ГОСТ Р ИСО/ТС 22600-2-2009 Информатизация здоровья. Управление полномочиями и контроль доступа. Часть 2. Формальные модели

ГОСТ Р ИСО/ТС

Скачать ГОСТ в PDF или DOC бесплатно

📄 Скачать PDF 📝 Скачать DOC

Основная информация

Обозначение: ГОСТ Р ИСО/ТС 22600-2-2009

Статус: Действует

Тип: ГОСТ Р ИСО/ТС

Название русское: Информатизация здоровья. Управление полномочиями и контроль доступа. Часть 2. Формальные модели

Название английское: Health informatics. Privilege management and access control. Part 2. Formal models

Даты и сроки

Дата издания: 09-09-10

Дата введения в действие: 07-01-10

Дата завершения срока действия: -

Применение и описание

Область и условия применения: Целью настоящего стандарта является обеспечение поддержки потребностей совместного доступа к медицинской информации различных административно независимых поставщиков медицинской помощи, учреждений здравоохранения, страховых медицинских организаций, их пациентов, персонала и коммерческих партнеров. Кроме того, настоящий стандарт предназначен для обеспечения поддержки запросов информации, поступающих как от отдельных лиц, так и от информационных систем. В ИСО/ТС 22660 состоящем из двух частей, определены методы управления авторизацией и контроля доступа к данным и/или функциям. Настоящий стандарт в перспективе должен применяться как на локальном, так и на региональном или национальном уровне. Настоящий стандарт поддерживает взаимодействие между несколькими менеджерами авторизации, которые могут действовать независимо от организационных и политических границ. Настоящий стандарт не включает в себя детали, связанные с конкретными платформами и реализациями. В нем не определяются сервисы и протоколы защиты технической передачи данных, определенные в других стандартах, например в ENV 13608, а также методы аутентификации. В данной части ИСО/ТС 22600 представлена базовая парадигма формальных высокоуровневых моделей архитектурных компонентов, основанных на ИСО/МЭК 10746. В данном контексте определены модель зоны, модель документа, модель политики, модель роли, модель авторизации, модель делегирования, модель управления и модель контроля доступа