Cyber-Sicherheit bei UNM HSC

Das IT-Team des UNM HSC nimmt die Informationssicherheit ernst. Wir befolgen strenge Sicherheitsvorkehrungen, um Sie und die Informationen Ihrer Lieben zu schützen.

HSC Informationssicherheitsbüro

Das UNM Health Sciences Center arbeitet an der kontinuierlichen Verbesserung der IT-Sicherheitsvorkehrungen. IT-Sicherheitsbewertungen werden durchgeführt, um die Wirksamkeit von (IT-)Sicherheitskontrollen zu bestätigen. Verbesserungen werden geplant und umgesetzt, um die Wirksamkeit der wichtigsten Kontrollen zu erhöhen. Wenn neue IT-Bedrohungen erkannt werden, werden Anpassungen vorgenommen.

IT-Mitarbeiter und Sicherheitsanalysten arbeiten mit HSC-Mitarbeitern zusammen, wenn neue Bedrohungen werden gemeldet. Sicherheitsbewusstsein und sichere Computerpraktiken werden durch jährliche Schulungen vermittelt und aktualisiert.

Was ist Informationssicherheit?

Bei der Informationssicherheit geht es um den Schutz von Informationen und Informationssystemen vor unbefugtem Zugriff, Verwendung, Offenlegung, Störung, Änderung oder Zerstörung. Die CIA-Trias (Vertraulichkeit, Integrität und Verfügbarkeit) umfasst die Kernprinzipien der Informationssicherheit. Die Ziele sind für IT-Sicherheit, Informationssicherheit oder CyberSecurity die gleichen: Schutz vertraulicher Informationen und Systeme und Gewährleistung der Integrität und Verfügbarkeit von geschäftlichen Informationsressourcen.

IT-Sicherheitsanalysten sind IT-Spezialisten, die für die Entwicklung und Aufrechterhaltung von Schutzmaßnahmen zum Schutz elektronischer Daten bei der Speicherung, Verarbeitung, Übertragung und/oder Weitergabe verantwortlich sind. IT-Sicherheitsanalysten des HSC bieten die folgenden IT-Sicherheitsdienstleistungen und -unterstützung:

Administrative Schutzmaßnahmen – Verwaltung der Auswahl und Durchführung von Sicherheitsmaßnahmen
Technische Sicherheitsvorkehrungen – Automatisierte Prozesse zur Gewährleistung von Datenschutz und Zugriffskontrolle
Physische Sicherheitsvorkehrungen – Schutz elektronischer Systeme, zugehöriger Gebäude und Geräte vor Umweltgefahren und unbefugtem Eindringen

Informationssicherheit und IT

Das Information Security Office entwickelt und unterstützt die HSC-IT durch IT-Sicherheitsrichtlinien, Analyse von Geschäftsvorschlägen und Reaktion auf Vorfälle. Durch die Einhaltung der HSC-IT-Standards und grundlegende Sicherheitsvorkehrungen Risiken werden reduziert, Compliance gewahrt und die Privatsphäre geschützt.

Die IT-Sicherheit arbeitet daran, die Privatsphäre zu wahren, indem sie geschützte Gesundheitsinformationen (PHI), sensible Geschäftsdaten und kritische Systeme schützt und gleichzeitig den Einsatz innovativer Technologien ermöglicht, um HSC-Geschäftsziele zu erreichen. Durch den Aufbau von Partnerschaften mit Unternehmensführern, HSC-Abteilungen und Benutzergemeinschaften trägt das HSC Information Security Office dazu bei, das Bewusstsein dafür zu verbessern, wie IT-Sicherheit Geschäftsfunktionen unterstützt und ermöglicht, die für die HSC-Mission von entscheidender Bedeutung sind.

HSC-IT und HIPAA

Einhaltung des Bundes Health Insurance Portability and Accountability Act von 1996 („HIPAA“) ist ein Ergebnis eines effektiven HSC-Informationssicherheitsprogramms. Der HSC Information Security Officer (ISO) steht zur Verfügung, um den Mitarbeitern zu helfen, Informationssicherheitsrichtlinien, Standards und behördliche Anforderungen für HSC-Systeme und -Benutzer zu verstehen. Updates, Hinweise und Warnungen zum Sicherheitsbewusstsein werden regelmäßig herausgegeben, um HSC-Mitarbeiter über Bedrohungen für HSC-Informationsressourcen zu informieren.