ABSTRACT
Os avanços das tecnologias de informação e comunicação proporcionam as condições para formar uma infraestrutura para distribuição de imagens médicas em larga escala. Entretanto, mesmo considerando a grande base instalada PACS/DICOM, não se observa a formação de uma infraestrutura comum para troca de imagens médicas entre entidades de saúde. OBJETIVO: Propor o DicomFlow, uma infraestrutura assíncrona, assimétrica e descentralizada para distribuição de imagens médicas, construída sobre a base instalada. MÉTODO: Especificou-se um protocolo para troca de mensagens e transmissão de imagens médicas e construiu-se um modelo arquitetural em duas camadas. RESULTADO: Três experimentos foram realizados para avaliar preliminarmente a infraestrutura quanto a sua viabilidade técnica e operacional.CONCLUSÃO: O DicomFlow possibilita a troca de imagens entre profissionais e organizações de saúde quaisquer,desde que pertençam à base instalada, fomentando a formação de uma infraestrutura de informação para distribuição de imagens médicas.
Advances in information and communication technologies have provided the conditions for the formation ofan infrastructure for medical images distribution on a large scale. However, even considering the large PACS/DICO Minstalled base, it is not observed the formation of a common infrastructure for the exchange of medical images between health organizations. OBJECTIVE: To propose DicomFlow, an asynchronous, asymmetric, and decentralized infrastructure for distribution of medical images, built on the installed base. METHOD: A protocol for messaging and transmission of medical images was specified and an architectural model in two layers was built. RESULTS: Three experiments we recarried out to evaluate preliminarily the proposed infrastructure with respect to its technical and operational feasibility. CONCLUSION: DicomFlow enables the exchange of images between any health professionals and organizations, provided that they belong to the installed base, fostering the emergence of an information infrastructure for distribution of medical images.
Subject(s)
Humans , Medical Informatics , Systems Integration , Teleradiology , Congresses as TopicABSTRACT
Conceber modelos para autorização e controle de de acesso para prontuário eletrônico do paciente (PEP) é indispensável para viabilizar o uso em larga escala do PEP em grandes instituições de saúde. Este trabalho propõe um modelo de autorização adequado às exigências de controle de acesso ao PEP, buscando assegurar a privacidade do paciente e a segurança de acesso aos seus dados, mas flexível o suficiente para tratar casos de exceção com base em informações constextuais. O modelo permite regular o acesso dos usuários ao PEP com base nas funções (papéis) que estes exercem numa organização, estendendo e refinando o modelo de referência para controle de acesso baseado em papéis do tipo simétrico definido pelo NIST (National Institute of Standards and Techology). Suporta hierarquia de papéis com herança de autorizações; controle de acesso seletivo aos recursos do PEP; autorizações positivas e negativas; exceções estáticas e dinâmicas baseadas em contextos; separação de responsabilidades estática e dinâmica baseadas em conflitos fortes e fracos entre papéis. Uma arquitetura é proposta para implementar este modelo usando o serviço de diretório LDAP (Lightweight Directory Access Protocol), a linguagem de programação Java, e os padrões CORBA/OMG CORBA Security Service e Resource Access Decision Facility. Com estes padrões abertos e distribuídos, os componentes heterogêneos do PEP podem solicitar serviços de autorização de acesso de modo unificado e consistente a partir de múltiplas plataformas. O PEP na WEB do InCor foi selecionado como aplicação piloto para emprego deste modelo e hoje cerca de 780 usuários o acessa com diferentes privilégios, dependendo dos papéis associados a cada um deles. Desenvolvimentos futuros incluem a especificação de modelos contextuais para criação de autorizações dinâmicas para o PEP e a utilização de mecanismos mais robustos de autenticação do usuário