Abstract
The paper presents a survey of security strategies for the protection of medical documents which are generated, stored, and exchanged electronically. It is not meant to provide a precise technical background but to give a guideline for interested medical professionals. A systematic approach for the definition of appropriate security requirements is outlined, and generally accepted security functions (services) are described. The major part of the paper is dedicated to a technical introduction to state-of-the-art security mechanisms based on cryptographic methods. Finally, actual implementation problems and perspectives are discussed from a German/European viewpoint. Der Beitrag gibt einen Überblick zu Möglichkeiten der Absicherung medizinischer Dokumente, die elektronisch erzeugt, gespeichert und ausgetauscht werden. Er ist nicht als exakte technische Herleitung konzipiert, sondern als Orientierungshilfe für Interessenten aus dem medizinischen Umfeld. Nach einer Begriffsbestimmung wird das systematische Vorgehen zur Definition von Sicherungsanforderungen skizziert, dann werden allgemein anerkannte Sicherungsfunktionen (Sicherungsdienste) vorgestellt. Darüberhinaus werden die heute akzeptierten technischen Verfahren zur Sicherung elektronischer Dokumente, die auf Methoden der Kryptologie basieren, vorgestellt, und der technologische Stand für diesen Anwendungsbereich wird wiedergegeben. Abschließend werden aktuelle Probleme und Perspektiven der Umsetzung der aufgezeigten Maßnahmen – besonders aus dem deutschen/europäischen Blickwinkel – diskutiert.