আপোনাৰ ৰোগীসকলে তেওঁলোকৰ সকলোতকৈ সংবেদনশীল তথ্য আপোনাক বিশ্বাস কৰে। আমি সেইদৰে ব্যৱহাৰ কৰিবলৈ প্লেটফৰ্মটো নিৰ্মাণ কৰিলোঁ।
বেছিভাগ দন্ত চফ্টৱেৰে আপোনাৰ ডেটা "প্ৰেৰণৰ সময়ত আৰু সংৰক্ষিত অৱস্থাত" এনক্ৰিপ্ট কৰে — যাৰ অৰ্থ হ'ল ডিস্কখন এনক্ৰিপ্ট কৰা হয়, কিন্তু ডাটাবেছত প্ৰৱেশাধিকাৰ থকা যিকোনো লোকে প্ৰতিজন ৰোগীৰ নাম, জন্ম তাৰিখ, আৰু ফোন নম্বৰ প্লেইন টেক্সটত দেখিবলৈ পায়। আমি তাতোকৈ আগবাঢ়িছোঁ: প্ৰতিটো PHI ফিল্ড লিখাৰ আগতে আপোনাৰ প্ৰেক্টিচৰ বাবে সীমিত এক কী-ৰ অধীনত AES-256-GCM ব্যৱহাৰ কৰি পৃথকভাৱে এনক্ৰিপ্ট কৰা হয়। এয়া একেজন ৰোগীৰ ৰেকৰ্ড, যিটো আপোনাৰ দলে দেখে আৰু যিটো আমাৰ ডাটাবেছত ভৌতিকভাৱে বিদ্যমান।
আপোনাৰ প্ৰেক্টিচৰ প্ৰমাণিত সদস্যসকলৰ বাবেহে, অনুৰোধ সাপেক্ষে ডিক্ৰিপ্ট কৰা হয়।
first_name: null last_name: null date_of_birth: null phone: null email: null encrypted_phi: "eyJlbmNyeXB0ZWQiOnRydWUsImFsZ29yaXRobSI6ImFlcy0yNTYtZ2NtIiwiaXYiOiJJZHRoaExVNlhwU3FaanVSTFdrYkNBPT0iLCJkYXRhIjoiSVdPRW5sQWNrQ3psNVVJdHpvbW12YmkxQnRQOCtUYkhyZ2R1…"
আমাৰ ডাটাবেছৰ পৰা এটা প্ৰকৃত শাৰী (ডেমো ৰোগী)। প্লেইনটেক্সট কলামবোৰ null — ৰেকৰ্ডটো কেৱল চাইফাৰটেক্সট হিচাপেহে আছে।
প্ৰতিটো ফৰ্ম, প্ৰতিটো ৰেকৰ্ড, প্ৰতিটো অনুৰোধত নিৰ্মিত প্ৰতিৰক্ষাৰ আটটা স্তৰ।
প্ৰতিটো PHI ফিল্ড AES-256-GCM আৰু নিজৰ প্ৰতি-ৰেকৰ্ড ডেটা এনক্ৰিপশ্যন কীৰ সৈতে পৃথকভাৱে এনক্ৰিপ্ট কৰা হয়। যদি কেতিয়াবা কোনো এটা কী আপোচ কৰা হয়, কেৱল সেই ৰেকৰ্ডহে প্ৰকাশ হয় — আপোনাৰ সমগ্ৰ ডেটাবেছ নহয়।
আমি SOC 2 Type II প্ৰমাণপত্ৰ আৰু ৯৯.৯৯% আপটাইম SLA সহ AWS-ত চলো। এনক্ৰিপ্টেড ষ্ট'ৰেজ আৰু স্বয়ংক্ৰিয় ফেইলঅ'ভাৰৰ সৈতে মাল্টি-ৰিজন বেকআপ।
