Foxit Smart Redact
نظرة عامة على الأمان
Foxit Smart Redact هي أداة مدعومة بالذكاء الاصطناعي من Foxit تعمل على اكتشاف البيانات الحساسة مثل الأسماء والعناوين وأرقام الهوية وإزالتها تلقائيًا. كما تساعد المستخدمين على إتمام عمليات إخفاء البيانات بكفاءة وأمان، وحماية المعلومات الحساسة من الوصول غير المصرَّح به، والامتثال للوائح العالمية لخصوصية البيانات. تركّز Foxit على أمان البيانات من خلال نقل مشفّر من الطرف إلى الطرف، وتخزين مشفّر للمعلومات الحساسة، ومراكز بيانات عالية المستوى، وسياسات صارمة للاحتفاظ بالبيانات. بالإضافة إلى ذلك، يتّبع مسار تطوير الأداة نهج دورة حياة تطوير الأمان (SDL). يوفر هذا النهج متعدد الطبقات للأفراد والمؤسسات حلًا فعالًا وآمنًا لاكتشاف البيانات الحساسة وإخفائها.
نبذة عن Foxit Smart Redact
تعتمد Foxit Smart Redact على نماذج ذكاء اصطناعي مدرَّبة للامتثال للوائح العالمية لخصوصية البيانات (مثل، اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR) وقانون نقل التأمين الصحي والمساءلة (HIPAA))، وهذا يُمكّنها من التعرّف على المعلومات الحساسة بذكاء. أيضًا تعتمد على عمليات سير عمل محسّنة لتعزيز سرعة ودقة الإخفاء. إضافةً إلى ذلك، فهي توفر حلولًا موجهة للمؤسسات والشركات، وتساعدهم على اكتشاف وإخفاء البيانات الحساسة في المستندات على نطاق واسع.
تتضمن Foxit Smart Redact التالي:
- المكون الإضافي Smart Redact لبرنامج PDF Editor، وهي مدمجة في Foxit PDF Editor لضمان عملية إخفاء بيانات سلسة وآمنة.
- Smart Redact Server، وهو حل موجّه للمؤسسات يعمل على مسح مستودعات المستندات بكميات كبيرة بهدف اكتشاف البيانات الحساسة وتصنيفها، ما يسمح للمستخدمين بمراجعتها وإخفائها بكفاءة حسب الحاجة.
ما أنواع البيانات التي يمكن اكتشافها؟
تكتشف Smart Redact معلومات التعريف الشخصية (PII) والمعلومات الصحية المحمية (PHI)وفقًا لما تنص عليه اللوائح الحديثة لحماية البيانات، بما في ذلك اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR)، وقانون حماية خصوصية المستهلك في كاليفورنيا (CCPA) المُعدّل بموجب قانون حقوق الخصوصية في كاليفورنيا (CPRA)، وقانون نقل التأمين الصحي والمساءلة (HIPAA). يتضمّن ذلك عناصر البيانات مثل الأسماء الشخصية، وأرقام الضمان الاجتماعي، وأرقام بطاقات الائتمان، وأرقام رخص القيادة، والسجلات الطبية، والأكواد التشخيصية. يقتصر الكشف حاليًا على المستندات المكتوبة باللغة الإنجليزية فقط.
للاطلاع على قائمة مُفصّلة بالفئات المدعومة، يرجى الرجوع إلى الملحق أ.
ما آلية عمل Smart Redact؟
يستعرض هذا القسم آليات العمل وتدفقات البيانات الأساسية لكل من المكون الإضافي Smart Redact لبرنامج PDF Editor وSmart Redact Server، وهذا من أجل مساعدة المستخدمين على اختيار الحل الأنسب بناءً على احتياجاتهم.
سير عمل المكون الإضافي Smart Redact
عند استخدام المكون الإضافي Smart Redact، يمكن للمستخدمين تنفيذ عملية إخفاء البيانات بأمان دون الحاجة إلى التبديل بين الأدوات، ما يوفر الوقت، ويحافظ على سلامة المستند، ويضمن الامتثال ضمن بيئة عمل سلسة.
يوضح المخطط أعلاه المشاركين الرئيسيين وتدفقات البيانات الخاصة بكل منهم في أثناء عملية إخفاء البيانات باستخدام المكون الإضافي Smart Redact. المشاركون في سير العمل كما يلي:
- PDF Editor: يتم تشغيله محليًا على جهاز المستخدم. وهو مسؤول عن استخراج معلومات المستندات وتشغيل إخفاء البيانات. إنه بمثابة الواجهة الرئيسية التي يتفاعل معها المستخدمون.
