Bitdefender GravityZone нь HIPAA-д хэрхэн нийцдэг вэ?

Bitdefender нь Эрүүл мэндийн даатгалын зөөвөрлөх чадвар ба хариуцлагын тухай хууль (HIPAA)-д нийцдэг. Bitdefender нь Coalfire Systems-ийн хараат бус HIPAA нийцлийн үнэлгээнд хамрагдсан бөгөөд үнэлгээ нь HIPAA Security Rule болон HIPAA Breach Notification Rule-ийг хамарсан.

Манай аюулгүй байдлын хяналтыг HIPAA-ийн заалтын дагуу жил бүр аудитлуулдаг. Тайлангийн эхний хуудсыг энд үзэж болох бөгөөд бүтэн тайланг хүсэлтээр авна.

HIPAA нийцлийн үнэлгээ нь Bitdefender-ийн систем, үйлчилгээнд боловсруулагддаг үйлчлүүлэгчийн өгөгдлийн нууцлал, бүрэн бүтэн байдал, хүртээмжтэй холбоотой хамаарах хамгаалалтын арга хэмжээг хамарна. Гэхдээ үйлчлүүлэгч өөрөө эрсдэлийн шинжилгээ хийх, захиргааны, физик болон техникийн тохирох хамгаалалтыг нэвтрүүлэх, өөрийн орчинд нийцлийг хангах үүрэгтэй.

Bitdefender нь мөн бизнесийн шийдлүүдэд зориулсан тусгай нууцлалын бодлоготой. Bitdefender-ийн нууцлалын бодлогыг энд үзнэ үү.

GravityZone On-Premises шийдэл

GravityZone On-Premises нь нэгдсэн удирдлагын консолтой, байгууллагын түвшний аюулгүй байдлын шийдэл бөгөөд үйлчлүүлэгч өөрөө виртуал appliance хэлбэрээр өөрийн сервер дээр суулгаж болно. GravityZone нь хаана ч байрласан, хэдэн ч, ямар ч төрлийн төхөөрөмж (endpoint)-д аюулгүй байдлын бодлогыг нэг цэгээс суулгах, мөрдүүлэх, удирдах боломж олгодог.

GravityZone On-Premises шийдэл нь таны өгөгдлийг байгууллагынхаа дотор хадгалах боломжтойгоор бүтээгдсэн. Гэсэн хэдий ч илүү өндөр хамгаалалтын үүднээс GravityZone-ийн зарим боломж даалгавраа гүйцэтгэхдээ Bitdefender-ийн cloud серверүүдтэй харилцдаг. HIPAA-ийн шаардлагад нийцүүлэхийн тулд эдгээр боломжийг доор тайлбарласны дагуу GravityZone консол (Control Center)-оос идэвхгүй болгох шаардлагатай.

Аюулгүй байдлын бодлогын тохиргоо

Control Center дотор аюулгүй байдлын бодлогын тохиргоог дараах байдлаар өөрчилнө.

1. 1
   Зүүн талын цэснээс Policies (Бодлого) хуудас руу очно.
2. 2
   Одоо байгаа бодлогыг засахын тулд дарах эсвэл шинэ бодлого үүсгэнэ.
3. 3
   General > Agent > Settings руу очно.
4. 4
   Options хэсэгт дараах нүднүүдийн тэмдэглэгээг арилгана:

   • Submit crash reports to Bitdefender
   • Submit suspicious executable files for analysis
   • Use Bitdefender Global Protective Network to enhance protection
5. 5
   Sandbox Analyzer руу очно.

   • Sandbox Analyzer Cloud-ийг задлан шинжлэх орчин болгон ашиглаж байгаа бол илгээгдэх файлын төрлийг шүүж, цахим хамгаалагдсан эрүүл мэндийн өгөгдөл (ePHI) агуулахгүй байхаар тохируулах ёстой. Үүний тулд Content Prefiltering хэсгийн Exceptions талбарт автоматаар илгээгдэхийг хүсээгүй файлуудын өргөтгөлийг оруулна.
   • Sandbox Analyzer-т ямар өгөгдөл илгээгдэж болохыг мэдэхгүй бол HIPAA-ийн үүднээс найдвартай байхын тулд Automatic sample submission from managed endpoints нүдний тэмдэглэгээг арилгаж энэ боломжийг бүрмөсөн унтрааж болно.
6. 6
   Өөрчлөлтийг хэрэгжүүлэхийн тулд Save дарна.

Суулгах багц

Control Center дотор суулгах багцыг дараах байдлаар өөрчилнө.

1. 1
   Зүүн талын цэснээс Network > Installation Packages руу очно.
2. 2
   Одоо байгаа суулгах багцыг засахын тулд дарах эсвэл шинэ багц үүсгэнэ.
3. 3
   Miscellaneous хэсэгт дараах нүднүүдийн тэмдэглэгээг арилгана:

   • Submit crash dumps
   • Submit suspicious executables to Bitdefender
   • Use Bitdefender Global Protective Network to enhance protection
4. 4
   Settings хэсэгт Scan before installation тэмдэглэгээг арилгана.
5. 5
   Өөрчлөлтийг хэрэгжүүлэхийн тулд Save дарна.

Sandbox Analyzer-т гараар илгээх

Sandbox Analyzer Cloud руу автоматаар илгээхийг аюулгүй байдлын бодлогын тохиргоогоор тохируулж болох ч гараар илгээх нь зөвхөн Control Center-ийн үндсэн цэсний Sandbox Analyzer > Manual Submission хэсэгт таны хийх үйлдлээс хамаарна. HIPAA-ийн шаардлагад нийцүүлэхийн тулд ePHI агуулж болзошгүй файлыг Sandbox Analyzer Cloud руу бүү илгээнэ үү.

Нэмэлт мэдээлэл

Өгөгдөл боловсруулах нөхцөл, Business Associate Agreement (BAA)-тай холбоотой нэмэлт мэдээлэл шаардлагатай үйлчлүүлэгчид Bitdefender-ийн вэбсайтад байрлах Bitdefender Privacy Notice болон холбогдох хуулийн баримтыг уншиж, өөрсдийн нөхцөлд HIPAA хэрхэн хамаарах талаар өөрийн данс хариуцсан менежертэй холбогдоно уу.

Хуулийн мэдэгдэл

Та HIPAA зэрэг аливаа хууль тогтоомжид нийцэж буйгаа өөрөө шалгах бүрэн хариуцлагатай. Дээрх мэдээллийг толилуулснаар Bitdefender таны HIPAA-д нийцэх байдал болон HIPAA, эсвэл таньд хамаарах бусад хуулийн шаардлагатай холбоотой таны үйл ажиллагаанд ямар ч хариуцлага хүлээхгүй гэдгээ шууд мэдэгдэж байна. Эргэлзээ төрүүлэхгүйн тулд хэлэхэд, Bitdefender-ийн шийдлүүд, тэр дундаа GravityZone-ийг ашигласнаар Bitdefender таныг ямар нэгэн хууль тогтоомжид, түүний дотор HIPAA-д нийцнэ гэж ямар ч байдлаар баталгаа өгөхгүй. Дээрх нь хуулийн зөвлөгөө биш бөгөөд дээрх болон хуулийн бусад асуудлаар хуульчийн зөвлөгөө авахыг танд зөвлөж байна.