Udostępnij przez


HITRUST

Ważne

Ta funkcja jest dostępna w publicznej wersji zapoznawczej.

Na tej stronie opisano mechanizmy kontroli zgodności HITRUST w usłudze Azure Databricks.

Omówienie HITRUST

HITRUST to struktura certyfikacji, która integruje wiele standardów zgodności, w tym HIPAA, aby pomóc organizacjom zarządzać ryzykiem i demonstrować zgodność z zabezpieczeniami i prywatnością.

Kwestie kluczowe

  • Powszechnie stosowany w branży opieki zdrowotnej.
  • W oparciu o ujednoliconą strukturę łączącą rozwiązania HIPAA, ISO, NIST, RODO i inne.
  • Oferuje możliwą do certyfikacji metodę zarządzania ryzykiem i zapewniania zgodności z przepisami.

Włączanie mechanizmów kontroli zgodności HITRUST

Aby skonfigurować przestrzeń roboczą do obsługi przetwarzania danych regulowanych przez standard HITRUST, usługa Databricks zdecydowanie zaleca włączenie profilu zabezpieczeń zgodności. Profil bezpieczeństwa zgodności będzie wymagany dla obciążeń HITRUST, gdy wsparcie stanie się ogólnie dostępne.

Tylko określone funkcje w wersji zapoznawczej są obsługiwane do przetwarzania danych regulowanych. Aby uzyskać szczegółowe informacje na temat profilu zabezpieczeń zgodności, obsługiwanych funkcji w wersji zapoznawczej i obsługiwanych regionów, zobacz Profil zabezpieczeń zgodności.

Użytkownik ponosi wyłączną odpowiedzialność za sprawdzenie, czy poufne informacje nigdy nie są wprowadzane w polach wejściowych zdefiniowanych przez klienta, takich jak nazwy obszarów roboczych, nazwy zasobów obliczeniowych, tagi, nazwy zadań, nazwy przebiegów zadań, nazwy sieci, nazwy poświadczeń, nazwy kont magazynu i identyfikatory lub adresy URL repozytorium Git. Te pola mogą być przechowywane, przetwarzane lub dostępne poza granicą zgodności.

Aby włączyć mechanizmy kontroli zgodności HITRUST, zobacz Konfigurowanie zwiększonych ustawień zabezpieczeń i zgodności.