曰韩免费无码AV一区二区,男女啪啪高清无遮挡免费,精品国产自在精品国产精

<delect id="ygmw2"><rp id="ygmw2"></rp></delect>
      1. <object id="ygmw2"><option id="ygmw2"></option></object>
        <object id="ygmw2"><option id="ygmw2"></option></object>

        您當前的位置:   首頁 > 新聞中心
        CHS依靠Thales解決方案為客戶端數據提供復雜的保護
        發布時間:2020-03-09 13:43:33   閱讀次數:

        1-2003091356491D.png

        關于CHS

        CHS成立于1975年,是業內最大的勞動力保健解決方案獨立提供商。該公司為《財富》 500強公司提供現場健康保健服務,這些公司更愿意通過承擔承保范圍的資本責任為自己的員工投保??蛻粢揽緾HS提供健康和生產力管理解決方案,包括現場初級保健,健康指導,職業健康和藥房服務。


        商業挑戰

        CHS通常會維護所有有資格為其每個客戶參與醫療保健福利的雇員的信息。這導致處理大量高度敏感的個人數據,包括健康記錄,臨床信息和檢查結果。數據的性質意味著CHS必須滿足《健康保險攜帶和責任法案》(HIPAA)的要求。


        CHS首席信息安全官約瑟夫·約翰遜(Joseph Johnson)評論說:“通常,HIPAA是我們管理客戶數據的主要法規遵從性驅動因素,但我們有可能必須處理付款信息,因此要遵守《支付卡行業數據安全標準》( PCI DSS)也成為我們的首要任務?!?/p>


        技術挑戰

        CHS尋找符合這些標準的解決方案。約翰遜回憶說:“圍繞信息“有意義地使用”的要求正在促使更多的醫療組織使用電子健康記錄(EHR),這是非常積極的,但確實帶來了各種安全挑戰。當前許多EHR應用程序都無法很好地保護數據安全,特別是靜態數據的加密。


        “我們評估了本機SQL TDE加密解決方案,但最終成本很高,實際上回報很少。最重要的是,某些EHR解決方案供應商不直接支持加密?!?/em>


        他繼續說:“我們研究了其他最終無法實現的解決方案,因為它們需要不受限制地訪問我們應用程序的核心。因此,我們陷入了困境:解決方案太昂貴,甚至沒有達到要求,或者它們無法與我們的封閉源應用程序環境進行交互。即使我們確實決定要使用一種可行的加密產品,看起來我們也必須部署一個完全獨立的解決方案來處理密鑰管理,或者僅僅為了密鑰和證書交換而增加全職員工。


        解決方案

        “當我們發現Thales eSecurity解決方案時,我們感到非常興奮;通過執行數據級加密,它完全避免了以任何方式修改應用程序的需求,僅此一項是一項巨大的勝利,因為我們不需要參與我們的開發或應用程序支持團隊?!八粌H可以滿足我們所有的加密需求,而且可以無縫地執行密鑰管理。Thales eSecurity解決方案還使我們能夠有效地實現基于角色的加密。這真的很重要,因為我們的某些環境是多租戶的,并且我們的客戶顯然對數據隔離非常認真。能夠提供這種級別的粒度和復雜性是我們決定購買Thales eSecurity解決方案的真正強大動力?!?/p>


        CHS團隊進行了概念驗證,以驗證組織所有利益相關者的期望。約翰遜說:“絕對沒有問題,每個人都迅速批準了生產?!?“一旦這樣做,對在整個實時環境中實施加密的性能的影響就完全可以實現;幾乎察覺不到?!?/p>


        結果

        “ EHR環境并非具有非常強大的訪問管理功能。他們只是設計來不適應從業人員的不同角色,并明確控制誰可以獲取特定記錄。借助Thales eSecurity解決方案,我們可以準確地看到誰在嘗試查看敏感數據,這使我們能夠在整個環境中實施非常有效的基于角色的訪問控制。我們已經能夠緩解傳統上困擾醫療保健行業的數據泄漏問題?!?Johnson指出。


        約翰遜贊賞易于部署和管理Thales eSecurity解決方案。他說:“做出購買決定后,我認為許多組織都忽略了在自己的環境中實施和維護安全性所花費的精力和成本。Thales如此高效地提供這種復雜性的能力消除了對初始和持續資源需求的所有擔憂?!?/p>


        他總結說:“我的同齡人最大的恐懼之一就是他們知道必須解決加密數據的問題,但是害怕投資于永遠無法完全運行的解決方案。Thales采用的簡化加密和密鑰管理的方法消除了CHS的這種擔憂。我們對安全性和保護數據完整性的堅定承諾:Thales eSecurity可以幫助我們準確交付所需的內容?!?/p>


        使用基于角色的訪問控制來保護EHR應用程序

        • 業務需求:

          • 符合HIPAA和PCI DSS要求

          • 確定經濟高效的加密解決方案


        • 技術需求:

          • 適應開源應用程序環境

          • 避免與單獨的加密和密鑰管理解決方案相關的開銷

          • 提供邏輯數據隔離


        • Thales解決方案:

          • Vormetric透明數據加密

          • 流量密鑰管理


        • 結果:

          • 覆蓋HIPAA和PCI標準的動態和靜態數據

          • 實施基于角色的訪問控制

          • 避免以數據為中心的安全模型對任何應用程序進行更改

          • 最小的持續資源需求


        攬閣信息可提供的部分安全產品和解決方案信息

        聯系攬閣信息,您可以獲取到更多滿足全球合規性要求的信息安全產品資料,以及相關的整體解決方案的相關資料。如:


        您還可以得到攬閣信息所提供的優質服務。

        攬閣信息 · 值得您信賴的信息安全顧問!


        相關閱讀

        購買咨詢電話
        021-54410609
        曰韩免费无码AV一区二区,男女啪啪高清无遮挡免费,精品国产自在精品国产精