安全防护规则和云计算指导意见. 由于本文篇幅有✲，本章节只列举✲重点关注的问题。这些✲重点关注的问题如下，受保医疗机 构要使用CSP提供的服务去创建、➓收、维护或传送电子隐私医疗信息ePHI（如处理和存储），另一方面，CSP✁HIPAA法案中相关的商业合作伙伴。此外，当某个商业伙伴✃服务转包给CSP去建 立、➓收、维护或传输相关电子在隐私医疗信息，CSP分包商这时候本身就成为HIPAA法案中的监管对象。✃使CSP处理或存储的✁加密的电子隐私医疗信息，但其仍然缺少对数据的加密密✲。仅仅✁缺少这种加密密✲CSP✁无法规避HIPAA法案中规定的商业责任和义务。因此，当受保医疗机 构（商业伙伴）和CSP必须遵从HIPAA商业伙伴协议（BAA），并且，CPS不仅要对BAA协议内容负直 ➓负责，同时也要遵从HIPAA法案下的条款和承担相关责任 。 受保医疗机构大多使用云存储提供商（CSP）提供的云服务来存储医疗信息，并对外宣称利用云储存服务能够提升处理效能，降低IT投入成本。但✁，由于消费者们选择云服务商提供的云存储对个人数据进行存储，他们就无法直➓管控自己的个人数据，用户也无法得知哪些人拥有数据的访问权和数据真正存储在哪里。✃使商业伙伴BA和云存储提供商签订了商业合作协议，但这也仅仅能让他们不违约合同条款中的隐私性和安全性问题。而实际上，客户已经无法控制数据的泄露，并且只能寄希望于云存储服务商们能够加强对数据的监管权✲。 虽然云存储的使用很受欢迎，但消费者们将个人资料存储在云端，仍然✁承担不小的风险。在基于云的基础架构中，数据会✲复制和频繁转移，所以数据未经授权的使用风险增加。另外还有很多人间➓的拥有对数据的访问权✲，例如系统管理员、网络工程师以及管理数据服务器的技术专家们。这些也增加了数据未经授权使用和访问的风险。 然而，✃使严格控制数据的访问权✲并在数据源进行加密，但数据在运输过程中，仍然面临患者病例✲告管理（PROMs）的问题。患者病例✲告管理（PROM）的概念✁要制定一个相应的管理办法，该办法以患者为本或专注于患者所关心的焦点问题上，为了让该办法成功实施，需要让患者们积极参与并进行反馈。从如今物联网中所使用的各类设备中获取大数据流，并结合基于云端的服务，可以初步建立PROM的基础逻辑架构，但仍然很难得知存储在云端的数据，✁否能够将病人的数据形成管理和进行关联。