- خدمة المكون الإضافي Smart Redact (SRP): تدير التحكم في الوصول وتحديد كيفية تشغيل العمليات. وتعمل كوسيط بين PDF Editor وخدمات الذكاء الاصطناعي.
- نظام الذكاء الاصطناعي الداخلي متعدد النماذج: مُستضاف على منصة AWS. يعمل على تحليل المستندات لاكتشاف المعلومات الحساسة ثم يعيد النتائج إلى خدمة SRP.
- خدمة Azure AI Language: خدمة ذكاء اصطناعي خارجية تُستخدم لاكتشاف المعلومات الحساسة، وتتفاعل مع خدمة SRP لتزويدها بالنتائج.
توضح الخطوات التالية سير العمل الأساسي للمكون الإضافي Smart Redact: في PDF Editor من أجل الكشف عن المعلومات الحساسة وإخفائها.
- إعداد المستند: يفتح المستخدم المستند. وإذا اتّضح أنّ المستند عبارة عن ملف ممسوح ضوئيًا أو يحتوي على صور مضمّنة، فإنه يتم إجراء التعرف على النص لاستخراج النص.
- تشغيل Smart Redact: يُشغّل المستخدم Smart Redact، ويحدد الخيارات (مثل المناطق، وفئات المعلومات الحساسة)، ثم يبدأ عملية الفحص.
- استخراج النص المحلي: يستخرج PDF Editor محتوى النص بالكامل، سواء الأصلي أو الذي تم إنشاؤه من خلال OCR، ويرسله، مع المعلّمات التي يحدّدها المستخدم، إلى خدمة SRP.
- الكشف عن المعلومات الحساسة باستخدام الذكاء الاصطناعي:
- أ) تحليل الذكاء الاصطناعي: تستخدم خدمة SRP عدة نماذج (Azure AI Language ونظام الذكاء الاصطناعي الداخلي متعدد النماذج) للكشف عن محتوى النص بشكل منفصل.
- ب) تجميع النماذج وتكامل التصويت: تعمل خدمة SRP على تجميع مخرجات نظامي الذكاء الاصطناعي باستخدام نهج تجميع النماذج، مع استخدام آلية التصويت بالأغلبية لتوحيد النتائج. تُنتج هذه الطريقة القائمة على الإجماع قائمة موحدة للبيانات الحساسة، ما يعزز دقة الاكتشاف بشكل كبير.
- مراجعة المستخدم وتأكيده: يعرض PDF Editor المعلومات الحساسة المكتشَفة للمستخدم. وذلك ليراجعها ويؤكد العناصر المراد إخفاؤها.
- تنفيذ إخفاء البيانات بعد التأكيد: لا يتم ينفذ PDF Editor إخفاء البيانات إلا بعد تأكيد المستخدم بشكل صريح، لضمان الامتثال لسياسات الخصوصية.
يساعد المكون الإضافي Smart Redact: المستخدمين على تحديد البيانات الحساسة وإخفائها بذكاء، ما يجعل عملية الإخفاء أسرع وأكثر كفاءة. ولا تُنفّذ عمليات الاكتشاف أو إخفاء البيانات إلا بعد تأكيد المستخدم، لضمان بقاء التحكم الكامل بيده والتوافق التام مع متطلبات حماية خصوصية البيانات.
سير عمل Smart Redact Server
يعمل Smart Redact Server (SRS) على أتمتة اكتشاف المعلومات الحساسة ونقل الملفات بكفاءة. فعلى سبيل المثال، يمكنها فحص 10.000 عقد خاص بالعملاء ضمن مجلد على AWS S3، وتطبيق السياسات المحددة مسبقًا لمعالجة مهام إخفاء البيانات والترحيل تلقائيًا.
يُوضّح الشكل المشاركين الرئيسيين وتدفقات البيانات الخاصة بكل منهم في أثناء عملية إخفاء البيانات باستخدام Smart Redact Server. المشاركون في سير العمل كما يلي:
- خدمات التخزين السحابية: تُستخدم منصّات التخزين السحابي للمستخدم (مثل OneDrive أو AWS S3) كمصدر بيانات المستندات.
