здравоохранение Безопасность и конфиденциальность

Хорошее состояние безопасности начинается с этих функций

Мы знаем, что безопасность и конфиденциальность — это важнейшие составляющие успешной работы организаций сферы здравоохранения, поэтому мы предоставляем им такие функции.

4 мин. на чтение

Опубликовано: 5 октября 2022 г.

Безопасность организаций сферы здравоохранения

В этом блоге

01 Основные функции безопасности - Jumplink to Основные функции безопасности
02 Важные меры по комплаенсу - Jumplink to Важные меры по комплаенсу
03 Конфиденциальность пациентов на первом месте - Jumplink to Конфиденциальность пациентов на первом месте

Рон Эмерсон (Ron Emerson)

Руководитель глобального отдела продуктов в области здравоохранения

Если вы проводите сеансы телемедицины или обеспечиваете виртуальную связь медицинских сообществ, конфиденциальность ваших пациентов в цифровой среде — важнейшая составляющая эффективного обслуживания. Если персональные данные о состоянии здоровья будут каким-либо образом скомпрометированы, то это может не только ослабить доверие пациентов, но и создать риск несоблюдения важных нормативно-правовых актов, таких как закон «О преемственности страхования и отчетности в области здравоохранения» (HIPAA) от 1996 г.

В компании Zoom мы знаем, что безопасность и конфиденциальность — это важнейшие составляющие успешной работы организаций сферы здравоохранения, поэтому мы предоставляем им функции, которые помогут защитить обмен важной информацией через Zoom.

Далее описаны некоторые функции и меры по комплаенсу, которые помогут вам в работе.

Индивидуальные варианты шифрования

256-разрядное шифрование AES-GCM. Мы используем 256-разрядное шифрование AES-GCM в качестве стандарта для передаваемого в реальном времени аудио, видео и совместно используемого содержимого конференций в Zoom Meetings, Zoom Webinars, конференций, проводимых в Zoom Rooms, а также данных Zoom Contact Center и Zoom Phone, передаваемых через интернет общего пользования.

Сквозное шифрование (E2EE) для Zoom Meetings. Когда эта функция включена, она использует 256-разрядный алгоритм шифрования AES-GCM для шифрования сообщений, передаваемых между всеми аутентифицированными участниками конференции, которые применяют клиент Zoom. Тем не менее криптографические ключи для конференций E2EE известны только устройствам аутентифицированных участников конференции. При включении E2EE для конференций отключаются определенные функции.

E2EE для Zoom Phone. У вас также есть возможность включить E2EE во время вызовов Zoom Phone один на один между пользователями той же учетной записи Zoom, которые осуществляются через клиент Zoom. Во время вызова нажмите кнопку «Дополнительно», и вам будет предоставлен параметр повышения уровня сеанса до телефонного вызова со сквозным шифрованием. При включении E2EE обеспечивает шифрование вызова с помощью криптографических ключей, которые известны только устройствам вызывающего и вызываемого абонента. Кроме того, пользователям будет доступен параметр для проверки состояния функции E2EE путем предоставления друг другу уникального кода безопасности. Во время вызова Zoom Phone c E2EE некоторые функции Zoom Phone отключаются.

Расширенное шифрование чата для Zoom Chat. Если включен параметр расширенного шифрования, содержимое чата шифруется с помощью ключей, которые генерируются и известны только устройствам участников. Кроме того, данные дополнительно шифруются с помощью протокола Transport Layer Security (TLS) при передаче через общедоступный интернет. Если включен параметр расширенного шифрования чата, вы не сможете использовать некоторые его функции.

Аутентифицированный вход. Мы предлагаем систему единого входа (SSO) — функцию, которая способствует безопасному и быстрому входу в учетную запись Zoom. SSO повышает уровень безопасности, особенно если врачам необходимо отправиться в дорогу и они больше не в вашей сети. Если вы не можете использовать SSO, рекомендуем вам включить двухфакторную аутентификацию (2FA). Вы также можете войти в систему с помощью процесса OAuth, который позволяет улучшить одно из приложений — Google или Facebook — для взаимодействия с Zoom от вашего имени, чтобы вам не приходилось вводить пароль вручную.

Требуемые секретные коды конференций. Владельцы и администраторы учетных записей могут настраивать требуемые секретные коды на уровне отдельной конференции или на уровне пользователя, группы или учетной записи для всех конференций и вебинаров. Такими кодами можно делиться с пациентами, чтобы предоставить им возможность присоединиться к сеансу телемедицины или чтобы повысить уровень безопасности.

HIPAA. Zoom помогает клиентам — независимым специалистам, небольшим клиникам или представителям корпоративной системы здравоохранения — реализовать программы соблюдения нормативно-правовых требований HIPAA, обеспечив защиту персональных данных о состоянии здоровья (PHI) и заключив соглашения о деловом партнерстве (BAA).

PIPEDA/PHIPA. Мы помогаем обеспечить соблюдение нормативно-правовых требований канадских регламентов о защите данных, в том числе закона «О защите персональных данных и электронных документов» (PIPEDA) и, на местном уровне, закона «О защите персональных данных о состоянии здоровья» (PHIPA)

Консультация пациента с врачом должна проходить без стресса, а используемая для этого платформа видеосвязи должна только улучшать это взаимодействие.

Придерживаясь соответствующих стандартов и предлагая эти функции защиты, мы стремимся обеспечить удобство использования, безопасность и доверие, позволяя вам без риска хранить ценные данные о состоянии здоровья и обмениваться ими на нашей платформе.

Мы стремимся быть платформой, которой можно доверить взаимодействие с пациентами, важную информацию и коммуникации в организации сферы здравоохранения.

Для того чтобы узнать подробнее о конфиденциальности и безопасности Zoom, обратитесь в наш Центр доверия.