披露日志
披露日志记录了你们组织每次传递信息的情况:谁传递什么,依据什么,披露规则决定什么. 在PHI访问审计回答"谁看过这个记录"时,披露日志回答"谁被告知".
记录的
一个 披露事件 为每个发送或共享写入 :
- SI成员每次都被记录下来. 每个消息,电子邮件,短信,呼叫,会议,任务,日历事件或SI成员通过其工具发送的铅笔记都会写出一个事件.
- 人们被记录 当他们故意传递的东西:一个股份,一个向前或释放. 普通的工作,比如在谈话中回答你的一部分,不是披露.
每次活动都说:
- 共享: 传球的人或SI成员.
- 频道 和 行动:它是如何走出去的(聊天,电子邮件,呼叫等)以及它是什么步骤(发送,回复,前进,分享,释放).
- 收件人:每个成员,团队,部门,整个组织,一个外部联系人,或者公众.
- 来源:它所引用的记录,如对话,电子邮件线索,线索,笔记或文档等. 每个来源都显示是否 已清除 接受者,无论是否 机密性,以及清理的基础,例如 参加, 已经进入 或者说 需要知道(公开工作).
- 决定: 披露规则的决定如下.
- 产出 和 原因:它去了哪里,以及决定背后的规则或理由.
本组织的披露态势严格, 必须知道 或者说 打开)及其执行模式(审计 或者说 执行)在那个时刻也保留在事件上,所以一个旧事件在设置改变后仍然读取正确.
每个决定意味着什么
- 允许:每个来源都为每个接收者清空了,然后就熄灭了.
- 允许警告:它熄灭了,但一些收受者并没有为每个来源清除. 在强制模式下,发送者先被警告,然后选择继续.
- 被拒绝:停了,没有寄出. 例如,在听众之外分享机密记录,或向外界提供任何人无法向他们透露的信息.
- 需要释放:被扣留了,没有寄出. 一个消息来源没有被许可给接收者,拥有该信息的人必须首先公布.
- 经批准后释放:它需要发布,主人批准,然后它就出去了.
- 覆盖:规则本可以阻止它,有人允许推翻它们而放走.
- 会否认 和 需要释放:仅以审计模式记录. 发送开始, 强制模式会否认它 或持有它发布.
日志显示这些颜色, 因此值得阅读的突出: 停止( Name被拒绝, 需要释放红色的, 会否认, 需要释放 和 允许警告 在琥珀中,和 经批准后释放 和 覆盖 蓝色的 一个平地 允许 未标记.
审计和执行
每个组织开始于 审计 模式。 在审计模式中,披露规则不会改变任何人或任何SI成员所做的一切:一切如出一辙,日志记录执行模式会做什么.
这使得"Would"在切换到"执行"之前,将报告排行. 木头上方的瓷砖计算过去30天: 会否认, 需要释放,以及 将扣留(阅读),它计算一个SI成员查过一些 强制模式会避开的东西。 如果这些数字显示,您想要保持,调整姿态,谁在什么上工作,或者在切换前在您记录上的标签. 开关之后 被拒绝 和 需要释放 瓷砖计算实际停止的东西.
单位 执行 模式日志是每次发送的一部分。 该事件在信息出道前被写入,如果无法被写入,则无一被发送:一个SI成员被告知再次尝试,一个人看到错误.
永远不存的东西
日志记录标识和标签,从不记录内容. 它说,一个信息流向了三个人,并借鉴了两个对话;它从来不持有信息、对话或他们引用的任何内容.
日志中没有任何内容被删除。 对于管理员来说,产品无法改变或删除一个事件。 说明谁被告知,只有做到完整,才有用,多年后可能会出现关于机密决定的问题。 因为日志里没有内容 保留它不会暴露任何新的内容.
谁能读出
- 查看访问日志 打开整个日志,即 披露历史 任何记录, 和每个SI成员披露.
- 导出访问日志 还需要出口.
- 职业介绍所成员主管 可以看到SI成员自己在其工作台上的披露,即使没有查看访问日志:它告诉了谁,通过哪个渠道,决定和依据,以及它引用了多少记录,有多少记录没有被清除,但从没有哪个记录. 查看记录本身需要查看访问日志 .
每看一看日志本身都记录下来,包括拒绝,每一次出口也一样. 关于屏幕,看 如何审查披露日志. 关于开放保护性健康信息的人,见 PHI 访问审计.
