ГОСТ Р ИСО/ТС 22600-2-2009

ФЕДЕРАЛЬНО Е АГЕНТСТВО

                             ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                     НАЦИОНАЛЬНЫЙ
                                                                             ГОСТ Р и с о /т с
                                       СТАНДАРТ
                                      РОССИЙСКОЙ                             22600-2   —



                                        ФЕДЕРАЦИИ                            2009




                                Информатизация здоровья
                          УПРАВЛЕНИЕ ПОЛНОМОЧИЯМИ
                             И КОНТРОЛЬ ДОСТУПА
                                               Ч а с т ь      2


                                     Формальные модели
                                            ISO/TS 22600-2:2006
                      Health informatics — Privilege management and access control —
                                           Part 2: Formal models
                                                     (IDT)




                                            Издание оф ициальное




                 ф
                 CM
                 at
                 Ci
                 s
                 CM
                  I
                 oo
                 M




                                                    C iM * e p n i^ o |a i
                                                           2010




схемы салфеток

ГОСТ Р ИСО/ТС 22600-2— 2009


                                             Предисловие

      Цели и принципы стандартизации в Российской Федерации установлены Федеральным законом от
27 декабря 2002 г. № 184-ФЗ «О техническом регулировании», а правила применения национальных стан­
дартов Российской Федерации — ГОСТ Р 1.0— 2004 «Стандартизация в Российской Федерации. Основные
положения»

     Сведения о стандарте

      1 ПОДГОТОВЛЕН Федеральным государственным учреждением «Центральный научно-исследова­
тельский институт организации и информатизации здравоохранения Росздрава» (ЦНИИОИЗ Росздрава) и
Государственным научным учреждением «Центральный научно-исследовательский и опытно-конструктор­
ский институт робототехники и технической кибернетики» на основе собственного аутентичного перевода
стандарта, указанного в пункте 4

    2 ВНЕСЕН Техническим комитетом по стандартизации ТК 468 «Информатизация здоровья» при
ЦНИИОИЗ Росздрава — единоличным представителем ИСО ТК 215

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регули­
рованию и метрологии от 14 сентября 2009 г. Np 40 9 - ст

     4 Настоящий стандарт идентичен международному стандарту ИСО.ТС 22600-2:2006 «Информа­
тизация здоровья. Управление полномочиями и контроль доступа. Часть 2. Формальные модели»
(ISO/TS 22600-2.2006 «Health informatics — Privilege management and access control — Part 2: Formal models»)

     5 ВВЕДЕН ВПЕРВЫЕ




     Информация об изменениях к настоящему стандарту публикуется в ежегодно издаваемом ин­
формационном указателе «Национальные стандарты», а текст изменений и поправок— в ежемесячно
издаваемых информационных указателях «Национальные стандарты» . В случае пересмотра (замены)
или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ежеме­
сячно издаваемом информационном указателе «Национальные стандарты». Соответствующая ин­
формация. уведомление и тексты размещаются также в информационной системе общего пользова­
ния — ма официальном сайте Федерального агентства по техническому регулированию и метрологии
в сети Интернет




                                                                                  ©Стандартинформ, 2010

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и распро­
странен в качестве официального издания без разрешения Федерального агентства по техническому регу­
лированию и метрологии

ГОСТ Р ИСО/ТС 22600-2— 2009


                                                                               Содержание

1 О бласть п р и м е н е н и я ............................................................................................................................................               1




                                                                                                                                                                                      <4 -ч- 1Л 1Г> СО СО СО
2 Термины и о п р е д е л е н и я ..................
3 Парадигма к о м п о н е н т о в ..................
4 Базовые модели .................................
  4.1 Концептуальная структура . . .
  4.2 Модель з о н ы .................................
  4.3 Модель д о к у м е н т а ......................
  4.4 Модель политики безопасности
  4.5 Модель р о л и ....................................................................................................................................................             11
  4.6 Модель авторизации — назначение ролей и п о л н о м о ч и й .................................................................                                                   12
  4.7 Модель к о н т р о л я ............................................................................................................................................             12
  4.8 Модель д е л е ги р о в а н и я .................................................................................................................................               13
  4.9 Модель контроля д о с т у п а ............................................................................................................................                      14
Приложение А (справочное) Функциональные и структурные р о л и ..........................................................                                                             16
Приложение В (справочное) Примеры структурных ролей в зд р ав оо хра не н ии .....................................                                                                    20
Б и б л и о гр а ф и я ............................................................................................................................................................   21




