Sog’liqni saqlash almashinuvi standartlari: HL7 FHIR xavfsizlik va maxfiylik bo’yicha qo’llanma

HL7 FHIR Xavfsizlik va Maxfiylik darsligida FHIR serverini qanday himoya qilish (kirishni boshqarish va avtorizatsiya orqali), foydalanuvchi qanday ruxsatlar (rozilik) berganligini hujjatlashtirish, ilovalar va foydalanuvchilar tomonidan tegishli kirishni qanday yoqish va yozuvlarni qanday saqlash kerakligi tasvirlangan. qanday hodisalar amalga oshirilganligi haqida (audit jurnali va kelib chiqishi).

haqiqiy Dars xonasi: 17 yanvar tushdan keyin Vegasdagi HL7 ishchi guruhi yig'ilishida

Bu men har yili HL7 ga bergan Qo'llanmaning yangilangan versiyasi bo'ladi. Har yili men tarkibni yangilayman va boyitib boraman. Ko'proq, agar siz savol bersangiz.

Mening slaydlarim Google slaydlarida bu oson terish manzilida bepul mavjud http://bit.ly/FHIR-SecPriv. Har safar o'quv qo'llanmasini berganimda ushbu asosiy slaydlarni yangilayman. Shunday qilib, har safar u erga borganingizda eng so'nggi slaydlar to'plamini ko'rasiz. Ba'zi slaydlarda eslatmalar mavjud va slaydlarda qo'shimcha tafsilotlar mavjud bo'lib, men ularni dars davomida yoritmayman.

1-qism - Asoslar

• Xavfsizlik tamoyillari
• Maxfiylik tamoyillari
• Xavfsizlik va maxfiylikka oid asosiy fikrlar
• Anonim o'qish
• Biznesga sezgir
• Individual sezgir
• Bemorga sezgir
• Tasniflanmagan
• HTTP[S] - TLS
• Autentifikatsiya va avtorizatsiya
• Rad etilgan javoblarga kirish

2-qism - FHIR qobiliyati

• Kelib chiqishi
• Audit jurnali
• Audit hisoboti
• Auditni tozalash
• Rozilik - Maxfiylik uchun
• Atributga asoslangan kirishni boshqarish
• Xavfsizlik teglari
• Bo'limlar / tozalash
• Majburiyatlar
• Shisha sindirish
• De-identifikatsiya

3-qism - Amaliy qo'llash

• Bir nechta tashkilot provayderlari katalogi
• Bir nechta tashkilot profili katalogi
• xavfsizlik teglarini bo'sh joy sifatida ishlatish
• oddiy ABAC
• Qo'shimcha sezgir davolash
• Bir nechta proksi-server
• Identifikatsiya qilinmagan tadqiqot