[{"data":1,"prerenderedAt":114},["ShallowReactive",2],{"guide-hipaa-physical-safeguards-clinic-design-zh-Hans":3},{"guide":4,"related":97},{"title":5,"seoTitle":6,"description":7,"summary":8,"sections":9,"faq":60,"cta":67,"date":69,"updated":69,"service":70,"order":71,"sources":72,"slug":95,"locale":96},"按 HIPAA 物理保护措施规划诊所装修","HIPAA 诊所布局：监控、门锁与网络机房","纽约诊所的门禁、监控摄像头位置、工作站布置、网络机房与网络隔离，如何配合 HIPAA 安全规则的物理保护措施。","美国卫生与公众服务部（HHS）不依据安全规则（Security Rule）认证任何楼宇、产品或房间，也不承认私人机构出具的合规认证。装修所能做的，是配合诊所落实 45 CFR 164.310 规定的物理保护措施：受控的出入门、上锁并有制冷的网络机房、不在公众视线内的工作站、位置恰当的监控摄像头，以及支持网络隔离的布线。这些在封墙时即已定型，因此应在封石膏板之前纳入设计。",[10,38,44,49,54],{"heading":11,"paragraphs":12,"table":14,"after":36},"45 CFR 164.310 的内容",[13],"[安全规则的物理保护措施](https:\u002F\u002Fwww.law.cornell.edu\u002Fcfr\u002Ftext\u002F45\u002F164.310)由四项标准组成。部分实施细则为必须执行（required），其余为[需评估执行（addressable）](https:\u002F\u002Fwww.hhs.gov\u002Fsites\u002Fdefault\u002Ffiles\u002Focr\u002Fprivacy\u002Fhipaa\u002Fadministrative\u002Fsecurityrule\u002Fphyssafeguards.pdf)，即由诊所评估每一项对本诊所是否合理、适当，并记录评估结论。楼宇装修与这四项标准都有关系。",{"caption":15,"head":16,"rows":20},"物理保护措施标准与装修的对应关系",[17,18,19],"标准","实施细则","装修所提供的条件",[21,25,29,32],[22,23,24],"设施出入控制，164.310(a)","应急运行、设施安全计划、出入控制与身份验证程序、维护记录（均为需评估执行）","分区规划、电控锁和读卡器、出入记录，以及门、锁和墙体改动的记录",[26,27,28],"工作站使用，164.310(b)","无单独细则","前台与诊室的布局使屏幕不在公众视线内",[30,27,31],"工作站安全，164.310(c)","线缆锁、可上锁的主机支架，打印机和传真机不放在候诊区",[33,34,35],"设备与存储介质管控，164.310(d)","处置与介质重复使用（必须执行）；责任追踪、数据备份与存储（需评估执行）","退役硬盘和笔记本电脑的上锁存放处，以及带硬盘复印机的安全放置位置",[37],"若报价将某一产品或房间描述为通过 HIPAA 认证，所指的是 [HHS 并不颁发的认证](https:\u002F\u002Fwww.hhs.gov\u002Fguidance\u002Fdocument\u002Ffaq-2003-are-we-required-certify-our-organizations-compliance-standards)。合规是诊所自身的管理体系，包括风险分析、管理制度、员工培训以及业务伙伴协议（business associate agreement）。设计可以配合这一体系，但不能取而代之。",{"heading":39,"paragraphs":40},"门、读卡器与网络机房",[41,42,43],"我们将诊所划分为公共区、半公共区、诊疗区和受限区。读卡器安装在受限房间，通常是网络机房、病历存放室和药品室。门禁系统记录每次进出，有助于落实出入验证；诊所另行记录门、锁、墙体和五金的维修与改动，这正是维护记录这一实施细则的要求。","疏散优先。门禁在任何情况下都不得妨碍人员自由离开；疏散门上的磁力锁须配备符合规范的释放装置，通常为人体感应器加按钮，并在火警时自动释放。断电时每扇门保持锁闭（fail secure）还是自动开启（fail safe），由建筑师依据建筑规范确定；诊所的应急计划应写明停电时员工如何进入诊所和机房。","在老旧楼宇中，网络机房常被安排在带拖把池、没有制冷的清洁间里。