FHIR：Spark.Net：使MongoDB存储符合HIPAA标准

Question

我正在寻找使Spark.Net HIPAA兼容的Mongo存储的方法。使用MongoDB SSL Transport来加密有线数据并使用Gazzang进行静态数据是否足够好？是否还有其他数据可供选择，同时仍允许在JSON中索引某些属性？

Answer 1

鉴于HIPAA compliance有许多隐私和安全要求，我认为您也会获得有关如何遵守的一些专业建议。物理和技术要求超出了数据库软件的范围，但运动和静止数据的加密将勾选出一些方框。

我将添加免责声明＆＃34;我不是律师或HIPAA专家＆＃34;，因此您必须研究/确认您的用例的具体合规性详细信息。

运动中的数据加密

• MongoDB的默认二进制发行版目前不包含SSL支持。您可以build from source with SSL support，也可以获得MongoDB Enterprise的商业许可。

• 您应确保将SSL模式设置为requireSSL并使用certificate validation启用x.509 certificates。

• 我认为您需要使用符合联邦信息处理标准（FIPS）的加密算法。 FIPS mode目前仅在MongoDB Enterprise中受支持。

加密静态数据

MongoDB（截至2.6）没有内置的静态数据加密支持，但目前有许多第三方合作伙伴解决方案包括：

• BitLocker Drive Encryption
• Vormetric Data Security Platform
• IBM Guardium Data Encryption

上述解决方案可用于透明地加密MongoDB使用的数据目录，因此您仍然可以完全访问查询和索引功能。

您存储的某些数据可能具有更严格的要求（例如，围绕隐私或特定字段的编辑），因此可能会有一些额外的应用程序逻辑要实现。

相关信息

• MongoDB Security Architecture白皮书详细介绍了安全性和安全性。审计选项。
• MongoDB手册的Security部分包含有关最佳做法和配置的一些细节。