标准号：GB/T 25513-2010
标准名称：健康信息学 安全、通信以及专业人员与患者标识的目录服务
发布日期：2010-12-01
实施日期：2011-05-01
批准发布部门：国家市场监督管理总局
归口单位：中国标准化研究院
起草单位：中国标准化研究院
起草人：董连续、郭玉峰、尹书蕊、石丽娟、陈煌
本标准给出了使用X.500框架的卫生保健目录服务的基本规范。本标准规定厂用以支持在公共网络上安全地交换卫生保健信息所需的通用目录信息和服务。本标准从联合体的视角来编址健康目录，期待其能够用来支持企业间、管辖区域间以及国际间的卫生保健的通信。卫生保健数据通信不仅需要依赖主要在其他ISO标准中推出的安全技术措施，还需要一个可信赖的、可问责的“信任链”。为了在公钥基础设施中维护此信任链，用户(依赖方)应能够通过安全目录管理获得当前正确的证书和证书状态信息。本标准除支持对访问控制、保密性等安全服务外，还给出了通信的其他方面的规范，如通信实体的地址与协议。本标准还支持对卫生保健专业人员、健康组织和患者/消费者进行标识的目录服务，后面这些服务包括的内容有时被称为患者主索引。本卫生保健目录将只支持标准的LDAP(轻量目录访问协议)客户搜索。具体的实施指南、搜索标准和相关支持巳超出本标准的范围。
