Кибербезопасность в UNM HSC

ИТ-команда UNM HSC серьезно относится к информационной безопасности. Мы соблюдаем строгие меры предосторожности, чтобы защитить вас и информацию о ваших близких.

Офис информационной безопасности HSC

Центр медицинских наук UNM работает над постоянным улучшением мер безопасности в области ИТ. Оценка безопасности ИТ проводится для подтверждения эффективности мер безопасности (ИТ). Планируются и внедряются улучшения для повышения эффективности наиболее важных элементов управления. Корректировки вносятся по мере выявления новых ИТ-угроз.

Сотрудники ИТ-отдела и аналитики по безопасности взаимодействуют с работниками HSC при поступлении новых сообщений об угрозах . Повышение осведомленности в вопросах безопасности и совершенствование методов безопасной работы с компьютерами осуществляются посредством ежегодного обучения.

Что такое информационная безопасность?

Информационная безопасность - это защита информации и информационных систем от несанкционированного доступа, использования, раскрытия, нарушения, изменения или уничтожения. Триада ЦРУ (конфиденциальность, целостность и доступность) включает в себя основные принципы информационной безопасности. Цели ИТ-безопасности, информационной безопасности или кибербезопасности одинаковы: защита конфиденциальной информации и систем и обеспечение целостности и доступности активов бизнес-информации.

Аналитики ИТ-безопасности - это специалисты по информационным технологиям, которые несут ответственность за разработку и поддержание мер безопасности, обеспечивающих безопасность электронных данных при их хранении, обработке, передаче и / или совместном использовании. Аналитики ИТ-безопасности HSC предоставляют следующие услуги и поддержку ИТ-безопасности:

Административные меры безопасности - Управление выбором и исполнением мер безопасности.
Технические меры безопасности - автоматизированные процессы для обеспечения защиты данных и контроля доступа.
Физические меры безопасности - защита электронных систем, связанных с ними зданий и оборудования от вредных воздействий окружающей среды и несанкционированного вторжения.

Информационная безопасность и ИТ

Отдел информационной безопасности разрабатывает и поддерживает ИТ-инфраструктуру HSC посредством политики ИТ-безопасности , анализа бизнес-предложений и реагирования на инциденты. Соблюдение стандартов ИТ HSC и базовых мер безопасности снижает риски, обеспечивает соответствие требованиям и защищает конфиденциальность.

ИТ-безопасность направлена на сохранение конфиденциальности путем защиты защищенной медицинской информации (PHI), конфиденциальных бизнес-данных и критических систем, позволяя использовать инновационные технологии для достижения бизнес-целей HSC. Налаживая партнерские отношения с лидерами бизнеса, отделами HSC и сообществами пользователей, HSC Information Security Office помогает повысить осведомленность о том, как ИТ-безопасность поддерживает и обеспечивает выполнение бизнес-функций, критически важных для миссии HSC.

HSC IT и HIPAA

Соблюдение федерального закона о переносимости и подотчетности медицинского страхования 1996 года («HIPAA») является одним из результатов эффективной программы информационной безопасности HSC. Сотрудник HSC по информационной безопасности (ISO) готов помочь сотрудникам понять политику, стандарты и нормативные требования в области информационной безопасности, применимые к системам и пользователям HSC. Периодически выпускаются обновления, уведомления и оповещения по вопросам безопасности, чтобы информировать сотрудников HSC об угрозах информационным активам HSC.