HIPAA 配置

访问控制

为维护电子受保护健康信息的电子信息系统实施技术策略和程序，仅允许经过授权的人员或软件程序访问。

Notion 的 SAML SSO 基于 SAML 2.0 标准构建，可将你的身份提供商 (IdP) 与工作区连接，让你享受更简便、更安全的登录体验。Notion 支持与以下服务进行 SAML SSO 的官方配置：Azure、Google、Gusto、Okta、OneLogin 和 Rippling。

要开始在 Notion 中使用 SAML SSO，你需要完成以下步骤：

验证域名：要使用高阶安全功能，你必须验证对（电子）邮件域名的所有权。这个自动化流程需要在你的域名 DNS 中添加 TXT 记录以验证所有权。

启用 SAML SSO：这将启用该功能并完成配置。有关如何完成 SAML SSO 配置的更多信息，请参阅 本文。

更改默认登录方式：首次启用 SAML SSO 后，默认登录方式将设为 任何方式，意味着用户可以选择通过 SAML 或常规登录方式登录。将其设置为 仅 SAML SSO，则强制经验证的公司邮箱的受管理用户只能通过 SAML 登录工作区。

关联其他工作空间：如果你有多个想配置 SSO 的工作空间，可以通过联系 [email protected] 来实现。

正确配置后，所有登录你工作区的成员都必须使用已验证的域名，并通过你的身份提供商进行身份验证。如果 IdP/SAML SSO 出现问题，企业工作区所有者可通过备用登录方式绕过该限制。

唯一用户标识

分配唯一的名称和/或编号，用于识别和跟踪用户身份。

Notion 拥有一个 SCIM API，可用于预配、管理和取消预配成员及群组。工作空间所有者可以通过前往设置 → 身份与安全性 → SCIM 配置并点击查看令牌来找到所需的 API 密钥。

请参阅我们的 SCIM 文档以获取有关如何与 Notion 的 SCIM API 交互的最新信息。Notion 支持与 Google、Gusto、Okta、OneLogin 和 Rippling 的官方 SCIM 应用程序。

紧急访问程序

建立（并根据需要实施）在紧急情况下获取必要的电子受保护健康信息的程序。

内容搜索为企业工作空间所有者提供了对工作空间内容的可见性，以改善工作空间管控并解决页面访问权限问题。内容搜索允许您：

• 查看谁有权访问页面
• 修改页面的权限
• 发现并重新分配前员工的废弃页面

您可以随时导出 Notion 页面、数据库或整个工作空间。

对于 Notion Mail 和 Notion Calendar，请启用 与 Google Workspace 的 HIPAA 合规性。

自动注销

实施电子程序，在预定的不活动时间后终止电子会话。

设置自定义会话持续时间： 对于企业版的受管理的用户，Notion 的默认会话持续时间为 180 天。但是，工作空间所有者可以将他们的会话持续时间自定义为 1 小时到 180 天。

强制受管理的用户注销： 强制单个用户或所有工作空间用户立即注销。

强制密码重置： 强制单个用户或所有工作空间用户立即重置密码。

如果您通过 SCIM 取消预配用户，他们将从工作空间中移除，并且他们的会话将被终止。

审计控制

实施硬件、软件和/或程序机制，以记录和检查包含或使用电子受保护健康信息的信息系统中的活动。

企业工作区所有者可以通过 设置 访问审计日志。这概述了工作区中发生的大量事件。

这对于识别潜在的安全问题、调查可疑行为以及排查访问故障特别有帮助。工作区审计日志可以导出为 CSV 格式。

企业客户还可以利用我们的 数据丢失防护 (DLP) 合作伙伴连接 来发现、分类和保护 Notion 中的敏感数据。

对于 Notion Mail 和 Notion Calendar，请启用 与 Google Workspace 的 HIPAA 合规性。

完整性控制

实施政策和程序，以保护电子受保护健康信息免受不当篡改或销毁。

实施电子机制，以证实电子受保护健康信息未以未经授权的方式被篡改或销毁。

实施安全措施，以确保电子传输的电子受保护健康信息在处置前不会在未被检测到的情况下被不当修改。

禁用公共页面分享： 这将禁用此工作空间中每个页面“分享”菜单中的“分享到网络”选项。

禁用访客： 这会阻止任何人邀请工作空间外部的人员访问任何页面。如果您需要根据需要邀请访客，则无需使用此控制项，但请注意，Notion 不得用于与患者、方案成员或其家人及雇主进行沟通。如果您需要启用访客，我们建议开启 访客请求。这会实施一个审批流程，以便您在确保符合 HIPAA 合规性的同时，在工作空间中拥有访客。

禁止移动或创建页面副本到其他工作空间： 这会阻止任何人通过“移动到”或“创建副本”操作将页面移动或复制到其他工作空间。

禁用导出： 这会阻止任何人导出为 markdown、CSV 或 PDF。

禁用工作空间创建： 这会阻止任何人在未经批准的情况下创建新工作空间。

禁用或允许列表第三方扩展： 这会阻止任何人将未经批准的第三方扩展添加到您的 Notion 工作空间。

禁用外部工作空间访问权限： 这会阻止受管理的用户加入或访问您组织之外的外部工作空间。

对于 Notion 邮箱和 Notion 日历，请启用 利用 Google Workspace 实现的 HIPAA 规定。

个人或实体身份验证

实施程序以验证寻求访问电子受保护健康信息的个人或实体是否为其所声称的身份。

禁用档案更改： 这会阻止受管理的用户更改自己的档案信息，以避免冒充。

域名管理： 域名是指与 Notion 帐号关联的电子邮件地址域名。域名验证允许工作空间所有者声明对域名的所有权，从而解锁域名管理设置。

禁用访客： 这会阻止任何人邀请工作空间外部的人员访问任何页面。如果你想按需邀请访客，则无需使用此控制，但请注意，Notion 不得用于与患者、方案成员或其家人及雇主进行沟通。如果需要启用访客，我们建议开启 访客请求。此举会实施审批流程，从而在确保 HIPAA 规定符合要求的前提下，让你在工作空间中使用访客。

暂停或删除受管理的用户帐号： 可从用户管理面板暂停或删除受管理的用户帐号。

禁用受管理的用户帐号删除： 防止受管理的用户自行删除帐号。

数据保留与处置

实施政策和程序，以处理电子 PHI 和/或存储该信息的硬件或电子介质的最终处置。

自定义数据保留设置 允许企业工作空间所有者控制用户页面从垃圾箱中删除的时间，以及之后的保留时长。

我们会保留数据库的备份，如果需要，可以为你恢复过去 30 天内内容的快照。

对于 Notion 邮箱和 Notion 日历，请启用 利用 Google Workspace 实现的 HIPAA 规定。

传输安全

实施技术安全措施，以防止未经授权
访问通过电子通信网络传输的电子受保护健康信息。

在认为适当的情况下，实施加密电子受保护健康信息的机制。

静态加密： 客户数据在静止状态下采用 AES-256 进行加密。在 Notion 的内部网络、云存储、数据库表和备份中保存的数据也会被加密。

传输中加密： 传输中的数据则使用 TLS 1.2 或更高版本进行加密。