ГОСТ Р 54472—2011/ISO/TS 13606-4:2009
Любой доступ к данным ЭМК требует, чтобы запрашивающая сторона была соответствующим
образом аутентифицирована, чтобы пользователю, программному компоненту или устройству было
разрешено делать запрос, и, если это условие выполнено, чтобы поименованному получателю данных
ЭМК (который может отличаться от запрашивающего субъекта) было разрешено получить эти данные.
Все обмены данными должны осуществляться по защищенным каналам передачи данных, и журнал
аудита должен хранить весь «след» движения данных ЭМК. Инфраструктура, обеспечивающая такие
службы безопасности, будет общей для многих сфер, а не только для здравоохранения. Разработчики
настоящего стандарта предполагают, что эти службы уже имеются и задействованы для всех обменов
данными ЭМК. Поэтому они исходили из предположения, что у всех участников обмена данными ЭМК
имеются общие политики или набор политик, удовлетворяющих стандарту ИСО 27799, и что эти по-
литики соответствуют национальному законодательству или международным договорам по защите ин-
формации. Для удовлетворения специфичных национальных, региональных, профессиональных или
ведомственных требований, распространяющихся на передачу или использование данных электрон-
ных медицинских карт, могут потребоваться дополнительные политики. Определение таких политик не
является целью настоящего стандарта.
3.3 Общая архитектура контроля доступа в информационных системах здравоохранения
Легитимность доступа к данным ЭМК определяется большим числом политик, которые могут су-
ществовать в форме документов или программного кода либо быть встроенными в компоненты систем
формальной авторизации. Известно, что производители и организации по-разному подходят к реализа-
ции политик и сервисов контроля доступа и степень их компьютеризации отличается.
Стандарт ИСО/ТС 22600 определяет общую логическую модель представления привилегий прин-
ципалов (субъектов доступа), политик контроля доступа к потенциальным целевым объектам и про-
цесса согласования, требуемого для принятия решения о доступе. В настоящем стандарте дается общий
подход к таким задачам, как назначение ролей субъектам и передача ролей от одного субъекта другому.
На рисунке 2 изображены ключевые понятия ролевого контроля доступа согласно определениям
ИСО/ТС 22600.
Рисунок 2 — Основные понятия и типы политик, определенные в ролевом контроле доступа
X
Принципалам (лицам, агентам и т. д.) назначаются структурные роли и в зависимости от них —
одна или несколько функциональных ролей. Например, лицо с медицинским образованием и специ-
альностью педиатра может иметь несколько структурных ролей (консультирующий педиатр в больнице,
заведующий региональным отделом детского скрининга). Эти структурные роли могут разрешать ему
время от времени выполнять функциональную роль лечащего врача пациента. Функциональная роль
может быть постоянной или ограниченной одним сеансом доступа. Функциональным ролям назначают-
ся разрешения на выполнение конкретных действий (например, внесение новой записи в ЭМК) с кон-