医疗保健组织和他们的业务伙伴被要求在安全系统和处理数据方面予以投资，以保证他们的病人的保密数据的完整性。对医疗单位的挑战性在于， 要以合理的成本提供足够的保护，而又不降低便利性和专业服务的性能。医疗保健组织所提出的一些安全需求包括：

1. 确保病人记录以加密格式存储和传输。
2. 确保医疗组织的互联网IT系统不会轻易的因网络入侵而受损。
3. 确保要对IT系统结构的任何潜在问题进行完全的记载和报告。