basespace sequence hub 安全和隐私 - illumina.pdfVIP

设计内容 | 测序 | 分析数据 | 支持 BaseSpace™SequenceHub 安全和隐私 借助多种安全功能保护基因组数据。 简介 传送中的安全 BaseSpaceSequenceHub是一款用于管理和分析基因组数据的软 BaseSpaceSequenceHub通过基于Web的API与仪器通信。测序 件即服务 (SaaS)产品，其高度重视对客户数据机密性、完整性和 仪器与BaseSpaceSequenceHub之间使用传输层安全性协议传输 可用性的保护。针对数据安全和隐私，BaseSpaceSequenceHub 所有通讯，该协议是一个互联网标准，当有敏感通信通过互联网传 制定了一套全面的政策、流程和控制措施。 输时会对它们进行加密。所有服务方法都需要API密钥签名，拒绝 BaseSpaceSequenceHub作为单实例多租户部署实施。每月两次 向无签名者提供服务。系统会对请求进行监控，以防滥用。 更新公开透明，不需要用户执行任何操作。如有任何重大更新，会 访问BaseSpaceSequenceHub 至少提前两周通过发行说明进行通知。 要访问BaseSpaceSequenceHub，用户须通过Web门户登录。 BaseSpaceSequenceHub的软件开发生命周期 (SDLC)可根据 用户可通过BaseSpaceSequenceHub身份验证进行识别，或使用 业务需求和客户意见，确定特性、内容、功能和bug修复的优先顺 适用于企业客户的单点登录来识别。BaseSpaceSequenceHub企 序。本软件使用当代敏捷开发方法进行设计和单元测试。服务更新 业客户可指示密码长度和复杂程度策略，并配置帐户锁定和锁定持 相对较小且较频繁，从而降低影响客户的风险。BaseSpace 续时间来防止密码遭到暴力破解。 SequenceHub中的更改验证发生在与过渡/生产环境隔离的测试环 境中，涉及自动回归和手动测试。 系统会记录无效的登录尝试次数和注销次数。如果企业客户使用单 点登录，还可能会从客户系统监控登录活动。针对BaseSpace 为了满足平台安全要求，结合使用了经过良好测试的AmazonWeb 1 SequenceHub企业客户，还会记录对客户数据的更改、读取、更 Services(AWS) 方法与内部测试程序。通过结合使用这些方法， 新、删除和共享。可以通过监控日志来了解是否存在可疑的用户活 产生的云基因组解决方案提供符合许多机构IT基础设施的安全。本 动，这些日志以CSV文件形式或通过API提供。所有计算实例都在 白皮书介绍了BaseSpaceSequenceHub的基础安全功能，这些功 虚拟私有云中运行，从而提供逻上独立的AWS云部分，在该部分 能使客户能够遵守各种法规和标准，例如美国的《健康保险流通与 中，AWS资源存放在由 Illumina定义的虚拟网络中。 责任法案》（HealthInsurancePortabilityandAccountabilityAct， 简称HIPAA）和欧盟 (EU)的《一般数据保护法案》（General 数据完整性