你是美國一家大型醫(yī)療保健機構(gòu)信息技術(shù)部的項目經(jīng)理。由于新的監(jiān)管要求制定的HIPAA保證機密的醫(yī)療記錄隱私，你被分配到審核所有的IT系統(tǒng)。你需要確保數(shù)據(jù)庫中的所有數(shù)據(jù)進行加密以保證保密。您需要確保所有用戶都經(jīng)過適當(dāng)?shù)恼J(rèn)證，對機密信息的授權(quán)遵循最低權(quán)限原則。確保HIPAA合規(guī)性的期限是120天。如未能在120天內(nèi)完成該項目將由你的組織承擔(dān)責(zé)任。你已經(jīng)提出預(yù)算需要500000美元。由于今年的總體預(yù)算削減，你被告知預(yù)算是500000美元，且不能超過這個預(yù)算。這個項目的主要約束是（）。