Abstrakt. Det finns för närvarande ett starkt fokus över hela världen på potentialen hos storskaliga elektroniska patientjournalsystem för att minska kostnaderna och förbättra patientresultaten genom ökad effektivitet. Ett antal länder utvecklar rikstäckande EHR-system för att aggregera tjänster som för närvarande tillhandahålls av isolerade elektroniska medicinska registerdatabaser. En sådan aggregation medför dock nya risker för patienternas integritet och datasäkerhet, både genom att länka samman tidigare separata delar av information om en individ och genom att skapa en enda åtkomstpunkt till ett brett spektrum av personuppgifter. Det är därför viktigt att nya riktlinjer och mekanismer för tillträdeskontroll utformas för federerade elektroniska patientjournalsystem, för att säkerställa inte bara att känsliga patientuppgifter endast är tillgängliga för behörig personal, utan också att de är tillgängliga när det behövs i livskritiska situationer. Här går vi igenom de traditionella säkerhetsmodellerna för passerkontroll, Diskretionär Access Control, Obligatorisk Access Control och Rollbaserad Access Control, och använder en fallstudie för att visa att ingen av dem är tillräcklig i en federerad hälso- och sjukvårdsmiljö. Vi visar sedan hur den nivå av datasäkerhet som krävs kan uppnås genom en förnuftig kombination av alla tre mekanismerna.
REF visade hur den nivå av datasäkerhet som krävs kan uppnås genom en omdömesgill kombination av tre mekanismer, nämligen Discretionary Access Control (DAC), Obligatorisk Access Control (MAC) och Rollbaserad Access Control (RBAC).
Access Control Requirements for Processing Electronic Health
{'venue': 'Records”, Lecture Notes in Computer Science', 'journal': None, 'mag_field_of_study': ['Engineering', 'Computer Science']}