近日，美國衛(wèi)生與公眾服務(wù)部（HHS）民權(quán)辦公室（OCR）發(fā)布了一項重要擬議規(guī)則，旨在加強(qiáng)《健康保險流通和責(zé)任法案》（HIPAA）框架下的醫(yī)療保健網(wǎng)絡(luò)安全防護(hù)。這一規(guī)則的出臺，標(biāo)志著自2013年以來HIPAA安全規(guī)則的首次重大更新，旨在應(yīng)對當(dāng)前針對醫(yī)療保健系統(tǒng)日益頻繁且復(fù)雜的網(wǎng)絡(luò)攻擊威脅。
據(jù)悉，新規(guī)則明確要求健康計劃、醫(yī)療保健信息交換所以及醫(yī)療保健提供者及其商業(yè)伙伴顯著提升網(wǎng)絡(luò)安全保護(hù)水平，確保個人受保護(hù)健康信息（PHI）的安全。隨著網(wǎng)絡(luò)環(huán)境的不斷變化，以及黑客技術(shù)的不斷升級，保護(hù)PHI免受未經(jīng)授權(quán)的訪問、使用或披露已成為醫(yī)療保健行業(yè)的首要任務(wù)。
HHS副部長帕爾姆以及OCR總監(jiān)Fontes Rainer均對這一規(guī)則的發(fā)布表示了高度重視。他們指出，網(wǎng)絡(luò)攻擊不僅對患者安全構(gòu)成重大威脅，也對整個醫(yī)療保健系統(tǒng)的穩(wěn)定性和信譽造成了嚴(yán)重影響。近年來，大規(guī)模數(shù)據(jù)泄露事件頻發(fā)，受影響人數(shù)呈指數(shù)級增長，這進(jìn)一步凸顯了加強(qiáng)網(wǎng)絡(luò)安全防護(hù)的緊迫性。
OCR提供的數(shù)據(jù)顯示，過去五年中，醫(yī)療保健行業(yè)的數(shù)據(jù)泄露事件數(shù)量顯著增加，涉及的敏感信息數(shù)量也大幅攀升。這些泄露事件不僅損害了患者的隱私權(quán)益，還可能導(dǎo)致醫(yī)療欺詐、身份盜竊等嚴(yán)重后果。因此，新規(guī)則要求所涵蓋的實體必須采取更加具體和有效的措施來保護(hù)電子健康信息的安全。
新規(guī)則的實施將涉及多個方面，包括但不限于加強(qiáng)訪問控制、數(shù)據(jù)加密、安全審計以及員工培訓(xùn)等。同時，OCR還將加強(qiáng)對醫(yī)療保健機(jī)構(gòu)的監(jiān)管力度，確保其遵守相關(guān)規(guī)定并持續(xù)改進(jìn)網(wǎng)絡(luò)安全防護(hù)措施。
業(yè)內(nèi)專家表示，這一規(guī)則的發(fā)布對于提升醫(yī)療保健行業(yè)的網(wǎng)絡(luò)安全防護(hù)水平具有重要意義。它不僅為醫(yī)療保健機(jī)構(gòu)提供了更加明確和具體的指導(dǎo)，也為其商業(yè)伙伴和合作伙伴設(shè)定了更高的安全標(biāo)準(zhǔn)。這將有助于構(gòu)建一個更加安全、可靠和透明的醫(yī)療保健環(huán)境，為患者提供更好的服務(wù)和保障。
然而，也有專家指出，新規(guī)則的實施將需要一定的時間和資源投入。醫(yī)療保健機(jī)構(gòu)需要評估自身的網(wǎng)絡(luò)安全狀況，制定符合新規(guī)則要求的防護(hù)措施，并進(jìn)行必要的培訓(xùn)和技術(shù)升級。同時，OCR也需要加強(qiáng)對新規(guī)則的宣傳和指導(dǎo)，確保所有相關(guān)方都能充分理解和遵守相關(guān)規(guī)定。
總體而言，HHS發(fā)布的新規(guī)則為醫(yī)療保健行業(yè)的網(wǎng)絡(luò)安全防護(hù)注入了新的活力和動力。隨著新規(guī)則的逐步實施和不斷完善，我們有理由相信，醫(yī)療保健行業(yè)的網(wǎng)絡(luò)安全防護(hù)水平將得到顯著提升，為患者提供更加安全、可靠和優(yōu)質(zhì)的醫(yī)療服務(wù)。
（獲取網(wǎng)絡(luò)相關(guān)信息編寫報道內(nèi)容，涉侵權(quán)請聯(lián)系刪除）
更多內(nèi)容：
巴西首推森林防火標(biāo)準(zhǔn)，引領(lǐng)全球環(huán)保新風(fēng)尚
FDA擬推新規(guī)則：標(biāo)準(zhǔn)化檢測滑石粉化妝品中石棉以保護(hù)消費者
