Azure 符合HIPAA标准的运动和静止数据加密/解密

如果一个托管的医疗保健应用程序（对我来说是它的ASP.NET MVC并将在Azure云服务中托管）需要符合HIPAA标准，则需要在两个方面进行加密： 动态数据；和 数据静止。 在搜索各个位置后，我们得出结论，静止的数据通过使用TDE（透明数据加密）来处理，而运动的数据通过SSL来处理。

---

那么，是否不需要使用我这边的任何加密/解密逻辑呢？

老实说，这是一个很难回答的问题，我恐怕答案有点不确定。Microsoft对Azure平台的认证证明您实例中的结构和平台服务符合HIPPA

---

您在Azure平台上构建的任何服务也需要满足法规遵从性要求，因此您有责任确保满足法规遵从性要求。虽然我可以为您提供详细信息，但您需要与HIPA合规专家一起验证您的解决方案。

我投票将此问题作为离题问题来结束，因为这是合规性问题，而不是编程问题。也许最好咨询那些处理法规遵从性问题的人。@DavidMakogon虽然这是事实，但我相信这里的程序员也在寻求与同一查询相关的指导。这就是我在这里或任何其他论坛上发布第一个问题的原因。如果问题仍然存在，你可以结束这个问题。啊……问题是如果我有这样的人，那么我就不必问这个问题了。欢迎提供任何详细信息。谢谢。我们在英国没有HIPPA，所以我不知道有谁能提供这种水平的知识。