• 인터넷정보학회논문지
• /
• 제22권1호
• /
• pp.99-107
• /
• 2021

최근 유비쿼터스 기반의 의료 및 헬스케어 환경이 구축됨에 따라 다양한 센서들로부터 상황정보를 얻을 수 있는 의료정보시스템이 증가되고 있다. 이러한 상황인식 기반의 의료정보시스템 환경에서는 상황정보를 이용하여 환자상황을 정상 또는 응급으로 판별이 가능하며, 또한 의료진은 스마트기기의 애플리케이션을 통해 ID와 Password를 이용한 간단한 사용자인증이후 환자정보에 쉽게 접근이 가능하다. 그러나 이러한 인증서비스 및 환자정보접근서비스는 의료진 중심의 시스템이며, 유비쿼터스 기반의 의료정보시스템 환경을 충분히 고려하지 못한다. 이에 본 논문에서는 의료정보에 접근하는 사용자에 대해 기존 의료진 중심의 인증과는 달리 상황정보 중심의 인증서비스를 제공하기 위한 상황인식 기반의 인증서비스 모델을 제시하고 구현하였다. 본 논문에서 제안한 상황인식 기반의 인증서비스 모델은 센서들을 통해 환자상황을 인식하여 환자상황에 의하여 의료진의 인증방식 및 권한부여를 다르게 진행하는 서비스이다. 다양한 상황정보 측정환경을 구성하기 위해 웨어러블 및 생체데이터측정모듈, 카메라센서 등을 이용하여 구현하였다. 환자상황이 응급상황일 경우, 의료정보서버는 담당의료진의 스마트기기에 응급메시지를 전송하고, 응급메시지를 받은 담당의료진은 환자정보에 접근하기 위해 스마트기기의 애플리케이션을 이용하여 인증을 시도한다. 모든 인증이 완료되면 의료진은 상위등급 의료정보 접근권한을 부여받아 정상상황에서 볼 수 없었던 환자 의료정보까지 확인이 가능하도록 하였다. 제안한 상황인식 기반의 인증서비스 모델을 통하여 유비쿼터스 의료정보시스템 환경을 충분히 고려할 뿐만 아니라, 환자중심의 시스템적인 보안 및 접근투명성을 강화하였다.

• 한국보건간호학회지
• /
• 제14권1호
• /
• pp.61-67
• /
• 2000

뉴욕시 정부의 이민자들에 대한 다각적인 접근과 시도에도 불구하고 의료 서비스 제공자들과 대상자간에 언어적 장벽과 문화적 차이로 인한 상호협조의 어려움은 계속되고있다. 본 연구는 뉴욕시 보건국 소속 다민족 다문화 계층의 의료수준 향상을 위한 노력의 일환으로 실시된 프로젝트 중 일부이다. 뉴욕시의 한국 이민자들이 뉴욕시에서 증가하는 추세를 감안할 때, 이들의 의료시설 이용 및 서비스 수혜에 대한 기초 조사를 실시하여 한국 이민자들의 문화적 배경과 그로 기인한 건강 신념을 알고자하는 시 정부 차원의 요구가 이 연구의 배경이다. 즉, 한국이민 사회의 독특한 특성을 뉴욕시 정부 관련 의료서비스 제공자들에게 그 이해를 높여서 한국 이민자들의 미국에서의 의료서비스 수혜의 기회를 높이고자 한 것이다. 기초 관련 연구가 전무한 한국 이민자들의 건강관련 이슈를 다루기 위해 미국 센서스와 병원 입퇴원 기록 현황에 나타난 한국인 혹은 아시안의 의료보장 실태 등을 고찰하였고, 한국이민사회의 주요 기관의 대표들과의 면담과 이민자들을 대상으로 한 직접 설문조사로 자료를 수집하여 분석한 결과는 다음과 같다. 한국 이민자들은 한국어를 주요 언어$(83\%)$로 사용하는 것으로 나타나 문화의 동화율이 낮았고, 낮은 문화 동화율은 의료 서비스 접근도를 낮추는 요인으로 나타났다. 또한, 의료 보험이 없는 것$(55\%)$이 가장 큰 요인으로 지적되었는데, 이는 미국 직장에 적응하기 어려운 이민생활로 자영업을 주로 하는 생활 양태가 비싼 사 보험(private health insurance)을 사지 못하는 요인과 관련되어있다고 본다. 따라서, 주로 이용하는 의료 서비스의 종류에도 많은 제한점이 있어서, $60\%$가 한국인 의사를 선호하며, $31\%$가 한국인 약사에게 건강관리를 의존하는 것으로 나타나 미국사회의 의료 서비스 접근도는 극히 취약한 것으로 드러났다. 의료서비스 접근을 막는 주요 장벽으로는 비싼 의료비 $(53\%)$ , 의사소통장애$(37\%)$로 나타났다. 보건의료 서비스를 위해 주로 이용하며 생활의 정보를 얻는 통로로는 한국어 신문$(69\%)$과 한국어 TV$(61\%)$, 한국어 라디오 $(57\%)$로 밝혀졌다. 결론적으로 한국 이민자들에게 좀더 나은 의료 서비스 수혜를 위해서는 문화 친밀도가 높은 의료환경 조성 및 의료 서비스 제공자들의 이해를 높이는 일 등과 함께 한국 이민자들이 의료보험을 살수 있도록 한국어로 된 의료 서비스 정보를 제공하는 등의 노력이 필요할 것으로 생각한다.

