26
– оформление записи на прием. Работник регистратуры (администратор)
заносит в журнал Прием запись о приеме клиента.
– формирование отчетов. Необходимо раз в месяц (или чаще) формировать
отчет по финансам, по записям на прием для предоставления в бухгалтерию.
На рисунке 8 представлена детальная диаграмма процесса выписки талонов. Из
рисунка видно, что прежде чем произвести непосредственно выписку талона,
работнику регистратуры придется обработать большое количество информации,
чтобы определить свободное время для приема у врача. Затем необходимо
сформировать талон, т.е. написать на нем дату, время приема, фамилию и кабинет
врача, личные данные клиента. Талон, как правило, пишется от руки. Три
составляющих процесса выписки талона являются простыми для исполнения, но
трудоемкими, так как занимают много времени.
Рисунок 8 – Детальная диаграмма процесса выписки талона (AS-IS)
1
1.2.3 Обоснование необходимости использования вычислительной
техники для решения задачи
1
Составлено автором
27
В настоящее время, учет данных пациентов в больнице ведется исключительно
на бумажных носителях, что значительно снижает качество и скорость обслуживания,
повышает вероятность утери данных, а также возникает вероятность недостоверности
информации с связи с дублированием и информации и отсутствия некоторых
документов. Для повышения качества и скорости работы, для предоставления
информации в более наглядном виде и практически исключая возможность утери
данных, предлагается разработать электронную медицинскую карту специально для
ОГБУЗ «Магаданский родильный дом», учитывая требования вышестоящей
организации. В связи с появившейся потребностью перехода с бумажных носителей в
электронные носители информации, Государственным Бюджетным Учреждениям
поставлена задача разработать Государственную Информационную систему учета в
здравоохранении Российской Федерации, которая будет решаться в рамках всей
системы здравоохранения. Ключевым элементом данной системы будет являться
Электронная Медицинская карта, требования, к структуре которой представлены в
действующем Порядке формирования и ведения электронной медицинской карты.
Министерство Здравоохранения Российской Федерации разработало проект «Порядок
формирования и ведения Электронной Медицинской карты», в котором указаны
основные требования к структуре ЭМУ, а также описание всех ее разделов.
Электронная медицинская карта – это комплекс электронных личных
медицинских отметок, относящихся к определенному больному, набираемых,
держащихся и используемых в рамках одного медицинского учреждения. В
рассматриваемой задаче, ЭМК является основным документом.
Электронная персональная медицинская запись – это каждая медицинская
запись, хранящаяся на электронном носителе (ГОСТ Р 52636 2006), которая
привязана к определенной базе данных и определяющаяся размещения в данном
носителе в определенный промежуток времени.
Временные характеристики необходимых процессов приведены в таблице 3.
28
Таблица 3 – Характеристики описанных процессов
1
Действие
Среднее
количество
за рабочий день
Время, необходимое
для выполнения одного
действия, минут
Общее
время, минут
Учет пациентов
10
5
50
Заполнение
медицинской карты
10
15
150
Планирование
проведения
лечебных
мероприятий
10
30
300
Подготовка
отчетов
1
30
30
ИТОГО, минут:
530
В случае пользования компьютерными технологиями данная задача сводится к
вводу определенной информации посетителя в информационную систему, включая
дату приема, а также назначенные лечебные мероприятия. На основании этих данных
система будет определять свободного доктора, рассчитывать даты и время приема,
передавать данные о пациенте доктору и создавать график приема доктора в
электронном варианте, по запросу предоставлять отчеты. В таблице 4 выполнен
расчет эффекта внедрения информационной системы на предприятие.
Таблица 4 – Расчет эффекта внедрения
2
Действие
Среднее количество
за рабочий день
Время, необходимое
для выполнения одного
действия, минут
Общее
время, минут
Учет пациентов
10
1
10
Заполнение мед.
Карты
10
2
20
Планирование
проведения
лечебных
мероприятий
10
5
50
Подготовка отчетов
1
1
1
ИТОГО, минут:
81
Подводя итог, можно сказать, что, предполагаемая экономия рабочего времени
врача составляет примерно 530-81= 449 минут, что составляет около 8 часов
1
Составлено автором
2
Составлено автором
29
ежедневно, что допускает повысить результативность работы сотрудников ОГБУЗ
«Магаданский родильный дом».
