符合的世界級的協作
隨著醫療行業進入病人和員工參與的新的階段，更多人正遇到與醫療提供者聯繫創新的方式。 其遠端視訊是否可以諮詢醫生、向提供者傳訊以快速提出問題，還是查看遠方喜愛的視訊，每個人都想要知道，我的資料是否安全？ 在 Cisco Webex，我們十分重視客戶的資料安全，致力於提供世界級的協作，其簡單、可升級且專為符合 HIPAA 合規需求而設計。
什麼是 HIPAA？
《健康保險攜帶和責任法案（HIPAA）》是一項美國醫療法，它規定使用、公開和保障個別可識別的運行狀況資訊的需求。 它適用于醫生辦公室、診所、醫療辦公室和其他可存取病人受保護的醫療資訊 （DEL） 的醫療公司。
Cisco 的 Webex 服務如何啟用 HIPAA 合規性？
Cisco 已對 Cisco Webex（團隊、Meetings、Control Hub 和開發人員的 Webex）進行 HIPAA 自我評估。 此自我評估基於一個共用責任模型，其中 Cisco Webex 服務平臺負責維護客戶資料，包括機密性、隱私權和安全性。 根據 HIPAA 安全性規則，Cisco 執行所有與服務相關的可Cisco Webex規格。 它們分為三個安全保護 -管理、實體及技術。
行政
管理保護涵蓋與 Cisco 對 Webex 平臺的管理相關的標準，例如（但不限於）安全性管理流程、指派安全職責、確保員工安全、意外附隨報告程式、定期評估等。 雲端Cisco Webex安全小組已建立正式的策略、標準與程式，這些策略、標準與程式與服務控制的設計Cisco Webex作業相關。 這些策略與程式可防止對 Webex 資料進行未經授權的存取、確保報告和管理潛在的安全性問題，並透過災難等的意外計畫來保護 UNAUTHORIZED。
物理
實體安全保護涵蓋對電子資訊系統的實體存取（受限和授權）。 若要符合此標準，Cisco Webex使用 Cisco 擁有的資料中心、共同位置資料中心或雲端服務提供者 （CSP）。 每一個資料中心都經過認證（ISO/IEC 27001：2013 認證），以確保位置具有設備安全計畫、存取控制與驗證、維護記錄、電源故障保護及其他公用程式中斷。 Cisco 還具有具有每個 CSP 的業務關聯協定 （BAA）。 作為全球平臺，Cisco Webex服務託管于多個位置，確保遺失單一位置不會導致資料或功能遺失。
技術
技術保護涵蓋 Webex 服務的使用並解決諸如存取和稽核控制、完整性、驗證和傳輸安全性等標準。 Cisco 將使用者的身分區分為「真實身分」與「模糊身分」。 對於每個使用者，Cisco Webex服務會產生隨機的 128 位通用唯一識別碼 （UUID），它是使用者的模糊身分。 同樣地，對於企業，Cisco Webex服務會使用隨機的 128 位「組織 ID」作為每個企業的模糊識別。 然後，在可能的地方使用這些模糊處理，例如訊息路由和雲端內部查詢。 此外，使用 Webex 服務時傳輸的 AU 會使用傳輸層安全性 （TLS） 從用戶端裝置加密至 Cisco Webex 服務雲端，而且 Cisco Webex 服務中的所有媒體（例如語音、視訊和桌面共用）都是使用安全即時傳輸通訊協定 （SRTP） 傳輸。 不僅內容已加密，而且端對端加密服務還有助於防止資料在傳輸過程中被變更或損毀或以未經授權的方式停止運作。 已實施其他策略以啟用使用者和企業隱私權選擇，例如單一登入、目錄同步、裝置許可權、Proximity 功能等。 如需有關服務Cisco Webex標準的詳細複查，請複查 Cisco HIPAA 合規 白皮書。 若要存取 Cisco HIPAA 自我評估，請與本地客戶管理團隊聯繫。
每個人都有權使用資料隱私權。 無論您是病人、醫療人員還是公司員工，保護個人資料都非常重要。 通過啟用符合安全性、隱私權、機密性、可用性和完整性的策略和指導原則，我們可以讓使用者以前所未有的規模安全地體驗新的醫療領域。 知道他們的傳訊、語音和視訊資料受保護，Webex 服務的使用者可能感覺很安全。
需要 BAA？
按一下 這裡 以啟動 BAA
Cisco 的新客戶？
有關 Cisco 如何保護各技術的客戶資料安全的資訊，
請訪問 Cisco 信任中心。
歡迎使用一個具有協作可能性的新世界。
進一步瞭解運行狀況服務時刻， 瞭解 Webex 安全性和合規性的新功能Cisco Webex- 與協作管理員建立及維護信任，加快數位轉換以改進醫療
About The Author
