HIPAA

本页介绍 Azure Databricks 中的 HIPAA 符合性控制。

HIPAA 概述

HIPAA 是美国医疗保健法，它规定了保护受保护健康信息（PHI）的隐私和安全的国家标准。

要点：

• 适用于处理 PHI 的医疗保健提供商、保险公司和供应商。
• 包括隐私、安全和泄露通知规则。
• 需要为受保护的健康信息提供管理、技术和物理方面的保障措施。
• 适用于存储或处理 PHI 的云服务提供商。

启用 HIPAA 符合性控制

Databricks 强烈建议想要使用 HIPAA 符合性控制的客户启用合规性安全配置文件，该配置文件添加了监视代理、提供强化的计算映像和其他功能。 仅支持处理受管制数据的特定预览功能。 有关合规性安全配置文件和支持的预览功能的详细信息，请参阅 合规性安全配置文件。

若要启用 HIPAA 符合性控制，请参阅 配置增强的安全性和符合性设置。

HIPAA 合规性的共同责任

遵守 HIPAA 有三个主要方面，各自承担不同的责任。 虽然每一方都负有许多责任，但下面我们列举了 Databricks 的关键职责以及你的责任。

本部分使用术语 控制平面 和 计算平面，这是 Azure Databricks 体系结构的两个主要部分：

• Azure Databricks 控制平面包括 Azure Databricks 在其自己的 Azure 帐户中管理的后端服务。
• 计算平面是处理数据湖的地方。 经典计算平面包括 Azure 帐户中的 VNet，以及用于处理笔记本、作业和专业或经典 SQL 仓库的计算资源的群集。

有关详细信息，请参阅 高级体系结构。

你只负责验证客户定义的输入字段中是否从未输入敏感信息，例如工作区名称、计算资源名称、标记、作业名称、作业运行名称、网络名称、凭据名称、存储帐户名称和 Git 存储库 ID 或 URL。 这些字段可能在符合性边界之外存储、处理或访问。

Microsoft 的主要责任包括：

• 根据你与 Microsoft 签订的 BAA 履行其作为业务关联方的义务。
• 根据你与 Microsoft 签订的合同，为你提供支持 HIPAA 合规性的 VM。

• 在 Azure Databricks 释放 VM 实例时删除加密密钥和数据。

Azure Databricks 的主要责任包括：

• 对从控制平面发送或发送到控制平面的传输中 PHI 数据进行加密。
• 加密控制平面中的静态 PHI 数据。
• 仅使用符合合规安全配置文件支持的实例类型。 Azure Databricks 在工作区和 API 中强制实施此作。
• 当您在 Azure Databricks 中指示（例如，通过自动终止或手动终止）时，取消预配 VM 实例，以便 Azure 可以清除它们。

你的主要责任：

• 将工作区配置为使用托管服务的客户管理的密钥或在客户帐户中存储交互式笔记本结果功能。
• 请勿使用 Azure Databricks 中的预览功能来处理 PHI，但 受支持的预览功能中列出的功能除外。
• 遵循安全最佳做法，例如禁用来自计算平面的不必要的出口，并使用 Azure Databricks 机密 存储 PHI 的访问密钥。
• 与Microsoft签订业务关联协议，以涵盖部署 VM 实例的 VNet 中处理的所有数据。
• 不要在虚拟机中执行任何可能违反 HIPAA 的操作。 例如，不要指示 Azure Databricks 将未加密的 PHI 发送到终结点。
• 确保在 Azure Databricks 平台与之交互的任何存储位置对可能包含 PHI 的所有数据进行静态加密。 这包括在创建工作区期间对工作区存储帐户设置加密。 你负责此存储和其他所有数据源的加密和备份。
• 确保在 Azure Databricks 与任何连接的数据存储或外部系统之间传输中加密可能包含 PHI 的所有数据。 例如，笔记本中使用的 API 必须为所有出站连接使用加密。

对功能的区域支持

下表显示了所有受支持的 Databricks 区域中所选符合性标准的功能可用性。 某些功能可能在实际发布之前列为可用功能。