Seção D da HIPAA — Controles de auditoria, § 164.312(b)
Implementar mecanismos de hardware, software e/ou procedimentais que registrem e analisem atividades nos sistemas de informações que contêm ou utilizam informações de saúde eletrônicas protegidas. (Obrigatório)
Acesso e gerenciamento: Pro, Central
- A atividade de conexão e sessão remota é registrada no computador host para garantir a segurança e manter o controle de qualidade.
Dica: Para ver as informações da atividade da sessão, abra o Painel de controle do LogMeIn e siga este caminho: .
- Acesse o registro de eventos do Windows ou o console de log do Mac para obter dados atualizados até o último minuto, incluindo nomes de usuário e endereços IP do computador cliente, além de eventos de login/logout e de controle remoto.
- No disco rígido do computador host, é mantido um log detalhado das atividades do produto de acesso remoto. Para proteger esses arquivos contra adulteração, o administrador também pode especificar um local diferente para os arquivos de log.
Dica: Abra o Painel de controle do LogMeIn e siga este caminho: .
- Configure e efetue login em um servidor Syslog, que permite visualizar eventos de vários locais. Requer o Central; somente hosts Windows.
- A GoTo recomenda usar um banco de dados relacional para coletar informações de registro de forma centralizada. Os destinos de logs podem ser simples como um banco de dados do Microsoft Access ou sofisticados como um servidor Oracle.
- Os administradores também podem restringir o acesso a computadores host para garantir que os dados sejam consultados ou modificados somente por administradores qualificados.
- Crie automaticamente arquivos de vídeo .avi de cada sessão de controle remoto. Essas gravações permitem que o usuário veja as sessões gravadas exatamente como vistas pelo usuário remoto. As gravações podem ser salvas em um local de rede. Somente hosts Windows.
Nota: Abra o Painel de controle do LogMeIn e siga este caminho: .
Suporte e colaboração: Rescue
- Crie automaticamente arquivos de vídeo .avi de cada sessão de controle remoto. Essas gravações permitem que o usuário veja as sessões gravadas exatamente como vistas pelo usuário remoto. As gravações podem ser salvas em um local de rede.
Dica: Abra o Centro de Administração, selecione um grupo e siga este caminho: .
- As sessões remotas são registradas para garantir a segurança e manter o controle de qualidade.
Dica: Abra o Centro de Administração e siga este caminho: .
Tópico pai:
Considerações sobre HIPAA da Hamachi (em inglês)
Tópico anterior:
Seção C da HIPAA — Controle de acesso, § 164.312(a)(1)