Skip to content
P
非影
精选
最新
漏洞
研究
工具
主题
来源
搜索
搜索
🌓
English
面向安全从业者的中英双语安全研究与漏洞情报精选。
守护"银色"资产:X 光片安全
netspi.com
| 博客 |
#healthcare
|
#physical-security
|
#data-breach
|
#phi
|
#x-ray
|
#theft
摘要
X 光片含约 2% 的银,等待销毁的胶片常无人看管,已被窃贼盯上——宾州三家机构中招,甚至有人假扮胶片销毁公司行窃。虽然动机是白银而非身份盗用,机构仍须承担泄露通知流程的费用。作者建议将 X 光片纳入门禁与监控管理,或数字化后安全销毁实体胶片。
发布时间
2011-12-29 00:00
收录时间
2026-09-20 06:10
原文 ↗
← 上一篇
HIPAA 隐私审计——我会有多惨?
下一篇 →
数据泄露术语大全
相关内容
博客
·
netspi.com
社交媒体与医疗行业:利与弊
社交媒体对医疗组织既是助力也是隐患。作者批评从 “温和引导” 到 “1984 式管控” 的过度政策和上班时间屏蔽 Facebook、Twitter 的做法注定无效——员工用手机照样能发。真正可行的是教育培训加上合理限制,让员工明白何种信息不可外泄。
博客
·
netspi.com
Mayo Clinic 应对社交媒体挑战的方案
Mayo Clinic 成立 Center for Social Media,帮助医务人员与患者学会安全、负责任地使用社交媒体。随着医院共享 EMR、医生协作日益频繁,不慎发布 PHI 的风险随之上升。作者认为该中心的政策设计、培训材料与滥用案例分析,比简单屏蔽 Facebook 更对症。
博客
·
netspi.com
EMR Security in the Cloud
NetSPI 基于 HHS 数据墙泄露统计分析认为,目前证据不足以判定将电子病历(EMR)迁移上云是否会推高 HIPAA 违规风险:业务关联方(BA)相关事件约占 20%,且多与物理失窃有关,比例与医疗服务方自身相近,上云仍需审慎尽调。
博客
·
netspi.com
Prioritization for Healthcare Executives
NetSPI 结合 MCEG 医疗高管关注点榜单指出,PHI 数据泄露风险仅列第 7 位,而当年 OCR 对 HIPAA/HITECH 违规的罚款已超 500 万美元;罚款多源于程序性问题而非高深攻击,预算紧张的医疗组织可借此重新排布安全优先级。
博客
·
netspi.com
HIPAA May not Protect Compulsive Liars
NetSPI 借一则员工谎称患癌请假的故事探讨 PHI 意外泄露面:医院确认「某患者是否在院」、将来电直接转接病房等日常操作本身就可能构成 PHI 披露,可被用于针对性探测就诊记录;建议对接线与探视问询流程加强培训与验证机制。
博客
·
netspi.com
Does DLP Help Solve HIPAA Concerns?
NetSPI 分析 DLP 在 HIPAA 合规中的局限:DLP 擅长识别卡号、SSN 等结构化敏感数据,但 PHI 形态过于多样、难以用规则自动判定,社交媒体上的口头披露更是无从拦截;唯有培训与高危网站管控等低技术手段配合,才能降低泄露风险。
返回