健康保险流通与责任法案 (HIPAA) 合规报告

---

健康保险流通与责任法案 (HIPAA) 规定影响那些电子交换患者信息的医疗保健人员。HIPAA 规定旨在保护健康信息的完整性和安全性，包括防止信息的未经授权使用或披露。HIPAA 规定必须存在安全管理流程，以防止“试图或成功的未经授权访问、使用、披露、修改或干扰系统操作”。当医疗记录泄露时，医疗服务提供者不仅损害其品牌价值，还需支付高额罚款。

 

 

EventLog Analyzer 可轻松监控外围设备（如 IDS）以及内部活动。HIPAA 规定必须分析所有日志，包括操作系统和应用程序日志。

164.308(a)(1)(ii)(D) - 对象访问

• 访问的对象
• 创建的对象
• 修改的对象
• 删除的对象
• 对象句柄

164.308(a)(3)(ii)(A) & (a)(4)(ii)(B) - 账户登录

• 用户账户验证成功
• 用户账户验证失败

164.308(a)(5)(ii)(C) & (a)(6)(ii) - 登录

• 成功的用户登录
• 成功的用户注销
• 失败的用户登录
• 终端服务会话

164.308(a)(7)(i) - 系统事件

• 系统日志
• 审计日志已清除