- خدمة SRS (Smart Redact Server): بمثابة تطبيق ويب مستقل يتولى إدارة التحكم في الوصول، ومنطق الأعمال، ومصادقة المستخدمين، وتنظيم سير العمل، وواجهة المستخدم.
- نظام الذكاء الاصطناعي الداخلي متعدد النماذج
- خدمة Azure AI Language
- خدمة OCR من Azure AI-Vision: تستخرج محتوى النص من المستندات الممسوحة ضوئيًا أو الصور لتوفير بيانات الإدخال اللازمة لاكتشاف المعلومات الحساسة.
توضح الخطوات التالية سير العمل الأساسي لـ Smart Redact Server (SRS) من أجل الكشف عن المعلومات الحساسة وإخفائها.
- إنشاء مشروع
- أ) تحديد أو إنشاء سياسة: يمكنك تحديد أنواع البيانات الحساسة المطلوب اكتشافها.
- ب) اختيار أو ربط مصدر البيانات: ربط نظام التخزين السحابي (مثل AWS S3 أو OneDrive). تتبع SRS إرشادات الأمان الخاصة بكل مزوّد تخزين سحابي فيما يتعلق بالاتصال والوصول إلى البيانات، مثل استخدام المصادقة الرمزية بدلًا من تخزين كلمات المرور.
- ج) تكوين نطاق الفحص والجدول الزمني:
- ط. حدد المجلد الرئيسي وأنواع المستندات التي سيتم مسحها ضوئيًا.
- 2. اضبط جدولاً للمسح الضوئي (يومي/أسبوعي/شهري أو تشغيل يدوي).
- د) تحديد سياسة نقل الملفات: بالنسبة للمستندات التي تحتوي على بيانات حساسة، يمكنك اختيار نسخها أو نقلها إلى مسارات مخصّصة.
- معالجة المستندات على دفعات: تعمل SRS على معالجة المستندات دوريًا وفق الجدول المحدد. وتحدد الحاجة إلى إعادة الفحص من خلال مقارنة أسماء الملفات، وأوقات التعديل، والسجلات السابقة.
-
خطوات معالجة المستند الفردي:
- أ) تنزيل المستند: اسحب الملفات من مصدر البيانات إلى خادم SRS.
- ب) استخراج النص: استخدم OCR في Azure AI-Vision لاستخراج محتوى النص من المستند.
- ج) الكشف عن المعلومات الحساسة باستخدام الذكاء الاصطناعي: يتبع هذا الإجراء سير عمل النموذج القائم على التجميع المستخدم في المكون الإضافي Smart Redact، لذا لن يُعاد شرحه هنا.
- د) تخزين السجلات: يتم حفظ سجلات المسح الضوئي، والسجلات التشغيلية، والمعلومات الحساسة المكتشفة في قاعدة البيانات. يتم تشفير جميع البيانات.
- هـ) نقل الملفات: يتم نسخ أو نقل المستندات الحساسة وفقًا للإعدادات التي يحددها المستخدم.
- و) التنظيف: يتم حذف النسخ المؤقتة للملفات من خادم SRS.
- المعالجة النهائية للمستخدمين: يمكن للمستخدمين مراجعة سجلات الفحص على منصة SRS وتنفيذ عمليات إخفاء البيانات أو النقل أو النسخ.
عند استخدام Smart Redact Server لاكتشاف وإخفاء المعلومات الحساسة، تعالج SRS المستندات المخزّنة في خدمات التخزين السحابي التي يحددها المستخدم بما يتوافق مع سياسته. ولا تحتفظ SRS بالمستندات الأصلية أو الوسيطة. ومع ذلك، يتم تخزين المعلومات الحساسة بصيغة مشفّرة لتتيح للمستخدم مراجعتها وتنفيذ الإجراءات اللاحقة.
كيف تحافظ Smart Redact على أمان البيانات؟
تأمين البيانات في أثناء نقلها
- يتم الاتصال بجميع واجهات API للويب عبر بروتوكول HTTPS، سواء الخاصة بخدمات Smart Redact من Foxit أو خدمات Azure AI. وهذا يضمن النقل الآمن للمستندات وبيانات المستخدم. بالإضافة إلى ذلك، تتم مراجعة وتحديث إصدارات HTTPS ومجموعات التشفير بشكل دوري لضمان التوافق مع أفضل ممارسات الصناعة.
- عند وصول Smart Redact Server إلى خدمات التخزين السحابي، تُنفذ جميع الطلبات وفق الإرشادات الموصى بها من مزوّدي الخدمات السحابية لضمان الوصول بشكل آمن.