• 인터넷정보학회논문지
• /
• 제19권6호
• /
• pp.31-40
• /
• 2018

최근 IT 기술의 발전과 함께 클라우드 서비스, IoT 기술 및 모바일 애플리케이션을 통해 통합적인 u-헬스케어 환경기반의 의료정보시스템이 구축되고 있다. 이러한 의료정보시스템에서는 응급 처치나 치료를 목적으로 의료진에게 환자의 의료정보를 접근할 권한이 제공되어야 한다. 따라서 의료정보시스템에서 의료진이 담당하는 환자의 생체정보 및 개인 의료정보에 접근하기 위해서는 신뢰적이고 신속한 인증과정이 필요하다. 그러나 현재 시스템 환경에서는 의료진의 ID/PWD만을 이용하는 단순하고 정적인 사용자 인증기법으로 의료정보시스템을 접근하고 있다. 이러한 이유에서 본 논문에서는 환자가 응급상태조건을 고려한 다양한 인증 요소를 포함한 의료정보접근의 투명성을 제공하는 동적상황인증기법과 이를 지원하는 동적상황인증시스템을 제안하였다. 본 동적상황인증은 사용자 인증과 이동 단말기 인증을 결합한 인증으로, 기존의 사용자 인증 뿐 아니라 의료진이 사용하는 이동 단말기의 인증을 위해 환자의 응급상태, 의료진의 역할, 근무시간, 근무위치 등과 같은 다양한 인증요소 속성들을 사용하였다. 우리는 응급상태판별, 동적상황인증, 인증지원 DB 구축을 포함한 동적상황인증시스템을 설계 및 구현하였다. 마지막으로 제안한 동적상황인증시스템의 서비스 수행성 검증을 위해, 의료진으로 하여금 동적상황인증과정과 그 이후 담당환자에 대한 의료정보접근 허가와 함께 의료정보서버로부터 의료진 자신의 이동 단말기에 모바일 애플리케이션을 내려 받아 실행함으로써 의료정보의 인증 및 접근과정을 보였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2011년도 춘계학술발표대회
• /
• pp.960-963
• /
• 2011

본 논문에서는 유비쿼터스 환경에서의 원격 의료 서비스를 위한 상황 및 프라이버시를 고려한 역할기반 접근제어 모델에서의 위임 모델을 제안한다. 제안 모델은 원격 의료 서비스에서 반드시 필요하고 빈번히 발생할 수 있는 사용자 대 사용자 위임, 역할 대 역할 위임, 다단계 위임, 다중 위임 등의 기능을 제공한다. 따라서 본 논문에서 제안하는 모델을 이용하여 원격의료 서비스를 위한 사용자의 프라이버시 보호와 세밀한 접근제어가 가능하다.

