美利体育登录入口官网:DIN EN 12251:2005
健康信息学.保健的安全使用者识别.使用密码校验的管理和安全
Health informatics - Secure User Identification for Health Care - Management and Security of Authentication by Passwords; English version EN 12251:2004
- 标准号
- DIN EN 12251:2005
- 发布
- 2005年
- 国际标准分类(ICS)
- 35.240.80 信息技术在医药卫生技术中的应用
- 总页数
- 15页
- 发布单位
- 德国标准化学会
- 替代标准
- DIN EN 12251:2005-07
- 当前最新
- DIN EN 12251:2005-07
- 引用标准
- ISO 7498-2
- 被代替标准
- DIN V ENV 12251:2001 DIN EN 12251:2004
- 本体
- 密码 用户标识符 身份验证
- 适用范围
- 该欧洲预标准旨在通过加强与用户标识符和密码管理相关的自动软件程序来改进医疗保健 IT 系统个人用户的身份验证，而无需诉诸额外的硬件设施。本欧洲预标准适用于医疗保健环境中处理或存储敏感个人可识别健康信息的所有信息系统（以下称为系统），使用密码作为验证输入的用户标识符的唯一手段，即验证用户声称的身份。属于本欧洲预标准范围的系统包括包含个人健康信息的电子病历系统、患者管理系统和实验室系统等。该欧洲预标准不适用于医疗保健环境之外的系统。它也不适用于医疗保健环境中使用其他识别和身份验证方式的系统，例如智能卡、生物识别方法或其他技术设施。#,,#
| 术语 | 描述 |
|---|---|
| 访问控制 access control | 防止对资源的未经授权使用，包括防止以未经授权的方式使用资源。 |
| 身份验证 authentication | 基于输入的用户标识符和密码验证声称的用户身份的过程。 |
| 认证信息 authentication information | 用于建立声称身份有效性的信息。 |
| 授权用户 authorised user | 被赋予系统访问权限的人，即被赋予唯一用户标识符和初始密码，并因此有权登录系统以执行其有权执行的功能或访问数据的人。 |
| 默认密码 default password | 系统在安装时提供的初始密码，用于启用初始使用。 |
| 标识 identification | 通过使用唯一用户标识符，使系统能够识别授权用户的过程。 |
| 密码 password | 由字符组成的机密认证信息。 |
| 安全管理 security administration | 控制和管理系统中所有相关安全问题的行为。它可以通过一个或多个特别授权用户分配与安全相关的访问权限来执行。注：这些用户称为安全管理员。 |
| 站点可指定/站点可修改 site-specifiable/site-modifiable | 在购买系统后由本地安全管理员指定（或修改）。 |
| 系统 system | 计算机硬件和软件的组合，在本文件中指用户所感知的系统。 |
| 用户标识符 user identifier | 由字符组成的字符串，唯一标识信息系统中的授权用户。 |