تأمين البيانات في أثناء تخزينها
تتبع Foxit مجموعة متنوعة من التدابير لضمان حماية البيانات المخزّنة، وفيما يلي التدابير الرئيسية.
- تشفير المعلومات الحساسة: يتم تشفير المعلومات الحساسة وتخزينها باستخدام معيار التشفير المتقدم (AES) بطول مفتاح 256 بت.
- أمن مركز البيانات: تستعين Foxit بمراكز بيانات AWS من المستوى الرابع، لتوفير تحكّم مشدّد في إمكانية الوصول، وبيئة مؤمَّنة، وصلاحيات محدودة لموظفين مخوّلين فقط في فيرجينيا وفرانكفورت ومونتريال.
- خصوصية البيانات: قواعد البيانات محمية بجدار حماية وغير متاحة للعامة، ولا يُسمح بالوصول إليها إلا لأغراض العمل أو الأغراض القانونية وبواسطة موظفين مخوّلين فقط.
- التشغيل دون اتصال بالشبكة: بالنسبة للحالات التي تتطلب أمانًا عاليًا، توفر Foxit وضع "عدم الاتصال بالشبكة"، ما يسمح بتشغيل SmartRedact Server دون الحاجة لأي اتصال سحابي.
سياسات الاحتفاظ بالبيانات
- عند استخدام المكون الإضافي Smart Redact لبرنامج PDF Editor من أجل الكشف عن المعلومات الحساسة في المستندات وإخفائها، يخضع Smart Redact لسياسة عدم الاحتفاظ بالبيانات. بمجرد انتهاء المهمة، يتم حذف جميع المستندات الأصلية والوسيطة والنتائج فورًا.
- عند استخدام Smart Redact Server (SRS) لمعالجة المستندات، لا تحتفظ SRS بالمستندات الأصلية أو الوسيطة. وتُخزّن المعلومات الحساسة المكتشفة بصيغة مشفّرة. أيضًا حذف أي مشروع يؤدي إلى إزالة جميع نتائج الاكتشاف المرتبطة به بشكل دائم.
ممارسات التطوير الآمن
تتبع Foxit دورة حياة تطوير الأمان (SDL) المتوافقة مع معايير الصناعة لضمان أمان وموثوقية Smart Redact. تتضمّن التدابير الرئيسية ما يلي:
- التصميم الآمن: يُجرى تحليل التهديدات في مرحلة مبكرة لتحديد المخاطر المحتملة، مع دمج الضوابط الأمنية في مرحلة التصميم نفسها.
- كتابة برمجيات آمنة: يساعد اتباع معايير برمجية صارمة على منع الثغرات الشائعة.
- مراجعة الرموز واختبار الثغرات الأمنية: تنفيذ عمليات تدقيق واختبار منتظمة لضمان تكامل الرموز البرمجية.
- اختبار الأمان: يتم استخدام مزيج من الاختبارات الآلية واليدوية للتحقق من أمان النظام.
- الإصدار الآمن: إجراء مراجعات أمنية صارمة لضمان الامتثال قبل نشر أي إصدار.
إضافةً إلى ذلك، تولي Foxit أهمية للتدريب الأمني من أجل تعزيز خبرة المطورين. تُجسد هذه الممارسات التزام Foxit بتقديم حل Smart Redact آمن وموثوق.
الخصوصية والإرشادات
يخضع استخدامك لحلول Smart Redact من Foxit لاتفاقية ترخيص المستخدم النهائي من Foxit (المُشار إليها بـ Foxit EULA) وشروط الخدمة العامة من Foxit. تُجسد الإرشادات التزام شركة Foxit بالامتثال للقوانين واللوائح المعمول بها، والتمسك بقيم الشركة، وتعزيز الاستخدام الأخلاقي لتقنيات الذكاء الاصطناعي.
تستخدم Foxit بعض تقنيات خدمة Azure AI لتوفير حل Smart Redact. وتلتزم كل خدمة من خدمات Azure AI المستخدمة ضمن Smart Redact بمعايير الأمان والخصوصية الخاصة بها. ويمكنك الرجوع إلى المصادر التالية لمزيد من التفاصيل:
الخلاصة
توفر Foxit أعلى مستوى من الأمان، وهو مُصمّم خصوصًا لتلبية الاحتياجات المتنوعة للمستخدمين والمؤسسات عبر مختلف الصناعات. ولأننا ندرك حساسية معلوماتك وسير عملك، نؤكد التزامنا بحمايتها بأعلى درجات الأمان. لذا توفّر لك Foxit موردًا موثوقًا وملتزمًا، لا يقتصر دوره على توفير برنامج PDF فعّال فحسب، بل يضمن أيضًا تأمينه بالكامل بما يتماشى مع أفضل الممارسات المعتمدة في الصناعة.
