Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р ИСО/ТС 17090-1-2009 Информатизация здоровья. Инфраструктура с открытым ключом. Часть 1. Структура и общие сведения
ГОСТ Р ИСО/ТС 17090-1-2009
Группа П85
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Информатизация здоровья
ИНФРАСТРУКТУРА С ОТКРЫТЫМ КЛЮЧОМ
Часть 1
Структура и общие сведения
Health informatics. Public key infrastructure. Part 1. Framework and overview
ОКС 35.240.80
ОКСТУ 4002
Дата введения 2010-07-01
Предисловие
Цели и принципы стандартизации в Российской Федерации установлены Федеральным законом от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании", а правила применения национальных стандартов Российской Федерации - ГОСТ Р 1.0-2004 "Стандартизация в Российской Федерации. Основные положения"
1 ПОДГОТОВЛЕН Федеральным государственным учреждением "Центральный научно-исследовательский институт организации и информатизации здравоохранения Росздрава" (ЦНИИОИЗ Росздрава) и Государственным научным учреждением "Центральный научно-исследовательский и опытно-конструкторский институт робототехники и технической кибернетики" на основе собственного аутентичного перевода на русский язык стандарта, указанного в пункте 4
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 468 "Информатизация здоровья" при ЦНИИОИЗ Росздрава - единоличным представителем ИСО ТК 215
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 14 сентября 2009 г. N 403-ст
4 Настоящий стандарт идентичен международному стандарту ИСО/ТС 17090-1:2002* "Информатизация здоровья. Инфраструктура с открытым ключом. Часть 1. Структура и общие свойства" (ISO/TC 17090-1:2002 "Health informatics - Public key infrastructure - Part 1: Framework and overview").
________________
* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.
При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты Российской Федерации, сведения о которых приведены в дополнительном приложении ДА
5 ВВЕДЕН ВПЕРВЫЕ
Информация об изменениях к настоящему стандарту публикуется в ежегодно издаваемом информационном указателе "Национальные стандарты", а текст изменений и поправок - в ежемесячно издаваемых информационных указателях "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ежемесячно издаваемом информационном указателе "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет
Введение
В индустрии здравоохранения возникла проблема сокращения расходов путем перехода от бумажной документации к автоматизированному электронному учету. Новые модели предоставления услуг в области здравоохранения особо подчеркивают необходимость обмена информацией о пациенте между все расширяющимся кругом медицинских специалистов, выходящего за рамки традиционных организационных барьеров.
Медицинская информация, касающаяся отдельных граждан, обычно передается посредством электронной почты, доступа к удаленной базе данных, обмена данными в электронном виде и других приложений. Интернет является высокоэффективным и доступным средством обмена информацией, однако это также небезопасная среда, требующая принятия дополнительных мер для соблюдения секретности и конфиденциальности информации. Возрастает угроза разглашения медицинской информации через несанкционированный доступ (случайный или преднамеренный). Системе здравоохранения необходимо иметь надежные средства защиты информации, минимизирующие риск несанкционированного доступа.
Как же в индустрии здравоохранения обеспечивается соответствующая надежная и эффективная защита при передаче данных через Интернет? Технологии инфраструктуры с открытым ключом (ИОК) позволяют найти подход к решению данной проблемы.
ИОК является сочетанием технологических, методических и административных процессов, обеспечивающих обмен конфиденциальными данными в незащищенной среде при использовании метода "шифрования с открытым ключом" для защиты информации при передаче и "сертификатов" для подтверждения личности человека или подлинности объекта. В сфере здравоохранения, в ИОК применяются аутентификация, шифрование и электронные подписи для облегчения конфиденциального доступа и передачи индивидуальных медицинских документов, что отвечает как клиническим, так и административным потребностям. Сервисы, предоставляемые ИОК (включая шифрование, целостность информации и электронные подписи), удовлетворяют многим требованиям к системам безопасности. Особо эффективно использование ИОК в сочетании с официальным стандартом защиты информации. Многие организации во всем мире приступили к использованию ИОК для этой цели.
Функциональная совместимость технологии ИОК и поддерживающих ее политик, процедур и практических приемов имеет принципиальное значение, если обмен информацией должен происходить между организациями и медицинскими учреждениями разной подведомственности (например, между больницей и районным терапевтом, работающими с одним и тем же пациентом).
