WS-T 790.4-2021區(qū)域衛(wèi)生信息平臺交互標(biāo)準(zhǔn) 第4部分：安全審計(jì)服務(wù)

區(qū)域衛(wèi)生信息平臺交互標(biāo)準(zhǔn)第4部分：安全審計(jì)服務(wù)2021-10-27發(fā)布I 衛(wèi)生健康委統(tǒng)計(jì)信息中心負(fù)責(zé)協(xié)調(diào)性和格式審查，由國家衛(wèi)生健康委規(guī)劃發(fā)展與信息化司負(fù)責(zé)業(yè)務(wù)管1區(qū)域衛(wèi)生信息平臺交互標(biāo)準(zhǔn)第4部分：安全審計(jì)服務(wù)WS/T448基于居民健康檔案的區(qū)域衛(wèi)生信息平臺技術(shù)規(guī)范WS/T790.1區(qū)域衛(wèi)生信息平臺交互標(biāo)準(zhǔn)第1部分：總則RFC5425基于TLS的系統(tǒng)日志傳輸協(xié)議TransportLayerSecurity(TLS)RFC5426基于UDP的系統(tǒng)日志傳輸協(xié)議TransmissionofSyslogMessagesoverUDPRFC3881醫(yī)療衛(wèi)生應(yīng)用軟件安全審計(jì)與訪問問責(zé)消息數(shù)據(jù)定義SecurityAuditandAccessAccountabilityMessageXMLDataDefinitionsforHealthcareApplications2DNS:域名系統(tǒng)(DomainNameSystem)XMLSchema:可擴(kuò)展標(biāo)記標(biāo)記語言結(jié)構(gòu)模式(ExtensibleMarkupLanguageSchema)WSDL:網(wǎng)絡(luò)服務(wù)描述語言(WebSer——審計(jì)源(ASrc):提供審計(jì)信息。審計(jì)服務(wù)審計(jì)源圖1消息審計(jì)服務(wù)角色圖3安全審計(jì)服務(wù)交互標(biāo)準(zhǔn)中每個(gè)角色直接相關(guān)的交易見表1。如果聲明支持該交互標(biāo)準(zhǔn)，則應(yīng)實(shí)現(xiàn)標(biāo)表1居民注冊服務(wù)交互標(biāo)準(zhǔn)-角色和交易交易審計(jì)服務(wù)(AS)R審計(jì)源(ASrc)R5交易與消息記錄約定5.1記錄審計(jì)事件交易當(dāng)觸發(fā)事件發(fā)生時(shí)，由審計(jì)源向?qū)徲?jì)服務(wù)記錄審計(jì)事件。圖2審計(jì)服務(wù)用例圖由審計(jì)源向?qū)徲?jì)服務(wù)提交審計(jì)事件消息，審計(jì)服務(wù)記錄審計(jì)事件。記錄審計(jì)事件交易流程見圖3。記錄審計(jì)事件圖3記錄審計(jì)事件交易流程圖5.1.3觸發(fā)事件觸發(fā)事件包括表2所列內(nèi)容。4審計(jì)源收到信息交互訪問請求服務(wù)端處理服務(wù)請求，并向請求方響應(yīng)請求時(shí)發(fā)出請求信息收到應(yīng)答信息審計(jì)消息審計(jì)源AuditSourceIdentificat審計(jì)源類型AuditSourceIdentificationT審計(jì)源的數(shù)據(jù)類型Participant0bjectIdentific參與者的具體對象信息Participant0bjectIdentificatio審計(jì)事件的操作事件日期時(shí)間審計(jì)事件發(fā)生的日期時(shí)間審計(jì)源類型代碼由服務(wù)請求及應(yīng)答審計(jì)企業(yè)網(wǎng)站IDAuditEnterpriseSiteID內(nèi)部服務(wù)類型審計(jì)源標(biāo)識審計(jì)源的標(biāo)識替代用戶標(biāo)識替代用戶的唯一標(biāo)識網(wǎng)絡(luò)訪問點(diǎn)網(wǎng)絡(luò)訪問點(diǎn)的標(biāo)識網(wǎng)絡(luò)訪問點(diǎn)類型代碼NetworkAccessPointTypeC網(wǎng)絡(luò)訪問點(diǎn)的類型代碼ParticipantObjectIDTyp5表3(續(xù))參與者具體對象查詢參與對象查詢ParticipantObjectTypParticipantObjectTypeCodParticipant0bjectDataLifeParticipantObjectSensit消息結(jié)構(gòu)應(yīng)符合附錄B審計(jì)消息結(jié)構(gòu)模式AuditMessage元素要求，消息補(bǔ)數(shù)據(jù)類型R根節(jié)點(diǎn)/AuditMessage/eventIdentiR/AuditMessage/activeParR/AuditMessage/auditSourceIdentiRAuditSourceIdentificationT/AuditMessage/participantObjectIdenti0Participant0bjectIdentificati5.1.6數(shù)據(jù)類型——ParticipantObjectldentificationTy60RRRR0000RR0/eventTypeCode/@codeSy000數(shù)據(jù)類型0R0R./auditSourceTypeCod0/auditSourceTypeCode/@codeSy0/auditSourceTypeCode/@dis0./auditSourceTypeCode/0活動參與者類型約束應(yīng)符合表7要求。R7表7(續(xù))數(shù)據(jù)類型000000R0000數(shù)據(jù)類型R/@ParticipantObject0./@ParticipantObjec0./@ParticipantObject00布爾類型：N,Y。