ΣΧΕΔΙΑΣΗ ΚΑΙ ΥΛΟΠΟΙΗΣΗ ΑΣΦΑΛΩΝ ΣΥΣΤΗΜΑΤΩΝ ΒΑΣΕΩΝ ΔΕΔΟΜΕΝΩΝ ΜΕ ΕΦΑΡΜΟΓΗ ΣΕ ΠΛΗΡΟΦΟΡΙΑΚΑ ΣΥΣΤΗΜΑΤΑ ΝΟΣΟΚΟΜΕΙΩΝ

Abstract

THIS THESIS IS CONCERNED WITH DATABASE SECURITY POLICIES, SECURE DATABASE DESIGN METHODOLOGIES, AND THEIR IMPLEMENTATION IN COMPLEX ENVIRONMENTS LIKE THE HEALTH CARE ONE. A NEW DATABASE SECURITY POLICY MODEL AND SECURE DATABASE DESIGN METHODOLOGY BASED ON THE PROPOSED SECURITY POLICY ARE PROPOSED WHICH AIM TO SOLVE MOST OF THE PROBLEMS ENCOUNTERED DURING THE DESIGN OF AN APPLICATION. BASED ON THE COMBINATION OF THE DISCRETIONAL AND THE MANDATORY SECURITY POLICIES, THIS METHODOLOGY TAKES ADVANTAGE OF BOTH THE POLICIES IN ORDER TO ENHANCE THE SECURITY OF THE APPLICATION. MOREOVER, AS DEMONSTRATED IN THE LAST CHAPTER, A PILOT IMPLEMENTATION PROVIDES SOME ORIGINAL CONTRIBUTIONS ON THE LIKELY BENEFITS AND DIFFICULTIES ASSOCIATED WITH THE DEVELOPMENT OF AN INTEGRATED SECURE HOSPITAL DATABASE SYSTEM. THE APPLICABILITY OF THE PROPOSED METHODOLOGY ON A REAL WORLD HOSPITAL ENVIRONMENT IS INVESTIGATED, AS ARE THE PERFORMANCE CHARACTERISTICS, AND THE USER ACCEPTANCE IN A REAL LIFE APPLICATION. FINALLY, THEAPPLICABILITY OF THIS METHODOLOGY ON THE NEW GENERATIONS OF DATABASE LIKE OBJECT - ORIENTED ONES, AND THE ABILITY TO INTRODUCE NEW TECHNOLOGIES AS MULTIMEDIA DATA, PROMISE IN A FURTHER FACILITY AND MORE SECURITY OF THE PROPOSED METHODOLOGY IS THE FUTURE.

