Cybersécurité à UNM HSC

L'équipe informatique UNM HSC prend la sécurité de l'information au sérieux. Nous suivons des mesures de protection strictes pour vous protéger ainsi que les informations de vos proches.

Bureau de la sécurité de l'information du HSC

Le Centre des sciences de la santé de l'UNM s'efforce d'améliorer en permanence les mesures de sécurité informatique. Des évaluations de la sécurité informatique sont menées pour confirmer l'efficacité des contrôles de sécurité (informatique). Des améliorations sont planifiées et mises en œuvre pour accroître l'efficacité des contrôles les plus critiques. Des ajustements sont effectués au fur et à mesure que de nouvelles menaces informatiques sont identifiées.

Le personnel informatique et les analystes de sécurité travaillent avec les membres du personnel du HSC lorsqu'ils de nouvelles menaces sont signalées. La sensibilisation à la sécurité et les pratiques informatiques sécurisées sont communiquées et mises à jour grâce à une formation annuelle.

Qu'est-ce que la sécurité de l'information?

La sécurité de l'information concerne la protection des informations et des systèmes d'information contre l'accès, l'utilisation, la divulgation, la perturbation, la modification ou la destruction non autorisés. La triade de la CIA (confidentialité, intégrité et disponibilité) englobe les principes fondamentaux de la sécurité de l'information. Les objectifs sont les mêmes pour la sécurité informatique, la sécurité de l'information ou la cybersécurité : protéger les informations et les systèmes confidentiels et garantir l'intégrité et la disponibilité des actifs informationnels de l'entreprise.

Les analystes de la sécurité informatique sont des spécialistes des technologies de l'information qui sont responsables de la conception et du maintien de mesures de protection qui sécurisent les données électroniques lorsqu'elles sont stockées, traitées, transmises et/ou partagées. Les analystes de la sécurité informatique du HSC fournissent les services et le soutien suivants en matière de sécurité informatique :

Sauvegardes administratives—Gestion de la sélection et de l'exécution des mesures de sécurité
Sauvegardes techniques—Processus automatisés pour assurer la protection des données et le contrôle d'accès
Mesures de protection physiques—Protection des systèmes électroniques, des bâtiments et des équipements connexes contre les risques environnementaux et les intrusions non autorisées

Sécurité de l'information et informatique

Le Bureau de la sécurité de l'information développe et soutient le HSC IT à travers Politiques de sécurité informatique, analyse des propositions commerciales et réponse aux incidents. En adhérant aux normes informatiques HSC et garanties de sécurité de base les risques sont réduits, la conformité est maintenue et la confidentialité est protégée.

La sécurité informatique s'efforce de préserver la confidentialité en protégeant les informations de santé protégées (PHI), les données commerciales sensibles et les systèmes critiques, tout en permettant l'utilisation de technologies innovantes pour atteindre les objectifs commerciaux de HSC. En établissant des partenariats avec les chefs d'entreprise, les départements HSC et les communautés d'utilisateurs, le bureau de la sécurité de l'information HSC aide à mieux faire comprendre comment la sécurité informatique prend en charge et permet les fonctions commerciales qui sont essentielles à la mission HSC.

HSC informatique et HIPAA

Conformité avec le fédéral Loi de 1996 sur la portabilité et la responsabilité de l'assurance maladie (« HIPAA ») est l'un des résultats d'un programme efficace de sécurité de l'information HSC. Le responsable de la sécurité de l'information (ISO) du HSC est disponible pour aider les membres du personnel à comprendre les politiques, les normes et les exigences réglementaires en matière de sécurité de l'information applicables aux systèmes et aux utilisateurs du HSC. Mises à jour, avis et alertes de sensibilisation à la sécurité sont émis périodiquement pour informer les membres du personnel du CSS des menaces pesant sur les actifs informationnels du CSS.