Os recentes avanços nas tecnologias de comunicação e computação viabilizaram o pronto acesso às informações do prontuário eletrônico do paciente (PEP). O potencial de difusão de informações clínicas resultante suscita preocupações acerca da priva-cidade do paciente e da confidencialidade de seus dados. As normas presentes na legislação dispõem que o conteúdo do prontuário deve ser sigiloso, não cabendo o acesso a ele sem a prévia autorização do paciente, salvo quando necessário para be-neficiá-lo. Este trabalho propõe o MACA, um modelo de autorização contextual para o controle de acesso baseado em papéis (CABP) que contempla requisitos de limita-ção de acesso ao PEP em ambientes abertos e distribuídos. O CABP regula o acesso dos usuários ao PEP com base nas funções (papéis) que eles exercem numa organi-zação. Uma autorização contextual usa informações ambientais disponíveis durante o acesso para decidir se um usuário tem o direito e a necessidade de acessar um re-curso do PEP. Isso confere ao MACA flexibilidade e poder expressivo para estabele-cer políticas de acesso ao PEP e políticas administrativas para o CABP que se adap-tam à diversidade ambiental e cultural das organizações de saúde. O MACA ainda permite que os componentes do PEP utilizem o CABP de forma transparente para o usuário final, tornando-o mais fácil de usar quando comparado a outros modelos de CABP. A arquitetura onde a implementação do MACA foi integrada adota o serviço de diretórios LDAP (Lightweight Directory Access Protocol), a linguagem de pro-gramação Java e os padrões CORBA Security Service e Resource Access Decision Fa-cility. Com esses padrões abertos e distribuídos, os componentes heterogêneos do PEP podem solicitar serviços de autenticação de usuário e de autorização de acesso de modo unificado e coerente a partir de múltiplas plataformas. A implementação do MACA ainda tem a vantagem de ser um software livre, de basear-se em componen-tes de software sem custos de licenciamento e de apresentar bom desempenho para as demandas de acesso estimadas. Por fim, a utilização rotineira do MACA no con-trole de acesso ao PEP do InCor-HC.FMUSP, por cerca de 2000 usuários, evidenciam a exeqüibilidade do modelo, da sua implementação e da sua aplicação prática em casos reais. / The recent advances in computing and communication technologies allowed ready access to the electronic patient record (EPR) information. High availability of clinical information raises concerns about patients privacy and data confidentiality of their data. The legal regulation mandates the confidentiality of EPR contents. Everyone has to be authorized by the patients to access their EPR, except when this access is necessary to provide care on their behalf. This work proposes MACA, a contextual authorization model for the role-based access control (RBAC) that considers the ac-cess restrictions requirements for the EPR in open and distributed environments. RBAC regulates user’s access to EPR based on organizational functions (roles). Con-textual authorizations use environmental information available at access time, like user/patient relationship, in order to decide whether a user is allowed to access an EPR resource. This gives flexibility and expressive power to MACA, allowing one to establish access policies for the EPR and administrative policies for the RBAC that considers the environmental and cultural diversity of healthcare organizations. MACA also allows EPR components to use RBAC transparently, making it more user friendly when compared with other RBAC models. The implementation of MACA architecture uses the LDAP (Lightweight Directory Access Protocol) directory server, the Java programming language and the standards CORBA Security Service and Re-source Access Decision Facility. Thus, heterogeneous EPR components can request user authentication and access authorization services in a unified and coherent way across multiple platforms. MACA implementation complies with free software pol-icy. It is based on software components without licensing costs and it offers good performance for the estimated access demand. Finally, the daily use of MACA to control the access of about 2000 users to the EPR at InCor-HC.FMUSP shows the feasibility of the model, of its implementation and the effectiveness of its practical application on real cases.

