# 医疗保健审计记录器适用于 AI 代理的全面 HIPAA 审核日志记录和事件跟踪技能。为医疗保健系统生成不可变的审计跟踪、跟踪 PHI 访问、监控身份验证事件并确保符合 45 CFR §164.312(b) 审计控制要求。 ## 能力 1. **审核日志生成** \- 使用不可变记录创建符合 HIPAA 的审核日志 2. **事件分类** \- 对医疗保健事件进行分类（访问、修改、删除、导出） 3. **PHI 访问跟踪** \- 记录对受保护健康信息的所有访问 4. **身份验证日志** \- 记录登录、注销和权限升级事件 5. **修改审核** \- 跟踪 PHI 记录的修改者、修改时间和原因 6. **用户活动监控** \- 跟踪用户工作流程和数据交互 7. **时间戳管理** \- 具有篡改检测功能的同步 UTC 时间戳 8. **保留政策** \- 根据 HIPAA 要求管理审核日志保留（6 年以上） 9. **日志导出** \- 生成合规报告和审核摘要 10. **完整性验证** \- 验证审核日志的真实性和不可否认性 ## 用法 /healthcare-audit-logger [命令] [选项] ### 命令 * `init ` \- 初始化医疗保健系统的审核日志记录 * `log <事件类型> <详细信息>` \- 记录医疗保健事件 * `log-access <用户> <资源> <操作>` \- 记录 PHI 访问 * `log-auth <用户> <事件> <结果>` \- 记录身份验证事件 * `log-modification <用户> <资源> <更改>` \- 日志数据修改 * `policy ` \- 设置审核日志保留策略 * `报告 [日期范围]` \- 生成审核报告 * `verify ` \- 验证审核日志完整性 * `export ` \- 导出审核日志（JSON、CSV、XML） ### 选项 * `--user ` \- 用户标识符 * `--resource ` \- 正在访问的资源（患者 ID、记录 ID） * `--action ` \- 操作类型（读、写、删除、导出） * `--reason ` \- 访问的临床原因 * `--outcome ` \- 成功或失败状态 * `--timestamp ` \- 事件时间戳（默认：现在） * `--retention ` \- 日志保留期（默认值：根据 HIPAA 为 6 年） ## 工作流程调用时请遵循以下工作流程： ### 第 1 步：配置审核系统要求用户指定： * 医疗保健系统类型（EHR、医疗记录、数据仓库） * 敏感资源（病历、医学图像、检测结果） * 用户角色和访问级别 * 审计日志存储位置和格式 ### 第 2 步：设计审核架构创建日志记录模式，包括： * 要跟踪的事件类型 * 用户角色分类 * 资源类别 * 访问理由要求 * 时间戳精度（审核精度为毫秒） * 日志条目格式（推荐结构化JSON） ### 步骤 3：实施审核日志记录仪器要点： * 身份验证/授权门 * PHI 访问检查点 * 数据修改操作 * 导出/外部分享事件 * 系统配置变更 * 访问权限变更 ### 第 4 步：验证合规性确保审计日志捕获： * **用户 ID** \- 谁访问了该信息 (45 CFR §164.312(b)(2)(i)) * **工作站 ID** \- 使用了哪台计算机 * **日期和时间** \- 访问发生时（UTC 时区） * **执行的操作** \- 读取、写入、删除、导出等。 * **访问的资源** \- 患者 ID、记录类型、数据元素 * **结果** \- 操作成功或失败 * **原因/理由** \- 临床或操作目的 * **结果** \- 所做的更改或检索的信息 ## HIPAA 合规性映射控制|要求|实施 ---|---|--- §164.312(b) |审计控制|实施全面的日志记录 §164.312(b)(2)(i) |用户识别|使用唯一 ID 记录所有用户访问 §164.312(b)(2)(ii) |紧急访问日志 |紧急访问的单独跟踪 §164.308(a)(3)(ii)(B) | §164.308(a)(3)(ii)(B)劳动力安全|跟踪权限更改和角色分配 §164.308(a)(5)(ii)(C) | §164.308(a)(5)(ii)(C) |登录监控 |记录身份验证尝试和结果 §164.312(a)(2)(i) |访问控制|审核访问权限和更改 §164.312(c)(2) |加密 |记录加密密钥操作 §164.314(a)(2)(i) |合作伙伴协议 |记录外部系统访问 ## 审核日志条目示例 { “event_id”：“evt_20250207143556_abc123”， “时间戳”：“2025-02-07T14：35：56.123Z”， “user_id”：“dr_jane_smith”， "user_role": "医生", "workstation_id": "ws_04_floor2", “行动”：“阅读”， "resource_type": "病人记录", "resource_id": "pat_98765", // 在生产中加密 “data_accessed”：[“人口统计”，“lab_results”，“生命体征”]， "clinical_reason": "患者随访预约", "access_result": "成功", “持续时间_毫秒”：45， "ip_address": "10.24.5.12", // 日志中屏蔽 "hipaa_rule": "§164.312(b)(2)(i)" } ## 参考文献 * **45 CFR §164.312(b)** 审计控制 * **45 CFR §164.308(a)(5)(ii)(C)** 登录监控 * **NIST SP 800-66 Rev. 2** \- HIPAA 安全实施指南 * **NIST SP 800-92** \- 计算机安全日志管理指南 * **美国卫生与公众服务部民权审计协议办公室**

医疗保健审计记录器

包含技能