Intake.Dental প্ৰশাসকসকলেও আনএনক্ৰিপ্টেড ৰোগীৰ তথ্যত প্ৰৱেশ কৰিব নোৱাৰে। ডিক্ৰিপশ্যন কী টেনেণ্ট-স্কোপড আৰু কেতিয়াও লগ নকৰা হয়।
বিনামূলীয়া নিষ্পাদিত BAA-ৰ সৈতে প্ৰতিটো PHI কাৰিকৰী সুৰক্ষা পূৰণ আৰু অতিক্ৰম কৰে।
ফেডাৰেল ক্ৰিপ্ট'গ্ৰাফিক মানদণ্ড: ২৫৬-বিট কী, GCM প্ৰমাণীকৰণ।
আন্তঃগাঁথনি AWS-ৰ SOC 2 Type II প্ৰমাণিত ভেটিত চলে।
বেছিভাগ স্বাস্থ্যসেৱা ছফ্টৱেৰে এতিয়াও পাব্লিক-কী ক্ৰিপ্টোগ্ৰাফীৰ জৰিয়তে ৰোগীৰ তথ্য সুৰক্ষিত কৰে, যিটো কোৱাণ্টাম কম্পিউটাৰে ভাঙিব বুলি আশা কৰা হৈছে — আৰু "এতিয়া সংগ্ৰহ কৰক, পিছত ডিক্ৰিপ্ট কৰক" ধৰণৰ আক্ৰমণবোৰে সেই দিনটোৰ বাবে ইতিমধ্যে এনক্ৰিপ্ট কৰা ৰেকৰ্ডসমূহ মজুত কৰি ৰাখিছে। Intake.Dental-এ TreeChain-ৰ প'ষ্ট-কোৱাণ্টাম এনক্ৰিপশ্বন ইঞ্জিনৰ জৰিয়তে প্ৰতিজন ৰোগীৰ ৰেকৰ্ড এনক্ৰিপ্ট কৰে, যাৰ ফলত আপুনি আজি সংৰক্ষণ কৰা PHI দশক দশক ধৰি অপঢ়া হৈ থাকিব।
এটা এলগৰিথমৰ দ্বাৰা সকলোবোৰ সুৰক্ষিত কৰাৰ পৰিৱৰ্তে, TreeChain-ৰ পলিগ্লটেল চাইফাৰে আপোনাৰ ডেটা একাধিক স্বতন্ত্ৰ চাইফাৰ বৰ্ণমালাৰ মাজেৰে পুনৰ প্ৰকাশ কৰে। কোনো এটা একক কী, এলগৰিথম, বা যুগান্তকাৰী আৱিষ্কাৰে — সেয়া পৰম্পৰাগত হওক বা কোৱাণ্টামেই হওক — সম্পূৰ্ণ ৰেকৰ্ডটো উন্মোচন কৰিব নোৱাৰে।
প্ৰতিটো সংবেদনশীল ক্ষেত্ৰ — নাম, জন্মৰ তাৰিখ, স্বাস্থ্যৰ ইতিহাস — AES-256-GCM-ৰ ওপৰত থকা এটা অপাৰ্দ্ৰশ্যমান গ্লিফ টোকেনত পৃথকভাৱে ছীল কৰা হয়। এটা চুৰি হোৱা ডাটাবেছে ক্ষেত্ৰ অনুসৰি কেৱল এটা অচিনাক্ত গ্লিফ প্ৰবাহৰ বাহিৰে একো নিদিয়ে।
প্ৰতিটো ইনটেক.ডেন্টেল একাউণ্টতে বিনামূলীয়া পৰ্যায়কে ধৰি প্ৰতিটো প্লেনত সুৰক্ষিত স্বাস্থ্য তথ্যৰ প্ৰতিটো অংশত দ্বি-স্তৰীয় গ্লিফ এনক্ৰিপশ্বন থাকে। কিনিবলগীয়া কোনো সুৰক্ষা পৰ্যায় নাই আৰু অন কৰিবলগীয়া একো নাই।
