c# - 成员(member)提供者和 HIPAA 合规性

Question

有谁知道 ASP.NET 2.0+ 中提供的 SQL 和 Active Directory 成员身份提供程序是否符合 HIPAA 标准？

澄清:

我了解 HIPAA 要求保护患者信息，并且制定了某些政策来保护对该信息的访问。 Microsoft 的 SQL 和 AD Membership Provider 是否可以用于处理访问此信息的用户的身份验证？我希望有一些策略需要建立，比如密码长度和复杂性，但是它们存储信息的方式是否有任何继承的东西会为了授权目的而使它们无效？有什么陷阱或需要注意的事项吗？

Answer 1

这取决于你想用它们做什么，但简而言之，是的。 HIPAA 是关于保护数据的标准；这些标准并不是特别苛刻，只要您有办法提供安全保障即可。这样，它很像 ISO 9001；只要您定义了安全策略并坚持使用它，就可以了。上述提供程序是有效的工具。

也就是说，您可能需要对您的数据做一些额外的事情，以确保它只能从您的应用程序中清楚地访问；某种程度的预加密可能是合适的。只需了解它可能不需要进行重加密；很轻就可以了，只要你坚持使用它。