Ασφάλεια πληροφοριακών συστημάτων και εφαρμογές στον έλεγχο προσπέλασης ιατρικών βάσεων δεδομένων μέσω internet

Abstract

Η διατριβή αυτή επικεντρώνει το ενδιαφέρον της στη μελέτη θεμάτων ασφάλειας πληροφοριακών συστημάτων και ειδικότερα στο ζήτημα του ελέγχου προσπέλασης των συστημάτων ιατρικών βάσεων δεδομένων που χρησιμοποιούνται μέσω του Διαδικτύου. Βασικός της στόχος είναι η αποτελεσματική διαχείριση των εξουσιοδοτήσεων των χρηστών που δρουν σε περιβάλλοντα συνεργασίας. Στα πλαίσια της διατριβής αυτής, εξετάζονται αναλυτικά τα ειδικότερα προβλήματα ασφάλειας που εμφανίζονται σε περιβάλλοντα Διαδικτύου, καθώς και οι βασικοί χειρισμοί και λειτουργίες ασφάλειας που αυτά απαιτούν. Καταγράφονται, ταξινομούνται και αξιολογούνται οι κυρίαρχες τεχνολογίες ασφάλειας σε περιβάλλοντα Διαδικτύου. Μελετώνται οι ειδικές απαιτήσεις ασφάλειας των ιατρικών βάσεων δεδομένων και αξιολογούνται οι δυνατότητες των πιο διαδεδομένων, αλλά και των πιο υποσχόμενων, μοντέλων ελέγχου προσπέλασης βάσεων δεδομένων. Εισάγεται ένα νέο μοντέλο ελέγχου προσπέλασης (C-TMAC), το οποίο παρουσιάζεται αναλυτικά. Συνδυάζοντας χαρακτηριστικά παθητικής και ενεργητικής ασφάλειας, είναι ικανό να λαμβάνει υπόψη του τις συναφείς πληροφορίες (contexts) των δραστηριοτήτων που εξελίσσονται, με αποτέλεσμα να διαχειρίζεται αποτελεσματικά και ευέλικτα τις εξουσιοδοτήσεις χρηστών που είτε συνεργάζονται ως μέλη ομάδας, είτε δρουν ως μεμονωμένα άτομα. Η εκμετάλλευση προηγούμενων ερευνητικών προσπαθειών του Εργαστηρίου Πληροφορικής, σε συνδυασμό με το μοντέλο C-TMAC. οδήγησε στη διαμόρφωση μιας νέας (υβριδικής) πολιτικής ασφάλειας HAC για τα νοσοκομειακά περιβάλλοντα. Η διευκόλυνση της διαχείρισης των ομάδων περίθαλψης, προκύπτει ως αποτέλεσμα της εφαρμογής των ιδιαίτερων παραγόντων context στα περιβάλλοντα παροχής υγείας. Από την άλλη μεριά, η πολιτική HAC παραμένει ισχυρή στον έλεγχο ροής πληροφοριών, λόγω των κατά-απαίτηση χαρακτηριστικών που ενσωματώνει. Προτείνεται επίσης μια βασισμένη-σε-πιστοποιητικά προσέγγιση υλοποίησης σημαντικού μέρους των μηχανισμών ελέγχου προσπέλασης που προβλέπονται από τα C-TMAC και HAC. Μέσω ενός νέου τύπου πιστοποιητικών, του πιστοποιητικού κανόνων προσπέλασης, παρουσιάζεται ένα ενδεικτικό παράδειγμα αξιοποίησης των υποδομών δημόσιου κλειδιού και διαχείρισης προνομίων. Από τη πειραματική υλοποίηση των προτεινόμενων μοντέλων και μηχανισμών σε μια ιατρική βάση δεδομένων, επιβεβαιώνεται η δυνατότητα εφαρμογής και η ευελιξία των προταθέντων μηχανισμών ασφάλειας.