azure - 动态和静态数据的 HIPAA 合规性加密/解密

Question

如果托管一个需要符合 HIPAA 要求的医疗保健应用程序(对我来说是 ASP.NET MVC，并将其托管在 Azure 云服务中)，则需要在两个方面进行加密:动态数据；和静态数据。经过搜索各个位置后，我们得出的结论是，静态数据是通过 TDE(透明数据加密)来处理的，动态数据是通过 SSL 来处理的。那么我这边是否不需要使用任何加密/解密逻辑？

Answer 1

说实话，这是一个很难回答的问题，恐怕答案有点开放式。 Microsoft 为 Azure 平台提供的认证证明您的实例中的结构和平台服务符合 HIPPA 标准。

您在 Azure 平台上构建的任何服务也需要满足该合规性，因此您有责任确保满足合规性。虽然我可以为您提供详细程度的信息，但您需要与 HIPPA 合规性专家一起验证您的解决方案。