HITRUST - HITRUST

HITRUST joylashgan xususiy kompaniya Frisko, Texas, Qo'shma Shtatlar sog'liqni saqlash, texnologiya va axborot xavfsizligi tashkilotlari bilan hamkorlikda HITRUST CSF tashkil etdi. Kompaniyaning ta'kidlashicha, CSF - bu nozik va / yoki tartibga solinadigan ma'lumotlarni yaratadigan, ularga kiradigan, saqlaydigan yoki almashadigan barcha tashkilotlar tomonidan ishlatilishi mumkin bo'lgan keng qamrovli, ko'rsatma va tasdiqlanadigan ramka.

Dastlab HITRUST "Health Information Trust Alliance" ning qisqartmasi sifatida xizmat qilgan, ammo shundan keyin kompaniya oddiy HITRUST deb nomlangan. HITRUST tarkibiga foyda olish bo'limi (HITRUST Services Corp) va notijorat bo'limi (HITRUST Alliance) kiradi.

HITRUST CSF

HITRUST CSF ("HITRUST CSF" deb nomlanganligi sababli "Umumiy xavfsizlik doirasi" ma'nosini yaratish uchun yaratilgan) - bu bir nechta qoidalar va standartlar talablariga javob beradigan nazorat vositalarining to'plamidir.[1][2] Ushbu ramka kabi standartlarga rioya qilish usulini taqdim etadi ISO / IEC 27000 seriyali va HIPAA.[3][4] HITRUST CSF turli xil xavfsizlik, maxfiylik va boshqa me'yoriy hujjatlar va standartlarning boshqa talablarini o'zida mujassam etganligi sababli, ba'zi tashkilotlar ushbu tizimdan o'z xavfsizligi va muvofiqligini izchil va soddalashtirilgan holda namoyish etish uchun foydalanadilar.[5]

HITRUST CSF "noqulay, qimmat, o'zboshimchalik, keraksiz murakkab" va "eskirgan ma'lumotlar" dan foydalanganligi uchun tanqidlarga sabab bo'ldi.[6][4]

Ijroiya kengashi

HITRUST menejment jamoasi tomonidan boshqariladi va turli sohalar rahbarlaridan tashkil topgan Ijroiya Kengashi tomonidan boshqariladi. Ushbu rahbarlar tashkilot boshqaruvini anglatadi, ammo boshqa muassislar ham ushbu tizim butun sanoatning qisqa va uzoq muddatli ehtiyojlarini qondirishini ta'minlash uchun etakchilikni o'z ichiga oladi.

Ijroiya kengashi a'zolari quyidagi tashkilotlarning vakili:

Adabiyotlar

  1. ^ Bosvort, Seymur; Kabay, M. E .; Whyne, Erik (2014). Kompyuter xavfsizligi bo'yicha qo'llanma, to'plam. John Wiley & Sons. ISBN  9781118851746. Olingan 16 may 2019.
  2. ^ Snedaker, Syuzan (2013). Axborot texnologiyalari mutaxassislari uchun biznesning uzluksizligi va tabiiy ofatlarni tiklashni rejalashtirish. Nyu-York. ISBN  9780124114517. Olingan 17 may 2019.
  3. ^ "HITRUST CSF sertifikati nima?". Datica Health. Olingan 17 may 2019.
  4. ^ a b Shrayder, Tari (2017). Samarali kiberxavfsizlik dasturlarini yaratish: xavfsizlik menejeri uchun qo'llanma. Rothstein nashriyoti. ISBN  9781944480509. Olingan 16 may 2019.
  5. ^ "Microsoft muvofiqligi. Sog'liqni saqlash bo'yicha ma'lumotlarga ishonch alyansi (HITRUST) umumiy xavfsizlik doirasi (CSF) (2019)".
  6. ^ "Delaware sog'liqni saqlash tarmog'i HITRUST sertifikatiga ega". www.govtech.com. Olingan 20 avgust 2019. O'tgan yili LinkedIn-ga yozilgan va joylashtirilgan HITRUST Alliance-ga ochiq xatida Kamal Govindasvami ismli tarmoq xavfsizligi mutaxassisi HITRUST CSF-ning foydaliligini shubha ostiga qo'ydi va uni "noqulay, qimmat, o'zboshimchalik, keraksiz murakkab" va "eskirgan ma'lumotlardan foydalangan holda" deb ta'rifladi. ”Deb yozdi.

Tashqi havolalar