للاطلاع على مزيد من المعلومات حول أمان Foxit، يرجى زيارة مركز أمان Foxit.
الملحق أ
قائمة مفصلة بالفئات المتاحة في Smart Redact
| اسم الرمز | الدولة | ملاحظة |
| شخص | الكل | (معلومات التعريف الشخصية) |
| المؤسسة | الكل | (معلومات التعريف الشخصية) |
| نوع الشخص | الكل | (معلومات التعريف الشخصية) |
| العنوان | الكل | (معلومات التعريف الشخصية) |
| الرمز البريدي | الكل | (معلومات التعريف الشخصية) الأرقام الثلاثة الأولى من الرمز البريدي |
| الموقع الجغرافي | الكل | (معلومات التعريف الشخصية) يتضمن "الموقع بالكامل" أسماء مثل المدن، والدول، والمناطق، والولايات، والمنشآت البشرية، والمواقع الجغرافية مثل الأنهار والمحيطات والصحارى. |
| البريد الإلكتروني | الكل | (معلومات التعريف الشخصية) |
| رقم الفاكس | الكل | (معلومات التعريف الشخصية) |
| التاريخ والوقت | الكل | (معلومات التعريف الشخصية) |
| درجة الحرارة | الكل | (معلومات التعريف الشخصية) |
| العملة | الكل | (معلومات التعريف الشخصية) |
| العمر | الكل | (معلومات التعريف الشخصية) |
| النسبة المئوية | الكل | (معلومات التعريف الشخصية) |
| رقم بطاقة الائتمان | الكل | (معلومات التعريف الشخصية) |
| رقم الحساب المصرفي الدولي | الكل | (معلومات التعريف الشخصية) رقم IBAN |
| الجنس | الكل | (معلومات التعريف الشخصية) المصطلحات التي تكشف عن جنس الشخص، مثل ذكر أو أنثى أو امرأة أو سيد أو سيدة. |
| رمز SWIFT | الكل | |
| عنوان Url لوسائل التواصل الاجتماعي | الكل | (معلومات التعريف الشخصية) دعم اكتشاف حساب وسائل التواصل الاجتماعي: * اسم المستخدم على Twitter * اسم المستخدم على Facebook * حساب YouTube * حساب Vimeo * اسم المستخدم على Instagram * عنوان URL الخاص بـ LinkedIn * اسم المستخدم على Pinterest |
| العِرق | الكل | (معلومات التعريف الشخصية) أمثلة: "إفريقي"، "آسيوي"، "أوروبي"، "أمريكي أصلي"، "أوقياني" |
| الانتماءات الدينية | الكل | (معلومات التعريف الشخصية) مثال: "اليهودية"، "الكاثوليكية" |
| التفضيل الجنسي | الكل | (معلومات التعريف الشخصية) مثال: "ثنائي الميول"، "مثلي الجنس"، "مغاير الجنس" |
| الانتماء السياسي | الكل | (معلومات التعريف الشخصية) مثال: "الحزب الديمقراطي (الولايات المتحدة)" أو "الحزب الجمهوري (الولايات المتحدة)" |
| رمز الدولة | الكل | (معلومات التعريف الشخصية) مثال: +591، +886 |
| اللغة | الكل | (معلومات التعريف الشخصية) مثال: الإنجليزية، الفرنسية |
| المهنة | الكل | (معلومات التعريف الشخصية) مثال: عالم، طبيب |
| فصيلة الدم | الكل | (معلومات التعريف الشخصية) مثل: A، B، AB، O |
| الحالة الاجتماعية | الكل | (معلومات التعريف الشخصية) مثال: متزوج، أعزب، مطلق |
| عنوان IP | الكل | (معلومات التعريف الشخصية) عناوين IPv4 وIPv6 الخاصة بالشبكة. مثال: 168.131.1.1 و21DA:D3:0:2F3B:2AA:FF:FE28:9C5A |
| رقم التوجيه ABA | الولايات المتحدة | (معلومات التعريف الشخصية) |
| رقم الهاتف الأمريكي | الولايات المتحدة | (معلومات التعريف الشخصية) |
| رقم تعريف دافع الضرائب الفردي في الولايات المتحدة | الولايات المتحدة | (معلومات التعريف الشخصية) |