• 인터넷정보학회논문지
• /
• 제16권1호
• /
• pp.47-55
• /
• 2015

최근, 병원정보시스템의 환경은 다양한 스마트 기술을 접목하고 있는 추세이다. 따라서, 스마트 폰, 테블렛 PC와 같은 다양한 스마트 디바이스가 의료 정보 시스템에 활용된다. 또한, 이러한 환경은 이기종 센서, 디바이스, 시스템 및 네트워크에서 실행되는 다양한 응용 프로그램으로 구성된다. 이들 병원 정보 시스템 환경에서, 기존의 접근 제어 방식에 의한 보안 서비스를 적용하는 것은 문제가 된다. 기존 보안 방식의 대부분은 접근제어 리스트 구조를 사용한다. 이는 클라이언트 이름, 서비스 객체 메소드 이름으로 접근 제어 매트릭스에 의해 정의된 접근만을 허용한다. 가장 큰 문제점으로는 정적인 접근 방법은 변화되는 상황에 신속하게 적응하지 못한다. 따라서, 우리는 보다 유연하고, 매우 상이한 보안 요구와 다양한 환경에 적용 할 수 있는 새로운 보안 메커니즘을 필요로 한다. 또한, 환자중심의 의료 서비스 형태로 변화되고 있어, 이를 해결하기 위한 연구가 요구된다. 본 논문에서는 스마트 모바일 환경에서 의료정보 동적접근 시스템을 제안하고자 한다. 우리는 기존 병원정보 시스템의 환경을 기반으로 동적접근 제어 방법으로 의료정보 시스템에 접근하는 방법에 중점을 두었다. 물리적인 환경은 모바일 x-ray 영상 디바이스와 전용 모바일 스마트 디바이스, PACS, EMR 서버와 인증 서버로 구성하였다. 소프트웨어 환경은 모바일 X-ray영상기기는 Windows7 OS를 기반으로 동기화 및 모니터링 서비스를 위해 .Net Framework를 기반으로 개발하였다. 그리고 전용 스마트 디바이스는 Android OS를 기반으로 JSP와 Java SDK를 통한 동적접근 응용 서비스를 구현하였다. 병원의 의료영상정보 서버와 모바일 X-ray영상기기, 전용 스마트 디바이스간의 의료정보는 의료영상정보 표준인 DICOM을 기준으로 한다. 또한 EMR 정보는 H7을 기반으로 한다. 동적접근 제어 서비스를 제공하기 위해, 우리는 산소포화도, 심박수, 혈압과 체온과 같은 생체 정보의 값에 대한 조건에 의해 환자의 상황을 분류하고, 의료진의 의료정보 접속 인증 방법으로 동적인 접근 방법을 설계했다. 이는 일반 상태와 응급상태로 2부분으로 구분하여 이벤트 추적 다이어그램으로 보였다. 그리고, 인증 정보는 ID/PWD와 위치, 역할, 작업시간 그리고 응급 환자를 위한 응급 코드를 포함하였다. 동적접근 제어 방법의 일반적인 상황은 인증 정보의 값에 의해 의료정보에 접근 할 수 있다. 그러나 응급상황의 경우는 인증 정보 없이 응급 코드에 의해 의료정보에 접근하도록 하였다. 또한, 우리는 의료정보 표준에 따라 환자, 의료진 및 의료 영상 정보로 구성되는 의료정보 통합 데이터베이스 스키마를 구축했다. 끝으로, 우리는 제안 시스템의 수행 결과를 일반과 응급상황과 같은 환자의 상태에 따라 스마트 디바이스 기반으로 동적접근 응용 서비스의 유용성을 보였다. 특히, 제안 된 시스템은 동적 액세스 제어 방법에 의해 응급상황에서 스마트 디바이스기반의 효과적인 의료 정보 서비스를 제공한다. 이 결과, 제안한 시스템이 u-병원 정보 시스템과 서비스에 유용할 것으로 기대한다.

