Log Pemutusan
Catatan pengungkapan mencatat setiap waktu yang diteruskan dalam organisasi Anda: yang menyampaikan apa, kepada siapa, atas dasar apa, dan apa aturan pengungkapan memutuskan. Dimana akses audit PHI menjawab "yang telah melihat catatan ini", jawaban dari catatan pengungkapan "yang telah diberitahu tentang hal itu".
Apa yang akan direkam
Satu acara pengungkapan ditulis untuk setiap kirim atau berbagi:
- Anggota SI direkam setiap waktu. Setiap pesan, email, pesan teks, panggilan, rapat, tugas, acara kalender atau catatan utama seorang anggota SI mengirim melalui alat-alat yang menulis satu acara.
- Orang-orang direkam ketika mereka sengaja melewati sesuatu pada: bagian, maju atau rilis. Pekerjaan biasa, seperti menjawab dalam percakapan Anda adalah bagian dari, bukan pengungkapan.
Setiap peristiwa mengatakan:
- Dibagikan olehOrang atau anggota SI yang menyampaikannya.
- Kanal dan Aksi: bagaimana ia pergi keluar (chatting, email, call dan sebagainya) dan apa jenis langkah itu (mengirim, menjawab, maju, berbagi, rilis).
- Penerima"setiap anggota, tim, departemen, seluruh organisasi, kontak luar, atau publik.
- SumberCatatan yang digambar, seperti percakapan, thread email, petunjuk, catatan atau dokumen. Setiap sumber menunjukkan apakah itu Dibersihkan untuk penerima, apakah itu Rahasia, dan dasar yang dibersihkan itu, misalnya Mengambil bagian, Sudah memiliki akses atau Perlu tahu (open work on it).
- Keputusan: apa aturan pengungkapan memutuskan, di bawah ini.
- Keluaran dan Alasan: kemana perginya, dan aturan atau alasan di balik keputusan.
Postur organisasi pengungkapan (Coret, Perlu tahu atau Buka) dan mode penegakan (Audit atau Paksa) pada saat itu disimpan pada acara juga, sehingga acara lama masih dibaca dengan benar setelah perubahan pengaturan.
Apa setiap keputusan berarti
- Diijinkan: setiap sumber dibersihkan untuk setiap penerima, dan keluar.
- Diijinkan dengan peringatan: Itu keluar, tetapi beberapa penerima tidak dibersihkan untuk setiap sumber. Dalam modus Enforce pengirim diperingatkan pertama dan memilih untuk maju.
- Ditolak: berhenti, dan tidak ada yang dikirim. Sebagai contoh, catatan rahasia dibagi di luar penontonnya, atau informasi akan ke kontak luar bahwa tidak ada yang bisa melepaskan kepada mereka.
- Diperlukan rilisDitahan, dan tidak ada yang dikirim. Sebuah sumber tidak dibersihkan untuk penerima, dan orang yang memiliki informasi itu harus melepaskannya terlebih dahulu.
- Dibebaskan setelah persetujuan: dibutuhkan rilis, pemilik disetujui, dan keluar.
- Diambil alih: aturan akan menghentikannya, dan seseorang diizinkan untuk mengesampingkan mereka membiarkannya pergi.
- Akan menyangkal dan Akan membutuhkan rilis: Hanya direkam dalam mode Audit. Kirim pergi ke depan, dan Mode Enforce akan menolaknya atau menahannya untuk rilis.
Warna log ini sehingga yang layak dibaca menonjol: dihentikan (Ditolak, Diperlukan rilis) dalam merah, Akan menyangkal, Akan membutuhkan rilis dan Diijinkan dengan peringatan dalam amber, dan Dibebaskan setelah persetujuan dan Diambil alih biru. Sebuah dataran Diijinkan tidak ditandai.
Audit dan Enforce
Setiap organisasi dimulai Audit mode. Dalam mode Audit aturan pengungkapan tidak mengubah siapa pun atau anggota SI mana pun tidak: semuanya berjalan seperti yang akan terjadi, dan catatan log apa yang Enforce mode akan dilakukan.
Yang membuat "Would" baris laporan untuk dibaca sebelum Anda beralih ke Enforce. Ubin di bagian atas log menghitung 30 hari terakhir: Akan menyangkal, Akan membutuhkan rilis, dan Akan menahan (baca), yang menghitung waktu seorang anggota SI tampak sesuatu yang Enforce mode akan terus dari itu. Jika angka-angka itu menunjukkan Anda ingin menyimpan, menyesuaikan postur, yang bekerja pada apa, atau label pada catatan Anda sebelum beralih. Setelah saklar Ditolak dan Diperlukan rilis ubin menghitung apa yang benar-benar berhenti.
Masuk Paksa mode log adalah bagian dari setiap pengiriman. Acara ini ditulis sebelum informasi keluar, dan jika tidak dapat ditulis, tidak ada yang dikirim: seorang anggota SI diberitahu untuk mencoba lagi, dan seseorang melihat kesalahan.
Apa yang tidak pernah memegang
Identifier catatan log dan label, tidak pernah konten. Dikatakan bahwa sebuah pesan diberikan kepada tiga orang dan menggambar dua percakapan; pesan itu tidak pernah memegang pesan, percakapan, atau apapun yang dikutip dari mereka.
Tidak ada dalam log yang pernah dihapus. Produk ini tidak memiliki cara untuk mengubah atau menghapus suatu peristiwa, untuk administrator baik. Sebuah akun yang diberitahu apa yang hanya berguna jika lengkap, dan pertanyaan tentang keputusan rahasia dapat muncul tahun kemudian. Karena log tidak menyimpan konten, membuatnya mengekspos apa-apa baru.
Siapa yang bisa membacanya
- Tilik Log Akses membuka seluruh log Sejarah pengungkapan dari setiap catatan, dan setiap pernyataan anggota SI.
- Ekspor Log Akses dibutuhkan juga untuk mengekspornya.
- Seorang pengawas anggota SI melihat bahwa anggota SI sendiri pengungkapan pada meja kerja, bahkan tanpa Tampilan Access Logs: yang mengatakan, melalui saluran mana, keputusan dan dasar, dan berapa banyak catatan itu menggambar dan berapa banyak yang tidak dibersihkan, tetapi tidak pernah yang catatan. Melihat catatan sendiri membutuhkan View Access Logs.
Setiap tampilan pada log itu sendiri direkam, penolakan termasuk, dan begitu juga setiap ekspor. Untuk layar, lihat Cara mereview Pengungkapan LogUntuk siapa yang telah membuka informasi kesehatan yang dilindungi, lihat Audit Akses PHI.