Made available in DSpace on 2015-04-16T14:48:47Z (GMT). No. of bitstreams: 1 arquivototal.pdf: 753666 bytes, checksum: 92b93be44332b807eeb674a45c0c66e0 (MD5) Previous issue date: 2008-06-20 / Coordenação de Aperfeiçoamento de Pessoal de Nível Superior - CAPES / The case study was used in this research work that had the purpose to reach a deeper knowledge about the development and use of the electronic patient record, taking in consideration basically their barriers and challenges. The electronic patient record (EPR) must be understood in its inter-relationship with other organizational actors, such as the Federal Medical Association, Regional Medical Association, representative members of society, in addition to the medical profession, especially physicians and health services providers. In order to accomplish the study objectives an attempt was made to a) use the Activity Theory to understand how the medical practice must be used and applied as a strategy for the development and use of technological tools in the health care field; b) know the evolution of development and use of the patient health record as registered in the literature, c): know, through representatives of CFM, CRM e other representative medical organizations what is the level of their participation and how are they involved and collaborating with the certification of electronic health applications, among other questions. A social and humanist approach to computational information systems was used in this research because it is believed that only through the social involvement and participation of individuals and groups in a process of participative and collaborative development it is possible to reach a technical solution that can have efficacy. The interview and the qualitative content analysis were used for the interpretation and analysis of data that were collected during the research development. / O estudo de caso é utilizado nesta pesquisa com o propósito de se aprofundar o conhecimento sobre o desenvolvimento e uso do prontuário eletrônico, envolvendo, sobretudo, suas barreiras e obstáculos. O prontuário eletrônico do paciente (PEP) deve ser compreendido na sua inter-relação com outros atores, a exemplo do Conselho Federal de Medicina (CFM), Conselhos Regionais de Medicina (CRM s), sociedades de representação, além dos profissionais de saúde, sobretudo os médicos e prestadores de serviços. Para se alcançar este objetivo, foram seguidos tais critérios: a) utilizar a Teoria da Atividade visando compreender como a prática médica deve ser considerada e aplicada como uma estratégia para o desenvolvimento e uso de ferramentas tecnológicas na área de saúde; b): conhecer a evolução do desenvolvimento e uso do prontuário eletrônico do paciente através de uma extensa revisão bibliográfica, c) conhecer através de lideranças do CFM, CRM e órgãos de representação da atividade médica, qual o nível de participação dos médicos e como estão envolvidos e colaborando nas certificações dos projetos de desenvolvimento e aplicações do PEP, entre outras questões. O estudo adotou uma visão mais social e humanista dos sistemas de informação computacionais, pois, só através de um envolvimento social com a participação de indivíduos e grupos em um processo de desenvolvimento participativo e colaborativo pode-se chegar a uma solução técnica eficaz. A entrevista e a analise de conteúdo qualitativa foram utilizadas para a interpretação das informações colhidas durante o desenvolvimento da pesquisa.

Submitted by RICARDO CÉSAR DE CARVALHO (ricdon@gmail.com) on 2017-06-02T04:41:34Z No. of bitstreams: 1 Mestrado_Ricardo_Carvalho.pdf: 4464660 bytes, checksum: ba1819b77212278eb1a2808fd9658e4c (MD5) / Approved for entry into archive by Luiz Galeffi (luizgaleffi@gmail.com) on 2017-06-02T13:47:17Z (GMT) No. of bitstreams: 1 carvalho_rc_me_mar.pdf: 4464660 bytes, checksum: ba1819b77212278eb1a2808fd9658e4c (MD5) / Made available in DSpace on 2017-06-02T13:47:17Z (GMT). No. of bitstreams: 1 carvalho_rc_me_mar.pdf: 4464660 bytes, checksum: ba1819b77212278eb1a2808fd9658e4c (MD5) Previous issue date: 2017-05-08 / Na área da saúde, as tecnologias digitais fornecem recursos para a geração, controle, manutenção e arquivamento dos dados vitais dos pacientes, pesquisas biomédicas, captura e disponibilização de imagens diagnósticas. Ao criar grandes bancos de dados sobre a saúde das pessoas, o processamento das informações contidas no prontuário do paciente permitirá uma nova visão a respeito do conhecimento atual do processo de diagnóstico médico. Existem diversos problemas nessa área, porque o acesso ao prontuário analógico é complicado, e em formato eletrônico não está disponível para todos, apesar do conhecido potencial desses documentos como fonte informacional. Uma das formas para a organização desse conhecimento é por meio da mineração de textos, que possibilita o processamento dos dados descritos em linguagem natural. Entretanto, é preciso levar em consideração o fato da redação médica não poder ser padronizada, embora exista a normativa do Conselho Federal de Medicina que orienta nessa direção. É neste contexto, que esta pesquisa se norteia com o objetivo básico de investigar a aplicabilidade da metodologia de mineração de textos para a extração de informações provenientes da anamnese de prontuários eletrônicos do paciente divulgados no ciberespaço visando a qualidade na recuperação de informações. Trata-se de uma pesquisa de cunho exploratório, tendo-se realizado a mineração de textos sobre um conjunto de 46 anamneses divulgadas no ciberespaço visando a recuperação de informação. Em seguida, fez-se um cotejamento com os dados recuperados de forma manual, efetuando-se a interpretação da linguagem de comunicação médico-paciente. Esses dois resultados foram registrados em um protótipo construído e simulando o ambiente de um consultório médico. Os resultados evidenciam que a utilização da mineração de texto como ferramenta de extração na busca e recuperação de informações em saúde encontrou diversas dificuldades decorrentes das inúmeras formas de se redigir uma anamnese, além dos erros ortográficos, erros gramaticais, remoção de sufixos e prefixos, sinônimos, abreviações, siglas, símbolos, pontuações, termos e jargões médicos. Esse fato evidencia que ao se planejar um sistema computacional ele deve ser capaz de interpretar informações descritas de inúmeras formas, não excluindo palavras importantes ou ignorando aqueles relevantes que poderiam colocar em risco as ações de cuidados do paciente. Ao aplicar os processos de tokenization, remoção de stopwords, normalização morfológica, stemming e cálculo da relevância, conjuntamente contribuíram para que os termos resultantes fossem muito diferentes daqueles extraídos manualmente, ou seja, há ainda muitos desafios em cada uma dessas etapas na busca da qualidade na recuperação de informações concernente à anamnese. Conclui-se que embora a mineração seja uma ferramenta útil ao se tratar de textos estruturados e de outros domínios, quando aplicada