HIPAA Syslog Zahteve

Syslog je namenjen za prepoznavanje in preveriti osebo, ki išče dostop do elektronske zaščitenih zdravstvenih podatkov v skladu z zdravstveno zavarovanje in zasebnosti in Zakonom prenosljivost ( HIPAA ) . Zakon zahteva, da je vsaka HIPAA pokriva organizacija ohranja zbirko podatkov o sistemsko generiranih sporočil , znan tudi kot Syslog skladišče , za določeno časovno obdobje. Ta podatek pomaga identificirati vsakogar, zloraba elektronsko zaščitene zdravstvene podatke . HIPAA Security pravilo Skladnost Reporter

Syslog jevarnostna funkcija, namenjena za prepoznavanje morebitnih groženj omrežnega sistema. Kadar obstajaproblem , da ustvari sporočilo, ki se pošlje poseben sistem upravljanja , kjer se zahtevarešitev . Na primer , če jegrožnja varnosti v omrežju, bosistem ustvaril poročilo , ki bo dostavljena s strani administratorja. To je razlog, zakaj je potrebno HIPAA pokriva organizacija, da imajo tako varnostno funkcijo v informacijski sistem . To zagotavlja "zaupnost , celovitost in razpoložljivost vseh elektronskih zaščitenih zdravstvenih podatkov ( ePHI )" pod nadzorom družbe, v skladu s HIPAA .
Varovane podatke Zdravje

je potrebnoHIPAA zajeti organizacije, da izvajajo celovite varnostne ukrepe, vključno z zbiranjem in analizo dnevnikov iz različnih virov . Organizacija je potrebno za vzdrževanje šestmesečno evidenco vse, kar se dogaja na svojem omrežju se prepričajte, da je v skladu z HIPAA . Prijava upravljanja je bistvenega pomena za zagotavljanje, da so računalniški zapisi shranjeni v dovolj podrobno za ustrezno časovno obdobje. Rutinska analiza je v pomoč pri ugotavljanju varnostnih incidentov , kršitev pravil ali goljufive dejavnosti . Dnevniki so tudi ključnega pomena za revizijo in forenzično analizo , še posebej, ko opravlja notranjo preiskavo . To je zaradi tega , da HIPAA zahteva organizacijo vestno spremljanje aktivnosti svoj ​​dnevnik kot del vzdrževanja varnosti.
Upravne zaščitne ukrepe

Dnevniki so namenjena za nadzor dostop do elektronskih zdravstvenih informacij . Zato je edinaoseba ali program, dodeli pravice dostopa morajo biti dovoljene. Prav tako morate imeti back -up podatkov načrt , da ne bi vaš sistem zruši in izgubite vse podatke . " Vzpostaviti in izvajati postopke za ustvarjanje in ohranjanje dostopni natančne kopije elektronskega zaščitenih zdravstvenih podatkov , " v skladu s HIPAA .