健康情報システムの役割ベースのアクセス制御現在のセキュリティの傾向と課題

目的：この記事の目的は、その目的のための現在の出版の業界中心の文献レビューを使用して、健康情報システム（HIS）での役割ベースのアクセス制御（RBAC）の使用に関する実装特性、懸念、または制限を強調することです。調査結果に基づいて、RBACの兆候の評価は、彼の承認管理のニーズを考慮して時代遅れです。 方法：健康情報学またはエンジニアリング技術分野に関連する4つの異なるソースで、調査テーマ「RBACの傾向と制限」に関連する記事を選択しました。そのために、次の検索クエリ文字列を適用しました：「ロールベースのアクセス制御」または「RBAC」および「健康情報システム」または「EHR」または「課題」または「セキュリティ」または「攻撃または「攻撃」または「許可」または「許可関係」または「許可」または「許可マッピング」または「制約」を適用しました。Systematic Reviewのためにソフトウェアエンジニアリングで使用されるPrisma適用可能なフローと一般的な方法論に従いました。 結果：10か国からの貢献を得る包含および除外基準を適用した後、20の記事が選択されました。17の記事はRBACの適応を提唱しています。マッピングされた主なセキュリティの傾向と制限は、緊急アクセス、グラント代表団、およびドメイン間アクセス制御に関連していました。 結論：いくつかの公開は、現在の彼の使用特性に対処するために、RBACの適応と強化を提案しました。しかし、存在するRBAC研究のほとんどは、健康情報学業界とは関係ありません。彼の使用に対するRBAC陳腐化の明確な兆候はありません。

OBJECTIVE: This article objective is to highlight implementation characteristics, concerns, or limitations over role-based access control (RBAC) use on health information system (HIS) using industry-focused literature review of current publishing for that purpose. Based on the findings, assessment for indication of RBAC is obsolete considering HIS authorization control needs. METHOD: We have selected articles related to our investigation theme "RBAC trends and limitations" in 4 different sources related to health informatics or to the engineering technical field. To do so, we have applied the following search query string: "Role-Based Access Control" OR "RBAC" AND "Health information System" OR "EHR" AND "Trends" OR "Challenges" OR "Security" OR "Authorization" OR "Attacks" OR "Permission Assignment" OR "Permission Relation" OR "Permission Mapping" OR "Constraint". We followed PRISMA applicable flow and general methodology used on software engineering for systematic review. RESULTS: 20 articles were selected after applying inclusion and exclusion criteria resulting contributions from 10 different countries. 17 articles advocate RBAC adaptations. The main security trends and limitations mapped were related to emergency access, grant delegation, and interdomain access control. CONCLUSION: Several publishing proposed RBAC adaptations and enhancements in order to cope current HIS use characteristics. Most of the existent RBAC studies are not related to health informatics industry though. There is no clear indication of RBAC obsolescence for HIS use.