HIPAA Sectie D - Auditcontroles § 164.312(b)
(Verplicht)
Hardware, software en/of procedurele mechanismen invoeren die activiteiten registreren en onderzoeken in informatiesystemen die elektronische beschermde gezondheidsinformatie bevatten of gebruiken.
Toegang en beheer: Pro, Central
- De activiteit van verbindingen en externe sessies wordt geregistreerd op de hostcomputer om de veiligheid te waarborgen en kwaliteitscontrole te handhaven.
Tip: Om informatie over sessieactiviteit te bekijken, opent u het Configuratiescherm van LogMeIn en volgt u dit pad: .
- Toegang tot het Windows Event log of Mac console log voor actuele gegevens, inclusief gebruikersnamen en het IP-adres van de clientcomputer, over aan- en afmeldingen en afstandsbedieningen.
- Op de harde schijf van de hostcomputer wordt een gedetailleerd logboek bijgehouden van de activiteiten van het product voor toegang op afstand. Om deze bestanden tegen manipulatie te beschermen, kan de beheerder ook een andere locatie voor de logbestanden opgeven.
Tip: Open het Configuratiescherm van LogMeIn en volg dit pad: .
- Configureer en meld u aan bij een Syslog-server, waarmee u gebeurtenissen van meerdere locaties kunt bekijken. Vereist Central; alleen Windows hosts.
- GoTo raadt aan een relationele database te gebruiken om logboekinformatie centraal te verzamelen. Logbestemmingen kunnen zo eenvoudig zijn als een Microsoft Access-database of zo geavanceerd als een Oracle-server.
- Beheerders kunnen ook de toegang tot hostcomputers beperken om ervoor te zorgen dat gegevens alleen door bevoegde beheerders kunnen worden opgevraagd of gewijzigd.
- Maak automatisch video-opnamen in .avi-formaat van elke afstandsbedieningssessie. Met deze opnames kan de gebruiker de opgenomen sessies precies zo zien als de gebruiker op afstand. Opnames kunnen worden opgeslagen op een netwerklocatie. Alleen Windows-hosts.
Opmerking: Open het Configuratiescherm van LogMeIn en volg dit pad: .
-
- aanvullende controle-informatie op te slaan wanneer bestanden of mappen via een openbare link beschikbaar worden gesteld. Anders kunt u vertrouwen op de toegangslogs van de account.
- U kunt een objectcontrole instellen voor uw register om een controlespoor te creëren van cliënten die aan hun computers koppelen.
- GoTo raadt aan een relationele database te gebruiken om logboekinformatie centraal te verzamelen. Logbestemmingen kunnen zo eenvoudig zijn als een Microsoft Access-database of zo geavanceerd als een Oracle-server.
Ondersteuning en samenwerking: Rescue
- Maak automatisch video-opnamen in .avi-formaat van elke afstandsbedieningssessie. Met deze opnames kan de gebruiker de opgenomen sessies precies zo zien als de gebruiker op afstand. Opnames kunnen worden opgeslagen op een netwerklocatie.
Tip: Open het Beheercentrum, selecteer een groep en volg dit pad: .
- Sessies op afstand worden gelogd om de veiligheid te waarborgen en de kwaliteitscontrole te handhaven.
Tip: Open het Beheercentrum en volg dit pad: .