Contrôle d'accès logique au dossier patient informatisé
Résumé
Confidentiality is major pitfall of electronic health information security. Definition, implementation and conformance checking of security policies are organizational, technical and scientific issues which have to be addressed by healthcare facilities. These difficulties are enhanced in shared distributed electronic records. This paper proposes a logic-based framework for complex access control policies. It addresses storing, complex security statements expression, querying and validation issues. Our approach is based upon the Rh?ne-Alpes health platform and a French health-dedicated access control model.
Le respect de la confidentialité est une problématique majeure de la sécurité de l'information médicale. Définir les règlements, les implémenter dans un dispositif de contrôle d'accès et les vérifier sont des défis organisationnels, techniques et scientifiques auxquels doivent faire face les établissements de santé. Cette problématique est d'autant plus exacerbée lorsque l'information est partagée et répartie. Cet article propose un cadre logique apportant une réponse aux problèmes d'expression, de stockage, d'interrogation et de validation des politiques d'autorisation complexes pour les systèmes d'information médicale. Nous illustrons notre approche sur une application des recommandations du Groupement pour la Modernisation du Système d'Information Hospitalier et la plateforme d'information médicale de la région Rhône-Alpes.
Domaines
Informatique [cs]| Origine | Fichiers produits par l'(les) auteur(s) |
|---|
