用途：该技能用于按HIPAA安全规则要求开展受保护健康信息（ePHI）的全面盘点，是风险分析的基础步骤。OCR指南指出风险分析第一步是“识别ePHI在何处被创建、接收、维护或传输”，因此盘点需覆盖所有电子介质与系统、存储位置（本地、云、移动、可移除介质）、网络传输路径、可访问ePHI的人员与角色，以及创建/接收/维护/传输ePHI的业务伙伴。
主要能力：围绕45 CFR §160.103定义的PHI及18类标识符建立清单，包括姓名、小于州的地理数据、与个人相关的日期、电话与传真、邮箱、SSN、病历号、健康计划受益人号、账户号、证书/执照号、车辆标识、设备标识、URL、IP地址、生物识别、正面照片及其他唯一识别码。系统清单覆盖EHR、执业管理系统、LIS、PACS/RIS、药房系统、计费/收入周期、患者门户、远程医疗平台、邮件系统、文件共享、移动设备、医疗设备与备份系统。数据流类别覆盖临床记录、检验订单与结果、理赔提交、门户访问、HIE交换、业务伙伴共享、备份与移动访问，并记录来源、目的地、方法与加密。
使用方式：作为隐私与数据保护技能集中的一项，按上述分类逐项登记ePHI资产与流向。资料未提供具体命令或安装步骤。
适用场景：医疗覆盖实体与业务伙伴的HIPAA合规准备、风险分析启动、访问管理与设备介质控制、BAA管理与违规影响范围评估。
限制：仅为清单方法框架，不替代法律意见；未提供自动化扫描、具体平台集成或执行工具；价格、收费与平台支持暂未提供。