我们将其作为一个正式房间规划：可上锁，设专用回路，配排风或无风管分体式空调，并为监控录像机预留位置，录像机应放在机房内。对于将电子病历（EMR）系统和数据部署在诊所本地的医疗机构，我们可建造[专用服务器机房](\u002Fguides\u002Fmedical-office-server-room-emr)。",{"heading":45,"paragraphs":46},"工作站与前台",[47,48],"前台柜台的设计决定了登记时显示器的朝向。屏幕朝向员工、背对候诊区，角度无法遮挡的部分加装防窥膜；ADA 标准 904.4 要求的无障碍柜台段，应设在不会暴露屏幕的位置。自助登记机、打印机和传真机，应放在患者看不到输出内容的地方。","诊室内，医生的电脑面向患者，并远离门和窗户。笔记本电脑需配备借用登记架或可上锁的柜子。",{"heading":50,"paragraphs":51},"监控摄像头的安装位置",[52,53],"摄像头用于出入口、候诊区、前台的患者一侧，以及药品室和网络机房的门口。诊室、治疗区、卫生间和更衣区不应安装；纽约州[《一般商业法》（General Business Law）395-b 条](https:\u002F\u002Fwww.nysenate.gov\u002Flegislation\u002Flaws\u002FGBS\u002F395-B)禁止使用设备偷窥卫生间、厕所、浴室、盥洗室、淋浴间和试衣间。","出于安全考虑而对准前台的摄像头，往往会拍到屏幕和签到表，因此我们将其对准柜台的患者一侧。录音则是另一个法律问题。根据[纽约州《刑法》（Penal Law）250.00](https:\u002F\u002Fwww.nysenate.gov\u002Flegislation\u002Flaws\u002FPEN\u002F250.00) 和 250.05 条，非在场人员未经至少一方同意，以机械方式窃听他人对话，即构成窃听罪，属 E 级重罪。除非诊所的法律顾问批准录音，我们在公共区域只安装纯视频系统。录像保存期限及调阅权限，由诊所自行制定政策。",{"heading":55,"paragraphs":56},"网络隔离与隔音",[57,58,59],"[HHS 405(d) 项目](https:\u002F\u002Fhhscyber.hhs.gov\u002FDocuments\u002FHICP\u002Ftech-vol1-508.pdf)建议小型医疗机构将访客 Wi-Fi 设为仅可上网，并与员工网络分开。诊所通常需要四个网段：诊疗系统、员工办公系统、访客 Wi-Fi，以及监控摄像头、门禁、空调控制和疫苗温度记录仪等楼宇系统。楼宇设备接入诊疗网络，是常见的薄弱环节。2025 年 1 月 6 日提出的安全规则修订案将把网络分段列为明确要求，其最新进展应由诊所的 IT 服务商在《联邦公报》（Federal Register）中核实。","楼宇方面负责的是物理条件：足够的网络点位、分开的配线架、标识清楚的线缆，以及[为第二家网络供应商预留的线管路径](\u002Fguides\u002Finternet-service-entrance-planning)。VLAN、账户、日志和备份的配置由诊所的 IT 或托管服务商负责，我们按其设计配合完成预埋。","隔音同样属于合理的保护措施。门底留缝较大的空心门，传出的谈话声比墙体还多。诊室和咨询室采用实心门及内填隔音材料的隔墙，咨询室的墙体一直砌到楼板底。",[61,64],{"q":62,"a":63},"诊所的诊室可以安装监控摄像头吗？","诊室、治疗区、卫生间和更衣区都不应安装。《一般商业法》395-b 条禁止偷窥卫生间及类似房间，在诊疗过程中录制患者影像也涉及隐私问题，应由诊所的法律顾问判断。出入口、候诊区和受限房间的门口才是合适的位置。",{"q":65,"a":66},"新诊所的 HIPAA 合规由谁负责？","由诊所负责。承包商按图纸安装门、五金、设备和布线；IT 或托管服务商配置网络、账户、日志和备份；诊所自身完成风险分析、制定制度、培训员工并签署业务伙伴协议。",{"text":68},"请提供平面图、需设为受限区的房间，以及 IT 服务商的网络设计或联系方式。