如何为安全消息传递前端和符合HIPAA的数据库选择解决方案？

Question

建立一个小型企业网站很有趣，该网站的前端将是一个客户门户（安全的消息传递中心），也许可以上传图像。需要使用Paypal和CC（仅限美国）的电子商务功能。后端将是一个数据库，并且整个系统必须符合HIPAA。

我想知道这个平台应该建立在什么平台上？是否有用于安全消息传递的现成模块/库（我希望用于电子商务）和数据库？我有编程Java的经验，但仅在Android上有经验，在iOS上也有Swift －写了一些应用程序-包括内置的SQLite功能。

如果我决定将其外包出去（很可能是这样），我想知道需要哪种类型的编程或软件包。 PHP / MySQL是否符合要求？ 您能指出我正确的方向，以便我自学吗？

Answer 1

如果要在Microsoft Azure中寻找符合HIPAA要求的存储选项，则应该考虑使用Azure Cosmos DB。

它提供了适用于不同编程语言的SDK，易于查询和管理。由于它广泛用于基于SaaS的应用程序，因此它几乎包含了所有类型的security compliance。

在here中查找为Azure Cosmos DB提供的安全合规性列表。