Integração de um suporte flexível para políticas de segurança no OpenMRS

A seguran a das aplica es de software crucial para as necessidades emergentes das tecnologias de software actuais. A arquitetura de seguran a subjacente aos sistemas de software um dos aspectos fundamentais para garantir a confidencialidade e a integridade. As aplica es de software e a arquitetura de seguran a devem estar bem definidas e separadas. A concretiza o dessa separa o o ponto de aplica o da pol tica (PEP) e o ponto de decis o da pol tica (PDP), que permite a flexibilidade da pol tica. O sistema OpenMRS n o capaz de executar pol ticas de seguran a flex veis, uma vez que a pol tica de seguran a RBAC distribu da e est fixada no sistema de software. Para introduzir o apoio a pol ticas de seguran a flex veis, necess rio um sistema de monitoriza o de refer ncia. Este trabalho utiliza a ideia da arquitetura de seguran a Flask, que foi originalmente concebida e implementada para o sistema operativo pela Ag ncia Nacional de Seguran a (NSA). Foi a primeira vez que a ideia da arquitetura de seguran a Flask foi implementada num software de fonte aberta OpenMRS. Consequentemente, esta uma plataforma que permite experimentar diferentes modelos de seguran a num sistema de software sem alterar a arquitetura de seguran a subjacente.