Salute e malattia
A partire dall'aprile 2005, le organizzazioni sanitarie sono tenute a sviluppare e mantenere pratiche e procedure che salvaguardino le informazioni sanitarie sensibili dei pazienti archiviate e trasmesse elettronicamente. Queste regole di sicurezza supportano gli standard sulla privacy delle informazioni sanitarie promulgati nell'Health Insurance Portability and Accountability Act del 1996 (HIPAA). Un compito per mantenere sicure le informazioni dei pazienti implica l'implementazione di tecnologia per regolare l'accesso alle informazioni archiviate sui computer o server del luogo di lavoro.
Progettata per essere tecnologicamente neutra, la HIPAA Security Rule non elenca le tecnologie che ospedali e piani sanitari devono usare per autenticare i dipendenti autorizzati ad accedere ai dati protetti dei pazienti dell'organizzazione. Il Dipartimento della Salute e dei Servizi Umani (HHS) richiede l'identificazione per ogni utente e incoraggia le organizzazioni a controllare l'accesso ai dati archiviati elettronicamente utilizzando una tecnologia che si adatti alle loro esigenze e budget.
Il modo tradizionale in cui una clinica o un ospedale può autenticare gli utenti implica la creazione di un nome utente e una password univoci per ogni dipendente. Le password alfanumeriche offrono maggiore sicurezza. I numeri di identificazione personale (PIN), spesso usati in combinazione con una carta bancomat presso uno sportello automatico, sono password numeriche usate per autenticare gli utenti a un sistema di dati.
Smart card e token sono dispositivi fisici che autorizzano l'accesso utente quando vengono strisciati o inseriti in un lettore di carte.
Nel callback telefonico per connessioni dial-up, gli utenti remoti registrano il loro computer con il sistema di autenticazione del computer host. Quando gli utenti vogliono accedere ai file della loro organizzazione, indirizzano il loro terminale a comporre il numero del computer host. Dopo aver inserito nome utente e password, il sistema host richiama il numero di telefono pre-registrato dell'utente. Le connessioni Internet ad alta velocità stanno rendendo il callback telefonico obsoleto.
Le soluzioni di accesso biometrico usano impronte digitali, riconoscimento dell'iride, scansione retinica, geometria della mano, riconoscimento facciale e vocale, e dinamiche di scrittura a mano o firma per permettere l'accesso a una rete informatica. L'autenticazione per azione comportamentale può coinvolgere la registrazione dell'attività unica di digitazione di ogni utente per fare un'identificazione.
Per proteggere contro divulgazioni da computer incustoditi, HHS richiede funzioni di disconnessione automatica ai terminali. Ospedali e piani sanitari possono anche voler creare un audit trail che registri ogni accesso al sistema e qualsiasi tentativo di password non valido.
Anche mentre un ospedale o piano sanitario implementa una o più di queste tecnologie di autenticazione, i lavoratori devono sviluppare una maggiore consapevolezza sull'accesso ai file, computer e server della loro organizzazione. Se un annota il suo nome utente e password su un foglio e lo affissa vicino alla sua workstation, può compromettere la sicurezza delle informazioni archiviate su quel computer.
Gestione sanitaria