Jurnalul de informare

Jurnalul de dezvăluire înregistrează de fiecare dată când informaţiile au fost transmise în organizaţia dumneavoastră: cine a transmis ce, cui, pe ce bază şi ce au decis regulile de dezvăluire. În cazul în care raportul de audit privind accesul la PHI răspunde "cine s-a uitat la acest dosar," jurnalul de informare răspunde "cui i s-a spus despre el.".

Ce se înregistrează

Unu eveniment de divulgare este scris pentru fiecare trimitere sau acțiune:

Membrii SI sunt înregistraţi de fiecare dată. Fiecare mesaj, e-mail, mesaj text, apel, întâlnire, sarcină, eveniment calendar sau notă de plumb un membru SI trimite prin instrumentele sale scrie un eveniment.
Oamenii sunt înregistraţi când transmit ceva intenţionat: o parte, o înainte sau o eliberare. Munca obişnuită, cum ar fi răspunsul într-o conversaţie din care faci parte, nu este o dezvăluire.

Fiecare eveniment spune:

Partajat de: persoana sau membrul SI care a transmis-o.
Canal şi Acțiune: cum a ieșit (chat, e-mail, apel și așa mai departe) și ce fel de pas a fost (trimite, răspunde, înainte, acțiune, eliberare).
Destinatari: fiecare membru, echipă, departament, întreaga organizație, un contact exterior, sau publicul.
Surse: înregistrările pe care a desenat, cum ar fi o conversație, un fir de e-mail, un plumb, o notă sau un document. Fiecare sursă arată dacă a fost Liber pentru destinatari, dacă este Confidenţial, și baza care a clarificat-o, de exemplu A luat parte, Aveam deja acces sau Trebuie să știți (lucrare deschisă la acesta).
Decizia: ce a decis normele de informare, mai jos.
Rezultat şi Motivul: unde a mers, și regula sau motivul din spatele deciziei.

Poziţia de dezvăluire a organizaţiei (Strict, Trebuie să ştiu sau Deschide) și modul său de aplicare (Audit sau Intrare) în acel moment sunt păstrate pe eveniment prea, astfel încât un eveniment vechi încă citește corect după schimbarea setărilor.

Ce înseamnă fiecare decizie

Permis: fiecare sursă a fost eliberată pentru fiecare destinatar, și a ieșit.
Cu un avertisment: a ieșit, dar unii destinatari nu au fost eliminate pentru fiecare sursă. În modul Enforce expeditorul a fost avertizat primul și a ales să meargă mai departe.
Refuzat: oprit, și nimic nu a fost trimis. De exemplu, un record confidenţial împărtăşit în afara audienţei sale, sau informaţii care merg la un contact extern pe care nimeni nu le poate transmite.
Eliberarea necesară: a avut loc, și nimic nu a fost trimis. O sursă nu a fost autorizată pentru un destinatar, iar persoana care deține această informație trebuie să o elibereze mai întâi.
Eliberat după omologare: avea nevoie de o eliberare, proprietarul a aprobat, și a ieșit.
Depășit: regulile ar fi oprit-o, și cineva a permis să-i respingă lăsați să plece.
Ar nega şi Ar trebui eliberat: înregistrat numai în modul Audit. Trimisul a mers mai departe, și modul Enforce ar fi refuzat sau a ținut-o pentru o eliberare.

Jurnal culorile acestea astfel încât cele care merită citit iese în evidență: oprit (Refuzat, Eliberarea necesară) în roșu, Ar nega, Ar trebui eliberat şi Cu un avertisment în chihlimbar și Eliberat după omologare şi Depășit în albastru. Un simplu Permis nu este marcat.

Audit și forță

Fiecare organizație începe în Audit modul. În modul Audit regulile de dezvăluire nu schimbă nimic nimeni sau orice membru SI nu face: totul iese așa cum ar fi făcut-o, iar jurnalul înregistrează modul Enforce ce ar fi făcut.

Asta face "Ar fi" rânduri raportul pentru a citi înainte de a trece la Enforce. Plăcile din partea de sus a buşteanului numără ultimele 30 de zile: Ar nega, Ar trebui eliberat, și Ar reține (citește), care contează ori un membru SI cautat ceva care Enforce mod ar fi păstrat de la ea. Dacă aceste numere arată trimite doriți să păstrați, ajusta postura, care lucrează la ce, sau etichetele de pe înregistrările înainte de a comuta. După schimbare Refuzat şi Eliberarea necesară plăcile contează ceea ce a fost de fapt oprit.

În Intrare modul în care jurnalul face parte din fiecare trimitere. Evenimentul este scris înainte ca informaţia să se afle, iar dacă nu poate fi scrisă, nu se trimite nimic: unui membru SI i se spune să încerce din nou, iar o persoană vede o eroare.

Ce nu ţine

Jurnalul înregistrează identificatori și etichete, niciodată conținutul. Se spune că un mesaj a mers la trei persoane și a atras pe două conversații; niciodată nu deține mesajul, conversațiile, sau nimic citat de la ei.

Nimic din jurnal nu este şters. Produsul nu are nici o modalitate de a schimba sau elimina un eveniment, nici pentru administratori. O relatare despre cine a fost spus ceea ce este util doar dacă este completă, și o întrebare despre o decizie confidențială poate veni ani mai târziu. Pentru că jurnalul nu are conţinut, păstrându-l nu dezvăluie nimic nou.

Cine o poate citi

Vizualizează jurnalele de acces deschide întregul jurnal Informarea istoricului de orice înregistrare, și dezvăluirile fiecărui membru SI.
Exportă jurnalele de acces este necesar, de asemenea, să-l exporte.
Supraveghetorul unui membru SI vede că propriile dezvăluiri ale membrilor SI pe bursa sa de lucru, chiar și fără jurnale de acces View: cine a spus, prin care canal, decizia și baza, și cât de multe înregistrări a atras pe și cât de multe nu au fost eliminate, dar niciodată care înregistrări. Văzând înregistrările în sine are nevoie de jurnale de acces View.

Fiecare privire la jurnal este ea însăși înregistrată, refuzuri incluse, și așa este fiecare export. Pentru ecrane, vezi Cum se analizează jurnalul de informare. Pentru cine a deschis informații de sănătate protejate, a se vedea Audit de acces PHI.