                                                                                                                                                                                       Ш

ГОСТ Р ИСО/ТС 22600-2— 2009


                                            Введение

      В лечебно-профилактических учреждениях нередко внедряются информационные системы разных
поставщиков, каждая из которых требует от пользователя отдельной аутентификации и авторизации досту­
па. поскольку они реализуют эти функции по-своему. Интеграция этих функций требует значительных зат­
рат на взаимные отображения сведений о пользователях и организациях. В такой ситуации ресурсы, необ­
ходимые для разработки и эксплуатации функций обеспечения безопасности, растут в геометрической
прогрессии с увеличением числа информационных систем.
      С другой стороны, если рассматривать авторизацию с точки зрения учреждения здравоохранения, то
будет очевидна потребность в гибкой модели ее реализации, поскольку в учреждениях постоянно происхо­
дят изменения. Одни подразделения закрываются, другие создаются, третьи объединяются.
      Ситуация становится еще более сложной, когда для взаимодействия требуется пересечение пери­
метров зон с разными политиками безопасности. Для преодоления различий между этими политиками
необходимы взаимные соглашения о политиках между сторонами, обеспечивающими безопасность.
      Другая сложность состоит в назначении пользователям ролей. Пользователь может исполнять раз­
личные роли в разное время и даже две или более роли одновременно. Например, пользователь может
работать два месяца в роли медсестры, а следующие два — как акушерка, или же совмещать эти роли.
      Более того, в учреждении здравоохранения могут быть идентифицированы разные обязанности в
зависимости от выполняемой роли и рода деятельности пользователей. При переезде в другую страну или
при переходе в другое медицинское учреждение для пользователей одних и тех же категорий может ме­
няться тип или уровень авторизации, необходимой как для выполнения каких-либо действий, так и для
получения доступа к информации.
      Другой не менее важный актуальный вопрос — как повысить качество обслуживания, используя
информационные технологии, не нарушая при этом прав личности пациента. Чтобы врачи могли получать
наиболее адекватную информацию о пациенте, необходимо наличие «виртуальной электронной истории
болезни», которая позволяла бы регистрировать всю медицинскую помощь, оказанную пациенту, незави­
симо от того, где и ком она документировалась. При таком подходе необходима общая модель авториза­
ции или специальное соглашение об авторизации между сторонами, обеспечивающими безопасность.
      Кроме необходимости учета многообразия ролей и обязанностей, типичных для любой крупной орга­
низации, решающее значение имеют и другие аспекты медицинской помощи, например, этические или
юридические, обусловленные особенностями используемой информации.
      Необходимость в ограничительной авторизации актуальна и сейчас, но будет существенно возрас­
тать в ближайшие два года в связи с увеличением обмена информацией между приложениями, чтобы
удовлетворить потребность врачей в получении все большего и большего объема информации о пациенте
в целях обеспечения высокого качества и эффективности лечения.
      За последнее десятилетие произошли заметные изменения в части сервисов информационной безо­
пасности прикладных программ и передачи данных. Ниже указаны некоторые факторы, способствующие
этим изменениям:
      - переход от централизованных систем на базе больших компьютеров к распределенным системам
на базе местных вычислительных ресурсов,
      - все больше данных хранится в информационных системах, и тем ценнее они для пользователей:
      - пациенты становятся более мобильными, и их медицинские данные требуются в разных местах
пребывания.
      В связи с необходимостью защиты персональных данных, требуемой для исключения нежелатель­
ных личных и социальных последствий, эти изменения влекут за собой повышение требований к сред­
ствам защиты передачи и обработки медицинских данных. Эта защита должна распространяться как на
обмен информацией, так и на ее обработку. Что касается таких механизмов защиты обмена данными, как
аутентификация, целостность, конфиденциальность, доступность, отслеживаемость (включая трассируе-
мость и невозможность отказа от авторства), контроль доступа к вычислительным ресурсам, а также служ­
бы удостоверения, именно аутентификация критична для большей части остальных механизмов. Это спра­
ведливо и по отношению к безопасности обработки данных, где необходимы управление доступом к дан­
ным и функциям программ, исполняемых на вышеуказанных вычислительных ресурсах, целостность, кон­
фиденциальность, доступность, отслеживаемость, различимость и службы удостоверения.

IV