Основные преимущества данной АИС:
– каждый медицинский работник получает свой уникальный идентификатор
для входа в систему, это значительно упрощает процесс работы, т.к. процесс начала
работы значительно сокращается по времени и сложности использования;
– все данные хранятся в защищенном пространстве, что гарантирует
безопасность и конфиденциальность информации, в отличие от разработанной
программы, которая разрабатывалась для небольшой организации и с небольшим
количеством рабочих мест;
– значительно снижаются затраты на закупку оборудования, т.к. для базы,
внедренной в сайт, достаточно иметь минимальные характеристики для ПК, в то
числе оперативная память для хорошей и стабильной работы ПК может не превышать
4096 МБ.
– простота и отсутствие лишних функций, которыми не будет пользоваться
организация, также является одним из главных преимуществ.
В таблице 5 представлено техническое оснащение стандартного рабочего места
в ОГБУЗ «Магаданский родильный дом».
Таблица 5 – Техническое оснащение рабочего места в ОГБУЗ «Магаданский
родильный дом»
1
Элемент технического
оснащения
Технические характеристики
Системный блок Riwer Office
1515050
Процессор: Intel Celeron J1800 2410 МГц
Линейка процессора: Intel Celeron
Количество ядер: 2
Тактовая частота процессора: 2410 МГц
Объем кэша: 1 Мб
Графическое ядро: HD Graphics
Клавиатура Defender Element
HB-520
Конструкция: классическая
Цифровой блок: есть
Тип клавиатуры: мембранная
Количество клавиш клавиатуры: 107
Количество дополнительных клавиш: 3
Размеры: 436x15x144 мм
Вес: 500 г
Монитор Philips 193V5LSB2
Тип матрицы: TN+film
LED подсветка: да
1
Составлено автором
30
Широкоформатный монитор: да
Разрешение экрана: 1366x768
Поверхность экрана: матовая
Яркость: 200 кд/м2
Контрастность: 700:1
Мышь Defender Datum MS-
980 Black
Производитель: Defender
Комплектация: мышь
Назначение: настольный компьютер
Тип соединения: проводное
Интерфейс подключения: USB
Цвет: черный
Лазерный принтер Samsung
Xpress M2020
Тип принтера: лазерный
Монохромная печать: Да
Макс. размер бумаги: А4
Скорость печати до 20 стр/мин
Скорость печати текста до 20 стр/мин
Встроенная память (ROM): 8 МБ
МФУ лазерный HP LaserJet
Pro M521dn
Технология печати: лазерный
Тип печати: черно-белый
Формат печати: A4
Размещение: настольный
Диагональ дисплея: 3.5 "
Сканер: есть
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
Типичными терминами, используемыми для качественной оценки обеспечения
информационной безопасности и защиты информации, являются:
1. пренебрежимо малая,
2. очень малая,
3. малая,
4. средняя,
5. высокая,
6. очень высокая,
7. имеющая критическое значение.
Выбор и диапазон терминов, являющихся подходящими для ОГБУЗ
«Магаданский родильный дом», в значительной степени зависел от потребностей в
безопасности, величины самой ОГБУЗ «Магаданский родильный дом», а также
других, специфичных для данной организации рабочих-процессов факторов. Общая
структура активов ОГБУЗ «Магаданский родильный дом» представлена в
31
приложении 1. Активы, имеющие наибольшую ценность:
1. Серверы.
2. Доступ к информационным ресурсам (БД).
3. Программное обеспечение.
4. Документы.
5. Компьютеры.
Общая оценка информационных активов ОГБУЗ «Магаданский родильный
дом» представлена в Приложении 1.
Помимо основных активов ОГБУЗ «Магаданский родильный дом», в сферу
основных интересов службы безопасности входит перечень сведений, которые
необходимо защищать и которые составляют коммерческую тайну. Такой перечень
представлен в таблице 5.
В практике работы службы безопасности ОГБУЗ «Магаданский родильный
дом», режим конфиденциальности определяется в отношении следующей
информации:
перечня сведений, медицинскую тайну;
перечня конфиденциальной информации в организации;
договорных регулирований отношений с работниками;
договорных регулирований отношений с контрагентами путем
установления соответствующих положений в договоре;
нанесением на материальные носители конфиденциальной информации
ограничительных отметок и грифа конфиденциальности с указанием ее обладателя и
ответственного за разработку.
