医院信息系统访问控制策略设计分析

• 作者: 曹文杰 赵锋
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 医院信息系统 角色访问控制策略 授权策略 信息资源 信息安全
• 年，卷（期）: 2010,（6）
• 所属期刊栏目: 安全与防范
• 页码范围: 144-147
• 分类号: TP309
• 字数: 4224字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2010.06.037

摘要

今天的医院信息系统(HIS)与先进的计算机、网络、通讯技术融合的速度越来越快,这虽然大大提升了医院各项业务信息化程度,但受传统信息安全策略固有缺陷的限制.同时也增大了越权行为、信息泄露信息安全事故的可能性.为解决这些同题,在信息系统安全目标和安全需求分析的基础上,提出了一种基于时间、空间环境制约因素的角色访问控制技术和一种在分布式环境下层次化的授权策略.本模型在角色访问控制模型的基础上,增加了时间和空间两个制约因素,能够使医院信息系统更加安全,降低访问控制事故的风险,为网络安全防护产生更大的技术效益.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵锋	陕西师范大学国际商学院	8	35	3.0	5.0
2	曹文杰	陕西师范大学国际商学院	5	37	3.0	5.0