ГОСТ Р ИСО/ТС 17090-1-2009

ФЕДЕРАЛЬНО Е АГЕНТСТВО

                                         ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                                НАЦИОНАЛЬНЫЙ
                                                                               ГОСТ Р и с о /т с
                                                   СТАНДАРТ
                                                 РОССИЙСКОЙ                    17090-1       —


                                                  ФЕДЕРАЦИИ                    2009




                                            Информатизация здоровья
                                              ИНФРАСТРУКТУРА
                                            С ОТКРЫТЫМ КЛЮЧОМ
                                                           Часть 1

                                           Структура и общие сведения

                                                        ISO/TS 17090-1:2002
                          Health informatics — Public key infrastructure — Part 1: Framework and overview
                                                                (IDT)




                                                        Издание оф ициальное




                     Ф
                     О
                     О
                     8
                     04
                      I
                     со
                     го
                     ш



                                                              Стандцгпмфоры
                                                                    2010




кружевной воротник

ГОСТ Р ИСО/ТС 17090-1 — 2009


                                          Предисловие

     Цели и принципы стандартизации в Российской Федерации установлены Федеральным законом от
27 декабря 2002 г. № 184-ФЗ «О техническом регулировании», а правила применения национальных стан­
дартов Российской Федерации — ГОСТ Р 1.0— 2004 «Стандартизация в Российской Федерации. Основные
положения»

     Сведения о стандарте

      1 ПОДГОТОВЛЕН Федеральным государственным учреждением «Центральный научно-исследова­
тельский институт организации и информатизации здравоохранения Росздрава» (ЦНИИОИЗ Росздрава) и
Государственным научным учреждением «Центральный научно-исследовательский и опытно-конструктор­
ский институт робототехники и технической кибернетики» на основе собственного аутентичного перевода на
русский язык стандарта, указанного в пункте 4

    2 ВНЕСЕН Техническим комитетом по стандартизации ТК 468 «Информатизация здоровья» при
ЦНИИОИЗ Росздрава — единоличным представителем ИСО ТК215

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регули­
рованию и метрологии от 14 сентября 2009 г. № 403-ст

     4 Настоящий стандарт идентичен международному стандарту ИСО/ТС 17090-1:2002 «Инфор­
матизация здоровья. Инфраструктура с открытым ключом. Часть 1. Структура и общие свойства» (ISO/TS
17090-1:2002 «Health informatics — Public key infrastructure — Part 1: Framework and overview»).
     При применении настоящего стандарта рекомендуется использовать вместо ссылочных междуна­
родных стандартов соответствующие им национальные стандарты Российской Федерации, сведения о
которых приведены в дополнительном приложении ДА

     5 ВВЕДЕН ВПЕРВЫЕ




     Информация об изменениях к настоящему стандарту публикуется в ежегодно издаваемом ин­
формационном указателе «Национальные стандарты», а текст изменений и поправок— в ежемесячно
издаваемых информационных указателях «Национальные стандарты». В случав пересмотра (замены)
или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ежеме­
сячно издаваемом информационном указателе «Национальные стандарты». Соответствующая ин­
формация. уведомление и тексты размещаются также в информационной системе общего пользова­
ния — на официальном сайте Федерального агентства по техническому регулированию и метрологии
в сети Интернет




                                                                             ©Стандартинформ. 2010

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и распро­
странен в качестве официального издания без разрешения Федерального агентства по техническому регу­
лированию и метрологии

