Salute e malattia
La Health Information Portability and Accountability Act (HIPAA) Security Rule è entrata in vigore finale nel 2006 richiedendo 18 standard di salvaguardia che governano come i provider sanitari e gli assicuratori gestiscono le informazioni dei pazienti. Tutte le entità coperte devono essere in piena conformità o possono affrontare cause legali, perdita di business e — per i partecipanti Medicare — sanzioni da parte dei Centers for Medicare Services. Nel 2009, l'American Recovery and Reinvestment Act ha rafforzato la spinta per la conformità HIPAA dando al Department of Health and Human Services il mandato di promuovere lo sviluppo di un'infrastruttura Health IT interoperabile a livello nazionale.
Le regole HIPAA Audit Controls stabiliscono che: "Le entità hanno flessibilità nell'implementare lo standard in un modo appropriato alle loro esigenze come ritenuto necessario dalle loro analisi di rischio". Questo lascia un'area grigia che ogni parte interessata o organizzazione deve decidere da sola quando sviluppa procedure di login e logout del computer, tra le altre procedure di information technology. Tuttavia, con così tante strutture e aziende che lavorano con il governo federale per conformarsi, sono emersi standard comuni.
I server dei sistemi informativi devono essere in grado di acquisire e registrare dati di logging per registri a lungo termine. In particolare, gli eventi relativi al logging dovrebbero includere: tentativi di login riusciti e falliti, logout, modifiche agli account utente, modifiche ai livelli di privilegio, uso di account e utility privilegiati, timeout, istanze di tentativi di login falliti eccessivi e qualsiasi evento in cui un utente fa logout e un altro fa login immediatamente dopo.
Gli amministratori di sistema hanno responsabilità speciali per garantire la conformità del logging. Eventi sospetti come tentativi di login multipli falliti o qualsiasi attacco di login contro il sistema richiedono follow-up con indagine. Gli utenti dovrebbero essere tenuti ad avere password molto forti e generalmente complesse. Eventi sospetti dovrebbero essere rivisti con i funzionari della direzione. I sistemi dovrebbero correlare i cambiamenti nei sistemi e nei file all'utente che li ha eseguiti.
Le organizzazioni devono avere registri dettagliati di quale sistema è in grado di registrare quali pezzi di informazione. Devono anche tenere traccia accurata di quali utenti eseguono quali task in quali sistemi. I login dovrebbero fornire agli amministratori di sistema e ai manager dell'organizzazione un audit trail che mostra cosa ogni utente ha fatto in ogni singolo sistema.
Medicare