ГОСТ Р ИСО/ТС 22600-2—2009
Введение
Влечебно-профилактических учреждениях нередко внедряются информационные системы разных
поставщиков, каждая из которыхтребует от пользователя отдельной аутентификации и авторизации досту
па. поскольку они реализуют эти функции по-своему. Интеграция этих функций требует значительных зат
рат на взаимные отображения сведений о пользователях и организациях. В такой ситуации ресурсы, необ
ходимые для разработки и эксплуатации функций обеспечения безопасности, растут в геометрической
прогрессии сувеличением числа информационных систем.
С другой стороны, если рассматриватьавторизацию с точки зрения учреждения здравоохранения, то
будет очевидна потребность в гибкой модели ее реализации, поскольку в учреждениях постоянно происхо
дят изменения. Одни подразделения закрываются, другие создаются, третьи объединяются.
Ситуация становится еще более сложной, когда для взаимодействия требуется пересечение пери
метров зон с разными политиками безопасности. Для преодоления различий между этими политиками
необходимы взаимные соглашения о политиках между сторонами, обеспечивающими безопасность.
Другая сложность состоит в назначении пользователям ролей. Пользователь может исполнять раз
личные роли в разное время и даже две или более роли одновременно. Например, пользователь может
работать два месяца в роли медсестры, а следующие два — как акушерка, или же совмещать эти роли.
Более того, в учреждении здравоохранения могут быть идентифицированы разные обязанности в
зависимости от выполняемой роли и родадеятельности пользователей. При переезде вдругую страну или
при переходе вдругое медицинское учреждениедля пользователей одних и тех же категорий может ме
няться тип или уровень авторизации, необходимой как для выполнения каких-либо действий, так и для
получениядоступа к информации.
Другой не менее важный актуальный вопрос — как повысить качество обслуживания, используя
информационные технологии, не нарушая при этом прав личности пациента. Чтобы врачи могли получать
наиболее адекватную информацию о пациенте, необходимо наличие «виртуальной электронной истории
болезни», которая позволяла бы регистрировать всю медицинскую помощь, оказанную пациенту, незави
симо от того, где и ком она документировалась. При таком подходе необходима общая модель авториза
ции или специальное соглашение об авторизации между сторонами, обеспечивающими безопасность.
Кроме необходимости учета многообразия ролей и обязанностей, типичныхдля любой крупной орга
низации, решающее значение имеют и другие аспекты медицинской помощи, например, этические или
юридические, обусловленные особенностями используемой информации.
Необходимость в ограничительной авторизации актуальна и сейчас, но будетсущественно возрас
тать в ближайшие два года в связи с увеличением обмена информацией между приложениями, чтобы
удовлетворить потребность врачей в получении все большего и большегообъема информации о пациенте в
целях обеспечения высокого качества и эффективности лечения.
За последнее десятилетие произошли заметные изменения в части сервисов информационной безо
пасности прикладных программ и передачи данных. Ниже указаны некоторые факторы, способствующие
этим изменениям:
- переход от централизованных систем на базе больших компьютеров к распределенным системам
на базе местных вычислительных ресурсов,
- все большеданных хранится в информационных системах, и тем ценнее они для пользователей:
- пациенты становятся более мобильными, и их медицинские данные требуются в разных местах
пребывания.
В связи с необходимостью защиты персональных данных, требуемой для исключения нежелатель
ных личных и социальных последствий, эти изменения влекут за собой повышение требований к сред
ствам защиты передачи и обработки медицинских данных. Эта защита должна распространяться как на
обмен информацией, так и на ее обработку. Что касается таких механизмов защиты обмена данными, как
аутентификация, целостность, конфиденциальность, доступность, отслеживаемость (включая трассируе-
мость и невозможность отказа от авторства), контрольдоступа к вычислительным ресурсам, а также служ
бы удостоверения, именно аутентификация критична для большей части остальных механизмов. Этоспра
ведливо и по отношению к безопасности обработки данных, где необходимы управление доступом к дан
ным и функциям программ, исполняемых на вышеуказанных вычислительных ресурсах, целостность, кон
фиденциальность, доступность, отслеживаемость, различимость и службы удостоверения.
IV