从数据保护到业务连续性再到法规遵从

HIPAA 的背景

HIPAA法案诞生于1996年。当时主要包含两个主题（Title）：第一个主题，规定了关于为那些暂时还没有工作的人们提供长期的医疗保险的相关内容；第二个主题对如何简化管理过程进行了说明。

第二个主题包含了三个部分：其中前两部分主要为关于事物处理，代码组和隐私性的相关规章。这些规章将分别在2 003-2004年中生效。到那时，所有的健康机构（不论大小）和规定所涉及的相关组织都必须遵守HIPAA法规。第三部分为关于安全的相关制度。它具体的生效期限为2005年四月（见下图）。到时候除了最小的健康机构，其他的所有的医疗组织都将必须遵守第三部的安全规定。

HIPAA中的安全规范对管理的全部过程都进行了详细的描述，其中涉及到了如何通过物理上和技术上的安全措施来保证系统的可用性，完整性，以及患者资料的机密性。