hipaa-compliance-guard

HIPAA 合规防护工具

目的与意图

hipaa-compliance-guard 是一款面向医疗保健行业的专业审计工具。它旨在评估应用遵循 HIPAA 安全规则的程度，重点关注电子受保护健康信息（ePHI）的保护。

适用场景

• 架构评审：在设计阶段运行，确保已规划加密和日志记录。
• 审计前自我评估：在正式的第三方 HIPAA 审计前使用，以发现并修复容易处理的违规问题。
• 基础设施变更：修改 Terraform 或云脚本后运行，确保安全组或加密配置未受到破坏。

不适用场景

• 真实患者数据：此工具不应在包含 PHI 的实时数据库上使用。它用于检查处理数据的系统。
• 法律认证：通过此审计并不意味着你已获得“HIPAA 认证”，而是表示你的技术配置遵循了最佳实践。

错误情况与边缘案例

• 基础设施经过混淆：如果云资源是通过手动控制台操作（ClickOps）而非代码创建的，此工具将无法发现它们。
• 自定义加密：专有或非标准的加密方法可能会被标记为警告。

安全与数据处理注意事项

• 不访问 PHI：此工具旨在检查配置，而非数据。
• 本地分析：将基础设施代码保留在本地，并在可信环境中运行扫描。