hipaa-compliance - 为 ePHI 系统实施 HIPAA 安全与隐私保护
为处理电子受保护健康信息的系统实施 HIPAA 安全规则、隐私规则和泄露通知规则要求。
标签
更新于: 2026-10-03能力
典型输入
典型输出
该技能可以做什么
- 实施 HIPAA 防护措施
- 配置 PHI 保护
- 定义 BAA 要求
- 开展风险分析
- 建立访问控制
- 配置加密控制
- 配置审计日志
- 跟踪泄露通知
输入
- 医疗系统范围
- ePHI 数据流
- 云基础设施配置
- 供应商关系
- 审计要求
输出
- HIPAA 防护措施清单
- PHI 保护指南
- BAA 跟踪指南
- 泄露通知指南
- 审计控制指南
要求
- 无需特权工具
- 变更管理流程
