Contrôle d’accès et sécurité du dossier médical informatisé

Abstract

Le Dossier Médical (DM) informatisé comprend toutes les informations concernant un malade, ce dossier permet de stocker, rechercher et manipuler l’information saisie lors des consultations des patients. Il permet également de partager les données du patient avec les professionnels médicaux et les établissements de santé ce qui a une conséquence la coordination et la continuité des soins. La gestion des données du patient suppose donc l’existence des outils efficaces pour le Contrôle d’Accès (CA) à ces données. L’objectif de ce travail de recherche est centré sur le CA dans les systèmes d’information en santé et plus spécifiquement sur les modèles de CA. Il s’agit donc de proposer une modélisation rigoureuse permettant de prendre en charge tous les aspects liés à la gestion sécurisée du DM informatisé. Dans un premier temps, nous avons proposé un modèle en XML pour le DM dans le contexte d’une organisation de santé algérienne. Sur la base de cette modélisation, dans un second temps, nous avons développé un modèle pour le CA à ce dossier en se basant sur le modèle Or-BAC avec un nombre très réduit de règles d’accès. L’implémentation et la validation du modèle proposé à l’aide des outils comme MotOrBAC et Protégé nous ont permis un passage sûr vers une spécification valide et implémentable et en conséquence le développement d’un ensemble d’outils simples et efficaces pour la prise en charge de l’aspect CA au DM.