의료정보공유 서비스의 전송데이터 보안 기술 동향

  • 한성화 (동국대학교 국제정보대학원) ;
  • 양현모 (동국대학교 국제정보대학원) ;
  • 임성호 (동국대학교 국제정보대학원) ;
  • 홍정욱 (동국대학교 국제정보대학원) ;
  • 김학범 (디지큐코리아(주)/동국대학교 국제정보대학원)
  • Published : 2015.10.31

Abstract

현재 의료기관간의 의료정보 공유는, 상호 협의된 의료기관간 DICOM(Digital Imaging and Communication in Medicine) 및 HL7(Health Level 7)에서 제시한 표준 Protocol을 사용하거나 각 기관별 별도의 Protocol을 사용하고 있다.[1] 현재의 의료정보공유는 특정 의료기관들 끼리만 이루어지며, 해당 기관 간 전송구간 보안은 대부분 IPSec VPN을 적용하고 있다. 법적으로 요구되는 보안 요구사항을 만족하기 위해 사전 보안 제휴를 맺은 의료기관들만 의료정보를 공유하고 있기 때문인데, 이는 의료정보교류 범위를 제한하기 때문에 의료서비스의 발전을 보안이 저해하고 있다고 판단 할 수 있다. 본 논문은 의료정보공유 서비스와 의료정보 전송데이터 보호기술을 조사하여, 현재의 문제점을 확인 후 범국가적인 의료정보공유 서비스에 대한 전송데이터 보안 아키텍처의 수립을 지원하는데 그 목적이 있다.

Keywords

References

  1. Ik-Sung Cho, Hyeog-Soong Kwon. "Implementation and Design of WISD(Web Interface System based DICOM) for Efficient" The journal of the Korea Institute of Maritime Information & Communication Sciences, pp. 501-507, Dec. 2007.
  2. Creation Fusion Planning Part, "K-Health 3.0 Project", Ministry of Science, ICT and Future Planning, May. 2104.
  3. Medical Sightseeing Part, "Medical Information Exchange System Project", Dae-gu City Hall, 2013.11
  4. Health Medical Policy Part, "Health IT Strategic Plan 2020", Ministry of Health & Welfare, 2015.03
  5. Young-Gyu Lee. "Civil Remedies for the Infringement of Individually-identifiable medical information" Hanyang Law Review Vol.25 No.1 pp 135-160.
  6. Seokjin Im, Hee-Joung Hwang, "Design and Implementation of Message Format and Server for Interworking EMR System and Gateway of Medical Devices," The Journal of The Institute of Internet, Broadcasting and Communication, vol. 13, issue 6, pp. 255-262, Dec. 2013. https://doi.org/10.7236/JIIBC.2013.13.6.255
  7. Neozensoft-Product Description, NeoHIE, 2015.
  8. Epic System-Product Description, EpicCare EMR, 2015.
  9. MACH7 TECHNOLOGIES-Product Description, VNA Solution, 2105.
  10. INFINITT Healthcare-Product Description, INFINITT PACS, 2015.
  11. Jung-Kil Song, "A message design on the Implementation of WAMIS(Wide Area Medical Information System) Based on HL7" Hannam University, pp. 6-17, Dec. 2003.
  12. Min-woo Kim, Jae-hwan Jeon, Gwan-hyung Kim, Sung-in Kang, Am-suk Oh, "Design of HL7 Message for HIS Integration of Healthcare Systems," Journal of the Korea Society of Computer and Information, Jul 2007.
  13. Mary Kratz, Polar Humenn, Mark Tucker, Michael Nolte, Steve Wagner, Gregg Seppala, Gunther Shadrow, Wayne Wilson, Sean Auton, "Health Level Seven Security Services Framework," HL7 Security Group, July 1999.
  14. Rich Ankney, "A Security Framework for Healthcare Information," HL7-Special Comittee-Security, pp. 4-7, Feb. 1997.
  15. National Electrical Manufacturers Association, "Security and System Management Profiles," DICOM PS3.15 2015b, pp. 63-72, 2011.
  16. National Electrical Manufacturers Association, "Part 8: Network Communication Support for Message Exchange," DICOM PS3.8 2015b, pp. 23, 2007.
  17. Dongsoo Kim, Minsoo Kim, "Development of an Information Security Standard for Protecting Health Information in u-Health Environment", Soongsil University/Pukyong National University, Jun. 2007.