我们将免费提供门禁与监控规划，在您的平面图上标出读卡器、摄像头和网络点位，并就[封石膏板前的弱电预埋](\u002Fservices\u002Flow-voltage)提供书面估价。","2026-10-25","healthcare",121,[73,77,81,84,88,92],{"title":74,"url":75,"publisher":76},"45 CFR § 164.310 - Physical safeguards","https:\u002F\u002Fwww.law.cornell.edu\u002Fcfr\u002Ftext\u002F45\u002F164.310","Cornell Law School, Legal Information Institute",{"title":78,"url":79,"publisher":80},"HIPAA Security Series: Security Standards: Physical Safeguards","https:\u002F\u002Fwww.hhs.gov\u002Fsites\u002Fdefault\u002Ffiles\u002Focr\u002Fprivacy\u002Fhipaa\u002Fadministrative\u002Fsecurityrule\u002Fphyssafeguards.pdf","U.S. Department of Health and Human Services",{"title":82,"url":83,"publisher":80},"Are we required to certify our organization's compliance with the standards?","https:\u002F\u002Fwww.hhs.gov\u002Fguidance\u002Fdocument\u002Ffaq-2003-are-we-required-certify-our-organizations-compliance-standards",{"title":85,"url":86,"publisher":87},"Technical Volume 1: Cybersecurity Practices for Small Health Care Organizations","https:\u002F\u002Fhhscyber.hhs.gov\u002FDocuments\u002FHICP\u002Ftech-vol1-508.pdf","HHS 405(d) Program",{"title":89,"url":90,"publisher":91},"General Business Law 395-B","https:\u002F\u002Fwww.nysenate.gov\u002Flegislation\u002Flaws\u002FGBS\u002F395-B","New York State Senate",{"title":93,"url":94,"publisher":91},"Penal Law 250.00","https:\u002F\u002Fwww.nysenate.gov\u002Flegislation\u002Flaws\u002FPEN\u002F250.00","hipaa-physical-safeguards-clinic-design","zh-Hans",[98,102,106,110],{"slug":99,"title":100,"description":101,"service":70,"date":69,"updated":69},"clinic-lease-checklist-nyc-long-island","纽约及长岛诊所签约前的场地核查","在纽约市或长岛租用诊所场地前，应确认用途类别、Article 28 执照、使用许可证（C of O），以及楼宇的电力、水路、排风与空调条件。",{"slug":103,"title":104,"description":105,"service":70,"date":69,"updated":69},"clinic-backup-power-vaccine-network","诊所备用电源、疫苗冰箱供电与网络备份","纽约市及长岛诊所的疫苗冰箱插座、UPS 与发电机选择、关键负载电箱、双线路网络备份及空调冗余规划。",{"slug":107,"title":108,"description":109,"service":70,"date":69,"updated":69},"clinic-ventilation-filtration-nyc","纽约市及长岛诊所的通风与空气过滤","纽约市及长岛诊所通风的规范要求、ASHRAE 170 的适用范围、MERV 13 与 HEPA 的区别、候诊区负压及滤网检修。",{"slug":111,"title":112,"description":113,"service":70,"date":69,"updated":69},"clinic-flooring-finishes-antimicrobial","诊所地板、墙面防护与抗菌标签","纽约市及长岛诊所地板如何选择：一体上墙踢脚的卷材地板、DCOF 防滑等级、墙面防撞，以及抗菌标签可以声称什么。",1792938761054]