Syslog HIPAA -Anforderungen

Syslog soll die Identifizierung und Verifizierung einer Person , die Zugang zu geschützten elektronischen Gesundheitsinformationen in Übereinstimmung mit dem Health Insurance Portability und Datenschutz und Act (HIPAA ) . Das Gesetz verlangt , dass jede Organisation HIPAA bedeckt behält eine Datenbank von System generierte Nachrichten , die auch als Syslog -Repository bekannt ist, für einen bestimmten Zeitraum. Diese Information hilft niemandem missbrauchen geschützten elektronischen Patienteninformationen zu identifizieren . Die HIPAA Sicherheitsregel Compliance- Reporter

Syslog ist eine Sicherheitsfunktion soll alle Bedrohungen für ein Netzwerk-System zu identifizieren. Wenn es ein Problem gibt , erzeugt er eine Nachricht, die mit einem bestimmten Verwaltungssystem , in dem eine Lösung gesucht wird gesendet. Zum Beispiel, wenn es eine Gefahr für die Sicherheit des Netzwerks , wobei das System einen Bericht, der dem Administrator geliefert werden, zu erzeugen . Deshalb ist eine HIPAA bedeckt Organisation ist erforderlich, um eine solche Sicherheitsfunktion in seine Informationstechnologie -System haben. Dies stellt sicher, " die Vertraulichkeit , Integrität und Verfügbarkeit aller geschützten elektronischen Patienteninformationen ( ePHI )" unter der Kontrolle des Unternehmens , nach HIPAA .
Protected Health Information

Ein HIPAA bedeckt Organisation ist erforderlich, um umfassende Sicherheitsmaßnahmen , einschließlich der Sammlung und Analyse von Protokollen aus verschiedenen Quellen zu implementieren. Eine Organisation ist erforderlich, um eine sechsmonatige Aufzeichnung von alles passiert auf ihrem Netz um sicherzustellen, dass es in Übereinstimmung mit HIPAA ist aufrecht zu erhalten. Log-Management ist wichtig, um sicherzustellen, dass Computer-Aufzeichnungen sind ausreichend detailliert für einen angemessenen Zeitraum gespeichert . Routine -Analyse ist hilfreich bei der Identifizierung von Sicherheitsvorfällen , Richtlinienverletzung oder betrügerische Aktivitäten. Logs sind auch entscheidend für die Wirtschaftsprüfungs-und forensische Analyse , vor allem, wenn eine interne Untersuchung ein. Es ist aus diesem Grund, dass HIPAA erfordert eine Organisation , die Tätigkeit seiner Protokoll als Teil der Sicherheits Wartung sorgfältig zu überwachen.
Administrative Schutzmaßnahmen

Logs sollen kontrollieren Zugang zu elektronischen Gesundheitsinformationen. Das ist , warum nur eine Person oder ein Software-Programm gewährt Zugriffsrechte müssen erlaubt sein. Sie müssen auch eine Back-up- Daten Plan zu haben , damit das System abstürzt und Ihnen alle Informationen zu verlieren. " Aufbau und Umsetzung von Verfahren zur abrufbar exakte Kopien von geschützten elektronischen Patienteninformationenzu erstellen und zu pflegen ", so HIPAA .