보안 에이전트 역할 기반에 기초한 의료정보시스템 소프트웨어 보안아키텍쳐 설계방안 A Study of Methodology Based on Role-Based Serucity Agent Medical Information System Security Architecture Design원문보기
의료정보 기술의 빠른 발전과 더불어 새로운 의료정보 서비스 개발에 대한 연구가 많이 진행되고 있다. 의료서비스를 향상시켜 환자들에게 많은 도움을 주는 방법이다. 하지만 정보보안에 대해 대비없이 기술만 발전한다면 의료서비스 체계에 위험과 위협의 요소를 만드는 것이다. 오늘날 현안과제인 공중망을 통한 안정적인 접근문제, Ad hoc을 이용한 센서네트워크 보안, 비통합 의료정보 체계의 보안취약성과 같은 보안의 취약성을 해결하지 않을채 의료정보시스템은 발전과 활용에 큰 제한을 받게 된다.. 서로 다른 보안 정책을 가진 의료정보시스템 환경에서 보안정책이 출동할 경우 해결할수 있는 매커니즘이 필요하다. context-aware와 융통성있는 정책을 통해 의료정보의 통합성과 비밀성이 보장되어야 한다. 다른 도메인간 원거리 통신시 접근제어 정책이 보호 되어야 한다. 본 논문에서는 의료정보시스템의 접속자가 다양화, 다변화 되는 환경에서 Security agent 역할 기반의 보안시스템 아키텍쳐 설계방안을 제안한다. 제안된 시스템아키텍쳐는 현장에서 설계작업에서 하나의 모델로 활용이 가능할 것으로 기대한다.
의료정보 기술의 빠른 발전과 더불어 새로운 의료정보 서비스 개발에 대한 연구가 많이 진행되고 있다. 의료서비스를 향상시켜 환자들에게 많은 도움을 주는 방법이다. 하지만 정보보안에 대해 대비없이 기술만 발전한다면 의료서비스 체계에 위험과 위협의 요소를 만드는 것이다. 오늘날 현안과제인 공중망을 통한 안정적인 접근문제, Ad hoc을 이용한 센서네트워크 보안, 비통합 의료정보 체계의 보안취약성과 같은 보안의 취약성을 해결하지 않을채 의료정보시스템은 발전과 활용에 큰 제한을 받게 된다.. 서로 다른 보안 정책을 가진 의료정보시스템 환경에서 보안정책이 출동할 경우 해결할수 있는 매커니즘이 필요하다. context-aware와 융통성있는 정책을 통해 의료정보의 통합성과 비밀성이 보장되어야 한다. 다른 도메인간 원거리 통신시 접근제어 정책이 보호 되어야 한다. 본 논문에서는 의료정보시스템의 접속자가 다양화, 다변화 되는 환경에서 Security agent 역할 기반의 보안시스템 아키텍쳐 설계방안을 제안한다. 제안된 시스템아키텍쳐는 현장에서 설계작업에서 하나의 모델로 활용이 가능할 것으로 기대한다.
In addition to the rapid development of health information technology services for the development of new medical information, a lot of research is underway. Improve health care services for patients are many ways to help them. However, no information about the security, if only the technology advan...
In addition to the rapid development of health information technology services for the development of new medical information, a lot of research is underway. Improve health care services for patients are many ways to help them. However, no information about the security, if only the technology advances in health care systems will create an element of risk and threat. Today's issues and access issues are stable over a public network. Ad hocsensor network using secure, non-integrated health information system's security vulnerabilities does not solve the security vulnerabilities. In the development and utilization of health information systems to be subject to greater restrictions. Different security policies in an environment with a medical information system security policy mechanism that can be resolved if people get here are needed. Context-aware and flexible policy of integration and confidential medical information through the resistance should be guaranteed. Other cross-domain access control policy for telecommunications should be protected. In this paper, that the caller's medical information system, diversification, diversification Security agent in the environment, architecture, design, plan, role-based security system are proposed. The proposed system architecture, design work in the field and in the utilization of one model are expected to be.
In addition to the rapid development of health information technology services for the development of new medical information, a lot of research is underway. Improve health care services for patients are many ways to help them. However, no information about the security, if only the technology advances in health care systems will create an element of risk and threat. Today's issues and access issues are stable over a public network. Ad hocsensor network using secure, non-integrated health information system's security vulnerabilities does not solve the security vulnerabilities. In the development and utilization of health information systems to be subject to greater restrictions. Different security policies in an environment with a medical information system security policy mechanism that can be resolved if people get here are needed. Context-aware and flexible policy of integration and confidential medical information through the resistance should be guaranteed. Other cross-domain access control policy for telecommunications should be protected. In this paper, that the caller's medical information system, diversification, diversification Security agent in the environment, architecture, design, plan, role-based security system are proposed. The proposed system architecture, design work in the field and in the utilization of one model are expected to be.
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
문제 정의
분산된 환자 데이터는 네트워크를 통해 통합되어 의사뿐 아니라 환자도 정보보안 안전성을 확보한 상태에서 조회와 사용이 가능해야 한다. 본 연구는 이와같이 의료정보시스템의 접속자가 다양화, 다변화 되는 환경에서 Security Agent 역할 기반의 의료정보 보안 시스템 아키텍쳐 설계방안을 제안한다. 논문의 전개순서는 서론, 문제점 진단, 요구사항 도출, 의료보안 소프트웨어아키텍처 설계, 결론의 순서이다.
