# Security - 臺灣長期照顧實作指引(TW LTC IG) v1.0.0

* [**Table of Contents**](toc.md)
* **Security**

## Security

實作者**建議應該(SHOULD)**了解與 FHIR 交易相關的[安全考量](http://hl7.org/fhir/R4/security.html)，特別是與以下相關:

* [通訊（Communication）](http://hl7.org/fhir/R4/security.html#http)
* [驗證（Authentication）](http://hl7.org/fhir/R4/security.html#authentication)
* [授權/存取控制（Authorization/Access Control）](http://hl7.org/fhir/R4/security.html#authorization/access%20control)
* [稽核日誌（Audit Logging）](http://hl7.org/fhir/R4/security.html#audit%20logging)
* [數位簽章（Digital Signatures）](http://hl7.org/fhir/R4/security.html#digital%20signatures)
* [安全標籤（Security Labels）](http://hl7.org/fhir/R4/security-labels.html)
* [說明（Narrative）](http://hl7.org/fhir/R4/security.html#narrative)

就 TW LTC IG 而言，安全一致性要求如下。

* 系統**建議應該(SHOULD)** 保留各種交易的稽核日誌(audit logs)
* 系統**建議應該(SHOULD)** 符合[FHIR通訊安全（Communications Security）](http://hl7.org/fhir/R4/security.html#http)要求
* 對於認證和授權，系統**建議應該(SHOULD)** 支援用於用戶端<–>伺服器互動的[SMART App執行框架（launch framework）](http://www.hl7.org/fhir/smart-app-launch/history.cfml)。注意：FHIR 上的 SMART 規範包括啟用安全決策所需的 OAuth 2.0 範圍。
* 系統**建議應該(SHOULD)** 依據國家、地方和機構政策實作同意要求。業務夥伴協定(Business Associate Agreements)**建議應該(SHOULD)** 記錄系統相互同意的要求。
* 系統**可以(MAY)** 透過加密和相關存取控制來保護資料的機密性。所使用的策略和方法不在此規範的範圍內。