/participantObjectIDR/participantObjectIDTypeCR./participantObjectIDTypeCo0./participantObjectIDTypeCode/c0/participantObjectIDTypeCode/dis0./participantObjectIDTypeCode0000/participantObjectDetR/participantObjectDetaR8R0000數(shù)據(jù)類型RR審計(jì)項(xiàng)目AuditMessage/EventIdentificatiAuditMessage/ActiveParticipaAuditMessage/ActiveParticipaAuditMessage/ActiveParticipa審計(jì)源AuditMessage/AuditSourceIdentificatiAuditMessage/ParticipantObjectIdentificati@ParticipantObjectTyp醫(yī)務(wù)人員AuditMessage/ParticipantObjectIdentificati@Participant0bjectTyp醫(yī)療機(jī)構(gòu)AuditMessage/ParticipantObjectIdentificati@Participant0bjectTypAuditMessage/ParticipantObjectIdentificati@ParticipantObjectTyp文檔AuditMessage/ParticipantObjectIdentificati@Participant0bjectTyp9節(jié)點(diǎn)元素為Eventldentification,記錄類型EventldentificationType,事件開始或結(jié)束后提交審計(jì)。事件記——事件操作代碼(EventActionCode屬性):記錄事件的操作類型，包括創(chuàng)建、讀取、更新、刪——事件發(fā)起時(shí)間(EventDateTime屬性):記錄事件發(fā)起的時(shí)間；——事件結(jié)果代碼(EventOutcomelndicator屬性):——事件標(biāo)識(EventID元素):記錄事件的標(biāo)識，元素?cái)?shù)據(jù)類型為CodedValueType;—-事件類型代碼(EventTypeCode元素):記錄事件的類型為CodedValueType,CodeSystem見附錄C.3事件類型代碼(CV_EventTypeCode)。事件記錄節(jié)點(diǎn)元素為ActiveParticipant,記錄類型為ActiveParticipantType,主要包——事件源標(biāo)識(UserID屬性):在節(jié)點(diǎn)驗(yàn)證系統(tǒng)中注冊的服務(wù)請求者標(biāo)識符；——事件源名稱(UserName屬性):事件源機(jī)構(gòu)及應(yīng)用客戶端名稱；詢服務(wù)的請求人，事件記錄節(jié)點(diǎn)元素為ActiveParticipant,記錄類型為ActiveParticipantType,主要包括——事件發(fā)起人標(biāo)識(UserID屬性):事件發(fā)起人(操作者)標(biāo)識； 事件發(fā)起人名稱(UserName屬性);事件發(fā)起人姓名；——事件目標(biāo)標(biāo)識(UserlD屬性):在節(jié)點(diǎn)驗(yàn)證系統(tǒng)中注冊的服務(wù)標(biāo)識符；——事件目標(biāo)替代標(biāo)識(AlternativeUserID屬性):可唯一標(biāo)識事件目標(biāo)的其它標(biāo)識；——事件目標(biāo)名稱(UserName屬性):事件目標(biāo)名稱；——網(wǎng)絡(luò)訪問點(diǎn)標(biāo)識(NetworkAccessPointID屬性):服務(wù)器的DNS地址或者IP地址；——網(wǎng)絡(luò)訪問點(diǎn)類型代碼(NetworkAccessPointTypeCode屬性):表示網(wǎng)絡(luò)訪問點(diǎn)的類型；——參與者角色(RoleIDCode元——參與者具體對象類型代碼角色ParticipantObjectTypeCodeRole;——參與者具體對象數(shù)據(jù)生命周期ParicipantObjectDataLifeCycle;——參與者具體對象敏感性ParticipantObjectSensitivity;——參與者具體對象標(biāo)識類型代碼ParticipantObjectIDTypeCode。 審計(jì)服務(wù)定義<?xmlversion="1.0"e<!--Ver.0.12.1/2018-03-22DejunHsu-->xmlns:xs="/2001/XMLSchema"xmlns:xsi="/2001/XMLScxmlns="/rhin/2015"targetNamespace="/rhin<wsdl:importnamespace="/thin/2015"location="<wsdl:partname="parameters"elemen<wsdl:portTypename="Aud<wsdl:inputname="Audit"messag<wsdl:bindingname="AuditProviderSoapBinding"type="Aud<wsoap12:bindingstyle="document"transport="/<wsoap12:operationsoapAction<wsdl:servicename="<wsdl:portname="AuditWebservicelmplPort"binding="AuditProv<wsoap12:addresslocation="{rhinHost}/au審計(jì)服務(wù)消息格式采用XMLSchema定義如下：<?xmlversion="1.0"e<!--Ver.0.12.0/2018-04-26DejunHsu--><xs:schemaxmlns:xs="http://www.w3.ortargetNamespace="/rhin/2015"elementFormDefaultxmlns="/rhin<xs:includeschemaLocation="Base/RHIN<xs:elementname="Audit"type="AuditType"><<xs:complexTypename="Au<xs:elementname="eventldentification"type="EventIde<xs:documentation>事件</xs:doc<xs:elementname="activeParticipant"maxOccurs="unbounded"type="Active<xs:documentation>活動參與者</xs:documentation><xs:elementname="auditSourceldentification"type="AuditSourceldmaxOccurs="unbounde<xs:documentation>審計(jì)源</xs:documentation><xs:elementname="participantObjetype="ParticipantObjectIdentificationType"minOccurs="0"maxOccurs=<xs:documentation>參與對象</xs:doc<xs:complexTypename