Studies of auditing RBAC in clinica

Studies of auditing RBAC in clinical health care systems are not yet widely published. Bertino et al conducted a study on intrusion detection in an RBAC-administered database. In doing so, they built a behavioral profile for each role in terms of the SQL commands issued by users. When the behavior of a user was inconsistent with the profile of he corresponding role, they claimed it was an outlier that potentially represented a violation. However, their work differs from ours in it does not assess whether roles may be distinguished from each other, nor did it quantify the extent to which they are distinguishable. Moreover, such an approach was not assessed in the context of an established clinical information system.

النتائج (الفرنسية) 1:

Études d'audit RBAC dans les systèmes de soins cliniques ne sont pas encore largement publiés. Bertino et coll. a mené une étude sur la détection d'intrusion dans une base de données RBAC administrés. Ce faisant, ils ont construit un profil comportemental pour chaque rôle en ce qui concerne les commandes SQL émises par nos utilisateurs. Lorsque le comportement d'un utilisateur était incompatible avec le profil de rôle correspondant, ils ont prétendu que c'était un cas particulier qui représente potentiellement une violation. Cependant, leur travail est différent du nôtre dans il n'évalue pas les rôles peuvent être distingués les uns des autres, ni fait il quantifier l'étendue à laquelle ils sont distinguent. En outre, une telle approche n'a pas été évaluée dans le contexte d'un système d'information clinique existant.

النتائج (الفرنسية) 2:

Études de l'audit RBAC dans les systèmes de soins de santé cliniques ne sont pas encore largement publiés. Bertino et al mené une étude sur la détection d'intrusion dans une base de données RBAC-administré. Ce faisant, ils ont construit un profil comportemental pour chaque rôle en termes de commandes SQL émises par les utilisateurs. Lorsque le comportement d'un utilisateur était incompatible avec le profil de rôle qu'il correspondante, ils ont prétendu que ce était une aberration que potentiellement représenté une violation. Cependant, leur travail diffère de la nôtre en elle ne évaluent pas si les rôles peuvent être distingués les uns des autres, ni ne quantifier la mesure dans laquelle ils se distinguent. En outre, une telle approche n'a pas été évaluée dans le contexte d'un système clinique établie de l'information.

النتائج (الفرنسية) 3:

Études de RBAC audit clinique en systèmes de soins de santé ne sont pas encore largement publiés. Bertino et al ont mené une étude sur la détection d'intrusion dans un RBAC-administré base de données. Ce faisant, ils ont construit un profil de comportement pour chaque rôle en termes de commandes SQL émises par les utilisateurs. Lorsque le comportement d'un utilisateur était incompatible avec le profil du rôle correspondant,Ils ont prétendu qu'il était un cas atypique que pourrait représenter une violation. Cependant, leur travail est différente de la nôtre, il n'est pas évaluer si les rôles peuvent être distingués les uns des autres, il n'a pas quantifier la mesure dans laquelle ils se distinguent. En outre, une telle approche n'était pas appréciée dans le contexte d'un système d'information clinique.