Segurança cibernética na UNM HSC

A equipe de TI da UNM HSC leva a segurança da informação a sério. Seguimos salvaguardas estritas para proteger você e as informações de seus entes queridos.

Escritório de Segurança da Informação HSC

O UNM Health Sciences Center trabalha para melhorar continuamente as proteções de segurança de TI. As avaliações de segurança de TI são realizadas para confirmar a eficácia dos controles de segurança (de TI). As melhorias são planejadas e implementadas para aumentar a eficácia da maioria dos controles críticos. Ajustes são feitos conforme novas ameaças de TI são identificadas.

A equipe de TI e analistas de segurança trabalham com os membros da força de trabalho HSC quando novas ameaças são relatadas. A conscientização sobre a segurança e as práticas de computação segura são comunicadas e atualizadas por meio de treinamento anual.

O que é segurança da informação?

A Segurança da Informação trata da proteção da informação e dos sistemas de informação contra acesso não autorizado, uso, divulgação, interrupção, modificação ou destruição. A tríade da CIA (confidencialidade, integridade e disponibilidade) abrange os princípios fundamentais da segurança da informação. Os objetivos são os mesmos para Segurança de TI, Segurança da Informação ou Segurança Cibernética: proteger informações e sistemas confidenciais e garantir a integridade e disponibilidade dos ativos de informações de negócios.

Os analistas de segurança de TI são especialistas em tecnologia da informação responsáveis por projetar e manter proteções que protejam os dados eletrônicos à medida que são armazenados, processados, transmitidos e / ou compartilhados. Os analistas de segurança de TI do HSC fornecem os seguintes serviços e suporte de segurança de TI:

Salvaguardas administrativas - Gestão da seleção e execução de medidas de segurança
Salvaguardas técnicas - processos automatizados para fornecer proteção de dados e controle de acesso
Salvaguardas físicas - Proteção de sistemas eletrônicos, edifícios e equipamentos relacionados contra riscos ambientais e intrusão não autorizada

Segurança da Informação e TI

O Information Security Office desenvolve e dá suporte ao HSC IT por meio de Políticas de segurança de TI, análise de propostas de negócios e resposta a incidentes. Ao aderir aos padrões de TI HSC e salvaguardas de segurança básicas os riscos são reduzidos, a conformidade é mantida e a privacidade é protegida.

A segurança de TI trabalha para manter a privacidade, protegendo as informações de saúde protegidas (PHI), dados de negócios confidenciais e sistemas críticos, enquanto permite o uso de tecnologias inovadoras para atingir as metas de negócios de HSC. Ao construir parcerias com líderes de negócios, departamentos de HSC e comunidades de usuários, o HSC Information Security Office ajuda a melhorar a consciência de como a segurança de TI oferece suporte e habilita funções de negócios que são essenciais para a missão de HSC.

HSC IT e HIPAA

Conformidade com o federal Lei de Responsabilidade e Portabilidade de Seguro Saúde de 1996 (“HIPAA”) é um resultado de um programa de segurança da informação HSC eficaz. O HSC Information Security Officer (ISO) está disponível para ajudar os membros da força de trabalho a entender as políticas de segurança da informação, padrões e requisitos regulatórios aplicáveis aos sistemas e usuários HSC. Atualizações, notificações e alertas de conscientização de segurança são emitidos periodicamente para informar os membros da força de trabalho do HSC sobre ameaças aos ativos de informação do HSC.