These lateral information flow cont

These lateral information flow controls may be organizational, as in an intelligence organization that wants to keep the names of agents working in one foreign country secret from the department responsible for spying on another. They may be privilegebased, as in a law firm where different clients’ affairs, and the clients of different partners, must be kept separate. They may even be a mixture of the two, as in medicine where patient confidentiality is based in law on the rights of the patient, but usually enforced by limiting medical record access to a particular hospital department. The control of lateral information flows is a very general problem, of which I’ll use medical systems as a clear and well-studied example. The problems of these systems are readily understandable by the nonspecialist, and have considerable economic and social importance. Much of what we have to say about them goes across with little or no change to the practice of other professions and to government applications where access to particular kinds of classified data are restricted to particular teams or departments. One minor problem is that of terminology. Information flow controls of the type we’re interested in are known by a number of different names; in the U.S. intelligence community, for example, they are known as compartmented security or compartmentation. I will use the European term multilateral security, as the healthcare application is bigger than intelligence, and the latter term also covers the use of techniques such as anonymity—the classic case being de-identified research databases of medical records. This is an important part of multilateral security. As well as preventing overt information flows, we also have to prevent information leakage through, for example, statistical and billing data that get released. The use of de-identified data has wider applicability. Another example is the processing of census data. In general, the relevant protection techniques are known as inference control. Despite occasional differences in terminology, however, the problems facing the operators of census databases and medical research databases are very much the same.

Kết quả (Việt) 1:

Những điều khiển này dòng chảy bên thông tin có thể được tổ chức như một tổ chức tình báo muốn giữ tên của đại lý làm việc ở nước ngoài một bí mật từ bộ phận chịu trách nhiệm về gián điệp trên một. Họ có thể là privilegebased, như trong một công ty luật nơi quan hệ khách hàng khác nhau, và các khách hàng của các đối tác khác nhau, phải được giữ riêng biệt. Họ thậm chí có thể là một hỗn hợp của hai, như trong y học nơi bệnh nhân bảo mật có trụ sở tại Pháp luật về quyền lợi của người bệnh, nhưng thường được thi hành bằng cách hạn chế y tế ghi truy cập đến một bộ phận đặc biệt bệnh viện. Kiểm soát thông tin bên dòng chảy là một vấn đề rất chung chung, trong đó tôi sẽ sử dụng hệ thống y tế như là một ví dụ rõ ràng và được nghiên cứu. Các vấn đề của các hệ thống này là dễ hiểu dễ dàng bởi lý, và có tầm quan trọng đáng kể về kinh tế và xã hội. Phần lớn những gì chúng tôi có thể nói về họ đi qua với ít hoặc không có sự thay đổi để thực tập các ngành nghề khác và ứng dụng chính phủ nơi truy cập cụ thể loại phân loại dữ liệu được giới hạn cho nhóm cụ thể hoặc các phòng ban. Một trong những vấn đề nhỏ là thuật ngữ. Điều khiển luồng thông tin chúng tôi quan tâm đến loại được biết đến bởi một số tên gọi khác nhau; cộng đồng tình báo Mỹ, ví dụ, họ được gọi là an ninh compartmented hoặc compartmentation. Tôi sẽ sử dụng an ninh Châu Âu thuật ngữ đa phương, như ứng dụng chăm sóc sức khỏe lớn hơn trí thông minh, và thuật ngữ sau này cũng bao gồm việc sử dụng các kỹ thuật như giấu tên-de-trường hợp cổ điển xác định nghiên cứu cơ sở dữ liệu của hồ sơ y tế. Đây là một phần quan trọng của an ninh đa phương. Cũng như ngăn chặn dòng chảy thông tin công khai, chúng tôi cũng có để ngăn chặn rò rỉ thông tin thông qua, ví dụ, thanh toán và thống kê dữ liệu có được phát hành. Việc sử dụng các de-nhận dữ liệu có tính ứng dụng rộng hơn. Một ví dụ khác là xử lý dữ liệu điều tra dân số. Nói chung, các kỹ thuật có liên quan bảo vệ được gọi là điều khiển suy luận. Mặc dù không thường xuyên khác biệt trong thuật ngữ, Tuy nhiên, những vấn đề phải đối mặt với các nhà khai thác cơ sở dữ liệu điều tra và nghiên cứu y học cơ sở dữ liệu là rất nhiều như nhau.

Kết quả (Việt) 2:

Những điều khiển luồng thông tin bên có thể được tổ chức, như trong một tổ chức tình báo muốn giữ tên của đại lý làm việc tại một bí mật quốc gia nước ngoài từ các bộ phận chịu trách nhiệm gián điệp vào khác. Họ có thể được privilegebased, như trong một công ty luật mà vấn khách hàng khác nhau, và các khách hàng của các đối tác khác nhau, phải được lưu giữ riêng biệt. Họ thậm chí có thể là một hỗn hợp của cả hai, như trong y học nơi bí mật bệnh nhân có trụ sở tại pháp luật về quyền của bệnh nhân, nhưng thường được thực thi bằng cách hạn chế truy cập hồ sơ y tế để một bộ phận bệnh viện nói riêng. Việc kiểm soát các thông tin bên chảy là một vấn đề rất chung chung, trong đó tôi sẽ sử dụng các hệ thống y tế như một ví dụ rõ ràng và được nghiên cứu. Những vấn đề của các hệ thống này là dễ hiểu bởi nonspecialist, và có tầm quan trọng về kinh tế và xã hội đáng kể. Phần lớn những gì chúng ta có thể nói về họ đi qua với rất ít hoặc không có sự thay đổi để thực hành nghề nghiệp khác và các ứng dụng chính phủ mà quyền truy cập vào các loại dữ liệu cụ thể phân loại được giới hạn cho các đội hoặc các bộ phận cụ thể. Một vấn đề nhỏ là của thuật ngữ. điều khiển luồng thông tin của các loại chúng tôi đang quan tâm được gọi bằng một số tên khác nhau; trong cộng đồng tình báo Mỹ, ví dụ, họ được gọi là an ninh compartmented hoặc compartmentation. Tôi sẽ sử dụng an ninh châu Âu hạn đa phương, như các ứng dụng chăm sóc sức khỏe lớn hơn trí thông minh, và thời hạn sau này cũng bao gồm việc sử dụng các kỹ thuật như cơ sở dữ liệu nghiên cứu giấu tên-trường hợp cổ điển được de-xác định các hồ sơ y tế. Đây là một phần quan trọng của an ninh đa phương. Cũng như ngăn chặn các thông tin công khai chảy, chúng tôi cũng có để ngăn chặn rò rỉ thông tin, dữ liệu ví dụ, thống kê và thanh toán mà có được phát hành. Việc sử dụng các dữ liệu de-xác định có tính ứng dụng rộng hơn. Một ví dụ khác là việc xử lý dữ liệu điều tra dân số. Nói chung, các kỹ thuật bảo vệ có liên quan được gọi là kiểm soát suy luận. Tuy nhiên, dù có khác biệt thỉnh thoảng về thuật ngữ, những vấn đề phải đối mặt với các nhà khai thác cơ sở dữ liệu điều tra dân số và cơ sở dữ liệu nghiên cứu y học có rất nhiều nét giống nhau.