GB/T 25513-2010健康信息學安全、通信以及專業人員與患者標識的目錄服務

ICS3524080

C07..

中華人民共和國國家標準

GB/T25513—2010/ISO/TS210912005

:

健康信息學

安全通信以及專業人員與

、

患者標識的目錄服務

Healthinformatics—Directorservicesforsecuritcommunicationsand

yy,

identificationofprofessionalsandpatients

(ISO/TS21091:2005,IDT)

2010-12-01發布2011-05-01實施

中華人民共和國國家質量監督檢驗檢疫總局發布

中國國家標準化管理委員會

GB/T25513—2010/ISO/TS210912005

:

目次

前言…………………………

Ⅰ

引言…………………………

Ⅱ

范圍………………………

11

規范性引用文件…………………………

21

術語和定義………………

31

縮略語……………………

45

衛生保健的相關環境……………………

56

概述……………………

5.16

衛生保健人員…………………………

5.26

多種從屬關系…………………………

5.36

衛生保健組織…………………………

5.47

硬件軟件………………

5.5/7

衛生保健安全服務……………………

5.67

目錄安全管理框架………………………

67

互操作性…………………

77

要求……………………

7.17

命名空間樹形結構……………………

7.2/8

衛生保健模式……………

89

衛生保健人員…………………………

8.19

組織標識………………

8.213

角色工作職責和分組………………

8.3、16

標識名……………………

920

概述……………………

9.120

相對標識名……………

9.220

附錄資料性附錄衛生保健目錄場景………………

A()23

附錄資料性附錄引用的對象類……………………

B()28

參考文獻……………………

35

GB/T25513—2010/ISO/TS210912005

:

前言

本標準等同采用健康信息學安全通信以及專業人員與患者標識的目錄服

ISO/TS21091:2005《、

務其技術內容和結構與一致為便于使用本標準與相比作了

》,ISO/TS21091。,ISO/TS21091:2005

下列編輯性修改

:

正文附錄和附錄中增加了表的編號和表題

———、AB;

正文附錄和附錄中增加了提及表的文字

———、AB。

本標準的附錄和附錄為資料性附錄

AB。

本標準由中國標準化研究院提出并歸口

。

本標準起草單位中國標準化研究院

:。

本標準主要起草人董連續郭玉峰石麗娟陳煌尹書蕊

:、、、、。

Ⅰ

GB/T25513—2010/ISO/TS210912005

:

引言

本標準旨在支持衛生保健專業人員在執行臨床與管理功能時對通信及其安全性的需求衛生保健

。

服務在進行各種保密性健康信息的解密與傳輸時對加密與訪問控制有廣泛需求為支持衛生保健公

,。

鑰基礎設施需完成與處理衛生保健事物相關的包括企業與專業人員信息的許可證注冊這些信息應

,、。

包含個體角色在衛生保健系統中的標識而且只能由衛生保健組織各自來識別同樣注冊和管理功能

,。,

應是可擴展的而且能夠分布到衛生保健的所有實體中對這些附加的衛生保健安全需求的支持也需

,。,

要通過目錄服務來提供

。

目錄正在成為越來越普遍的方法能夠提供單點登錄能力這個目標已使得目錄模式得到擴展包

,。,

括了組織雇員管理信息衛生保健具體的聯系信息以及衛生保健標識符本標準將評價衛生保健對目

、。

錄的具體需求并適當地將這些信息納入衛生保健目錄的標準規范

,。

Ⅱ

GB/T25513—2010/ISO/TS210912005

:

健康信息學

安全通信以及專業人員與

、

患者標識的目錄服務

1范圍

本標準給出了使用框架的衛生保健目錄服務的基本規范本標準規定了用以支持在公共

X.500。

網絡上安全地交換衛生保健信息所需的通用目錄信息和服務本標準從聯合體的視角來編址健康目

。

錄期待其能夠用來支持企業間管轄區域間以及國際間的衛生保健的通信衛生保健數據通信不僅需

,、。

要依賴主要在其他標準中推出的安全技術措施還需要一個可信賴的可問責的信任鏈為了

ISO,、“”。

在公鑰基礎設施中維護此信任鏈用戶依賴方應能夠通過安全目錄管理獲得當前正確的證書和證書

,()

狀態信息

。

本標準除支持對訪問控制保密性等安全服務外還給出了通信的其他方面的規范如通信實體的

、,,

地址與協議

。

本標準還支持對衛生保健專業人員健康組織和患者消費者進行標識的目錄服務后面這些服務

、/,

包括的內容有時被稱為患者主索引

。

本衛生保健目錄將只支持標準的輕量目錄訪問協議客戶搜索具體的實施指南搜索標

LDAP()。、

準和相關支持已超出本標準的范圍

。

2規范性引用文件

下列文件中的條款通過本標準的引用而成為本標準的條款凡是注日期的引用文件其隨后所有

。,

的修改單不包括勘誤的內容或修訂版均不適用于本標準然而鼓勵根據本標準達成協議的各方研究

(),,

是否可使用這些文件的最新版本凡是不注日期的引用文件其最新版本適用于本標準

。,。

信息技術開放系統互連目錄第部分概念模型和服務的概述

GB/T16264.1—20081:、

(ITU-TRecommendationX.500:2001,ISO/IEC9594-1:2005,IDT)

信息技術開放系統互連目錄第部分模型

GB/T16264.2—20082:(ITU-TRecommenda-

tionX.501:2001,ISO/IEC9594-2:2005,IDT)