从数据保护到业务连续性再到法规遵从

关于拒绝服从规定的相关惩罚

在医疗行业中，对包括患者医疗档案在内的医疗健康信息进行严格的保护是十分重要的。这就如同那些金融服务机构为他们的客户保存个人投资和金融信息一样。这些都是最基本的行业规范。

现在，像Enron, Andersen Consulting,和 Credit Suisse等公司已经成为了在金融服务领域内不遵守相关法规的典型。而医疗卫生领域的专家们相信一些同样不遵守HIPAA的医疗健康机构也将重蹈它们的覆辙。HIPAA的惩罚是相当严厉的：那些违反HIPAA法规的组织或个人将被处以$250K的罚款和10年以上的有期徒刑。

现在，医疗领域内的CIO们面临了极大的挑战，一方面是来自HIPAA关于保存数字化医疗信息规定的压力；另一方面是对于紧缩的IT预算的无奈。同时，联邦政府还雪上加霜地放慢了当初为了帮助医疗组织满足法规而承诺提供的相关资源的发放速度。

本篇文章的根本目的就是为了帮助更多IT经理，医疗系统的领导，业务连续性的策划人员以及所有将受到HIPAA法规影响的人们来更好地了解HIPAA。同时促进大家对于HIPAA法规的进一步探讨。