개인건강서비스를 위한 보안 요구사항
Security Requirements of Personal Health Service
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
본 논문에서는 다양한 형태의 개인건강서비스들이 ICBM(사물인터넷, 클라우드, 빅데이터, 및 모바일) 환경에서 제공될 때, 프라이버시 이슈를 포함하여 개인건강서비스에 대한 보안 요구사항이 제안된다. 개인건강과 연관된 서비스들은 클라우드 환경에서 제공될 것이 예상되므로, 우선적으로 클라우드 환경의 보안 요구사항에 대해 조사한 후, 클라우드 환경에서의 직접적인 위협과 간접적인 위협을 포함한 보안 위협을 개인건강서비스의 보안 관점에서 분석한다. 그리고 본 논문에서 의료서비스를 위한 전자의료기록(EMR)에 대한 보안 요구사항에 기반을 두고 개인건강서비스를 위한 보안 요구사항을 도출한 뒤, 클라우드 환경의 보안요구사항이 개인건강서비스의 보안요구사항에 의해 충족될 수 있음을 나타내는 관계를 보임으로서 제안된 개인건강서비스에 대한 보안 요구사항의 타당성을 제시한다.
Abstract
When the variety of personal health services are provided in the ICBM(IoT, Cloud, Bigdata, and Mobile) environment, the security requirements of personal health service(PHS) including privacy issues is proposed in this paper. Because it is expected that the services related to personal health are provided in the cloud environment, the security requirements of a cloud environment is firstly investigated and then security threats including direct and indirect threats in a cloud environment are analyzed in terms of the security of PHS. In addition, the security requirements of PHS is developed based on the security requirements of electronic medical record(EMR) for medical service in this paper, then the validity of the proposed security requirements is shown by the relation between security requirements of cloud environment and PHS to indicate that a security requriement is supported by several security requirements of PHS.
참고문헌 (16)
- "Population Ageing: “1950-2050”"[URL]
- "ISO/IEEE 11073"[URL]
- "Health Informatics-Personal Health Device Communication Part 20601: Application Profile- Optimized Exchange Protocol", ISO
- "Health Informatics-Personal Health Device Communication Part 20601: Application Profile- Optimized Exchange Protocol Amendment 1", ISO
- "Health Informatics-Personal Health Device Communication Part 10415: Device Specialization –Weighing Scale", ISO
- "Health Informatics-Personal Health Device Communication Part 10408: Device Specialization –Thermometer", ISO
- "Health Informatics-Personal Health Device Communication Part 10407: Device Specialization –Blood Pressure Monitor", ISO
- "Health Informatics-Personal Health Device Communication Part 10417: Device Specialization –Glucose Meter", ISO
- "Health Informatics-Personal Health Device Communication Part 10406: Device Specialization –Basic Electrocardiograph", ISO
- "Health Informatics-Personal Health Device Communication Part 10471: Device Specialization –Independent Living Activity Hub", ISO
- "Continua Health Alliance"[URL]
- "Information technology-Cloud computing-R eference architecture", Recommendation ITU-T Y.3502, ~ (2014)
- "Security framework for cloud computing", Recommendation ITU-T X.1601, ~ (2014)
- 이찬우, "클라우드 컴퓨팅 보안 기술 표준화를 위한 계층 및 역할별 보안 요구사항 제안", 보안공학연구논문지, 10(4), pp.473~488 (2013), 보안공학연구지원센터
- 여영민, "클라우드 저장장치 가상화 시스템을 위한 보안요구사항 제안", 정보보호학회논문지, 23(6), pp.1247~1257 (2013), 한국정보보호학회[DOI]
- "Technical Privacy and Security Requirement for Personal Health Record", TTA, TTAK.KO –10.0304, ~ (2008)