Tôi rất vui được cung cấp hai bản tóm tắt riêng biệt về tuân thủ, đặc biệt là nó liên quan đến đánh giá rủi ro bảo mật (SRA). Hầu hết các bạn, nếu không phải tất cả đều biết rằng SRA hàng năm là một yếu tố bắt buộc để chứng nhận MIPS. Nếu tôi có cơ hội đưa ra một đề xuất phù hợp, thì đó là điều này: hãy giữ cho nó đơn giản, giữ nó trung tâm và giữ cho nó linh hoạt.
Được rồi, tôi biết về mặt kỹ thuật đó là ba khuyến nghị. Tha thứ cho tôi.
Làm cho nó SOP
Đặt cược tốt nhất của bạn là luôn luôn đưa các cột mốc tuân thủ vào các quy trình hoạt động tiêu chuẩn của bạn.
Đó là mục tiêu của chúng tôi.
Cải tiến liên tục
Ngoài ra, vì chúng tôi biết rằng luôn có khả năng cải tiến, tại sao không khao khát một môi trường “cải tiến liên tục”? Vâng, với hai tuyên bố đó là nền tảng của cách chúng tôi kinh doanh ở đây, người phỏng vấn đề nghị tôi tổ chức các phòng khám về chủ đề này. Thật tuyệt như lời khen, tôi coi đó như một lời kêu gọi: hãy giúp đỡ những người khác với nhiệm vụ khó khăn này và thậm chí có thể cung cấp một số công cụ có thể trợ giúp.
Khi bạn đang xem xét mục tiêu của cuộc đánh giá HIPAA, chuẩn bị sẵn sàng luôn là chính sách tốt nhất. Đối với tôi, chuẩn bị sẵn sàng các yêu cầu mà tôi phải tổ chức!
Nói về việc tổ chức…
Những lựa chọn của tôi là gì?
Bạn có một số tùy chọn ở đây. Đối với các doanh nghiệp vừa và nhỏ (Doanh nghiệp quy mô vừa và nhỏ), có những công ty cung cấp dịch vụ có giá [Austin Power's Voice] 1 Triệu đô la và thành thật mà nói - bạn có thể dành cùng một lượng giờ làm việc để chỉnh sửa kết quả của nó. Có thể tiết kiệm chi phí hơn nếu chỉ cần giữ nó đơn giản, tìm hiểu các chi tiết đằng sau việc quản trị tương ứng, và trở thành một chuyên gia về các vấn đề theo ý bạn.
Đối với những tổ chức lớn hơn nhiều và cần phát triển, bao gồm các công cụ mở rộng quy mô và tự động hóa đi kèm với nó… các dịch vụ 1 triệu đô la từ các nhà cung cấp dịch vụ nhất định có thể là cách phù hợp với bạn.
Nội dung của bài báo này và công cụ đi kèm với nó… miễn phí.
OneNote là gì?
Tôi đã sử dụng OneNote được vài năm và tôi tin rằng cuộc sống của tôi - cả về chuyên môn và cá nhân - sẽ rất khó khăn nếu không có nó!
OneNote về cơ bản là sổ ghi chép kỹ thuật số của riêng bạn. Nó chạy trên điện thoại thông minh cũng như PC (thậm chí có thể là máy Mac, tôi không thể chứng thực điều đó). Bạn có thể dễ dàng sắp xếp các ý tưởng, việc cần làm, hình ảnh, tài liệu, đoạn văn bản… bạn đặt tên cho nó!
Bạn có thể nhập ghi chú, ghi âm, phác thảo hoặc viết ý tưởng và thêm hình ảnh. Nó hoàn chỉnh với một số cách để tổ chức và tìm kiếm dữ liệu của bạn. Bạn cũng có thể chia sẻ sổ ghi chép OneNote của mình với những người khác!
Tiến hành SRA đó là một bước quan trọng trong việc chuẩn bị và thực hiện thành công SRA thông qua đánh giá HIPAA. Chính vì điều này mà tôi đã dành thời gian để chuyển các yêu cầu / câu hỏi từ bảng câu hỏi về Các biện pháp bảo vệ hành chính, vật lý và kỹ thuật của HIPAA thành một biểu mẫu đại cương trong OneNote.
Công cụ miễn phí
Việc có phác thảo SRA và cách phù hợp để thu thập và sắp xếp tất cả các phần mềm có liên quan trong OneNote làm cho nó có tính di động, có thể chia sẻ và linh hoạt. Khi bạn đã hoàn thành SRA của tổ chức mình, việc xuất thành dạng PDF đủ đơn giản.
Chỉ cần liên hệ với tôi nếu bạn muốn có bản sao của đề cương OneNote SRA này . Nó hoàn toàn miễn phí và bạn có thể uốn cong, bẻ gãy, tạo hình hoặc thay đổi nó theo cách bạn muốn.
Tôi cũng hoan nghênh bất kỳ đầu vào nào bạn có trên đó. Công cụ này được phân phối nguyên trạng.
Cứu giúp
Tôi đã biến OneNote thành mọi dạng mà bạn có thể tưởng tượng, vì vậy nếu bạn cần một số gợi ý về OneNote hoặc SRA - vui lòng liên hệ.
Người giới thiệu
Để đọc nâng cao về một số chủ đề này, đây là một số tài nguyên để bạn xem:
Thông tin cơ bản về QPP & MIPS: https://qpp.cms.gov/
Quy tắc bảo mật của HIPAA (Các biện pháp bảo vệ hành chính, vật lý và kỹ thuật): https://www.hhs.gov/hipaa/for-professionals/privacy/index.html
Khung bảo mật mạng NIST: https://www.nist.gov/cyberframework
OneNote là gì? https://support.microsoft.com/en-us/office/video-what-is-onenote-be6cc6cc-3ca7-4f46-8876-5000f013c563
PS OneNote cũng sẵn sàng tuân thủ HIPAA… tất cả những gì bạn cần là BAA mà Microsoft sẽ cung cấp cho bạn. Xin lưu ý (không chơi chữ) rằng tôi không khuyến khích sử dụng OneNote để lưu trữ ePHI (tôi thì không)… nhưng đó là suy nghĩ có giá trị. Cảm ơn, Microsoft .
# bảo mật #mips # ghi chú # bảo mật # khủng hoảng # xác thực # bảo mật # đánh giá # phân tích
