各行业的数据保护政策,如医疗保健领域的 HIPAA,旨在保护普通消费者的个人数据安全。理解合规政策对移动设备管理的直接影响,对许多用户来说是一项挑战。话虽如此,以下是您需要了解的关于 HIPAA 和移动设备管理的所有内容。
什么是 HIPAA?
HIPAA 代表健康保险携带与责任法案。该法案于1996年提出,主要有两个目标:第一,保护员工及其家庭在更换或失去工作时的健康保险覆盖;第二,为电子医疗交易建立国家标准。该法案随后进一步修改,制定了有关个人可识别健康记录隐私和安全的要求,这正是移动设备管理发挥作用的地方。
Mobile Device Manager Plus 如何提供帮助?
以下是 Mobile Device Manager Plus 帮助您实现 HIPAA 合规性的所有方式:
| 要求 | 要求描述 | Mobile Device Manager Plus 如何满足? |
|---|---|---|
| 164.308 (1)(ii)(B) | 实施足以降低风险和脆弱性至合理和适当水平的安全措施 | Mobile Device Manager Plus 允许管理员应用各种限制和政策,以帮助确保移动设备上的数据安全。 |
| 164.308(5)(ii)(D) /164.310(c) | 创建、更改和保护密码的程序。 |
Mobile Device Manager Plus 允许管理员根据组织需求,在移动设备上强制执行严格的密码策略。 |
| 164.308(5)(ii)(B) | 防范、检测和报告恶意软件的程序。 |
Mobile Device Manager Plus 允许管理员检测移动设备中的未授权应用程序。此外,管理员还可以将这些应用加入黑名单,阻止在受管设备上使用。 |
| 164.310(a)(2)(ii) | 实施政策和程序,以防止未经授权的物理访问、篡改和盗窃设备和设施。 |
Mobile Device Manager Plus 帮助设置适当的密码,限制对设备的物理访问,并提供多种安全命令以协助找回设备和数据。 |
| 164.310(d)(2)(ii) |
在电子介质重新使用前,实施移除电子保护健康信息的程序。 |
Mobile Device Manager Plus 允许管理员在设备重新使用前进行解除配置,彻底清除设备数据后再交给其他员工。 |
164.312(a)(2)(iv) |
实施加密和解密电子保护健康信息的机制。 |
Mobile Device Manager Plus 支持完整的设备加密,保护设备中存储的数据。 |