প্ৰতিটো সুৰক্ষিত স্বাস্থ্য তথ্যত ডুৱেল-লেয়াৰ ফিল্ড-লেভেল এনক্ৰিপশ্যন — প্ৰতিটো পৰিকল্পনাত কোনো অতিৰিক্ত মূল্য নোলোৱাকৈ অন্তৰ্ভুক্ত।
প্ৰতিটো অনুৰোধ — API, ডেশ্বব'ৰ্ড, ফৰ্ম জমা — HSTS এনফ'ৰ্চমেণ্ট আৰু HTTPS-অনলি ডেলিভাৰীৰ সৈতে TLS 1.3-ৰ ওপৰেৰে পৰিৱেশন কৰা হয়।
প্ৰতিটো তথ্য প্ৰৱেশ, সংশোধন, আৰু প্ৰশাসনিক কাৰ্য টাইমষ্টেম্প, IP, আৰু ইউজাৰ-এজেণ্টৰ সৈতে লগ কৰা হয়। লগসমূহ এপেণ্ড-অনলি আৰু আপোনাৰ নিজৰ কমপ্লাইয়েন্স অডিটৰ বাবে এক্সপ'ৰ্ট কৰিব পৰা যায়।
ডাটাবেছ, API, আৰু ষ্ট'ৰেজ স্তৰসমূহত স্বয়ংক্ৰিয় এনোমেলি ডিটেকশ্যন। আমাৰ অন-কল ৰোটেশ্যনে প্ৰতিটো সতৰ্কতাৰ তদন্ত কৰে।
প্ৰতিটো একাউণ্টত মাল্টি-ফেক্টৰ প্ৰমাণীকৰণ। ৰ'ল-বেছড এক্সেছ কণ্ট্ৰ'ল যাতে হাইজিনিষ্ট, ফ্ৰণ্ট ডেস্ক, আৰু চিকিৎসকসকলে প্ৰত্যেকে তেওঁলোকৰ ভূমিকাই প্ৰয়োজন হোৱা তথ্যহে দেখে।
প্ৰতিটো একাউণ্টে AES-256-GCM-ৰ ওপৰত আমাৰ মালিকানাধীন পলিগ্ল'টেল Glyph Cipher সহ জাহাজ কৰে — বাই ডিফল্ট দুটা এনক্ৰিপশ্যন স্তৰ, ভৱিষ্যতৰ কোৱাণ্টাম আক্ৰমণৰ বিৰুদ্ধে নিৰাপদ ৰাখিবলৈ ইঞ্জিনিয়াৰ কৰা।
সংৰক্ষিত PHI কেতিয়াও RSA/ECC পাব্লিক-কী ক্ৰিপ্টোগ্ৰাফীত আৱৰা নাথাকে, যাক শ্ব'ৰ্ছ এলগৰিথম্এ ভাবুকি দিয়ে। চিমেট্ৰিক-প্ৰথম, ২৫৬-বিটৰ ডিজাইনটোৱে কোৱাণ্টাম চাৰ্ছ আক্ৰমণৰ বিৰুদ্ধে সম্পূৰ্ণ শক্তিৰে সুৰক্ষা দিয়ে — একে কাৰণতে NIST-এ AES-256-ক কোৱাণ্টাম-পৰৱৰ্তী জগতত নিৰাপদ বুলি গণ্য কৰে।
ৰ দ্বাৰা এনক্ৰিপশ্বন প্ৰযুক্তি TreeChain — ইয়াত কাৰিকৰী গভীৰ বিশ্লেষণ পঢ়ক treechain.ai
এইটো কোনো আপগ্ৰেড নহয় — ই বেছলাইন। প্ৰতিটো প্ৰেক্টিছে প্ৰথম দিনাৰ পৰা দুয়োটা এনক্ৰিপশ্যন স্তৰ পায়।
আমাৰ দলে আপোনাৰ IT লিড বা কমপ্লাইয়েন্স অফিচাৰক আমাৰ নিয়ন্ত্ৰণসমূহ, চাব-প্ৰছেছৰসমূহ, আৰু BAA-ৰ মাজেৰে লৈ যাব।