• 디지털콘텐츠학회 논문지
• /
• 제19권9호
• /
• pp.1751-1758
• /
• 2018

통합 의료 정보 시스템은 의료 서비스의 질과 고객 만족도 향상, 환자의 안전을 우선으로 하는 시스템으로 다른 환경으로 구성된 단위 시스템을 통합하는 기능이 제공되어야 한다. RBAC 기반 의료 정보 시스템은 직종과 직책, 규칙에 따라 사용자는 접근 권한을 부여 받게 된다. 본 논문에서는 CRM 상담 서비스를 중심으로 한 멀티 채널 IPCC 컨택 센터의 플랫폼을 구현 하였다. 이를 통해 SMS MO, 진료 예약 및 취소, 상황별 통계, CRM/EMR 연동 서비스가 멀티 채널을 사용하여 상담원의 도움없이 통신 서비스가 가능하며 예약 환자의 부도율을 감소 시킬 수 있으며, 시스템 내부적으로는 RBAC 기반 CRM 상담 서비스는 권한 관리가 미리 생성되어 되어 있는 정보 테이블의 column을 조사하여 해당 테이블을 호출하는 procedure 및 object를 생성하고, 환자 정보를 나타나게 하여 개인 정보 보호를 전제 조건으로 접근 권한의 rule에 따라 환자별 상담 이력정보에 접근할 수 있으며, 의료 정보 사용 현황별 통계화면을 통해 추출된 정보들을 중심으로 상황별 운영 관리에 필요한 중요 지표를 관제 할 수 있어서 통합 의료 정보시스템의 운영 개선 서비스로의 확대 뿐만 아니라 환자에게 중요한 의사 결정시 의료진과 환자 및 가족에게 도움 줄 수 있다.

• 한국IT서비스학회:학술대회논문집
• /
• 한국IT서비스학회 2006년도 춘계학술대회
• /
• pp.282-289
• /
• 2006

의료기관의 정보화 수준이 높아짐에 따라 권한 없는 자의 정보 접근 및 유출, 진료정보 및 개인정보의 손실이나 파손, 환자 안전에 대한 위협 등 여러 가지 정보보호 리스크 요인이 대두되고 있다. 의료기관이 취급하고 있는 의료정보는 환자 개인을 식별할 수 있는 개인정보뿐만 아니라 개인의 사생활보호 차원에서 신중하게 취급해야 하는 매우 민감한 진료 정보를 포함하고 있으므로 정보보호의 중요성이 매우 크다고 볼 수 있다. 따라서 개인의료정보를 컴퓨터와 네트워크를 통해 처리하는 의료기관의 정보보호 수준 제고가 매우 중요하고 시급한 과제로 인식되고 있다. 본 연구에서는 의료기관 정보화의 진전과 원격의료/재택의료의 발전, 국가보건의료정보 인프라 구축, e-Health 및 유비쿼터스 건강관리 시대의 도래 등과 같은 중대한 의료정보 패러다임의 변화 속에서 정보보호의 이슈와 해결방안을 모색해 보았으며, 의료정보보호 수준제고를 위한 정책방향을 제시하였다. 개별 의료기관뿐만 아니라 국가 차원의 의료정보 인프라 구축 사업 추진 시에도 본 연구에서 제안한 의료정보 보호 수준제고 방안이 적용되어 정보화의 효율성과 정보보호가 균형을 이룰 수 있을 것으로 기대된다.

