12、医疗保健中的身份访问管理与电子健康记录系统

医疗保健中的身份访问管理与电子健康记录系统

在当今数字化的时代，医疗保健行业的信息化建设变得越来越重要。其中，身份访问管理（IAM）和电子健康记录（EHR）系统是保障医疗数据安全和隐私的关键环节。

身份访问管理（IAM）

身份访问管理在任何信息系统中都起着至关重要的作用，尤其是当信息系统通过互联网使用信息通信技术（ICT）部署时，其重要性更加凸显。

远程访问规则

• 系统仅允许在电子医疗保健系统批准的虚拟工作空间计算解决方案中进行远程访问。
• 该服务仅为授权用户提供对服务器的远程访问。

记录维护与服务管理

需要有一个程序来维护所有代理记录和各种服务。

会话安全保障

为确保所有远程访问连接会话的完整性和机密性，应采用加密解决方案。

会话管理

• 系统编程确保不会通过个人ID建立多个并发会话。
• 系统编程确保不会通过系统中的特权ID建立多个并发会话。
• 确保已建立的会话必须由系统控制。
• 系统中实施的程序将保护会话的机密性和完整性。
• 已建立的会话将与唯一的会话ID关联，并通过与系统集成的程序确保每个会话在有限的时间内有效。
• 系统将编程并集成终止当前活动会话的功能。

执行与监督

• 适用的监督机构有权审查所有违规情况。
• 适用的监督机构有权实施适当的处罚等，还可以终止与电子服务