Einführung
Syslog dient dazu, eine Person, die Zugriff auf elektronisch geschützte Gesundheitsinformationen sucht, gemäß dem Health Insurance and Privacy and Portability Act (HIPAA) zu identifizieren und zu verifizieren. Das Gesetz verlangt, dass jede von HIPAA abgedeckte Organisation eine Datenbank mit systemgenerierten Nachrichten, auch bekannt als Syslog-Repository, für einen bestimmten Zeitraum aufbewahrt. Diese Informationen helfen dabei, jeden zu identifizieren, der elektronisch geschützte Gesundheitsinformationen missbraucht.
Anforderungen
- HIPAA-Sicherheitsregel-Compliance-Reporter. Syslog ist eine Sicherheitsfunktion, die dazu dient, Bedrohungen für ein Netzwerksystem zu identifizieren. Wenn ein Problem auftritt, generiert es eine Nachricht, die an ein bestimmtes Verwaltungssystem gesendet wird, wo eine Lösung gesucht wird. Wenn beispielsweise eine Sicherheitsbedrohung für das Netzwerk vorliegt, generiert das System einen Bericht, der an den Administrator zugestellt wird. Deshalb muss eine von HIPAA abgedeckte Organisation eine solche Sicherheitsfunktion in ihrem Informationstechnologiesystem haben. Dies gewährleistet „die Vertraulichkeit, Integrität und Verfügbarkeit aller elektronisch geschützten Gesundheitsinformationen (ePHI)“ unter der Kontrolle des Unternehmens, gemäß HIPAA.
- Geschützte Gesundheitsinformationen. Eine von HIPAA abgedeckte Organisation muss umfassende Sicherheitsmaßnahmen implementieren, einschließlich der Sammlung und Analyse von Protokollen aus verschiedenen Quellen. Eine Organisation muss einen sechsmonatigen Aufzeichnung aller Vorgänge in ihrem Netzwerk aufbewahren, um sicherzustellen, dass sie HIPAA-konform ist. Protokollmanagement ist unerlässlich, um sicherzustellen, dass Computerdaten in ausreichender Detailtiefe für einen angemessenen Zeitraum gespeichert werden. Regelmäßige Analysen sind hilfreich bei der Identifizierung von Sicherheitsvorfällen, Richtlinienverstößen oder betrügerischen Aktivitäten. Protokolle sind auch entscheidend für Audits und forensische Analysen, insbesondere bei der Durchführung interner Untersuchungen. Aus diesem Grund verlangt HIPAA, dass eine Organisation die Aktivität ihrer Protokolle als Teil der Sicherheitswartung gewissenhaft überwacht.
- Administrative Schutzmaßnahmen. Protokolle dienen dazu, den Zugriff auf elektronische Gesundheitsinformationen zu kontrollieren. Deshalb darf nur eine Person oder ein Softwareprogramm, dem Zugriffsrechte gewährt wurden, zugelassen werden. Sie müssen auch einen Datensicherungsplan haben, falls Ihr System abstürzt und Sie alle Informationen verlieren. „Verfahren zum Erstellen und Aufrechterhalten abrufbarer exakter Kopien elektronisch geschützter Gesundheitsinformationen etablieren und implementieren“, gemäß HIPAA.