Кроме указанных мер в ОГБУЗ «Магаданский родильный дом» применяются
средства и методы технической защиты конфиденциальной информации, а также
другие меры, не противоречащие законодательству Российской Федерации.
Таблица 6 – Перечень сведений конфиденциального характера
Вид
конфиденциальной
информации
Перечень сведений
Законодательная
норма
32
Информация,
составляющая
коммерческую
тайну
Сведения любого характера
(производственные, технические,
экономические, организационные и
другие), в том числе о результатах
интеллектуальной деятельности в научно-
технической сфере, а также сведения о
способах осуществления профессио-
нальной деятельности, которые имеют
действительную или потенциальную
коммерческую ценность в силу
неизвестности их третьим лицам
Статья 3
Федерального
закона от
29.07.2004 N 98-
ФЗ «О коммерче-
ской тайне”
Банковская тайна
Сведения об операциях, о счетах и
вкладах организаций - обучающихся
банков и корреспондентов
Статья 26
Федерального
закона от
02.12.1990 N
395-1 «О банках
и банковской
деятельности»
Сведения,
связанные с
вудтом
Любые сведения и доку-менты,
полученные и (или) составленные
аудиторской организацией и ее работ-
никами, а также индивидуальным
аудитором и работниками, с которыми им
заключены трудовые договоры, при
оказании услуг, предусмотренных настоя-
щим Федеральным законом, за
исключением: 1) сведений, разглашенных
самим лицом, которому оказывались
услуги, предусмотренные настоящим
Федеральным законом, либо с его
согласия; 2) сведений о заключении с
аудируемым лицом договора о
проведении обязательного аудита; 3)
сведений о величине оплаты аудиторских
услуг
Статья 9
Федерального
закона от
30.12.2008 N
307-ФЗ «Об
аудиторской
деятельности»
Все указанные особенности в отношении подобного рода информации
обязательны к выполнению в рамках работы службы безопасности. В таблице 7
представлены сведения, касающиеся ранжирования основных активов ОГБУЗ
«Магаданский родильный дом».
Таблица 7 – Результаты ранжирования активов
Наименование актива
Ценность актива (ранг)
Обеспечение непрерывной работы (ПО)
2
Обмен корреспонденцией
2
Защита данных (ПО)
3
Управление данными (ПО)
3
Обработка документов (ПО)
3
Доступ к информационным ресурсам (до-
кументы)
3
Пользовательские компьютеры (рабочие
станции, ноутбуки, терминалы и т.п.)
4
Документы
4
Серверы
5
Имеющаяся инфраструктура позволяет решать задачи автоматизации рабочих-
процессов. Каждый филиал ОГБУЗ «Магаданский родильный дом» оснащен
33
современной вычислительной, телекоммуникационной и копировальной техникой.
Все вычислительные средства объединены локальной сетью.
Систематизация угроз активам ОГБУЗ «Магаданский родильный дом» по
ГОСТ Р ИСО/МЭК ТО 13335-3-2007 приведена в Приложении 2.
Во всех лечебных объектах в качестве средства объединения используется
беспроводный доступ к ресурсам через технологию Wi-Fi. Также часть
вычислительных средств головного здания также имеют подключение к сети Wi-Fi.
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «Как должно быть»
1.3.1 Анализ существующих разработок для автоматизации задачи
Для автоматизации рассматриваемой задачи разработки информационно-
справочной системы регистратуры на рынке предоставляются разнообразные
решения, в которых важные функции являются либо главными, либо
второстепенными.
Проанализируем наиболее популярные из существующих информационных
систем и придем к выводу о употреблении использования данной информационной
системы в конкретной ситуации.
а) MEDESK – это областная медицинская информационная система, ее
функционал включает в себя прием и учет пациентов и услуг, а также электронные
медицинские карты, штатное расписание врачей, аналитика и отчетность.
б) MEDODS – это платформа для организации работы частной медицинской
стоматологической клиники. Позволяет эффективно организовать работу клиники:
записывать пациентов на прием, вести электронные медицинские карты, выставлять
счета, автоматически формировать договоры, получать сводную статистику работы и
многое другое.