Η ΔΙΑΤΡΙΒΗ ΑΥΤΗ ΑΣΧΟΛΕΙΤΑΙ ΜΕ ΤΙΣ ΠΟΛΙΤΙΚΕΣ ΑΣΦΑΛΕΙΑΣ ΒΑΣΕΩΝ ΔΕΔΟΜΕΝΩΝ, ΤΙΣ ΜΕΘΟΔΟΛΟΓΙΕΣ ΑΣΦΑΛΟΥΣ ΣΧΕΔΙΑΣΗΣ ΣΥΣΤΗΜΑΤΩΝ ΒΑΣΕΩΝ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΤΗΝ ΕΦΑΡΜΟΓΗ ΤΟΥΣΣΕ ΠΟΛΥΠΛΟΚΑ ΚΑΙ ΕΥΠΑΘΗ ΠΕΡΙΒΑΛΛΟΝΤΑ, ΟΠΩΣ ΤΑ ΙΑΤΡΟΚΕΝΤΡΙΚΑ. ΣΤΑ ΠΛΑΙΣΙΑ ΤΗΣ ΔΙΑΤΡΙΒΗΣ ΑΥΤΗΣ ΠΡΟΤΕΙΝΕΤΑΙ ΜΙΑ ΝΕΑ ΜΕΘΟΔΟΛΟΓΙΑ ΑΣΦΑΛΟΥΣ ΣΧΕΔΙΑΣΗΣ ΠΟΥ ΣΤΟΧΕΥΕΙ ΣΤΗΝ ΕΠΙΛΥΣΗ ΤΩΝ ΠΕΡΙΣΣΟΤΕΡΩΝ ΑΠΟ ΤΑ ΠΡΟΒΛΗΜΑΤΑ ΠΟΥ ΑΝΤΙΜΕΤΩΠΙΖΟΝΤΑΙ ΚΑΤΑ ΤΗΔΙΑΡΚΕΙΑ ΤΗΣ ΣΧΕΔΙΑΣΗΣ ΜΙΑΣ ΕΦΑΡΜΟΓΗΣ. ΕΠΙΠΛΕΟΝ, ΜΕΣΩ ΜΙΑΣ ΠΕΙΡΑΜΑΤΙΚΗΣ ΕΦΑΡΜΟΓΗΣ Η ΟΠΟΙΑ ΚΑΛΥΠΤΕΙ ΤΟ ΤΕΛΕΥΤΑΙΟ ΚΕΦΑΛΑΙΟ ΕΠΙΔΕΙΚΝΥΕΙ ΤΑ ΠΙΘΑΝΑ ΚΕΡΔΗ ΚΑΙ ΤΙΣ ΔΥΣΚΟΛΙΕΣ ΠΟΥ ΣΥΝΔΕΟΝΤΑΙ ΜΕ ΤΗΝ ΑΝΑΠΤΥΞΗ ΕΝΟΣ ΟΛΟΚΛΗΡΩΜΕΝΟΥ ΕΝΟΣ ΑΣΦΑΛΟΥΣΝΟΣΟΚΟΜΕΙΑΚΟΥ ΣΥΣΤΗΜΑΤΟΣ ΒΑΣΕΩΝ ΔΕΔΟΜΕΝΩΝ. ΕΡΕΥΝΑΤΑΙ ΕΠΙΣΗΣ Η ΙΚΑΝΟΤΗΤΑ ΕΦΑΡΜΟΓΗΣ ΤΗΣ ΠΡΟΤΕΙΝΟΜΕΝΗΣ ΜΕΘΟΔΟΛΟΓΙΑΣ ΣΕ ΕΝΑ ΠΡΑΓΜΑΤΙΚΟ ΝΟΣΟΚΟΜΕΙΑΚΟ ΠΕΡΙΒΑΛΛΟΝΚΑΙ ΜΕΛΕΤΩΝΤΑΙ ΤΑ ΧΑΡΑΚΤΗΡΙΣΤΙΚΑ ΤΗΣ ΑΠΟΔΟΣΗΣ ΤΗΣ ΣΕ ΜΙΑ ΠΕΙΡΑΜΑΤΙΚΗ ΕΦΑΡΜΟΓΗ. ΤΕΛΟΣ ΕΞΕΤΑΖΕΤΑΙ Η ΙΚΑΝΟΤΗΤΑ ΕΦΑΡΜΟΓΗΣ ΤΗΣ ΜΕΘΟΔΟΛΟΓΙΑΣ ΑΥΤΗΣ ΣΕ ΝΕΕΣ ΓΕΝΙΕΣ ΒΑΣΕΩΝ ΔΕΔΟΜΕΝΩΝ, ΟΠΩΣ ΟΙ ΑΝΤΙΚΕΙΜΕΝΟΣΤΡΕΦΕΙΣ ΚΑΙ ΣΕ ΝΕΕΣ ΤΕΧΝΟΛΟΓΙΕΣ ΟΠΩΣΤΑ ΔΕΔΟΜΕΝΑ ΠΟΛΥΜΕΣΩΝ ΣΚΙΑΓΡΑΦΩΝΤΑΣ ΤΙΣ ΜΕΛΛΟΝΤΙΚΕΣ ΔΥΝΑΤΟΤΗΤΕΣ ΠΕΡΑΙΤΕΡΩ ΑΝΑΠΤΥΞΗΣ ΤΗΣ ΛΕΙΤΟΥΡΓΙΚΟΤΗΤΑΣ ΚΑΙ ΤΗΣ ΑΣΦΑΛΕΙΑΣ ΠΟΥ ΠΑΡΕΧΕΙ Η ΠΡΟΤΕΙΝΟΜΕΝΗ ΜΕΘΟΔΟΛΟΓΙΑ.