អ្នកជំងឺរបស់អ្នកទុកចិត្តលើអ្នកជាមួយព័ត៌មានសម្ងាត់បំផុតរបស់ពួកគេ។ យើងបានបង្កើតវេទិកានេះដើម្បីគោរពតាមវិធីនោះ។
កម្មវិធីធ្មេញភាគច្រើនអ៊ិនគ្រីបទិន្នន័យរបស់អ្នក “ក្នុងការផ្ទេរនិងនៅពេលសម្រាក” — មានន័យថាថាសត្រូវបានអ៊ិនគ្រីប ប៉ុន្តែអ្នកណាដែលមានសិទ្ធិចូលមូលដ្ឋានទិន្នន័យឃើញឈ្មោះអ្នកជំងឺនីមួយៗ កាលបរិច្ឆេទកំណើត និងលេខទូរស័ព្ទជាអត្ថបទធម្មតា។ យើងទៅលើសពីនេះ៖ វាល PHI នីមួយៗត្រូវបានអ៊ិនគ្រីបដាច់ដោយឡែកជាមួយ AES-256-GCM ក្រោមសោដែលកំណត់ទៅការិយាល័យរបស់អ្នកមុនពេលវាត្រូវបានសរសេរ។ នេះជាកំណត់ត្រាអ្នកជំងឺដូចគ្នា ដូចដែលក្រុមរបស់អ្នកឃើញ និងដូចដែលវាពិតប្រាកដមាននៅក្នុងមូលដ្ឋានទិន្នន័យរបស់យើង។
ឌិគ្រីបតាមតម្រូវការ សម្រាប់តែសមាជិកដែលបានផ្ទៀងផ្ទាត់របស់ការិយាល័យអ្នក។
first_name: null last_name: null date_of_birth: null phone: null email: null encrypted_phi: "eyJlbmNyeXB0ZWQiOnRydWUsImFsZ29yaXRobSI6ImFlcy0yNTYtZ2NtIiwiaXYiOiJJZHRoaExVNlhwU3FaanVSTFdrYkNBPT0iLCJkYXRhIjoiSVdPRW5sQWNrQ3psNVVJdHpvbW12YmkxQnRQOCtUYkhyZ2R1…"
ជួរពិតពីមូលដ្ឋានទិន្នន័យរបស់យើង (អ្នកជំងឺសាកល្បង)។ ជួរឈរអត្ថបទធម្មតាគឺទទេ — កំណត់ត្រាមានតែជាអត្ថបទគ្រីប។
ស្រទាប់ការពារ ៨ ស្រទាប់ ដែលបានបង្កប់ក្នុងគ្រប់ទម្រង់ គ្រប់កំណត់ត្រា គ្រប់សំណើ។
វាល PHI នីមួយៗត្រូវបានអ៊ិនគ្រីបដោយឡែកៗគ្នាជាមួយ AES-256-GCM និងកូនសោអ៊ិនគ្រីបទិន្នន័យសម្រាប់កំណត់ត្រានីមួយៗ។ ប្រសិនបើកូនសោណាមួយត្រូវបានគេបំពាន មានតែកំណត់ត្រានោះប៉ុណ្ណោះដែលត្រូវបានលាតត្រដាង — មិនមែនមូលដ្ឋានទិន្នន័យទាំងមូលរបស់អ្នកទេ។
យើងដំណើរការលើ AWS ជាមួយនឹងវិញ្ញាបនប័ត្រ SOC 2 Type II និង SLA ពេលវេលាដំណើរការ 99.99%។ ការបម្រុងទុកច្រើនតំបន់ជាមួយការផ្ទុកដែលបានអ៊ិនគ្រីប និងការបរាជ័យដោយស្វ័យប្រវត្តិ។
សូម្បីតែអ្នកគ្រប់គ្រង Intake.Dental ក៏មិនអាចចូលដំណើរការទិន្នន័យអ្នកជំងឺដែលមិនបានអ៊ិនគ្រីបបានដែរ។ កូនសោឌិគ្រីបត្រូវបានកំណត់វិសាលភាពតេណង់ និងមិនត្រូវបានកត់ត្រាទេ។
បំពេញ និងលើសពីរាល់ការការពារបច្ចេកទេស PHI ជាមួយ BAA ដែលត្រូវបានអនុវត្តដោយឥតគិតថ្លៃ។
ស្តង់ដារគ្រីបតូក្រាហ្វីសហព័ន្ធ៖ កូនសោ 256-bit ការផ្ទៀងផ្ទាត់ GCM។
ហេដ្ឋារចនាសម្ព័ន្ធដំណើរការលើមូលដ្ឋានវិញ្ញាបនប័ត្រ SOC 2 Type II របស់ AWS។
កម្មវិធីថែទាំសុខភាពភាគច្រើននៅតែការពារទិន្នន័យអ្នកជំងឺដោយប្រើគ្រីបគ្រាហ្វីកូដសាធារណៈដែលកុំព្យូទ័រកង់ទិចរំពឹងថានឹងបំបែកបាន — ហើយការវាយប្រហារ “ប្រមូលយកឥឡូវ បោះស្រាយនៅពេលក្រោយ” កំពុងស្តុកទុកកំណត់ត្រាដែលបានអ៊ិនគ្រីបសម្រាប់ថ្ងៃនោះរួចហើយ។ Intake.Dental អ៊ិនគ្រីបកំណត់ត្រាអ្នកជំងឺគ្រប់រายការដោយប្រើម៉ាស៊ីនអ៊ិនគ្រីបក្រោយកង់ទិចពី TreeChain ដូច្នេះព័ត៌មានសុខភាពដែលបានការពារ (PHI) ដែលអ្នករក្សាទុកថ្ងៃនេះនៅតែមិនអាចអាននៅទស្សវត្សរ៍ខាងមុខ។
