租户隔离 (RLS)
每个医院的数据都生活在PostgreSQL行级安全背后——一个租户永远无法读取另一个医院的记录,在数据库中执行,而不仅仅是应用.
安全和安保
企业级安保,默认情况下
患者数据在每一层——数据库,应用和网络——都受到保护.
基于角色的出入控制
外观,可编辑的角色和权限支配着谁可以看到和做什么,每个模块和每个动作.
全面审计线索
每一个敏感的行动——登录、编辑、出口、恢复——都记录在谁、什么和何时遵守和法医记录上.
ABDM 同意 & ABHA
基于同意的记录共享,ABHA 连接和护理文本与印度的数字健康标准相连接.
登录保护
Cloudflare Turnstile Captcha, per- IP 野蛮力率限制和短寿命JWT 静默地刷新会话 .
自动备份
您的设置和数据的全部备份会自动运行在时间表上, 并带有外部复制和保留 。 回收工作由MCCC根据请求进行 – 您的数据从来不是一个故障点 .
控制与合规
lock
TLS 加密中途加密
dataset
租户隔离PostgreSQL 行级安全
admin_panel_settings
基于角色的获取颗粒,每个模块
phonelink_lock
多向导 Auth可用
password
证书盐分和散列
history
完全审计轨迹每一个敏感行动
backup
自动备份排定的+场外复制件
gavel
DPDP- 对齐印度的数据保护法
verified_user
HIPAA- 型式保障措施设计用于支持
以上各项管制在生产中均得到实施和核实。 MCCC是用来支持印度的DPDP的 动作和HIPAA式的保障措施;正式的应用级别认证(如ISO27001,SOC2)已经出现在我们的行进图上.
基础设施——托管于OVHcloud
workspace_premium
ISO/IEC 27001信息安全
workspace_premium
ISO/IEC 27701隐私管理
workspace_premium
SOC 2AICPA 信托服务
workspace_premium
GDPREU 数据保护
这些认证由我们的基础设施供应商持有, 紫外线云,对于数据中心 MCCC 运行 – 它们覆盖主机层,而不是 MCCC 的应用程序 . 查看 OVHloud 合规性 QQ