Um modelo de autorização contextual para o controle de acesso ao prontuário eletrônico do paciente em ambientes abertos e distribuídos (2004)
- Authors:
- Autor USP: MOTTA, GUSTAVO HENRIQUE MATOS BEZERRA - EP
- Unidade: EP
- Sigla do Departamento: PSI
- Subjects: PROGRAMAÇÃO ABERTA; SEGURANÇA DE COMPUTADORES; SISTEMAS OPERACIONAIS DISTRIBUÍDOS
- Language: Português
- Abstract: Os recentes avanços nas tecnologias de comunicação e computação viabilizaram o pronto acesso às informações do prontuário eletrônico do paciente (PEP). O potencial de difusão de informações clínicas resultante suscita preocupações acerca da privacidade do paciente e da confidencialidade de seus dados. As normas presentes na legislação dispõem que o conteúdo do prontuário deve ser sigiloso, não cabendo o acesso a ele sem a prévia autori-zação do paciente, salvo quando necessário para beneficiá-lo. Este trabalho propõe o MACA, um modelo de autorização contextual para o controle de acesso baseado em pa-péis (CABP) que contempla requisitos de limitação de acesso ao PEP em ambientes aber-tos e distribuídos. O CABP regula o acesso dos usuários ao PEP com base nas funções (papéis) que eles exercem numa organização. Uma autorização contextual usa informações ambientais disponíveis durante o acesso para decidir se um usuário tem o direito e a ne-cessidade de acessar um recurso do PEP. Isso confere ao MACA flexibilidade e poder expressivo para estabelecer políticas de acesso ao PEP e políticas administrativas para o CABP que se adaptam à diversidade ambiental e cultural das organizações de saúde. O MACA ainda permite que os componentes do PEP utilizem o CABP de forma transpa-rente para o usuário final, tornando-o mais fácil de usar quando comparado a outros mo-delos de CABP. A arquitetura onde a implementação do MACA foi integrada adota o ser-viço de diretórios LDAP(Lightweight Directory Access Protocol), a linguagem de programação Java e os padrões CORBA Security Service e Resource Access Decision Facility. Com esses pa-drões abertos e distribuídos, os componentes heterogêneos do PEP podem solicitar servi-ços de autenticação de usuário e de autorização de acesso de modo unificado e coerente a partir de múltiplas plataformas. ) A implementação do MACA ainda tem a vantagem de ser um software livre, de basear-se em componentes de software sem custos de licenciamento e de apresentar bom de-sempenho para as demandas de acesso estimadas. Por fim, a utilização rotineira do MACA no controle de acesso ao PEP do InCor-HC.FMUSP, por cerca de 2000 usuários, evidenciam a exeqüibilidade do modelo, da sua implementação e da sua aplicação prática em casos reais
- Imprenta:
- Data da defesa: 05.02.2004
-
ABNT
MOTTA, Gustavo Henrique Matos Bezerra. Um modelo de autorização contextual para o controle de acesso ao prontuário eletrônico do paciente em ambientes abertos e distribuídos. 2004. Tese (Doutorado) – Universidade de São Paulo, São Paulo, 2004. Disponível em: http://www.teses.usp.br/teses/disponiveis/3/3142/tde-05042004-152226/. Acesso em: 23 abr. 2024. -
APA
Motta, G. H. M. B. (2004). Um modelo de autorização contextual para o controle de acesso ao prontuário eletrônico do paciente em ambientes abertos e distribuídos (Tese (Doutorado). Universidade de São Paulo, São Paulo. Recuperado de http://www.teses.usp.br/teses/disponiveis/3/3142/tde-05042004-152226/ -
NLM
Motta GHMB. Um modelo de autorização contextual para o controle de acesso ao prontuário eletrônico do paciente em ambientes abertos e distribuídos [Internet]. 2004 ;[citado 2024 abr. 23 ] Available from: http://www.teses.usp.br/teses/disponiveis/3/3142/tde-05042004-152226/ -
Vancouver
Motta GHMB. Um modelo de autorização contextual para o controle de acesso ao prontuário eletrônico do paciente em ambientes abertos e distribuídos [Internet]. 2004 ;[citado 2024 abr. 23 ] Available from: http://www.teses.usp.br/teses/disponiveis/3/3142/tde-05042004-152226/
How to cite
A citação é gerada automaticamente e pode não estar totalmente de acordo com as normas
