其实，类似的违法案件其实几乎每天都在发生。而这些违法案件可能会导致患者的身份信息被盗。同时也会破坏受攻击医疗卫生保健机构、以及相关供应商和他们的业务联营公司的声誉，是他们必须面临巨额的罚款。因此，对这些相关机构而言，下面几大问题无疑是至关重要的：

　　您的机构如何限制相关信心的曝光?

　　您的机构如何规避这些类型的违法犯罪行为?

　　您的机构是如何保护你的病人、相关数据和预算信息的?

　　要回答上述几个问题，其实可以写出大篇大论来，诸如：按照HIPAA法案相关的预防措施针对员工进行IT技术培训等等。不过，在本文中，我真正建议的是，您的机构应该开始采用云加密和云密钥管理。你的机构存储在云端点数据必须进行加密，同时必须妥善地管理你的密钥。这两大预防措施是实现HIPAA安全的重要一步，更重要的是，其会帮助您有效保护你机构的相关数据、病人的档案和你的预算信息。

　　为了使医疗保健机构能够最大限度地减少了数据丢失的风险，HIPAA指定了某些技术使得数据信息不可读，且无法使用。如果医疗保健机构的确部署实施了这些技术，那么该机构固然可以宣称其已经实现了“数据信息的安全”。而数据加密其实也是使得您的机构能够实现数据信息安全的关键技术之一，许多专家认为，在不久的将来，加密将成为必需的标准。

　　HIPAA如何保护你机构的数据

　　在安全领域，最好的做法是为最坏的情况做好提前规划。在云医疗保健应用程序方面，可能出现的最坏的情况之一便是您机构的系统破坏和违反ePHI。无论你的机构是一家涵盖多领域业务的实体或是业务联营公司，违反上述法规均可能需要面临风险评估、繁杂的报告、罚款，进而对您机构的声誉造成严重损害。

　　美国卫生和公众服务部发表的指南如下：

　　“我们鼓励相关医疗保健实体及其业务伙伴充分按照相关安全条款通知规则对有限的数据集和其他受保护的健康信息进行加密。如果受保护的健康信息根据本指南进行了加密，则不再需要按照禁止相关信息被披露的规定进行申报。”

　　因此，适当对您机构的数据信息进行加密，并通过正确妥善的管理加密密钥可以帮助你实现数据信息安全。而这些加密和安全管理限制可以免除您需要做出相关申报的义务，保护您机构的声誉，进而使您的机构免受罚款。

　　这就是说，如果你的机构遵守了HIPAA，你应该确保你通过实施有效的云安全措施实现了数据信息的安全。

　　有效的云安全

　　当然，你机构的目标是避免违规：因此您需要对您的员工进行培训、使用防火墙、加密和保护您的数据。但同时也需要为发生最坏的情况最好云安全方面的有效准备。

　　符合HIPAA的云安全主要有两个目的：

　　1保护数据避免违法犯罪行为。

　　2 在发生违法犯罪的情况下保护你。