Contrôle d'accès logique au dossier patient informatisé - Archive ouverte HAL Accéder directement au contenu
Article Dans Une Revue Santé Décision Management Année : 2007

Contrôle d'accès logique au dossier patient informatisé

Résumé

Confidentiality is major pitfall of electronic health information security. Definition, implementation and conformance checking of security policies are organizational, technical and scientific issues which have to be addressed by healthcare facilities. These difficulties are enhanced in shared distributed electronic records. This paper proposes a logic-based framework for complex access control policies. It addresses storing, complex security statements expression, querying and validation issues. Our approach is based upon the Rh?ne-Alpes health platform and a French health-dedicated access control model.
Le respect de la confidentialité est une problématique majeure de la sécurité de l'information médicale. Définir les règlements, les implémenter dans un dispositif de contrôle d'accès et les vérifier sont des défis organisationnels, techniques et scientifiques auxquels doivent faire face les établissements de santé. Cette problématique est d'autant plus exacerbée lorsque l'information est partagée et répartie. Cet article propose un cadre logique apportant une réponse aux problèmes d'expression, de stockage, d'interrogation et de validation des politiques d'autorisation complexes pour les systèmes d'information médicale. Nous illustrons notre approche sur une application des recommandations du Groupement pour la Modernisation du Système d'Information Hospitalier et la plateforme d'information médicale de la région Rhône-Alpes.
Fichier principal
Vignette du fichier
CA_Sante.pdf (492.9 Ko) Télécharger le fichier
Origine : Fichiers produits par l'(les) auteur(s)

Dates et versions

hal-01581360 , version 1 (21-11-2022)

Licence

Paternité

Identifiants

Citer

Romuald Thion, Stéphane Coulondre, André Flory. Contrôle d'accès logique au dossier patient informatisé. Santé Décision Management, 2007, 10 (1-2), pp.83-104. ⟨10.3166/sas.10.1-2.83-104⟩. ⟨hal-01581360⟩
172 Consultations
107 Téléchargements

Altmetric

Partager

Gmail Facebook X LinkedIn More