يسعدنا أن نعلن عن نشر إرشادات تنفيذ الامتثال الجديدة لـ AWS: امتثال HITRUST i1 على AWS: إرشادات التنفيذ للعملاء مع منصة توضيحية للرعاية الصحية.
تعتمد مؤسسات الرعاية الصحية التي تسعى للحصول على شهادة HITRUST i1 بشكل متزايد على خدمات الويب من أمازون (AWS) كأساس سحابي خاص بهم. يغطي تقييم HITRUST i1 182 عنصر تحكم منسقًا على المستوى المطبق وهو مستوى شهادة HITRUST الأكثر طلبًا على نطاق واسع في عقود موردي الرعاية الصحية واتفاقيات شركاء الأعمال التي تتطلبها الخطط الصحية وأنظمة المستشفيات وشركاء الأعمال كشرط للعمل معهم.
تم تصميم هذا الدليل لسد الفجوة بين فهم ما يتطلبه HITRUST i1 ومعرفة كيفية تنفيذه على AWS. إنه يرشد مهندسي السحابة ومهندسي الأمان وقادة الامتثال وفرق إعداد التقييم خلال دورة الحياة الكاملة لمشاركة i1 بدءًا من تحديد حدود التقييم وحتى تنفيذ الضوابط عبر كل مجال تقني.
ما يغطيه الدليل
يتناول الدليل 11 مجالًا للتحكم الفني HITRUST i1، مع دعم مكونات تنفيذ AWS المتعلقة بهذه المجالات. تشمل المجالات التحكم في الوصول، وحماية نقطة النهاية، وإدارة التكوين، وإدارة الثغرات الأمنية، وحماية الشبكة، وحماية الإرسال، وإدارة الحوادث، وحماية البيانات والخصوصية، وتسجيل التدقيق والمراقبة، وإدارة كلمات المرور، واستمرارية الأعمال والتعافي من الكوارث.
ترتكز الإرشادات على منصة رعاية صحية خيالية ولكن واقعية ومتصلة منتشرة عليها AWS Landing Zone Accelerator. يتم استخدام السيناريو لجعل مفاهيم HITRUST المجردة ملموسة، وليس للإشارة إلى أن نفس التصميم أو خيارات التحكم تنطبق عالميًا. يعد تحديد نطاق HITRUST i1 خاصًا بالمؤسسة بطبيعته. يتم تحديد حدود التقييم والضوابط المعمول بها ومتطلبات الأدلة من خلال نطاق نظام كل مؤسسة ويتم تقديمها من خلال بوابة HITRUST MyCSF. يجب على القراء التعامل مع الإرشادات كنقطة بداية والعمل مع مقيم خارجي معتمد من HITRUST للتحقق من صحة ما ينطبق على بيئتهم المحددة. لا يشكل هذا الدليل استشاريًا بشأن شهادة الامتثال.
ابدء
يمكنك تحميل الدليل هنا: امتثال HITRUST i1 على AWS: إرشادات التنفيذ للعملاء مع منصة توضيحية للرعاية الصحية.
تتوفر وثائق ضمان AWS HITRUST ومصفوفة مسؤولية العملاء من خلال قطعة أثرية من AWS. للحصول على دعم الاستعداد للتقييم، تفضل بزيارة خدمات ضمان الأمان لدى AWS.
إذا كانت لديك تعليقات حول هذا المنشور، فأرسل التعليقات في تعليقات القسم أدناه.