| رقم الضمان الاجتماعي الأمريكي | الولايات المتحدة | (معلومات التعريف الشخصية) |
| رقم رخصة القيادة الأمريكية | الولايات المتحدة | (معلومات التعريف الشخصية) |
| رقم جواز السفر الأمريكي أو البريطاني | الولايات المتحدة والمملكة المتحدة | (معلومات التعريف الشخصية) تحليل البيانات القائم على السياق. يحتاج إلى نص يدل على وجود رقم جواز السفر بالقرب من الأرقام. |
| رقم الحساب البنكي الأمريكي | الولايات المتحدة | (معلومات التعريف الشخصية) |
| رقم التوجيه ACH | الولايات المتحدة | (معلومات التعريف الشخصية) رقم نظام المقاصة الآلية |
| مزوّد التأمين | الولايات المتحدة | (معلومات التعريف الشخصية) |
| رقم العضوية | الولايات المتحدة | (معلومات التعريف الشخصية) رقم المعرّف لعضو التأمين |
| معرّف المجموعة | الولايات المتحدة | رقم مجموعة التأمين |
| رقم رخصة القيادة الأسترالية | أستراليا | (معلومات التعريف الشخصية) رقم مجموعة التأمين |
| رقم جواز السفر الأسترالي | أستراليا | (معلومات التعريف الشخصية) رقم مجموعة التأمين |
| رقم الأعمال الأسترالي | أستراليا | (معلومات التعريف الشخصية) رقم الأعمال الأسترالي |
| رمز BSB | أستراليا | (معلومات التعريف الشخصية) رمز فرع البنك |
| رقم هاتف أسترالي | أستراليا | (معلومات التعريف الشخصية) |
| رقم مرجع العميل | أستراليا | (معلومات التعريف الشخصية) يتكون CRN من 9 أرقام وينتهي بحرف. على سبيل المثال: 123 456 789A. |
| رقم الملف الضريبي | أستراليا | (معلومات التعريف الشخصية) رقم الملف الضريبي (TFN) مجاني ويُستخدَم للتعريف بالمستخدم لأغراض الضرائب والمعاشات التقاعدية. |
| رقم رخصة القيادة البريطانية | المملكة المتحدة | (معلومات التعريف الشخصية) رقم رخصة القيادة البريطانية |
| مؤشر الصحة المجتمعية | المملكة المتحدة | (معلومات التعريف الشخصية) رقم مؤشر الصحة المجتمعية (CHI)، مثال: 0911640250 |
| رقم خدمة الصحة الوطنية في المملكة المتحدة | المملكة المتحدة | (معلومات التعريف الشخصية) رقم خدمة الصحة الوطنية (NHS) |
| رقم التأمين الوطني البريطاني | المملكة المتحدة | (معلومات التعريف الشخصية) رقم التأمين الوطني |
| رقم خدمة الصحة الوطنية في المملكة المتحدة | المملكة المتحدة | (معلومات التعريف الشخصية) رقم خدمة الصحة الوطنية |
| رقم هاتف بريطاني | المملكة المتحدة | (معلومات التعريف الشخصية) رقم هاتف بريطاني |
| اسم الفحص | الكل | الفحص (معلومات صحية محمية)؛ الإجراءات التشخيصية والاختبارات، بما في ذلك المؤشرات الحيوية وقياسات الجسم |
| التشخيص | الكل | التشخيص (معلومات صحية محمية)؛ المرض، المتلازمة، التسمم |
| العَرَض أو العلامة | الكل | العَرَض (معلومات صحية محمية)؛ دليل ذاتي أو موضوعي على المرض أو تشخيصات أخرى |
| اسم العلاج | الكل | العلاج (معلومات صحية محمية)؛ الإجراءات العلاجية |
| مسبب الحساسية | الكل | مسبب الحساسية (معلومات صحية محمية)؛ أيّ مولد مضاد يؤدي إلى ردّ فعل تحسّسي |
| تطور الحالة | الكل | تطور الحالة (معلومات صحية محمية)؛ وصف للتغير الذي يحدث في كيان آخر مع مرور الوقت، مثل تطوّر الحالة المرضية أو مسار العلاج أو تناول الدواء |
