近日，美國衛(wèi)生與公眾服務部（HHS）民權辦公室（OCR）發(fā)布了一項重要擬議規(guī)則，旨在加強《健康保險流通和責任法案》（HIPAA）框架下的醫(yī)療保健網絡安全防護。這一規(guī)則的出臺，標志著自2013年以來HIPAA安全規(guī)則的首次重大更新，旨在應對當前針對醫(yī)療保健系統(tǒng)日益頻繁且復雜的網絡攻擊威脅。
據悉，新規(guī)則明確要求健康計劃、醫(yī)療保健信息交換所以及醫(yī)療保健提供者及其商業(yè)伙伴顯著提升網絡安全保護水平，確保個人受保護健康信息（PHI）的安全。隨著網絡環(huán)境的不斷變化，以及黑客技術的不斷升級，保護PHI免受未經授權的訪問、使用或披露已成為醫(yī)療保健行業(yè)的首要任務。
HHS副部長帕爾姆以及OCR總監(jiān)Fontes Rainer均對這一規(guī)則的發(fā)布表示了高度重視。他們指出，網絡攻擊不僅對患者安全構成重大威脅，也對整個醫(yī)療保健系統(tǒng)的穩(wěn)定性和信譽造成了嚴重影響。近年來，大規(guī)模數(shù)據泄露事件頻發(fā)，受影響人數(shù)呈指數(shù)級增長，這進一步凸顯了加強網絡安全防護的緊迫性。
OCR提供的數(shù)據顯示，過去五年中，醫(yī)療保健行業(yè)的數(shù)據泄露事件數(shù)量顯著增加，涉及的敏感信息數(shù)量也大幅攀升。這些泄露事件不僅損害了患者的隱私權益，還可能導致醫(yī)療欺詐、身份盜竊等嚴重后果。因此，新規(guī)則要求所涵蓋的實體必須采取更加具體和有效的措施來保護電子健康信息的安全。
新規(guī)則的實施將涉及多個方面，包括但不限于加強訪問控制、數(shù)據加密、安全審計以及員工培訓等。同時，OCR還將加強對醫(yī)療保健機構的監(jiān)管力度，確保其遵守相關規(guī)定并持續(xù)改進網絡安全防護措施。
業(yè)內專家表示，這一規(guī)則的發(fā)布對于提升醫(yī)療保健行業(yè)的網絡安全防護水平具有重要意義。它不僅為醫(yī)療保健機構提供了更加明確和具體的指導，也為其商業(yè)伙伴和合作伙伴設定了更高的安全標準。這將有助于構建一個更加安全、可靠和透明的醫(yī)療保健環(huán)境，為患者提供更好的服務和保障。
然而，也有專家指出，新規(guī)則的實施將需要一定的時間和資源投入。醫(yī)療保健機構需要評估自身的網絡安全狀況，制定符合新規(guī)則要求的防護措施，并進行必要的培訓和技術升級。同時，OCR也需要加強對新規(guī)則的宣傳和指導，確保所有相關方都能充分理解和遵守相關規(guī)定。
總體而言，HHS發(fā)布的新規(guī)則為醫(yī)療保健行業(yè)的網絡安全防護注入了新的活力和動力。隨著新規(guī)則的逐步實施和不斷完善，我們有理由相信，醫(yī)療保健行業(yè)的網絡安全防護水平將得到顯著提升，為患者提供更加安全、可靠和優(yōu)質的醫(yī)療服務。
（獲取網絡相關信息編寫報道內容，涉侵權請聯(lián)系刪除）
更多內容：
FDA擬推新規(guī)則：標準化檢測滑石粉化妝品中石棉以保護消費者