Обеспечение функциональной совместимости между разными схемами ИОК требует создания системы доверия, при которой стороны, ответственные за защиту прав на неприкосновенность личной информации, могут опереться на методики и практические приемы и, как дополнение, на подлинность электронных сертификатов, выданных другими уполномоченными учреждениями.
Многие страны внедряют ИОК для поддержки безопасного обмена информацией в пределах своих национальных границ. Несовместимость методик и практических приемов между выдающими сертификаты учреждениями и регистрационными учреждениями разных стран проявляется, если деятельность по разработке стандартов ИОК ограничена пределами национальных границ.
Технология ИОК находится в стадии активного развития по определенным направлениям, которые не ограничиваются только здравоохранением. Непрерывно проводится важнейшая работа по стандартизации и, в некоторых случаях, по правовому обеспечению. С другой стороны, поставщики медицинских услуг во многих странах уже используют или планируют использовать ИОК. Настоящий стандарт призван удовлетворить потребность в управлении данным интенсивным международным процессом.
Настоящий стандарт содержит общие технические, эксплуатационные и методические требования, которые должны быть удовлетворены для обеспечения использования ИОК для защиты обмена медицинской информацией в пределах одной сети, между сетями и за пределами границ одной юрисдикции. Его основной целью является создание основы для глобального взаимодействия.
Доступ к полной версии документа ограничен
Документ «ГОСТ Р ИСО ТС 17090 1 2009» посвящён вопросам информатизации в области здравоохранения и описывает инфраструктуру с открытым ключом (PKI). Основное назначение стандарта заключается в установлении общих принципов и требований, необходимых для обеспечения безопасного обмена информацией в сфере здравоохранения. Он применяется как на уровне государственных учреждений, так и в частных медицинских организациях, обеспечивая стандартизацию процессов и технологий.
Ключевыми аспектами, регламентируемыми данным стандартом, являются методы криптографической защиты, параметры управления ключами и требования к аутентификации пользователей. Стандарт описывает процедуры создания, распределения и хранения ключей, а также механизмы управления доступом к защищённой информации. Важным элементом является обеспечение целостности и конфиденциальности данных, что критично для медицинской информации.
Технические детали, указанные в стандарте, включают условия испытаний компонентов инфраструктуры, классификацию используемых криптографических алгоритмов и измеряемые величины, такие как скорость обработки запросов и уровень безопасности. Эти аспекты обеспечивают соответствие инфраструктуры современным требованиям к защите данных и позволяют проводить оценку её эффективности.
Целевая аудитория стандарта включает производителей программного обеспечения и оборудования, лаборатории, занимающиеся тестированием и сертификацией, а также контролирующие органы, ответственные за соблюдение норм и стандартов в области здравоохранения. Стандарт служит основой для разработки новых решений и технологий, направленных на улучшение качества медицинских услуг.
Практическое значение стандарта заключается в повышении уровня безопасности и качества обработки медицинской информации, что напрямую влияет на защиту прав пациентов и соблюдение норм охраны труда. Совместимость с международными стандартами способствует интеграции отечественных решений в глобальную инфраструктуру здравоохранения. В документе не указаны значительные изменения или дополнения, что свидетельствует о его актуальности и стабильности в применении.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»
Возможно вас заинтересуют
ГОСТ Р 53754-2009 (ЕН 13440:2003) Ресурсосбережение. Упаковка. Показатели и методы расчета результативности переработки отработавшей упаковки в качестве вторичных материальных ресурсов
ГОСТ Р 53740-2009 (ЕН 13428:2004) Ресурсосбережение. Упаковка. Специальные требования к минимизации, составу, изготовлению упаковки (Переиздание)
ГОСТ Р 53719-2009 (ЕН 14182:2002) Ресурсосбережение. Упаковка. Термины и определения
Инструкция по определению скорости коррозии металла стенок корпусов сосудов и трубопроводов на предприятиях Миннефтехимпрома СССР
Методические рекомендации по расчетам мостовых переходов
ОСТ 108.462.32-79 Бобышка штуцера с паровой рубашкой для паропроводов тепловых электростанций. Конструкция и размеры