в) Инфоклиника – это полнофункциональная медицинская информационная
система: управление поликлиникой, больницей, медицинским центром и сетью
медицинских учреждений + SaaS решение для организации сайта электронной
регистратуры и личного кабинета пациента клиники.
34
г) МЕДМИС – это облачная медицинская система управления частной
клиникой. Легкий интерфейс, гибкая настройка, удобное расписание врачей,
мобильная версия, интеграция с сайтом.
д) Smart Медицина – это облачная медицинская информационная система.
Обеспечивает работу всех врачей. Онлайн доступ пациентов к расписанию врачей,
записи и истории болезни.
Все вышеописанные ЭМК объединяет несколько важных функций, а именно:
учет приемов пациентов, формирование документов и предоставление наглядной
информации по любому необходимому вопросу, возникающего в процессе сбора
информации пациентов. ЭМК, которая разрабатывается в рамках данной задачи несет
в себе те же базовые функции, но с учетом индивидуальных потребностей
медицинского персонала и вышестоящей организации. Индивидуальность
электронной медицинской карты для ОГБУЗ «Магаданский родильный дом»
заключается в том, что вышестоящая организация полностью контролирует
разработку данной карты, специалисты отдела информационных технологий
Администрации Туринского Городского Округа принимают активное участие в
постановке задачи и разработке программного продукта, что может гарантировать
безопасность и соответствие современным требованиям разработки Электронной
Медицинской Карты пациентов.
1.3.2 Выбор и обоснование стратегии автоматизации работы с
электронными медицинскими картами
Все сотрудники медицинской организации должны быть проинструктированы
и соблюдать меры по обеспечению информационной безопасности. Для этого следует
разработать и утвердить единый в рамках медицинской организации регламент
работы с конфиденциальной информацией. А именно:
По возможности не допускать нахождение посторонних лиц в помещениях, не
являющихся местами общего пользования и помещениями для предоставления услуг,
и в которых ведутся работы с конфиденциальной информацией. Если же посторонние
лица все же были допущены (уборщицы, электрики, и другие сотрудники, не
относящиеся к данному предприятию, а также сотрудники, не имеющие
35
соответствующего уровня доступа), то следует следить за ними, во избежание утечки
информации.
Не передавать закрепленные за сотрудниками пароли пользователей открытой
сети, другим сотрудникам.
Сотрудники могут пользоваться своими электронными носителями. Но эти
носители должны быть предоставлены ОГБУЗ «Магаданский родильный дом»,
соответствующим образом помечены.
Двери от кабинетов и помещений, не предназначенных для общего доступа,
снабдить электронными замками с управлением от единой системы контроля и
управления доступом. Кодовые пароли, от дверей в комнаты, должны знать только
администраторы и сотрудники данного отдела. Другие сотрудники, чтобы войти в
данное помещение, должны позвонить в дверной звонок. Двери с кодовыми замками
должны быть всегда закрыты, за исключением случаев, когда в отделе находятся
сотрудники обслуживающего персонала, не относящиеся к данной школе (уборщицы,
электрики, и др.).
Интернет должен использоваться только для работы.
Для устранения угроз была выбрана оборонительная стратегия. План по
обеспечению информационной безопасности в помещениях включает в себя:
обеспечение безопасности от угроз несанкционированного доступа в
помещения не предназначенных для общего доступа.
размещение камер видеонаблюдения в помещениях, в которых хранятся
базы данных, документы и другие ценные ресурсы предприятия.
Основной задачей является, рациональное использование средств и методов
для обеспечения информационной защиты. Достижение поставленных задач при
внедрении комплекса защиты и исключения факторов, влияющих на ослабления [9].
Необходимость внедрения именно комплексного подхода для более
эффективного использования сил, который будет иметь гибкость системы защиты для
надёжного и целостного подхода, и являться удобным для руководства организации и
сотрудников организации. Отдельно так же необходимо прописать персональную
ответственность для рационального распределения нагрузки по защите. Это поможет
понять каждому сотруднику зону своей ответственности и рационально распределить
задачи по защите между руководством и персоналом, что обеспечит необходимое