• 정보보호학회논문지
• /
• 제22권4호
• /
• pp.913-921
• /
• 2012

유헬스케어 서비스의 급속한 발전과 보급에 힘입어 유헬스케어 서비스 기술은 많은 변화가 이루어지고 있다. 그러나 유헬스케어 서비스는 보안상의 문제로 인하여 사용자의 민감한 의료정보가 제3자에게 유출되고 사용자의 프라이버시가 사용자의 동의없이 침해되는 문제가 발생되고 있다. 본 논문에서는 유헬스케어 환경에서 사용되고 있는 환자의 프라이버시 정보에 안전하게 접근하기 위해서 병원관계자의 권한 및 접근 레벨에 따라 환자의 생체정보를 분산 접근하는 모델을 제안한다. 제안 모델은 환자의 생체정보의 접근을 제어하는 동시에 타임스탬프를 통해 DoS 공격 예방과 최신성을 유지한다. 또한, 제안 모델은 병원관계자를 중앙에서 서버가 통합 관리하는 동시에 병원마다 병원관계자의 권한 및 레벨에 따라 접근을 제어하기 때문에 환자의 프라이버시 침해 및 의료정보 유출을 예방한다.

• 디지털융복합연구
• /
• 제14권7호
• /
• pp.185-191
• /
• 2016

최근 의료 서비스는 IT 기술의 발달과 함께 다양한 서비스를 제공하고 있다. 그러나, 의료 정보가 유 무선을 통해 송 수신될 때 제3자가 악용할 수 있는 문제점이 존재한다. 본 논문에서는 환자의 동의없이 제3자가 환자의 의료정보를 불법적으로 이용할 수 없도록 그룹 인덱스 정보를 이용한 환자 의료 정보 관리 기법을 제안한다. 제안 기법은 의료진이 계층적으로 환자의료 정보에 접근할 수 있도록 접근 레벨을 그룹으로 관리할 수 있도록 각 계층에 인덱스 정보를 생성하여 접근 정보와 함께 사용한다. 제안 기법은 의료진이 환자 질병 분석 및 처방에 소요되는 시간을 최소화하여 환자의 의료 만족도를 높이는데 목적이 있다. 또한, 제안 기법은 환자의료정보의 접근 권한에 따른 의료진의 업무부담을 최소화하여 업무 효율성을 향상시키는데 또 다른 목적이 있다.

• 한국경영정보학회:학술대회논문집
• /
• 한국경영정보학회 2007년도 추계학술대회
• /
• pp.349-355
• /
• 2007

최근, 맞춤의료서비스, 헬스와 웰빙의 복합서비스, RFID 기반의 공급망 관리 서비스와 같이 정보기술(IT), 바이오기술(BT), 나노기술(NT) 등이 융합된 혁신적인 서비스들이 출현하고 있다. 그러나 기존의 전통적인 접근방법으로는 새로이 출현하는 다양한 서비스에 대한 체계적인 접근이 불가능하다. 따라서 분석의 단위를 조직이나 정보 시스템 수준에서 서비스 수준으로 하향하는 것과 요소기술이 서비스로 변환되어 소비자에게 수용되는 전체과정을 동태적, 공학적으로 설계하는 접근이 절실히 요구된다. 본 연구의 목적은 신 기술의 출현, 성숙, 시장으로의 유입과 소비자에 수용되는 서비스 생명주기 전 과정을 통태적 관점에서 분석하는 틀을 제시하고 의료서비스에 특화 하여 서비스 공학적 관점에서 IT, BT, NT가 융합된 서비스를 설계하는 모델을 제시하는 것이다. 이를 위해 우선 서비스의 특성과 서비스 시스템 설계의 목표를 제시하고 동태적 혁신이론에 기반하여 서비스의 탄생부터 시장에서의 수용에 이르는 생명주기를 표현할 수 있는 모델을 개발한다. 이 모델의 시간 축을 분기하여 단계(Stage)들을 도출하고 각 단계에서 수행해야 할 활동들을 설계한다. 아울러 모델의 실제적 유용성을 입증하기 위하여 의료분야의 관련사례를 제시하고 조직의 서비스전략과 다변화 전략을 수립하기 위한 논리도 제시하였다. 본 연구의 동태적 공학모델은 IT 생태계 (IT Ecosystem) 하에서 조직 및 IT 요소들이 다양한 환경에서 어떻게 안정적이고 효율적인 메커니즘을 형성하고 진화해야 하는지를 잘 보여주고 있다.