Brainlab Cloud Services 一
安全的云影像存储

匿名化患者数据

Brainlab Cloud Services 在您上传数据时提供选项“Pseudonymization”（匿名化）来上传和共享去识别化的患者信息。选中此选项时，系统会提醒用户上传之前要从 DICOM 数据集中删除明显的患者信息。

Brainlab Cloud Services 是受密码保护的平台，它禁止个人资料和群体信息出现在互联网搜索引擎中。用户和群体可以选择禁止将其联系信息显示给其他 Brainlab Cloud Services 用户。

作为一个安全的影像存储平台，影像、附加文档和注释只能由个人用户及获得特定患者文件夹访问权的那些联系人查看。
Brainlab Cloud Services 用户可以与之共享患者数据的每个联系人定义特定的数据处理权限。用户为查看、下载和上传其他医疗数据等任务定义权限。

Brainlab Cloud Services 提供安全在线存储服务。用户生成的所有数据均存储在位于全年全天候无休并处于监管的安全设施的服务器中。Brainlab Cloud Services 使用 ISO 27001、SOC 1/SSAE 16/ISAE 3402（以前称为 SAS70）和 FISMA 认可和认证的数据中心。

Brainlab Cloud Services 文件数据存储在 Amazon Web Services AWS (S3) 中，这种可靠的存储服务设计耐久度达到 99.999999999%。

• Brainlab Cloud Services 用户证书、帐号数据和患者数据单独存储，以提高安全性。

• 高级密钥管理和访问控制系统确保 Brainlab Cloud Services 患者数据仅能由数据所有者或者由数据所有者明确授予访问权的用户进行访问。

• 在美国注册的用户的所有患者数据仅存储在位于美国的服务器上，在欧洲注册的用户的所有患者数据仅存储在位于欧洲的服务器上。

Brainlab Cloud Services 在上传和下载期间以及整个存储期加密患者数据。

Brainlab Cloud Services 采用 SSL/TLS 数据传输协议。支持的协议版本和签名算法将频繁的受到监控和检测。Brainlab Cloud Services 平台将阻止客户端与不安全或废弃的协议版本握手。存储在 Brainlab Cloud Services 内的所有文件采用包含 256 位密钥的 AES 对称密钥加密标准进行加密。Quentry.com 的基础证书由 GlobalSign 颁发。

Brainlab Cloud Services 用户密码最少必须为 8 个字母数字字符，包含大写和小写字母的混合，至少要有一个数字，并且区分大小写。

HIPAA 合规性

Brainlab 通过实施严格的隐私和安全政策和程序，竭尽所能遵守根据经济与临床健康卫生信息技术法 (HITECH) 修订的 1996 年健康保险携带和责任法案 (HIPAA) 的适用规则和条例。

Brainlab 定义了以下角色和职责，并实施了措施以满足或超出 HIPAA 合规标准：

• Brainlab 任命了 HIPAA/安全和数据隐私官，让其负责 HIPAA/HITECH 法规以及联邦和州法律中关于隐私和合规性之规定的合规性。

• Brainlab 还配备专门的 HIPAA 负责人员负责个体产品。他们将负责协调 HIPAA 安全法规的合规性、充分了解如何将其应用于产品、在整个产品生命周期监督患者隐私权措施的实施以及接收和回应指称不符合 HIPAA 的投诉。

• Brainlab 对所有员工进行 HIPAA 和数据隐私保护培训，并按照 HIPAA 订立个人数据处理指南。