Вопросы безопасности и "приватности"в интегрированных медицинских системах

Abstract

In the work, in a review manner some problems of security and privacy are discussed, partially they are of health systems functioning. In the Application, excerpts from Fips 200 (minimum security requirements) are supplied. In the conclusion, main findings of the article are outlined.

• security
• medical informatics

Аннотация (на русском)

Вопросы безопасности и "приватности"в интегрированных медицинских системах

В работе обзорного характера рассматриваются некоторые вопросы безопасности и приватности, с уклоном в сторону обеспечения функционирования медицинских систем. В Приложении приводятся выдержки из документа Fips 200 (минимальные требования к безопасности). В заключении формулируются некоторые выводы.

For citation

References

1. Дабагов, А. Р. Информатизация здравоохранения и некоторые проблемы построения интегрированных медицинских информационных систем. Журнал Радиоэлектроники, 5, 2011, стр. 1-57.
2. Дабагов, А. Р. и Соколов, С. А. О проблемах безопасности в контексте открытой системной архитектуры. III Всероссийская конференция "Радиолокация и радиосвязь". М.: ИРЭ РАН, 2009. (электронный источник) http://jre.cplire.ru/jre/library/3conference/conf3rd.pdf с.696-702.
3. Бетелин, В. Б., и др. Профили защиты на основе "Общих критериев". Аналитический обзор. Бюллетень Jet Info. 2003, 3. в эл. сб. http://www.jetinfo.ru/2003.
4. Хант, Ч. и Зартарьян, В. Разведка на службе Вашего предприятия. Киев: Укрзакордонсервис, 1992, 159 с.
5. Guide for Applying the Risk Management Framework to Federal Information Systems, A Security Life Cycle Approach. National Institute of Standards and Technology. Gaithersburg, MD 20899-8930: Dept.of Commerce, 2010. 93 C.
6. Леманский, Д. А. и Салахова, Ф. Я. Методические подходы к защите информации при введении в гражданско-правовой документооборот результатов интеллектуальной деятельности высокотехнологичных предприятий. М.: ИпРЖР, 2003. с. 51-58.
7. Гутман, Барбара и Бэгвилл, Роберт. Политика безопасности при работе в Интернете - техническое руководство.: National Institute of Standards and Technology (NIST). http://citforum.ru/internet/security_guide
8. Руководство по проектированию профилей среды открытой системы организации-пользователя; Руководство по проектированию профилей среды открытой системы, Рекомендации Института инженеров по электротехнике и электронике (IEEE). Москва: Янус-К, 2002. стр. 160., Пер. с англ. под общей редакцией Олейникова А.Я. ISBN5-8037-0085-1.
9. Зегжда, Д. П. и Ивашко, А. М. Основы безопасности информационных систем. М.: Горячая линия-Телеком, 2000. 452 С.
10. Грушо, А.А. и Е.Е.Тимонина. Теоретические основы защиты информации. Москва: Изд. агентства "Яхтсмен", 1996, 188 С.
11. Sandhu, Ravi, и др. Role-Based Access Control Model.: IEEE, 1996 r., IEEE Computer, Т. 29, стр. 38-47.
12. Demchenko, Yuri, Gommans, Leon и de Laat, Cees. Extending Role Based Access Control Model for Distributed Multidomain Applications. Amsterdam, University of Amsterdam, System and Network Engineering Group, 2006 r. http://www.uazone.org/demch/papers/sec2007-rbac-dm-ext-06.pdf&sa=U&ei=MfgQUvmDGeW44ATv0YD4Dw&ved=0CDMQFjAH&usg=AFQjCNFzblg3s9uyUInEnJ2B__SYiKSEXQ.
13. Bulter, Michael. Extending Role Based Access Control.: A SANS Whitepaper. https://www.sans.org/reading-room/analysts-program/access-control-foxt&sa=U&ei=MfgQUvmDGeW44ATv0YD4Dw&ved=0CCMQFjAB&usg=AFQjCNFVFuwpUN_C6EWKCpe5i063LHmYSQ.
14. Hu, Vincent, и др. Guide to Attribute Based Access Control (ABAC) Definition and Considerations (Draft).: National Institute of Standards and Technnology, 2013. NIST Special Publication 800-162, 54 C.
15. NIST Cloud Computing Security Reference Architecture. US Dept. of Commerce. 2014.204С.
16. Плэтт, В. Информационная работа стратегической разведки. Под ред. А.Ф.Федорова. Пер. с англ. Е.В.Пескова. М.: ИИЛ, 1958, 341С.
17. FIPS PUB 200. Minimum Security Requirements for Federal Information and Information Systems. National Institute of Standards and Technology, 2006. 17 C.
18. Security and Privacy Controls for Federal Information Systems.: National Institute of Standards and Technology, 2013. NIST Special Publication 800-53 Rev.4, 457 C.