о

ГОСТ Р ИСОГГС 17090-1— 2009


                                                                            Содержание

1 Область применения .....................................................................................................................................                     1
2 Нормативные ссылки                    ...................................................................................................................................    1
3 Термины и о п р е д е л е н и я .................................................................................................................................            2
   3.1 Термины сферы зд р а в о о хр а н е н и я .......................................................................................................                       2
   3.2 Термины сферы обеспечения б е з о п а с н о с т и .....................................................................................                                 3
   3.3 Термины, относящиеся к инфраструктуре с открытым к л ю ч о м ...................................................                                                        4
4 Сфера здр а в о о хр а не н и я................................................................................................................................              6
   4.1 Классы участников инфраструктуры с открытым ключом в сфере зд р авоо хра не н ия.............                                                                           6
   4.2 Примеры у ч а с т н и к о в .................................................................................................................................           7
       4.2.1 Квалифицированный медицинский р а б о т н и к ..........................................................................                                          7
       4.2.2 Вспомогательный работник зд р а в о о хр а н е н и я ........................................................................                                     7
       4.2.3 Пациент/потребитель у с л у г ..........................................................................................................                          7
       4.2.4 Субсидируемый поставщик медицинских у с л у г ......................................................................                                              7
       4.2.5 Работник поддерживающей о р га н и з а ц и и .................................................................................                                    7
       4.2.6 Организация зд р а в о о хр а н е н и я ...................................................................................................                       7
       4.2.7 Поддерживающая о р га н и за ц и я ...................................................................................................                            7
       4.2.8 Устройства ......................................................................................................................................                 8
       4.2.9 П р и л о ж е н и я ....................................................................................................................                          8
   4.3 Применимость инфраструктуры с открытым ключом к зд р ав оо хра не н ию ................................                                                                 8
5 Требования к сервисам обеспечения безопасности в медицинских п р и л о ж е н и я х .........................                                                                 9
   5.1 Медицинские х а р а кте р и с ти ки .................................................................................................................                   9
   5.2 Технические требования к инфраструктуре с открытым ключом в сфере здравоохранения . .                                                                                   9
       5.2.1 Общие п о л о ж е н и я .................................                                                                                                         9
       5.2.2 А уте н ти ф и ка ц и я ...............................................................................................................................           9
       5.2.3 Ц е л о с т н о с т ь ......................................................................................................................................     10
       5.2.4 Ко н ф и д е н циа л ьн о сть.....................................................................................................................               10
       5.2.5 Электронная п о д п и с ь .....................................................................................................................                  10
       5.2.6 А в т о р и з а ц и я ......................................................................................................................................     10
       5.2.7 Контроль д о с т у п а .............................................................................................................................             10
   5.3 Отличие аутентификации от ш и ф р о в а н и я .........................................................................................                                10
   5.4 Структура управления безопасностью ИОК в индустрии зд р авоо хра не н ия .............................                                                                 10
   5.5 Требования к политикам для ИОК в сфере зд р а в о о хр а н е н и я .....................................................                                               11
6 Криптография с открытым к л ю ч о м ...............................................................................................................                         11
   6.1 Симметричная и асимметричная к р и п т о гр а ф и я ............................................................................                                       11
   6.2 Цифровые с е р т и ф и ка т ы ..........................................................................................................................               11
   6.3 Электронные п о д п и с и ..............................................................................................................................               12
   6.4 Защита секретного к л ю ч а .......................................................................................................................                    12
7 Инфраструктура с открытым к л ю ч о м ...........................................................................................................                           13
   7.1 Компоненты инфраструктуры с открытым к л ю ч о м ...........................................................................                                           13
       7.1.1 Общие п о л о ж е н и я ...........................................................................................................................              13
       7.1.2 Политика по се р т и ф и ка та м ...........................................................................................................                     13
       7.1.3 Свод правил по с е р т и ф и ка ц и и ....................................................................................................                       13
       7.1.4 Уполномоченное лицо по се р т и ф и ка ц и и ..................................................................................                                  13
       7.1.5 Уполномоченное лицо по р е ги с т р а ц и и ......................................................................................                               14
   7.2 Установление личности посредством аттестационных с е р ти ф и ка то в .......................................                                                          14
   7.3 Установление специализации и ролей посредством идентифицирующих сертификатов . . . .                                                                                   14
   7.4 Использование сертификатов атрибутов для авторизации и контроля д о с т у п а ......................                                                                   15
8 Требования к операционной со в м е с ти м о с ти ..............................................................................................                             16
   8.1 О б з о р ......................                                                                                                                                       16

                                                                                                                                                                              ill

ГОСТ Р ИСО/ТС 17090-1— 2009


    8.2 Возможные варианты создания ИОК в сфере здравоохранения в международном масштабе                                                                                           16
         8.2.1 В в е д е н и е ............................................................................................................................................         16
         8.2.2 Вариант 1 — Единая иерархия И О К ..........................................................................................                                         16
         8.2.3 Вариант 2 — Управление доверием доверяющей с т о р о н о й ...............................................                                                           17
         8.2.4 Вариант 3 — Перекрестное р а сп о зн а в а н и е ............................................................................                                        17
         8.2.5 Вариант 4 — Перекрестная се р ти ф и ка ц и я ..............................................................................                                         17
         8.2.6 Вариант 5 — Мост между У С .......................................................................................................                                   18
    8.3 Практическое применение в а р и а н т о в ..................................................................................................                                18
Приложение А (справочное) Сценарии использования инфраструктуры с открытым ключом в здраво­
                     охранении ....................................................................................................................................                19
Приложение Д А (справочное) Сведения о соответствии ссылочных международных стандартов ссы­
                     лочным национальным стандартам Российской Ф е д е р а ц и и ........................................                                                          26
Б и б л и о гр а ф и я .........................................................................................................................................................   27




IV