10.04.2009

Внедрение всех пяти сервисов безопасности и двух дополнений на наиболее высоком возможном уровне (т.е. наиболее защищенным должно быть наиболее уязвимое место системы) является средством сокращения расходов по защите данных пациентов.

Архитектура обеспечивает безопасность по модульному принципу, доступному на всех уровнях коммуникации и обмена данными:

• Физический уровень и канальный уровень
• Сетевой уровень (Virtual private networks, VPN’s)
• Транспортный уровень (протоколы безопасности, HTTPS, SSL)
• Сеансовый уровень (идентификация, аутентификация, авторизация)
• Уровень представлений (цифровые подписи)
• Уровень приложений

Рисунок 6 показывает внедрение механизмов безопасности, выполненное на всех уровнях коммуникации и обработки данных.



Рисунок 6. Внедрение безопасности

Все эти механизмы независимы и могут быть выполнены в отдельности, например на базе таких современных технологий как смарт-карты для медицинских работников с цифровой подписью для получения данных из системы.