相关产品

HIPAA合规性审计和报表

细分领域：医疗保健/保险行业

HIPAA是1996版《健康保险可转移性和可归责性法案》的首字母缩略词。它是一项联邦法律，已经修正为1996年《国内税收法规》。它旨在改进群体和个人市场中的健康保险责任范围的可转移性和连续性。

标题 – I HIPAA合规性 -当工人更换或失去工作时，HIPAA保护工人及其家庭的健康保险责任范围。

标题 – II HIPAA合规性 -行政简化(AS)条款要求确立电子健康保险事务的国家标准和提供商的国家标识符、健康保险计划和雇主。AS条款也适用于健康数据的安全和隐私。该标准的目的是通过鼓励在美国医疗保健系统中广泛使用电子数据互换，提高全国医疗保健系统的效率和效力。

综合HIPAA规则制定(2013)

HIPAA/HITECH综合最终规则于2013年三月末开始生效，有180天的安全合规期，于2013年9月23日结束。该规则大大增强了患者的隐私保护，对个人的健康信息规定了新权利，并加强了政府的执法能力。HIPAA隐私和安全规则主要集中于医疗保健提供商、健康计划及处理健康保险索赔的其他实体。今天宣布的变化将许多要求扩展到这些实体的商业伙伴（已收到受保护的健康信息），例如承包商和分包商。

简言之：

1. 实施或更新安全策略和程序。
2. 达成或更新商业伙伴协议。
3. 更新或实施隐私政策和程序。
4. 更新HIPAA隐私声明。
5. 进行HIPAA合规培训。

第164篇 - 安全和隐私

注：单击下表中的章节编号以查看可帮助满足特定条款的各种ADAudit Plus审核报表。

章节号	描述	报表
164.308 (a) (3) (ii) (a)	为处理受保护电子健康信息或可访问这些信息的工作人员实施授权和/或监督程序。	成功的AD身份验证失败的AD身份验证服务器登录活动
164.308 (a) (1) (ii) (d) / 164.312 (b)	实施程序以定期审查信息系统活动记录，例如审核日志、访问报表和安全事件跟踪报表。实施硬件、软件和/或程序性机制，记录和检查包含或使用受保护电子健康信息的信息系统中的活动。	系统活动：登录审计日志文件变更文件删除文件创建文件访问
164.308 (a) (4) / 164.308 (a) (1)	实施策略和程序以阻止、检测、遏制和纠正安全违规。（未授权更改。）	AD和GPO/文件服务器中的对象更改
164.308 (a) (5) (ii) (c)	监控登录尝试和报表不符情况的程序。	成功的登录/注销不成功的登录终端服务登录
164.308 (a) (4) (c)	根据实体的访问授权政策来实施政策和程序，确立、记录、审查和修改用户对工作站、交易、程序或流程的访问权。	GPO更改用户权限/安全选项更改用户管理（属性更改）

ADAudit Plus的实时审核报表

用更广阔的视角查看ADAudit Plus中的各种审核报表，可满足特殊类别下的要求。除了自定义报表和基于配置文件的报表，这些报表还可确保全面监控和报表/告警。

实时合规审核报表示例

仪表板视图

审计报表

合规性报表

文件审计报表

164.308 (a) (3) (ii) (a)

成功的AD身份验证 | 失败的AD身份验证 | 服务器登录活动

164.308 (a) (1) (ii) (d) / 164.312 (b)

164.308 (a) (4) / 164.308 (a) (1)

AD中的对象更改

164.308 (a) (5) (ii) (c)

成功的登录/注销 | 不成功的登录 | 终端服务登录

164.308 (a) (4) (c)

用户权限/安全选项更改 | 本地审核策略更改

本地策略更改（服务器审核报表）