="Eventldentifi<xs:elementname="eventID"type="CodedValueType"/><xs:elementname="eventTypeCode"type="CodedValueType"minOccumaxOccurs="unboundename="EventActionCode"use="optional"type="Audit.EventActionCode"></xs:aname="EventDateTime"type="dateTimePrimitive"use="reqname="EventOutcomelndicator"use="required"type="Audit.EventOutcomeln<xs:complexTypename="AuditSourceldentifica<xs:elementname="auditSourceTypeCode"minOccurs="0"maxOccurs="untype="CodedValueType"></xs:el<xs:attributename="AuditEnterpriseSitelD"type="stringPrimitive"use="optional"><xs:attributename="AuditSourcelID'"type="stringPrimitive"use="required"/><xs:complexTypename="ActiveParticipantType"><xs:sequenceminOccur<xs:elementname="rolelDCode"type="CodedValueType"minOccurs="0"maxOccurs="unbounded"/>name="UserlD"type="stringPrimitive"use="requiname="AlternativeUserlD"type="stringPrimitive"use="optiname="UserName"type="stringPrimitive"use="optname="UserlsRequestor"type="booleanPrimitive"use="optional"defaultname="NetworkAccessPointID"type="stringPrimitive"use="opt<xs:attributename="NetworkAccessPointTypeCode"use="optional"type="Audit.NetworkAccessPointTypeCode"></xs:att<xs:complexTypename="ParticipantObjectldentific<xs:elementname="participantObjectIDTypeCode"type="CodedValueType"></xs:element><xs:elementname="participantObjectName"type="stringPrimitive"min<xs:elementname="participantObjectQuery"type="base64BinaryPrimitive"minOccurs="O"><xs:elementname="participantObjectDetail"type="TypeValuePairType"minOccurs="0"maxOccurs="unbounde<xs:attributename="ParticipantObjectID"type="stringPrimitive"use="required"><xs:attributename="ParticipantObjectTypeCode"use="optional"type="Audit.ParticipantObjectTypeCode"></x<xs:attributename="ParticipantObjectTypeCodeRotype="Audit.ParticipantObjectTypeCodeRole"></x<xs:attributename="ParticipantObjectDataLifeCyctype="Audit.ParticipantObjectDataLifeCycle"></x<xs:attributename="ParticipantObjectSensitivity"type="stringPrimitive"use=<xs:complexTypename="Code<xs:documentation>代碼值類型</xs:documentation>name="code"type="stringPrimitive"use="requiname="displayName"type="stringPrimitive"use="optioname="codeSystem"type="oidPrimitive"use="optioname="codeSystemName"type="stringPrimitive"use="optiname="originalText"type="stringPrimitive"use="optio<xs:complexTypename="TypeVal<xs:documentation>類型名值對類型<xs:documentation><xs:attributename="type"type="stringPrimitiv<xs:attributename="value"type="base64BinaryPrimitive<xs:simpleTypename="Audit.ParticipantObje<xs:restrictionbase="xs<xs:appinfo>個(gè)人</xs:appinfo><xs:appinfo>系統(tǒng)對象</xs:appinfo><xs:appinfo>組織機(jī)構(gòu)</xs:appinfo><xs:simpleTypename="Audit.ParticipantObjectTyp<xs:restrictionbase="xs:uns<xs:appinfo>安全用戶實(shí)體<<xs:appinfo>安全粒度定義</xs:appinfo>提供者</xs:<xs:simpleTypename="Audit.ParticipantObjectData<xs:restrictionbase="xs:uns<xs:appinfo>起源/創(chuàng)建</<xs:appinfo>引入/從原型拷貝</<xs:appinfo>訪問/使用</<xs:appinfo>De-標(biāo)識</<xs;appinfo>聚合、總結(jié)推導(dǎo)<<xs:appinfo>導(dǎo)出/拷貝到目標(biāo)</<xs:simpleTypename="Audit.Netwo