히트러스트
HITRUST |
HITRUST는 미국 텍사스주 프리스코에 위치한 민간기업으로 의료, 테크놀로지 및 정보보안 조직과 협력하여 HITRUST CSF를 설립하였습니다.이 회사는 CSF가 중요한 데이터 및/또는 규제 대상 데이터를 작성, 액세스, 저장 또는 교환하는 모든 조직에서 사용할 수 있는 포괄적이고 규범적이며 인증 가능한 프레임워크라고 주장하고 있습니다.
HITRUST는 원래 "Health Information Trust Alliance"의 약자로 사용되었지만, 그 후 단순히 HITRUST로 브랜드를 변경했습니다.HITRUST에는 영리 부문(HITRUST Services Corp)과 비영리 부문(HITRUST Alliance)이 포함되어 있습니다.
HITRUST CSF
HITRUST CSF(단순히 HITRUST CSF로 개명 후 "Common Security Framework"의 약자로 작성됨)는 여러 규제 및 [1][2]표준의 요건을 충족하는 규범적인 제어 세트입니다.이 프레임워크는 ISO/IEC 27000 시리즈 및 [3][4]HIPAA와 같은 표준을 준수하는 방법을 제공합니다.HITRUST CSF에는 기존의 프레임워크와 표준으로부터의 다양한 보안, 프라이버시 및 기타 규제 요건이 포함되어 있기 때문에 일부 조직에서는 이 프레임워크를 사용하여 일관되고 합리화된 [5]방법으로 보안과 컴플라이언스를 실증하고 있습니다.조직은 HITRUST 프레임워크를 사용하여 자체 평가를 완료하거나 HITRUST 평가자와 외부 서드파티 계약을 체결할 수 있습니다.
HITRUST CSF는 "귀찮고, 비싸고, 제멋대로이며, 불필요하게 복잡하다"며 "오래된 데이터"[6][4]를 사용한다는 비판을 받고 있습니다.
경영자 평의회
HITRUST는 경영진이 주도하고 다양한 업계의 리더로 구성된 Executive Council에 의해 관리되고 있습니다.이러한 리더는 조직의 거버넌스를 나타내지만, 다른 창립자들도 이 프레임워크가 업계 전체의 장단기 요구를 충족하도록 리더를 구성합니다.
집행위원회 구성원은 다음 조직을 대표합니다.
레퍼런스
- ^ Bosworth, Seymour; Kabay, M. E.; Whyne, Eric (2014). Computer Security Handbook, Set. John Wiley & Sons. ISBN 9781118851746. Retrieved 16 May 2019.
- ^ Snedaker, Susan (2013). Business Continuity and Disaster Recovery Planning for IT Professionals. Newnes. ISBN 9780124114517. Retrieved 17 May 2019.
- ^ "What is HITRUST CSF Certification?". Datica Health. Retrieved 17 May 2019.
- ^ a b Schreider, Tari (2017). Building Effective Cybersecurity Programs: A Security Manager's Handbook. Rothstein Publishing. ISBN 9781944480509. Retrieved 16 May 2019.
- ^ "Microsoft Compliance. Health Information Trust Alliance (HITRUST) Common Security Framework (CSF) (2019)".
- ^ "Delaware Health Information Network Pursues HITRUST Certification". www.govtech.com. Retrieved 20 August 2019.
In an open letter to the HITRUST Alliance written and posted to LinkedIn last year, a network security professional named Kamal Govindaswamy questioned the usefulness of the HITRUST CSF, describing it as “cumbersome, expensive, arbitrary, unnecessarily complex” and using “outdated data.”
