説明/参照：
Explanation:
HIPAAは、組織の医療情報を処理します。
医療保険の相互運用性と説明責任に関する法律（HIPAA）は、1996年に導入されました。これにより、医療情報データが確実に保護されます。HIPAAの前は、個人の医療情報は誰でも利用できることがよくありました。データを保護するためのセキュリティは緩く、データはしばしば悪用されていました。
組織が健康情報を扱う場合は、HIPAAが適用されます。HIPAAは、健康情報を、医療提供者、医療計画、公衆衛生当局、雇用主、生命保険会社、学校または大学、および医療クリアリングハウスによって作成または受信されるデータとして定義しています。
HIPAAは、過去/現在/将来の健康、身体的/精神的健康、過去/現在/将来の医療費の支払いなど、個人の健康に関連するすべてのデータを定義します。
HIPAAコンプライアンス計画の作成には、次のフェーズが含まれます。
評価：評価は、組織がHIPAAの対象であるかどうかを特定するのに役立ちます。もしそうなら、

さらなる要件は、保護するために必要なデータを特定することです。
リスク分析：リスク分析は、リスクを特定するのに役立ちます。このフェーズでは、処理方法を分析します

組織のデータが作成されます。
計画の作成：リスクを特定した後、計画が作成されます。この計画には、リスクを軽減する方法が含まれています。

計画の実施：この計画では実施されています。

継続的な監視：多層防御には継続的な監視が必要です。の規制を監視する

変更します。変更のリスクを監視します。計画を監視して、それがまだ使用されていることを確認します。
評価：組織がコンプライアンスを維持していることを確認するために、定期的なレビューが実施されます。

不正解：
A：GLBAはヘルスケア情報の取り扱いには使用されません。
C：SOXは、財務データに対して個人的に責任を負う役員および取締役会メンバーを保持するように設計されています。
D：FISMAは、連邦政府機関のデータの保護を保証します。