GB T 25513-2010 健康信息学 安全、通信以及专业人员与患者标识的目录服务.pdf

本标准给出了使用X.500框架的卫生保健目录服务的基本规范。本标准规定了用以支持在公共网络上安全地交换卫生保健信息所需的通用目录信息和服务。本标准从联合体的视角来编址健康目录止，期待其能够用来支持企业间、管辖区域间及国际间的卫生保健的通信。卫生保健数据通信不仅需要依赖主要在其他ISO标准中推出的安全技术措施，还需要一个可信赖的、可问责的“信任链”。为了在公钥基础设施中维护此信任链，用户（依赖方）应能够通过安全目录管理获得当前正确的证书和证书状态信息。本标准除支持对访问控制、保密性等安全服务外，还给出了通信的其他方面的规范，如通信实体的地址与协议。本标准还支持对卫生保健专业人员、健康组织和患者/消费者进行标识的目录服务，后面这些服务包括的内容有时被称为患者主索引。本卫生保健目录将只支持标准的LDAP（轻量目录访问协议）客户搜索。具体的实施指南、搜索标准和相关支持已超出本标准的范围。