近日，美国家标准与技术研究院（NIST）发布了一份建议指南，旨在支持信息交换渠道的使用，该指南提供了在整个共享过程中保护数据的基于风险考虑的见解，以及围绕有效管理交换信息的案例研究。另外，NIST的见解可以与公民权利办公室最近的指导结合使用，该指导概述了通过HIEs披露受保护的健康信息符合hipaa的规定。
影响分析 ·
在此份建议指南中NIST强调了实体共享数据时采用类似级别保护的重要性。管理员可以使用这些见解来发现基于风险的考虑事项，以便在交换信息之前、期间和之后保护交换的信息。具体内容有以下几方面：
一是支撑医疗保健方面的工作。指南可以支持卫生信息交流，以及支持COVID-19应对工作。同时，NIST的见解可与公民权利办公室最近的指导结合使用，该指导概述了HIPAA通过HIE披露受保护健康信息的情况。
二是强调实体共享数据时级别保护的重要性。管理员可以使用这些见解来发现基于风险的考虑事项，以便在交换信息之前、期间和之后保护交换的信息。但指南称：“如果交换信息没规划和管理，且不受机密性、完整性或可用性的保护，可能会损害信息和相关系统。”
三是四阶段方法实现安全管理系统与其他实体之间的信息交流。具体而言，管理员将找到规划信息和相关活动，其中包括所有潜在的技术、安全和行政问题。另外可以制定适当的协议来管理和使用数据共享，例如通过数据库或VPN。最后，详细说明了如何在不再需要信息交流后停止信息交流，或者如果信息交流被设计为一种临时情况。
应对建议 ·
建议我方政府机构借鉴此信息交换安全指南，提升行业等在进行数据共享时的安全保护，及时调整网络安全监管和审查措施，防止数据泄露而引发的安全问题。
参考链接：
1.https://healthitsecurity.com/news/nist-shares-risk-based-guide-to-information-exchange-security
版权归原作者所有，如若转载，请注明出处：https://www.ciocso.com/article/39.html
