mongodb - FHIR : Spark. 网络:使 MongoDB 存储符合 HIPAA

Question

我正在寻找使 Spark.Net 使用的 Mongo 存储符合 HIPAA 标准的方法。使用 MongoDB SSL Transport 在线加密数据并使用 Gazzang 处理静态数据是否足够好？是否有其他选项可用于静态数据，同时仍允许索引 JSON 中的某些属性？

Answer 1

给定HIPAA compliance有许多隐私和安全要求，我想您也会获得一些关于如何遵守的专业建议。物理和技术要求超出了数据库软件的范围，但动态和静态数据的加密会勾选一些方框。

我将添加“我不是律师或 HIPAA 专家”的免责声明，因此您必须研究/确认您的用例的具体合规细节。

动态数据加密

• MongoDB 的默认二进制发行版目前不包括 SSL 支持。您可以 build from source with SSL support ，或获得 MongoDB Enterprise 的商业许可.

• 您应该确保 SSL 模式设置为 requireSSL 并启用 certificate validation与 x.509 certificates .

• 我认为您需要使用符合联邦信息处理标准 (FIPS) 的加密算法。 FIPS mode目前仅在 MongoDB Enterprise 中受支持。

静态数据加密

MongoDB(截至 2.6)没有对静态数据加密的内置支持，但是目前有许多第三方合作伙伴解决方案包括:

• BitLocker Drive Encryption
• Vormetric Data Security Platform
• IBM Guardium Data Encryption

上述解决方案可用于透明地加密 MongoDB 使用的数据目录，因此您仍然可以完全访问查询和索引功能。

您存储的某些数据可能有更严格的要求(例如，关于隐私或特定字段的编辑)，因此可能需要实现一些额外的应用程序逻辑。

相关信息

• MongoDB Security Architecture白皮书详细介绍了安全和审核选项。
• Security MongoDB 手册的一部分包含有关最佳实践和配置的一些细节。