EN ISO 22600-3:2014
健康信息学.权限管理和访问控制.第3部分:设备(ISO 22600-3:2014)

Health informatics - Privilege management and access control - Part 3: Implementations

EN ISO 22600-3:2014 发布历史

EN ISO 22600-3:2014由欧洲标准化委员会 IX-CEN 发布于 2014-10。

EN ISO 22600-3:2014 在中国标准分类中归属于: L67 计算机应用，在国际标准分类中归属于: 35.240.80 信息技术在医药卫生技术中的应用。

EN ISO 22600-3:2014 发布之时，引用了标准

• ASTM E1714-07 通用保健识别符特性的标准指南(UHID)*， 2023-07-04 更新
• ASTM E1762-95 保健信息的电子验证用标准指南
• ASTM E1985-98 用户鉴定和授权标准指南
• ASTM E1986-09 健康信息的信息访问特权的标准指南*， 2023-07-04 更新
• ASTM E2084-00 用数字符号鉴定医疗保健信息的标准规范*， 2023-07-04 更新
• ASTM E2212-02 卫生管理认证书政策的标准实施规程*， 2023-07-04 更新
• ASTM E2595-07 权限管理基础组织的标准指南*， 2023-07-04 更新
• ISO 21298 健康信息学. 功能和结构任务*， 2017-01-31 更新
• ISO/IEC 10181-3:1996 信息技术 开放系统互连 开放系统安全框架:访问控制框架
• ISO/IEC 9594-8:2014 信息技术. 开放系统互连. 目录. 第8部分: 公钥和属性认证框架
• ISO/TS 13606-4:2009 健康信息学.电子健康记录通讯.第4部分:安全

* 在 EN ISO 22600-3:2014 发布之后有更新，请注意新发布标准的变化。

EN ISO 22600-3:2014的历代版本如下：

• 2014年 EN ISO 22600-3:2014 健康信息学.权限管理和访问控制.第3部分:设备(ISO 22600-3:2014)

该由多部分组成的国际标准建立了原则并指定了权限管理以及数据和功能访问控制所需的服务。 它侧重于跨政策域边界分布的健康相关信息的通信和使用。 这包括在独立的医疗保健提供者和组织、健康保险公司、其患者、员工和商业合作伙伴之间共享健康相关信息，无论是通过个人还是通过从地方到区域甚至国家情况的应用系统。 它定义了必要的基于组件的术语，旨在支持其技术实现。 然而，它没有具体说明如何在特定的临床流程中使用这些术语。 ISO 26000 的这一部分实例化了存储库访问控制策略的要求以及权限管理基础设施的要求。 它给出了 ISO 22600-2 中指定的正式模型的实施示例。 ISO 22600 的这一部分不包含特定于平台的细节或实施细节。 它没有规定其他国际标准中已经规定的技术通信安全服务、认证方法和协议，例如ISO 7498-2、ISO/IEC 10745 (ITU-T X.803)、ISO/IEC TR 13594 (ITU-T X.802)、ISO/IEC 10181-1 (ITU-T X.810)、ISO/ IEC 9594-8 (ITU-T X.509)、ISO/IEC 9796（所有部分）、ISO/IEC 9797（所有部分）和 ISO/IEC 9798（所有部分）。

标准号

EN ISO 22600-3:2014

发布

2014年

发布单位

欧洲标准化委员会

当前最新

EN ISO 22600-3:2014

 

 

引用标准

ASTM E1714-07 ASTM E1762-95 ASTM E1985-98 ASTM E1986-09 ASTM E2084-00 ASTM E2085-00 ASTM E2212-02 ASTM E2595-07 ISO 21298 ISO/IEC 10181-3:1996 ISO/IEC 9594-8:2014 ISO/TS 13606-4:2009 ITU-T X.411-2002

被代替标准

FprEN ISO 22600-3:2014

推荐