用途：该技能围绕 HIPAA 安全规则技术保障（45 CFR §164.312），帮助覆盖实体与商业伙伴落实保护电子受保护健康信息（ePHI）的技术策略与程序。安全规则仅适用于 ePHI，采用基于风险、技术中立的方式，规定应达成的目标而非具体实现方式。
主要能力：覆盖访问控制（§164.312(a)(1)），含唯一用户标识、紧急访问程序（均为必需）以及自动注销、加密解密（可寻址）；审计控制（§164.312(b)），记录并检查系统活动；完整性（§164.312(c)(1)）与验证 ePHI 未被擅自更改的机制；人员或实体身份验证（§164.312(d)）；传输安全（§164.312(e)(1)），含完整性控制与加密。资料还概述了行政保障（§164.308）与物理保障（§164.310）的关键要求。
使用方式：资料未提供安装命令或调用步骤，暂未提供具体用法。内容以标准条款、实施规范类型（必需/可寻址）及示例实现为主，可用于对照梳理合规要点。
适用场景：医疗覆盖实体、商业伙伴的 ePHI 技术保障设计与合规评估，以及风险分析、违规通知、BAA 管理等关联工作。
限制：可寻址不等于可选，需评估合理性并记录理由或采取等效替代措施；资料未提供收费、平台或效果信息。