Analisis-De-La-Implementacion-De-Lectores-De-Huella-Dactilar-Firmas-Digitales-En-Los-Registros-De
Páginas: 19 (4552 palabras)
Publicado: 11 de marzo de 2013
Global Information Assurance Certification Paper
Copyright SANS Institute
Author Retains Full Rights
This paper is taken from the GIAC directory of certified professionals. Reposting is not permited without express written permission.
Interested in learning more?
Check out the list of upcoming events offering
"Security Essentials Bootcamp Style (Security 401)"
athttp://www.giac.org/registration/gsec
ins
f
ull
rig
ht
s.
Análisis de la Implementación de Lectores de Huella
Dactilar y Firmas Digitales en los Registros de un
Software de Historia Clínica Electrónica en Colombia
ho
rr
eta
Key fingerprint = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46
20
00
-2
00
5,
A
ut
GIAC Security Essentials
Certificacion (GSEC)
PracticalAssignment
©
SA
NS
In
sti
tu
te
Option 2 - Case Study in
Information Security
Submitted by: Alejandro Forero R.
Location: FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46
Key fingerprint = AF19Local Mentor en Bogotá (Colombia)
© SANS Institute 2000 - 2005
Author retains full rights.
Alejandro Forero R.
ull
rig
ht
s.
Tabla de Contenido
IntroducciónAntes
ins
f
Situación de Seguridad Actual
rr
eta
Descripción del Problema
Key fingerprint = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46
Riesgos Actuales
ho
Impacto de la capacitación de SANS en la situación
5,
A
ut
Durante
Solución Propuesta
-2
00
Implementación de la solución
00
Después
3
3
4
4
4
4
5
tu
sti
6
8
©
SA
NSIn
References
2
6
te
Aseguramiento de los Riesgos
Conclusión
2
6
20
Validación y Prueba de la Solución
2
Key fingerprint = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46
2
© SANS Institute 2000 - 2005
Author retains full rights.
Alejandro Forero
References
Introducción
eta
ins
f
ull
rig
ht
s.
La implementación de nuevastecnologías en la medicina ha permitido en el
entorno Colombiano la introducción de los sistemas digitales de registro y
control m édico/administrativo como lo es la Historia Clínica Electrónica (HCE).
Sin embargo las inquietudes de seguridad y la carencia de una legislación
particular al respecto que determine los parámetros bajo los cuales el acceso a
la información debe ser preservada, handemandado que estos sistemas sean
complementados por medio de aplicaciones específicas de validación y control
de acceso a la información m édica que garanticen al personal m édico y al
paciente la seguridad que esta no será accesada ni manipulada por personal
Key fingerprint = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46
diferente al autorizado.
te
20
00
-2
00
5,
A
utho
rr
Los desarrollos tecnológicos recientes han permitido definir e implementar un
sistema de historia clínica digital, que soporte la actividad m édica y param édica
de todo un centro hospitalario, este desarrollo ha evidenciado la necesidad de
seguridad y validación de acceso a la información medico-asistencial que tiene
el personal de la institución; generando así la necesidad desoluciones
novedosas para los nuevos problemas planteados. En donde una de estas
soluciones es la generación una herramienta software basada en sistemas de
identificación biom étricos como el lector de huella dactilar y firma digital
(mediante certificados digitales) de los registros generados dentro de la Historia
Clínica que brindan un alto nivel de seguridad al manejo de la información
médica, permitiendo aprovechar la flexibilidad del entorno que ofrecen las
clínicas digitales.
sti
tu
Antes
In
Situación de Seguridad Actual
©
SA
NS
El desarrollo y evolución de las tecnologías de la información ha llevado a la
aparición de un gran número de aplicaciones inform áticas en los diferentes
países, para ayuda en el diagnóstico, tratamiento y gestión de...
Copyright SANS Institute
Author Retains Full Rights
This paper is taken from the GIAC directory of certified professionals. Reposting is not permited without express written permission.
Interested in learning more?
Check out the list of upcoming events offering
"Security Essentials Bootcamp Style (Security 401)"
athttp://www.giac.org/registration/gsec
ins
f
ull
rig
ht
s.
Análisis de la Implementación de Lectores de Huella
Dactilar y Firmas Digitales en los Registros de un
Software de Historia Clínica Electrónica en Colombia
ho
rr
eta
Key fingerprint = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46
20
00
-2
00
5,
A
ut
GIAC Security Essentials
Certificacion (GSEC)
PracticalAssignment
©
SA
NS
In
sti
tu
te
Option 2 - Case Study in
Information Security
Submitted by: Alejandro Forero R.
Location: FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46
Key fingerprint = AF19Local Mentor en Bogotá (Colombia)
© SANS Institute 2000 - 2005
Author retains full rights.
Alejandro Forero R.
ull
rig
ht
s.
Tabla de Contenido
IntroducciónAntes
ins
f
Situación de Seguridad Actual
rr
eta
Descripción del Problema
Key fingerprint = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46
Riesgos Actuales
ho
Impacto de la capacitación de SANS en la situación
5,
A
ut
Durante
Solución Propuesta
-2
00
Implementación de la solución
00
Después
3
3
4
4
4
4
5
tu
sti
6
8
©
SA
NSIn
References
2
6
te
Aseguramiento de los Riesgos
Conclusión
2
6
20
Validación y Prueba de la Solución
2
Key fingerprint = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46
2
© SANS Institute 2000 - 2005
Author retains full rights.
Alejandro Forero
References
Introducción
eta
ins
f
ull
rig
ht
s.
La implementación de nuevastecnologías en la medicina ha permitido en el
entorno Colombiano la introducción de los sistemas digitales de registro y
control m édico/administrativo como lo es la Historia Clínica Electrónica (HCE).
Sin embargo las inquietudes de seguridad y la carencia de una legislación
particular al respecto que determine los parámetros bajo los cuales el acceso a
la información debe ser preservada, handemandado que estos sistemas sean
complementados por medio de aplicaciones específicas de validación y control
de acceso a la información m édica que garanticen al personal m édico y al
paciente la seguridad que esta no será accesada ni manipulada por personal
Key fingerprint = AF19 FA27 2F94 998D FDB5 DE3D F8B5 06E4 A169 4E46
diferente al autorizado.
te
20
00
-2
00
5,
A
utho
rr
Los desarrollos tecnológicos recientes han permitido definir e implementar un
sistema de historia clínica digital, que soporte la actividad m édica y param édica
de todo un centro hospitalario, este desarrollo ha evidenciado la necesidad de
seguridad y validación de acceso a la información medico-asistencial que tiene
el personal de la institución; generando así la necesidad desoluciones
novedosas para los nuevos problemas planteados. En donde una de estas
soluciones es la generación una herramienta software basada en sistemas de
identificación biom étricos como el lector de huella dactilar y firma digital
(mediante certificados digitales) de los registros generados dentro de la Historia
Clínica que brindan un alto nivel de seguridad al manejo de la información
médica, permitiendo aprovechar la flexibilidad del entorno que ofrecen las
clínicas digitales.
sti
tu
Antes
In
Situación de Seguridad Actual
©
SA
NS
El desarrollo y evolución de las tecnologías de la información ha llevado a la
aparición de un gran número de aplicaciones inform áticas en los diferentes
países, para ayuda en el diagnóstico, tratamiento y gestión de...
Leer documento completo
Regístrate para leer el documento completo.