ГОСТ ISO/TS 22600-3-2013

МЕЖГОСУДАРСТВЕННЫЙ СОВЕТ ПО СТАНДАРТИЗАЦИИ, МЕТРОЛОГИИ И СЕРТИФИКАЦИИ
                                                        (МГС)
                           INTERSTATE COUNCIL FOR STANDARDIZATION. METROLOGY AND CERTIFICATION
                                                          (ISC)




                                                                             ГОСТ
                             МЕЖГОСУДАРСТВЕННЫЙ
                                  СТАНДАРТ
                                                                             ISO/TS 22600-3—
                                                                             2013




                                        Информатизация здоровья

                                 УПРА В ЛЕН ИЕ П РИВ И ЛЕГИ Я М И
                                        И КО НТРО ЛЬ Д О С ТУП А
                                                      Часть        3

                                                   Реализация

                                                (ISO/TS 22600-3:2009, ЮТ)




                                                   Издание официальное




                                                              Москва
                                                          С тандартинф орм
                                                                2019




сертификация приборов

ГОСТ ISO/TS 22600-3— 2013


                                                                   Предисловие
     Цели, основные принципы и основной порядок проведения работ по межгосударственной стан­
дартизации установлены в ГОСТ 1.0—2015 «Межгосударственная система стандартизации. Основные
положения» и ГОСТ 1.2—2015 «Межгосударственная система стандартизации. Стандарты межгосудар­
ственные. правила и рекомендации по межгосударственной стандартизации. Правила разработки, при­
нятия. обновления и отмены»


          Сведения о стандарте
     1 ПОДГОТОВЛЕН Обществом с ограниченной ответственностью «Корпоративные электронные
системы». ФБУ «Консультационно-внедренческая фирма в области международной стандартиза­
ции и сертификации — «Фирма «ИНТЕРСТАНДАРТ» и Федеральным государственным учреждением
«Центральный научно-исследовательский институт организации и информатизации здравоохранения
Росздрава» (ЦНИИОИЗ Росздрава) на основе собственного перевода на русский язык англоязычной
версии документа, указанного в пункте 5

    2 ВНЕСЕН Техническим комитетом по стандартизации ТК 468 «Информатизация здоровья» при
ЦНИИОИЗ Минздрава — постоянным представителем ИСО ТК 215

     3 ПРИНЯТ Межгосударственным советом по стандартизации, метрологии и сертификации (про­
токол от 5 ноября 2013 г № 61-П)

          За принятие проголосовали:
     К раткое на им е но ва ние страны                Код страны                                   С окращ енное наим енование
      п о М К (И С О 3 1 6 6 ) 0 0 4 —9 7   п о М К (И С О 3 1 6 6 ) 0 0 4 - 9 7          н а ц и о н а л ь н о ю о р га н а п о ста н д а р ти за ц и и


     Армения                                               AM                      Минэкономики Республики Армения
     Беларусь                                               BY                     Госстандарт Республики Беларусь
     Киргизия                                               KG                     Кыргызстандарт
     Молдова                                                MD                     Молдоеа-Стандарт
     Россия                                                 RU                     Росстандарт
     Узбекистан                                             UZ                     Узстандарт


     4 Приказом Федерального агентства по техническому регулированию и метрологии от 3 июня
2014 г. № 493-ст межгосударственный стандарт ГОСТ 150ЯЗ 22600-3— 2013 введен в действие в каче­
стве национального стандарта Российской Федерации с 1 июля 2015 г.

      5 Настоящий стандарт идентичен международному документу ISO/TS 22600-3:2009 «Инфор­
матизация здоровья. Управление привилегиями и контроль доступа. Часть 3. Реализация» («Health
informatics — Privilege management and access control — Part 3: Implementations», IDT).
      Международный документ разработан Техническим комитетом Межгосударственной электротех­
нической комиссии ISO/TS 215 «Health informatics» (Информатизация здоровья).
      При применении настоящего стандарта рекомендуется использовать вместо ссылочных между­
народных стандартов соответствующие им межгосударственные стандарты, сведения о которых при­
ведены в дополнительном приложении ДА

          6 ВВЕДЕН ВПЕРВЫЕ

          7 ПЕРЕИЗДАНИЕ. Январь 2019 г.




II

ГОСТ ISO/TS 22600-3—2013

     Информация об изменениях к настоящему стандарту публикуется в ежегодном информаци­
онном указателе «Национальные стандарты», а текст изменений и поправок — в ежемесячном
информационном указателе «Национальные стандарты». В случае пересмотра (замены) или от­
мены настоящего стандарта соответствующее уведомление будет опубликовано в ежемесячном
информационном указателе «Национальные стандарты». Соответствующая информация, уведом­
ление и тексты размещаются также в информационной системе общего пользования — на офи-
циалыюм сайте Федерального агентства по техническому регулированию и метрологии в сети
Интернет (www.gost.ru)




                                                       © ISO. 2009 — Все права сохраняются
                                                 © Стандартинформ. оформление. 2015, 2019

                    В Российской Федерации настоящий стандарт не может быть полностью или
               частично воспроизведен, тиражирован и распространен в качестве официального
               издания без разрешения Федерального агентства по техническому регулированию
               и метрологии

ГОСТ ISO/TS 22600-3—2013


                                                                     Содержание
1 Область применения........................................................................................................................................1
2 Нормативные ссы лки........................................................................................................................................2
3 Термины и определения................................................................................................................................... 2
4 Список сокращ ений........................................................................................................................................10
5 Структуры и сервисы управления привилегиями и контроля доступа...................................................11
6 Интерпретация формальных моделей, определенных в ISO/TS 22600-2. для сферы
здравоохранения................................................................................................................................................ 14
7 Представление понятий в информационных системах здравоохранения........................................... 15
8 Согласие...............................                                                                                                                     19
9 Экстренный доступ.......................................................................................................................................... 19
10 Детализация модели контроля доступа....................................................................................................19
11 Детализация модели делегирования........................................................................................................ 20
Приложение А (справочное) Инфраструктура управления привилегиями ............................................. 21
Приложение В (справочное) Расширения структуры сертификата атрибута .........................................50
Приложение С (справочное) Сравнение терминологии ............................................................ 51
Приложение D (справочное) Примеры управления политикой и представления политики................. 52
Приложение ДА (справочное) Сведения о соответствии ссылочных международных стандартов
              и документов межгосударственным стандартам............................................................ 55
Библиография.........................                                                                                                                         56




IV