(812) 309-78-59
(495) 223-46-76
ÖNORM EN ISO 22600-2:2015-04
Health informatics - Privilege management and access control - Part 2: Formal models (ISO 22600-2:2014)
Действует
Печатная копияПечатное издание
196.07 € (включая НДС 20%)
Разработчик:
Зарубежные/ON
ICS:
35.240.80 IT applications in health care technology. Including computer tomography / Применение информационных технологий в здравоохранении. Включая компьютерную томографию
Описание
This multi-part International Standard defines principles and specifies services needed for managing privileges and access control to data and/or functions.
It focuses on communication and use of health information distributed across policy domain boundaries. This includes healthcare information sharing across unaffiliated providers of healthcare, healthcare organizations, health insurance companies, their patients, staff members, and trading partners by both individuals and application systems ranging from a local situation to a regional or even national situation.
It specifies the necessary component-based concepts and is intended to support their technical implementation. It will not specify the use of these concepts in particular clinical process pathways.
This part of ISO 22600 introduces the underlying paradigm of formal high-level models for architectural components. It is based on ISO/IEC 10746 (all parts) and introduces the domain model, the document model, the policy model, the role model, the authorization model, the delegation model, the control model, and the access control model.
The specifications are provided using the meta-languages Unified Modelling Language (UML) and Extensible Markup Language (XML). Additional diagrams are used for explaining the principles. The attributes used have been referenced to the HL7 reference information model (see ISO 21731:2006) and the HL7 data type definitions.
The role model has been roughly introduced referring to ISO 21298.
Diese mehrteilige Internationale Norm legt Grundsätze fest und spezifiziert die für das Privilegienmanagement und die Zugriffssteuerung auf Daten und Funktionen erforderlichen Dienste.
Sie konzentriert sich auf die Kommunikation und Nutzung von gesundheitsbezogenen Informationen, die über die Grenzen von Policy-Domains hinweg verteilt werden. Das umfasst die gemeinsame Nutzung von gesundheitsbezogenen Informationen durch nicht miteinander verbundene Anbieter und Organisationen des Gesundheitswesens, Krankenversicherungen, deren Patienten, Mitarbeiter und Handelspartner sowohl durch Einzelpersonen als auch durch Anwendungssysteme im Bereich von einer lokalen zu einer regionalen oder auch nationalen Situation.
Sie legt die erforderlichen komponentenbasierten Begriffe fest und soll deren technische Implementierung unterstützen. Sie legt jedoch nicht fest, wie diese Begriffe in speziellen klinischen Prozessabläufen zu verwenden sind.
Dieser Teil von ISO 22600 führt das zugrundeliegende Paradigma von formalen High-Level-Modellen für Architekturkomponenten ein. Es basiert auf ISO/IEC 10746 (alle Teile) und führt das Domainmodell, das Dokumentmodell, das Policy-Modell, das Rollenmodell, das Autorisierungsmodell, das Delegierungsmodell, das Steuerungsmodell und das Zugriffssteuerungsmodell ein.
Die Spezifikationen werden unter Verwendung der Metasprachen Unified Modelling Language (UML, de: Vereinheitlichte Modellierungssprache) und Extensible Markup Language (XML, de: Erweiterbare Auszeichnungssprache) angegeben. Zur Erläuterung der Grundsätze werden weitere Diagramme verwendet. Die verwendeten Attribute wurden auf das HL7-Referenzinformationsmodell (siehe ISO 21731:2006) und die HL7-Datentypdefinitionen referenziert.
Das Rollenmodell wird nur umrissartig und unter Verweisung auf ISO 21298 vorgestellt.
Ключевые слова:
Interoperabilität, Krankenversicherung, Begriffe, Terminologie, medizinisch, Medizinische Informatik, Informatik, Management, Berechtigung, Zugriffssteuerung, Modell, Privilegienmanagement, Formale Modelle, Gesundheitswesen, High-Level-Modell, Domainmodell, Dokumentenmodell, Policy-Modell, Rollenmodell, Autorisierungsmodell, Delegierungsmodell, Steuerungsmodell, Zugriffssteuerungsmodell