ជំនួសឱ្យក្បួនដោះស្រាយតែមួយការពារអ្វីគ្រប់យ៉ាង លេខសម្ងាត់ពហុភាសារបស់ TreeChain បកប្រែទិន្នន័យរបស់អ្នកឡើងវិញតាមអក្ខរក្រមលេខសម្ងាត់ឯករាជ្យច្រើន។ គ្មានសោតែមួយ ក្បួនដោះស្រាយតែមួយ ឬការរកឃើញថ្មីតែមួយ — មិនថាបុរាណឬកង់ទិច — អាចបើកកំណត់ត្រាពេញលេញបានទេ។
វាលរសើបគ្រប់មួយ — ឈ្មោះ ថ្ងៃខែឆ្នាំកំណើត ប្រវត្តិសុខភាព — ត្រូវបានផ្សាភ្ជាប់ជារូបតួរអក្សរមិនថ្លានៅលើ AES-256-GCM។ មូលដ្ឋានទិន្នន័យដែលត្រូវលួចមិនផ្តល់អ្វីក្រៅពីស្ទ្រីមតួរអក្សរមិនអាចអានបានតាមវាលម្តងមួយឡើយ។
គណនី Intake.Dental គ្រប់មួយមកជាមួយនឹងការអ៊ិនគ្រីបតួរអក្សរពីរស្រទាប់នៅលើព័ត៌មានសុខភាពដែលបានការពារគ្រប់ផ្នែក — នៅលើគម្រោងគ្រប់មួយ រួមទាំងកម្រិតឥតគិតថ្លៃ។ មិនមានកម្រិតសុវត្ថិភាពដែលត្រូវទិញ និងមិនមានអ្វីត្រូវបើកដំណើរការទេ។
ការអ៊ិនគ្រីបកម្រិតវាលស្រទាប់ពីរលើគ្រប់ព័ត៌មានសុខភាពការពារ — រួមបញ្ចូលដោយឥតគិតថ្លៃបន្ថែមលើគ្រប់គម្រោង។
គ្រប់សំណើ — API ផ្ទាំងគ្រប់គ្រង ការដាក់ស្នើទម្រង់ — ត្រូវបានបម្រើតាម TLS 1.3 ជាមួយការអនុវត្ត HSTS និងការចែកចាយតែ HTTPS ប៉ុណ្ណោះ។
ការចូលដំណើរការទិន្នន័យ ការកែប្រែ និងសកម្មភាពគ្រប់គ្រងគ្រប់យ៉ាងត្រូវបានកត់ត្រាជាមួយពេលវេលា IP និង user-agent។ កំណត់ត្រាគឺបន្ថែមតែប៉ុណ្ណោះ និងអាចនាំចេញសម្រាប់សវនកម្មអនុលោមភាពរបស់អ្នកផ្ទាល់។
ការរកឃើញភាពមិនប្រក្រតីដោយស្វ័យប្រវត្តិលើស្រទាប់មូលដ្ឋានទិន្នន័យ API និងការផ្ទុក។ ក្រុមបង្រៀនរបស់យើងស៊ើបអង្កេតរាល់ការព្រមាន។
ការផ្ទៀងផ្ទាត់ពហុកត្តាលើគ្រប់គណនី។ ការគ្រប់គ្រងការចូលដំណើរការតាមតួនាទី ដូច្នេះអ្នកអនាម័យ បុគ្គលិកខាងមុខ និងគ្រូពេទ្យនីមួយៗឃើញតែទិន្នន័យដែលតួនាទីរបស់ពួកគេតម្រូវ។
គណនីនីមួយៗមានជាមួយ Glyph Cipher ពហុភាសារបស់យើងផ្ទាល់នៅលើ AES-256-GCM — ស្រទាប់អ៊ិនគ្រីបពីរតាមលំនាំដើម ដែលត្រូវបានរចនាដើម្បីរក្សាសុវត្ថិភាពប្រឆាំងការវាយប្រហារក្វ៉ាន់ទិកនាពេលអនាគត។
PHI ដែលបានរក្សាទុកមិនត្រូវបានរុំក្នុងគ្រីបគ្រាហ្វីកូដសាធារណៈ RSA/ECC ដែលក្បួនដោះស្រាយ Shor គំរាមកំហែងនោះទេ។ ការរចនាប្រើស៊ីមេទ្រីកជាដំបូង 256-ប៊ីត រក្សាកម្លាំងពេញលេញប្រឆាំងនឹងការវាយប្រហារស្វែងរកកង់ទិច — ហេតុផលដូចគ្នាដែល NIST វាយតម្លៃ AES-256 ថាមានសុវត្ថិភាពក្នុងពិភពក្រោយកង់ទិច។
បច្ចេកវិទ្យាអ៊ិនគ្រីបដោយ TreeChain — អានការសិក្សាជម្រៅបច្ចេកទេសនៅ treechain.ai
នេះមិនមែនជាការធ្វើឱ្យប្រសើរឡើយ — វាជាខ្សែមូលដ្ឋាន។ គ្រប់គ្លីនិកទទួលបានស្រទាប់អ៊ិនគ្រីបទាំងពីរចាប់ពីថ្ងៃទីមួយ។
ក្រុមរបស់យើងនឹងណែនាំអ្នកដឹកនាំផ្នែក IT ឬមន្ត្រីអនុលោមភាពរបស់អ្នកឆ្លងកាត់ការគ្រប់គ្រង អ្នកដំណើរការរង និង BAA របស់យើង។
