1 / 12

03.06.2014 – TC-Jahreskongress

03.06.2014 – TC-Jahreskongress. Das Projekt cloud4health. Fokus Sekundärnutzung medizinischer Routinedaten Verschiedene Forschungs- und Studienzwecke Freitextanalyse in der Cloud (Textmining) Herausforderung Umgang mit sensiblen Daten: OP-Berichte, Aufnahmebefunde, Arztbriefe etc.

ronny
Download Presentation

03.06.2014 – TC-Jahreskongress

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. 03.06.2014 – TC-Jahreskongress

  2. Das Projekt cloud4health • Fokus • Sekundärnutzung medizinischer Routinedaten • Verschiedene Forschungs- und Studienzwecke • Freitextanalyse in der Cloud (Textmining) • Herausforderung • Umgang mit sensiblen Daten: OP-Berichte, Aufnahmebefunde, Arztbriefe etc. • Projektansatz • Erfüllung der Schutzziele Vertraulichkeit und Integrität • Ganzheitliches Sicherheitskonzept Kompetenzzentrum Trusted Cloud | cloud4health | Berlin, 03. Juni 2014

  3. Ganzheitliches Sicherheitskonzept • Durchgängige Sicherheit durch abgestimmte Maßnahmen in Klinik- und Cloud-Infrastruktur Klinik C Klinik B Studienportal Klinik A 1 De-Identifizierung der Patientendaten Data Mining Sicherer Datentransfer 2 Strukturierte Daten Data Warehouse Sichere Cloud 3 Prozessierung Kompetenzzentrum Trusted Cloud | cloud4health | Berlin, 03. Juni 2014

  4. Klinik-interne Vorverarbeitung Klinik A Clinical DWH Other KIS/KAS/HIS Selektion für Studien, Einschlusskriterien 1 De-Identifizierung Transferdatenbank, lokale Protokollierung Cloud gateway Sichere Cloud Sichere Cloud Kompetenzzentrum Trusted Cloud | cloud4health | Berlin, 03. Juni 2014

  5. De-Identifizierung Kompetenzzentrum Trusted Cloud | cloud4health | Berlin, 03. Juni 2014

  6. Sicherer Datentransfer in die Cloud Klinik 1 • Herausforderung: Datentransfer über potentiell unsicheres Drittnetz • Ziel: Erfüllung von Vertraulichkeit und Integrität • Ansatz • Transportverschlüsselung mittels TLS • Dokumentenverschlüsselung bis hin zum DV-Prozess • Orientierung an BSI Richtlinien (Ciphers, Schlüssellängen) Cloud gateway 2 VPN Sichere Cloud Kompetenzzentrum Trusted Cloud | cloud4health | Berlin, 03. Juni 2014

  7. Sichere Cloud @ Fraunhofer SCAI Kompetenzzentrum Trusted Cloud | cloud4health | Berlin, 03. Juni 2014

  8. Sichere Cloud @ Fraunhofer SCAI 1 Klinik A Klinik C Klinik B 2 VPN VPN VPN 3 VPN B VPN A VPN C VLAN A VLAN B VLAN C Broker-VM Broker-VM Broker-VM Worker-VM Worker-VM Worker-VM Worker-VM Worker-VM Worker-VM Worker-VM Worker-VM Worker-VM UIMA Cluster C UIMA Cluster A UIMA Cluster B Kompetenzzentrum Trusted Cloud | cloud4health | Berlin, 03. Juni 2014

  9. Sichere Cloud @ Fraunhofer SCAI • Community Cloud: begrenzter Nutzerkreis • Exklusive VPN-Environments • Exklusive Textmining-Services • Nutzer starten Services selbst • Strikte Netzseparierung • Exklusive Nutzung von Cloud-Nodes • Verschlüsselter VM-Image Transfer • VM-Images liegen lokal auf Cloud-Nodes (kein shared storage) • Dokumente bis hin zum DV-Prozess verschlüsselt • Modernes RZ, starker Perimeterschutz • Standort Deutschland Kompetenzzentrum Trusted Cloud | cloud4health | Berlin, 03. Juni 2014

  10. Sicheres Herunterfahren von VMs • Keine Persistierung von Patientendaten in der Cloud während der Prozessierung • VM „lebt“ nur solange der Service benötigt wird • Sicheres Löschen der VM-Images durch randomisiertes Überschreiben 1 Klinik A 2 VPN 3 EP shutdown VLAN A delete Cloud Mgmt Broker Broker Worker Worker Worker Worker Worker Worker Kompetenzzentrum Trusted Cloud | cloud4health | Berlin, 03. Juni 2014

  11. Zusammenfassung • cloud4health • Cloud-basierte Aufbereitung medizinischer Routinedaten • Schutzziele Vertraulichkeit und Integrität • Kernpunkte des Sicherheitskonzepts • 1) De-Identifizierung • 2) 2-fache Verschlüsselung: Dokument + Transport • 3) Sichere Cloud @ Fraunhofer SCAI • Basis des Sicherheitskonzepts • Abstimmung von Cloud-Betreiber, Kliniken und Datenschützern • Orientierung an BSI 100-2 “IT-Grundschutz“ • Eckpunktepapier Cloud Computing & techn. Richtlinien BSI • Orientierungshilfe Mandantentrennung & Protokollierung • ENISA, NIST, CSA, … Kompetenzzentrum Trusted Cloud | cloud4health | Berlin, 03. Juni 2014

  12. Vielen Dank! Kontakt: steffen.claus@scai.fraunhofer.de, matthias.ihle@averbis.com Projektleiter cloud4health: Philipp.daumke@averbis.com Kompetenzzentrum Trusted Cloud | cloud4health | Berlin, 03. Juni 2014

More Related