Ett grundläggande krav för hälso- och sjukvården är att vården kommer först och inget ska störa den. Följaktligen kringgås ofta de mekanismer för tillträdeskontroll som används inom hälso- och sjukvården för att reglera och begränsa utlämnandet av uppgifter i nödsituationer. Detta fenomen, som kallas "bryt glaset", är ett vanligt mönster inom hälso- och sjukvårdsorganisationer och, även om det är ganska användbart och obligatoriskt i nödsituationer, ur ett säkerhetsperspektiv, representerar det en allvarlig systemsvaghet. Skadliga användare kan i själva verket missbruka systemet genom att utnyttja brott glasprincipen för att få obehöriga privilegier och åtkomster. I det här dokumentet föreslår vi en lösning för åtkomstkontroll som syftar till att bättre reglera brott på de glasundantag som förekommer i hälso- och sjukvårdssystemen. Vår lösning är baserad på definitionen av olika policyområden, ett språk och en sammansättning algebra för att reglera tillgången till patientdata och för att balansera de traditionella passerkontrollsystemens strikta karaktär med principen "leverans av vård kommer först".
Referensreferensreferensen använder komposition algebra för att reglera tillgången till patientdata och balanserar de traditionella passerkontrollsystemens strikta karaktär med principen "leverans av vård kommer först".
Access Control for Smarter Healthcare Using Policy Spaces ✩
{'venue': 'Comput. Secur.', 'journal': 'Comput. Secur.', 'mag_field_of_study': ['Computer Science']}