a anamnese que é um texto mais livre tal ferramenta deixa a desejar, posto que ao se tratar da área da saúde, a redução de termos compostos, bem como a utilização de siglas, símbolos, abreviaturas ou outra forma de redução linguística trará interferências danosas para a recuperação de informação. A construção do protótipo ilustra a criação de uma ferramenta leve e intuitiva aplicando os conceitos discutidos nessa dissertação, além de se tornar o pontapé inicial de trabalhos futuros. / In the health area, digital technologies provide resources for the generation, control, maintenance and vital patient data archiving biomedical research, diagnostic images capture and availability. By creating large databases on people´s health records, processing the information contained in the patient's medical record, will provide a new insight into current knowledge of the medical diagnostic process. There are several problems in this area, because the access to analogical records is very complex and electronic format is not available for all of them, despite the known potential of these documents as informational source. One of the ways to arrange this knowledge is by the text mining which enables the data processing in natural language. However, it is necessary to consider the fact that medical writing cannot be standardized, although there is a Federal Council of Medicine policy that directs to that path. This is the context which this research is guided by the basic goal of investigating the methodology applicability of text mining for extracting information from the anamnesis of patients' electronic medical records divulged in cyberspace and aiming at the quality of information retrieval. This is an exploratory research, with texts mining on a set of 46 anamnesis published in cyberspace aimed at information retrieval. Then, a comparison was made with the data retrieved manually, to the interpretation of the medical-patient communication language. Those two results were recorded in a prototype built and simulating the environment of a doctor's office. The results show that the use of text mining as an extraction tool in the search and retrieval of health information has found several difficulties due to the numerous ways of writing an anamnesis, besides spelling errors, grammatical errors, deletion of suffixes and prefixes, synonyms, abbreviations, acronyms, symbols, punctuations, medical terms and jargon. It shows that when planning a computer system, it should be able to interpret information described in different ways, not excluding important words or ignoring relevant ones that could jeopardize patient care actions. By applying the processes of tokenization, stopwords, morphological normalization, stemming and calculus of relevance, altogether contributed to showing that the resulting terms were very different from those extracted manually. There are still many challenges in each of those steps concerning quality in the anamnesis information retrieval. Concluding that although mining is a useful tool when dealing with structured texts and other domains, when applied to anamnesis, which is a freer text, such tool lacks efficiency, since in health area the compound terms reduction, as well as the use of acronyms, symbols, abbreviations or other forms of linguistic reduction will bring harmful interference to the retrieval of information. The prototype is a light and intuitive tool applied to the concepts discussed on this dissertation, which way become the kickoff of a future project.

The first steps in the software development life cycle are crucial for a successful software product. In this scenario, modeling activities play an important role in the requirements specification and other activities throughout the Project. Although the modeling activities of business processes and activities related to Requirements Engineering are recognized as important individually, some approaches have considered the integration of these activities. In this context, this master thesis proposes an approach and corresponding guidelines for integration of modeling software requirements with SysML and modeling of business processes and workflows with the support of BPMN. This relationship is represented with both graphical models and tabular format. Therefore, software developers can track business processes and software requirements already during the initial activities of the software development process. The proposed approach has been presented to a group of systems analysts, university professors and master students. These participants answered to a questionnaire based on TAM theory mostly agreeing that integrating BPMN and SysML will contribute positively for documentation , validation and tracking requirements. Despite their interest in learning more about the two languages, they declared di culty in performing integration and the cost to use this proposal in projects in industry. This work has also presented a report of the experience in HU / UFS and a guide to integration of BPMN and SysML to assist the development of a patient’s Electronic Health Record in a public hospital. / Os primeiros passos no ciclo de vida de desenvolvimento de software são cruciais para um produto de software bem sucedido. Neste cenário, as atividades de modelagem desempenham um papel importante na especificação de requisitos e demais atividades em todo o projeto. Embora as atividades de modelagem de processos de negócio e as atividades relacionadas com a Engenharia de Requisitos sejam reconhecidas como importantes individualmente, algumas abordagens têm considerado a integração destas atividades. Neste contexto, este trabalho propõe uma abordagem e orientações correspondentes à integração dos modelos de processos de negócio elaborados com BPMN e modelos de requisitos de software com SysML. Essa relação é representada tanto com modelos gráficos como em formato tabular. Portanto, os desenvolvedores de software podem rastrear os processos de negócio e requisitos de software já durante as atividades iniciais do processo de desenvolvimento de software. A abordagem proposta foi apresentada a um grupo de analistas de sistemas, professores universitários que lecionam a disciplina Engenharia de Software e estudantes de mestrado do curso de Ciência da Computação da Universidade Federal de Sergipe, e respondendo a um questionário baseado na teoria TAM afirmaram que a integração BPMN e SysML irá contribuir positivamente nas atividades de documentação, validação e rastreamento de requisitos. Apesar do interesse em aprender mais sobre as duas linguagens, os participantes na pesquisa declararam a dificuldade em realizar a integração e o custo em utilizar esta proposta em projetos reais. Neste trabalho foi ainda apresentado um relato da experiência no Hospital Universitário da Universidade Federal de Sergipe (HU/UFS) e um guia para integração de modelos elaborados com BPMN e SysML, para auxiliar o desenvolvimento de um prontuário eletrônico do paciente em um hospital público.

