ГОСТ Р ИСО/ТС 22600-2-2009 - действующий. Информатизация здоровья. Управление полномочиями и контроль доступа. Часть 2. Формальные модели (Health informatics. Privilege management and access control. Part 2. Formal models)
Актуализация текста и описания: 27.10.2010
Введен в действие: 01.07.2010 |
|
Целью настоящего стандарта является обеспечение поддержки потребностей совместного доступа к медицинской информации различных административно независимых поставщиков медицинской помощи, учреждений здравоохранения, страховых медицинских организаций, их пациентов, персонала и коммерческих партнеров. Кроме того, настоящий стандарт предназначен для обеспечения поддержки запросов информации, поступающих как от отдельных лиц, так и от информационных систем.
В ИСО/ТС 22660 состоящем из двух частей, определены методы управления авторизацией и контроля доступа к данным и/или функциям.
Данный ГОСТ в перспективе должен применяться как на локальном, так и на региональном или национальном уровне.
Данный ГОСТ поддерживает взаимодействие между несколькими менеджерами авторизации, которые могут действовать независимо от организационных и политических границ.
Данный ГОСТ не включает в себя детали, связанные с конкретными платформами и реализациями. В нем не определяются сервисы и протоколы защиты технической передачи данных, определенные в других стандартах, например в ENV 13608, а также методы аутентификации.
В данной части ИСО/ТС 22600 представлена базовая парадигма формальных высокоуровневых моделей архитектурных компонентов, основанных на ИСО/МЭК 10746. В данном контексте определены модель зоны, модель документа, модель политики, модель роли, модель авторизации, модель делегирования, модель управления и модель контроля доступа |
