27、医疗记录信息安全与隐私保护模型及算法解析

医疗记录信息安全与隐私保护模型及算法解析

1. 数据披露需应对的关键问题

在数据披露过程中，为了最大程度降低威胁，必须处理好以下两个方面：
- 最小化披露风险 ：减少数据被不当获取和利用的可能性，防止敏感信息泄露。
- 最小化信息损失 ：在保护数据安全的同时，确保数据的可用性和完整性，避免因过度保护而导致信息丢失。

2. 信息访问控制模型

2.1 基于角色的访问控制（RBAC）

在各类组织中，存储的数据往往与终端用户相关。然而，除了终端用户外，许多不同的实体可能也需要与这些数据进行交互。基于数据所有权的访问控制系统可能并不高效，因此大多数组织会根据特定实体与数据交互的方式来限制访问。基于特定实体角色进行决策的访问控制系统，通常被称为基于角色的访问控制（RBAC）。

2.1.1 RBAC的工作原理与优势

RBAC是最受欢迎的访问控制机制之一，它基于人员在组织中所担任的角色来工作。由于大多数组织已经明确了各个角色或职位的具体职责，因此将RBAC与组织相结合非常容易。例如，在医院中，有医生、护士、药剂师等角色，每个角色被允许执行的功能是已知的。医生可以读取和书写患者的处方，而药剂师只能读取和执行处方。

在安全和隐私方面，组织通常需要遵循更高级别组织的政策。例如，医院在实施健康信息系统时需要遵循HIPAA准则。当访问权限可以集中控制和维护时，遵循这些规定就变得更加容易，而在RBAC中，这项工作由系统管理员负责。

RBAC不仅关注信息的访问，还关注对信息执行的操作，这有助于保持数据的完