HIPAA syslog Követelmények

Syslog célja, hogy meghatározza és ellenőrizze a személy is hozzáférést kér az elektronikus védett egészségügyi információk szerint az Egészségbiztosítási és az Adatvédelmi és hordozhatóság Act ( HIPAA ) . A törvény előírja, hogy a HIPAA borított szervezet megtartja adatbázis rendszer által generált üzenetek , más néven syslog tároló , egy bizonyos ideig . Ez az információ segít azonosítani bárki visszaél elektronikus védett egészségügyi információt. A HIPAA biztonsági szabály betartása Reporter

Syslog egy biztonsági funkció célja az esetleges fenyegetések a hálózati rendszer . Ha van egy probléma, akkor létrehoz egy üzenetet küld , hogy egy adott rendszer , ahol a megoldás kérik. Például , ha van egy biztonsági fenyegetést a hálózathoz , a rendszer generál egy jelentést, amely fogják szállítani a rendszergazda . Ez az, amiért a HIPAA fedett szervezet köteles ilyen biztonsági funkció az informatikai rendszer . Ez biztosítja, hogy " a titkosságát, integritását , és a rendelkezésre álló összes elektronikus védett egészségügyi információk ( Ephi ) " a társaság ellenőrzése szerint a HIPAA .
Védett egészségügyi információk

a HIPAA fedett szervezet köteles végrehajtani átfogó biztonsági intézkedéseket, beleértve gyűjtése és elemzése a naplók különböző forrásokból. Egy szervezet fenntartásához szükséges a hat hónapos rekord minden történik a hálózatán , hogy megbizonyosodjon arról , hogy megfelel a HIPAA . Jelentkezzen kezelés alapvető fontosságú annak biztosítása, hogy a számítógép rekordok tárolják megfelelő részletességgel a megfelelő ideig. A rutin analízis hasznos azonosítása biztonsági incidensek , szabálysértés vagy csalárd tevékenységet. Rönk is elengedhetetlen a könyvvizsgálati és igazságügyi szakértői elemzés , különösen akkor, ha belső vizsgálatot folytat . Ez az oka annak, hogy HIPAA megkívánja a szervezettől, gondosan figyelemmel kíséri a log tevékenysége részeként a biztonság fenntartása .
Közigazgatási biztosítékok

Naplók célja ellenőrzése hozzáférést az elektronikus egészségügyi információk. Ezért csak olyan személy vagy szoftver biztosított hozzáférési jogokat kell adni. Akkor is kell egy Data Back-Up Plan , nehogy a rendszer összeomlik, és elveszíti az összes információt . " Hozzanak létre és valósítsanak eljárásokat létrehozni és fenntartani visszakereshető pontos másolatai elektronikus védett egészségügyi információk " szerint a HIPAA .