主页 / server / 问题

问题[hipaa](server)

Martin Hope
Shawn Northrop
Asked: 2021-11-11 09:48:44 +0800 CST
  • 1

我们的基础架构托管在 Google Cloud 上，并通过 Cloud SQL 使用 postgresql 实例

我需要为 HIPAA 合规性配置日志记录。我已阅读 Google 文档中的 2 篇文章：

https://cloud.google.com/logging/docs/audit/configure-data-access#config-console https://cloud.google.com/sql/docs/postgres/pg-audit#overview

第一个讨论从 IAM 中启用审计日志，这里我可以选择 Cloud SQL 并为数据和管理员启用 r+w 日志

第二个谈论 PgAudit 并设置以下标志pgaudit.log=all

我有一些问题：

  1. IAM 日志和 PgAudit 有何不同，我应该同时启用两者还是这样做有冗余？
  2. 对于使用 PgAudit 的 HIPAA 合规性，我应该记录all还是有其他有意义的值
google-cloud-platform postgresql audit google-cloud-sql hipaa
Martin Hope
msindle
Asked: 2016-05-10 10:04:28 +0800 CST
  • 1

我有一个客户需要让他们的电子邮件收件人在打开一封包含敏感材料的电子邮件之前验证他们的身份。例如，如果我向 [email protected] 发送电子邮件，我需要在允许他们打开电子邮件之前弹出一些内容并询问“您的 SSN 的最后四位数字是多少”或类似的问题。换句话说，我需要验证 jsmith 是 John Smith 而不是 Joe Smith。这可以通过 Exchange 或 Office 365 完成吗？我知道那里有 3rd 方服务，但我想保留它到 Exchange 或 Office365。

提前致谢！

exchange email-server microsoft-office-365 hipaa
Martin Hope
Keith Sirmons
Asked: 2010-02-01 11:22:45 +0800 CST
  • 2

我计划在几个 Group Practice 医生办公室进行系统升级。

我问他们关于他们的 RTO（恢复时间目标）和 RPO（恢复点目标）可能是什么的问题，以便我可以平衡他们的预算与这些目标。

我想从 ServerFault 知道什么，HIPAA 是否有关于患者医疗数据的 RPO 和 RTO 的规则？

我了解，如果对办公室进行审计并且向患者收取了手术费用，但医疗记录丢失，则办公室可能会被处以每位患者最高 10,000 美元的罚款。我不知道这是否是真正的罚款，但它确实使我在计算中包括了潜在的罚款，而不仅仅是典型企业可能有的潜在收入损失。

谢谢你，
基思

hipaa