Submitted by Antonio Charles Lucena de Oliveira Mello (charleslucena@gmail.com) on 2013-11-03T04:59:56Z No. of bitstreams: 1 DISSERTAÇÃO MESTRADO ANTONIO CHARLES LUCENA DE OLIVEIRA MELLO VERSAO FINAL COM FOLHA DE ASSINATURA E FICHA CARTOGRAFICA.pdf: 691540 bytes, checksum: 6e28ea04b5b21c4a646f2f1060eb082e (MD5) / Approved for entry into archive by ÁUREA CORRÊA DA FONSECA CORRÊA DA FONSECA (aurea.fonseca@fgv.br) on 2013-11-18T19:03:26Z (GMT) No. of bitstreams: 1 DISSERTAÇÃO MESTRADO ANTONIO CHARLES LUCENA DE OLIVEIRA MELLO VERSAO FINAL COM FOLHA DE ASSINATURA E FICHA CARTOGRAFICA.pdf: 691540 bytes, checksum: 6e28ea04b5b21c4a646f2f1060eb082e (MD5) / Approved for entry into archive by Marcia Bacha (marcia.bacha@fgv.br) on 2013-11-25T11:06:45Z (GMT) No. of bitstreams: 1 DISSERTAÇÃO MESTRADO ANTONIO CHARLES LUCENA DE OLIVEIRA MELLO VERSAO FINAL COM FOLHA DE ASSINATURA E FICHA CARTOGRAFICA.pdf: 691540 bytes, checksum: 6e28ea04b5b21c4a646f2f1060eb082e (MD5) / Made available in DSpace on 2013-11-25T11:07:19Z (GMT). No. of bitstreams: 1 DISSERTAÇÃO MESTRADO ANTONIO CHARLES LUCENA DE OLIVEIRA MELLO VERSAO FINAL COM FOLHA DE ASSINATURA E FICHA CARTOGRAFICA.pdf: 691540 bytes, checksum: 6e28ea04b5b21c4a646f2f1060eb082e (MD5) Previous issue date: 2013-02-18 / This study aims to identify the perception that managers Maria Victoria Hospital Society located in the state of Pernambuco has about the contribution of the Electronic Patient Record - PEP - for the strategic management of the Hospital. This work is focused on three major pillars, namely: Hospital Administration and its main features, Information Technology - IT as a strategic tool for the management and use of the Electronic Patient Record and its peculiarities. With regard to the methodology used, is a case study of the kind of research used as the means were bibliographic, documental and field. The findings raised will be used to contribute to the advancement in the field of public administration, more specifically, the managers' perception of the potential contribution of PEP as a strategic tool in the management of Maria Victoria Hospital. / O presente estudo teve objetivo identificar qual a percepção e expectativas que os Gestores da Sociedade Hospitalar Maria Vitória localizada no Estado de Pernambuco tem acerca da contribuição do Prontuário Eletrônico do Paciente – PEP – para a gestão estratégica do Hospital. Este trabalho está focado em três importantes pilares, a saber: Administração Hospitalar e suas principais características, a Tecnologia da Informação – TI como ferramenta estratégica para a gestão e a utilização do Prontuário Eletrônico do Paciente e suas peculiaridades. No que se refere à metodologia aplicada trata-se de um estudo de caso, o tipo de pesquisa utilizado, quanto aos meios, foram bibliográfica, documental e de campo. As conclusões suscitadas servirão no sentido de contribuir para o avanço em matéria de administração pública, mais especificamente, a percepção dos gestores da potencial contribuição do PEP como ferramenta estratégica na gestão do Hospital Maria Vitória.