区域医疗 SOA 解决方案,第 5 部分
业务场景安全作为一项非功能需求,在行业应用中受到越来越高的重视,而权限管理是安全领域的基本功能,保证拥有适当权限的用户才能访问应用。在电子健康档案系统中,患者的医疗档案具有私密性,他人不准查看,而出于医疗活动的需要,会开放给某些医生浏览或者更新,这就要求由患者为医生授权对文档的访问权限。安全处理可能散布在区域信息中心和各医院的多个应用系统之中,那么如何以统一的方式描述这种安全策略,并将安全