Implementação de um sistema integrado de gestão hospitalar - SBIS

O serviço de acesso de observações clinicas (
COAS ) é um mecanismo para recuperação de
dados de observações clinicas de repositórios e
aplicações. O serviço de acesso de imagens
clinicas ( CIAS ) recupera imagens clinicas. Este
serviço permite pesquisar imagens de um único
paciente ou baseado em características da
imagem, como parte do corpo, equipamento,
modalidade. O serviço de processamento de
imagem contem diversos métodos de
processamento de imagens, como zoom,
segmentação, foco, etc. Clientes de sistemas
distribuídos, que podem estar utilizando qualquer
software e hardware, podem acessar estes
serviços através de interfaces CORBA.
F. Controle de Acesso
Desenhar um modelo adequado para autorização
e controle de acesso para prontuário eletrônico do
paciente é essencial para o uso em larga escala
do PEP em grandes organizações de saúde. Nós
propusemos RBAC ( role-based access control )
como modelo de autorização para o PEP [17]. A
implementação RBAC regula o acesso do usuário
a recursos computacionais baseado em papeis
organizacionais [18]. A autorização contextual
utiliza informações do ambiente disponíveis no
momento do acesso, como o relacionamento
usuário / paciente, para decidir se é permitido ao
usuário acessar algum recurso do PEP. Este
modelo foi implementado utilizando LDAP
(Lightweight Directory Access Protocol),
linguagem de programação Java e Serviço de
Segurança e Decisão de Recursos de Acesso
CORBA. Com estes padrões distribuídos e
abertos, componentes heterogêneos do PEP
podem requerer autenticação do usuário e serviço
de autorização de acesso numa forma unificada
através de múltiplas plataformas.
O modelo proposto e consistente com a
recomendação do HIPAA (Health Insurance
Portability and Accountability Act of 1996) que
Resultados
Atualmente, autenticação e serviço de decisão de
acesso tem sido utilizado diariamente no InCor. O
processo de implementação da nossa solução foi
baseado nas seguintes etapas: definições dos
papeis; carga dos perfis de usuários no servidor
LDAP e atribuição dos respectivos papeis; criação
e utilização de autorizações por aplicação que
compõe o PEP. Até o momento mais de 2000
usuários foram registrados e atribuído algum dos
51 papeis profissionais. Além disso a lógica
complexa de controle de acesso pode ficar fora
da aplicação, no entanto considerando o
contexto da necessidade de autorizar ou negar a
permissão de acesso. Desta forma, alterações na
lógica de autorização não implica em alterações
no código da aplicação. Outro beneficio é a
resolução de política de conflito. Conflitos podem
ser determinados de acordo com a autoridade e
responsabilidade definida para cada papel
através da autorização associada. Somente as
ações que configuram conflito real de interesse
são proibidos.
Em termos de volume, desde meados de 2000,
mais de 3.5TB de imagens DICOM foram
armazenas e integradas utilizando a arquitetura
proposta. O PEP armazena mais de 5GB/dia de
dados e faz mais de 1400 acessos por dia. O subsistema
de armazenamento proposto permite 6
meses de visibilidade com rápida recuperação
(modo on-line) e mais de 2 anos para
recuperação automática utilizando a DLT jukebox.
O acesso distribuído de todos os dados
integrados do PEP é disponibilizado via web
browsers através da nossa rede com
aproximadamente 1000 pontos de acesso. Os
clientes podem ser microcomputadores
convencionais ou terminais thin-client utilizando
linux configurados com memória de 128 MB ou
superior.