| نتيجة الفحص | الكل | نتيجة الفحص (معلومات صحية محمية)؛ القيمة المتعلقة بفحص أو قياس حالة طبية |
| الطفرات الجينية | الكل | الطفرات الجينية (معلومات صحية محمية)؛ جميع الإشارات إلى الطفرات أو التغيرات الجينية |
| أسماء الجينات أو البروتينات | الكل | أسماء الجينات أو البروتينات (معلومات صحية محمية)؛ جميع الأسماء والرموز الخاصة بجينات الإنسان، والكروموسومات وأجزائها، وكذلك البروتينات |
| نوع الطفرة | الكل | نوع الطفرة (معلومات صحية محمية)؛ وصف لنوع الطفرة وتأثيرها وموقعها |
| مستوى نشاط الجين | الكل | مستوى نشاط الجين (معلومات صحية محمية)؛ مستوى التعبير الجيني |
| حدث إداري | الكل | حدث إداري (معلومات صحية محمية)؛ أحداث إدارية أو شبه إدارية تتعلق بنظام الرعاية الصحية |
| مكان تقديم الرعاية | الكل | مكان تقديم الرعاية (معلومات صحية محمية)؛ بيئة أو موقع حيث يتم تقديم الرعاية للمرضى |
| توصيف نوعي للحالة | الكل | توصيف نوعي للحالة (معلومات صحية محمية)؛ مصطلحات وصفية تُستخدم لوصف حالة طبية |
| اسم الدواء | الكل | اسم الدواء (معلومات صحية شخصية)؛ ذكر الأدوية، بما في ذلك الأسماء التجارية المحمية بحقوق الطبع والنشر، والأسماء غير التجارية |
| الجرعة | الكل | الجرعة (معلومات صحية محمية)؛ كمية الدواء الموصوف |
| علاقة الأسرة | الكل | علاقة الأسرة (معلومات صحية محمية)؛ الإشارة إلى أقارب أسرة الشخص المعني |
| الموقع التشريحي في الجسم | الكل | الموقع التشريحي في الجسم (معلومات صحية محمية)؛ أنظمة الجسم، أو المواقع التشريحية، أو المناطق، أو أجزاء الجسم |
| الاتجاه | الكل | الاتجاه (معلومات صحية محمية)؛ مصطلحات الاتجاه التي تصف علاقة المكان بجزء من الجسم أو بحالة طبية أو تشخيص أو علاج |
| التكرار | الكل | التكرار (معلومات صحية محمية)؛ يصف عدد مرات حدوث حالة طبية أو إجراء فحص أو تنفيذ علاج أو تناول دواء، سواء أكان ذلك قد حدث بالفعل، أو يحدث حاليًا، أو يُفترض أن يحدث مستقبلًا |
| المدة الزمنية | الكل | المدة الزمنية (معلومات صحية محمية)؛ المصطلحات الزمنية المتعلقة ببداية و/أو مدة (فترة) حالة طبية أو فحص أو علاج أو دواء أو حدث إداري |
| وحدة القياس | الكل | نتيجة الفحص (معلومات صحية محمية)؛ القيمة المتعلقة بفحص أو قياس حالة طبية |
| مؤشّر العلاقة الكمية | الكل | مؤشّر العلاقة الكمية (معلومات صحية محمية)؛ عبارات تصف العلاقة الكمية بين كيان ومعلومة إضافية |
| المهنة الطبية | الكل | المهنة الطبية (معلومات صحية محمية)؛ ممارس رعاية صحية مرخص أو غير مرخص |
| مقياس تقييم الحالة | الكل | مقياس تقييم الحالة (معلومات صحية محمية)؛ مصطلحات تصف الحالة من خلال مقياس معيّن، وهو قائمة مرتّبة من القيم |
| فئة الدواء | الكل | فئة الدواء (معلومات صحية محمية)؛ مجموعة من الأدوية التي لها آلية عمل متشابهة، أو طريقة عمل مرتبطة، أو بنية كيميائية متشابهة، و/أو تُستخدم لعلاج المرض نفسه |
| شكل الدواء | الكل | شكل الدواء (معلومات صحية محمية)؛ الشكل الفيزيائي للدواء |
| طريقة إعطاء الدواء | الكل | طريق إعطاء الدواء (معلومات صحية شخصية)؛ طريقة إعطاء الدواء |