가설 설정
- Security logging: 모든 security agent는 감사에 필요한 모든 로깅정보를 생산하고 저장한다.
- 인증 규정: SSP는 인증기관처럼 서비스 한다. agent 들 서로간의 인증을 위하여 디지털 인증서를 사용한다.
각 HIS(Hospital Information System)은 객체 타입 (진단서,영상, 처방서 등)별로 동일한 환자 데이터 포맷을 가지며, 단일 포맷을 갖는 데이터로 변환이 가능하다고 가정한다.
제안 방법
서로 다른 보안 정책을 가진 시스템들 간에 보안 정책이 출동할 시에 그것을 해결할 수 있는 매커니즘을 개발한다. 매커니즘은 context-aware 와 융통성 있는 정책을 기반으로 설계한다. 의료정보의 통합성과 비밀 성이 보장되면서 원거리 통신시 다른 도메인끼리 접근 제어 정책이 보장 되어야 한다.
서로 다른 보안 정책을 가진 시스템들 간에 보안 정책이 출동할 시에 그것을 해결할 수 있는 매커니즘을 개발한다. 매커니즘은 context-aware 와 융통성 있는 정책을 기반으로 설계한다.
후속연구
이를 위해 의료정보의 통합성과 비밀성이 보장되어야 한다. 다른 도메인끼리 즉, 원거리 통신시각 도메인의 접근 제어 정책이 보호 되어야 하며 이상으로 제시한 Security Agent 역할 기반에 기초한 의료정보시스템 소프트웨어 보안아키텍쳐 설계방안은 현장의 정보시스템 설계시 활용될 수 있을 것으로 기대한다.
센서 네트워크는 네트워크 시스템 중 다수의 센서 노드로 이루어진 네트워크를 말하며, 각각의 센서 노드는 주변 환경을 센싱하여 정보를 수집하게 된다. 이 센서 네트워크는 유비쿼터스 컴퓨팅 환경을 구현하기 위한 기술 중 하나로 인식되고 있으며, 기술의 발전에 따라 그 응용기술이 폭발적으로 개발될 것으로 기대한다. (1)
질의응답
핵심어
질문
논문에서 추출한 답변
의료정보시스템이란?
의료정보시스템은 의료활동을 지원하는 정보시스템 혹은 정보시스템의 집합이다. 좁은 의미의 의료정보시스템은 병원 내의 EHR (electronic health records) 을 중심으로 의료와 직접적으로 관련된 작업들을 지원 하는 전산시스템이다.
좁은 의미의 의료정보시스템은 어떠한가?
의료정보시스템은 의료활동을 지원하는 정보시스템 혹은 정보시스템의 집합이다. 좁은 의미의 의료정보시스템은 병원 내의 EHR (electronic health records) 을 중심으로 의료와 직접적으로 관련된 작업들을 지원 하는 전산시스템이다. 최근의 의료정보시스템 동향은 무선 네트워크와 다양한 소형 단말기의 발달로 사용자가 컴퓨터나 네트워크를 의식하지 않고 장소에 상관없이 자유롭게 네트워크에 접속할 수 있는 유비쿼터스 환경이 모든 분야에서 빠르게 이루어지고 있다.
유비쿼터스적 접근의 발전으로 생기는 보안 취약점은?
아직은 유비쿼터스적 접근이 미비하지만, 종이 없는 디지털 병원 및 재택 의료 서비스 등 웹을 통한 의료서비스가 다양하게 시도되고 있다. 이런 특징으로 인해, 공격자는 센서노드를 물리적으로 쉽게 획득(compromi sing)할 수 있으며 획득한 센서노드(compromised node)를 이용하여 허위보고서를 쉽게 베이스 스테이션으로 보낼 수 있다. 허위보고서는 제한된 에너지 자원을 가진 센서노드의 수명을 단축시킬 뿐만 아니라 베이스스테이션과 관리자의 중요한 결정에 혼란을 유발 시킬 수도 있다. 이러한 허위보고서의 피해를 최소화 하기 위해서는 허위보고서를 전송 중에 발견하여 걸러내야하며, 보안대책을 마련해야 한다[1][3].
참고문헌 (8)
J.W. Choi, S.Y. Yoo, H.Y. Park, J.H. Chun, "Design and Implementation of HL7-based Real-time Data Communication for Mobile Clinical Information System", J. Biomed. Eng. Res. Vol.26, No2, 65-71, 2005.
Dimitris Gritzalis, Costas Lambrinoudakis, "A security architecture for interconnecting health information systems", International Journal of Medical Informatics 73, 305-309, 2004.
Bernd Blobel, "Authorisation and access control for electronic health record systems", Interna tional Journal of Medical Informatics 73, 251 -257, 2004.
Richard E. Scott, Penny Jennett, Maryann Yeo, "Access and authorisation in a Glocal e-Health Policy context", International Journal of Medical Informatics 73, 259-266, 2004.
CodeBlue: An Ad Hoc Sensor Network Infrast rcture for Emergency Medical Care, David Malan, Thaddeus Fulford-Jones, Matt Welsh, and Steve Moulton. International Workshop on Wearable and Implantable Body Sensor Netw orks, April 2004.
Wireless Sensor Networks for Emergency Medical Care. Presented at GE Global Research, March 8, 2004
Biomedical telemedicine - CSCI E-170 January 11, 2005
※ AI-Helper는 부적절한 답변을 할 수 있습니다.