醫(yī)療健康隱私及其保護(hù)方法研究.pdf

1、一般意義上，隱私是由法律界定與自然人意愿相互協(xié)調(diào)形成的、被公眾接受的個(gè)人專屬信息。目前我國對(duì)醫(yī)療健康隱私的法律界定尚未十分明確、解釋多有歧義，但公眾對(duì)保護(hù)醫(yī)療健康隱私的要求越來越強(qiáng)烈。顯然，健康隱私涉及“法律界定”和“自然人意愿”兩個(gè)層面的問題。醫(yī)療信息化在我國不斷深入推進(jìn)，醫(yī)療健康隱私問題也隨之產(chǎn)生。近來發(fā)生的大部分隱私泄露問題多源于組織內(nèi)部的管控漏洞，因此，加強(qiáng)醫(yī)療機(jī)構(gòu)組織內(nèi)部管控，建立完善醫(yī)療健康信息管理體系十分必要。
　　

2、本文僅從“自然人意愿”層面——患者的醫(yī)療健康隱私需求出發(fā)，研究醫(yī)療健康隱私及其保護(hù)問題。
　　首先，采用在線問卷調(diào)查方法，搜集了目前我國公眾對(duì)醫(yī)療健康隱私的認(rèn)識(shí)情況;通過對(duì)該數(shù)據(jù)的分析，界定了“自然人意愿”意義下的“醫(yī)療健康隱私信息”范圍，明確了醫(yī)療健康隱私信息“應(yīng)受何種程度保護(hù)”的自然人意愿，同時(shí)也分析了影響公眾醫(yī)療健康隱私認(rèn)識(shí)的因素。
　　進(jìn)而，以此為出發(fā)點(diǎn)，以基于角色訪問控制模型為基礎(chǔ)，對(duì)模型元素進(jìn)行處理，建立了基于醫(yī)

3、療隱私敏感度級(jí)別的角色訪問控制模型。
　　在角色訪問控制模型中，將醫(yī)院抽象為診療部門、護(hù)理部門、檢查部門、藥劑部門、病案管理部門、事務(wù)部門六個(gè)組織部門，提煉出各部門有機(jī)會(huì)接觸到患者醫(yī)療信息的職務(wù)，并設(shè)置角色;利用實(shí)證調(diào)查的數(shù)據(jù)計(jì)算出各項(xiàng)醫(yī)療信息的敏感度等級(jí);利用實(shí)證調(diào)查數(shù)據(jù)為各角色默認(rèn)設(shè)置初始等級(jí);基于角色狀態(tài)的概念，給出角色最終等級(jí)。
　　再進(jìn)一步，采用形式化的分析方法對(duì)模型中用戶的權(quán)限一致性進(jìn)行驗(yàn)證;基于軟件測(cè)試思想對(duì)模