Диплом: Автоматизация и информационая безопасность при работе с электронными медицинскими картами в региональном сегменте медицинской информационной системы ОГБУЗ "Магаданский родильный дом"

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
86
автоматизированной системе, которая удовлетворит всем условиям, выдвигаемым в
рамках выполнения проекта по автоматизации.
На основании проведенного анализа текущей технологии управления были
сформированы цели и назначение разрабатываемого автоматизированного варианта
решения данной задачи. Произведено сравнение с аналогичными существующими
разработками данной задачи, проведена формализация расчетов результатных
показателей, выбрана технология проектирования, а также выполнен ряд проектных
решений по техническому, информационному, программному и технологическому
обеспечению.
В проектной части построена инфологическая схема базы данных, описана
каждая таблица базы данных, включая наименование поля, его тип, длину, характер
хранимых данных. Спроектированы дерево функций и сценарий диалога работы
системы и пользователя.
На основании анализа предметной области и данных, полученных путем
испытания программного решения, была рассчитана ожидаемая экономическая
эффективность проекта. Ее уровень позволяет говорить о рентабельности данного
проекта. Было отмечено снижение как стоимостных, так и трудовых затрат. Срок
окупаемости затрат на разработку и внедрении системы составит чуть меньше
полутора лет. Полученные результаты расчетов свидетельствуют об экономической
эффективности проекта.
Дальнейшее развитие системы планируется проводить по линии интеграции с
другими информационными системами организации, а также расширения
функциональности, в частности, реализации:
учета использования трудовых ресурсов регистраторов;
учета предоставления дополнительных услуг;
учета записи на прием.
Разработанная система в силу своей функциональности и универсальности
может быть использована в других, аналогичных организациях, без глобальной
переработки.
Дано технико-экономическое обоснование проекта, на основе которого была
произведена оценка совокупной стоимости проекта и рассчитана экономическая
эффективность проекта.
87
В результате выполнения всех стадий проектной деятельности удалось успешно
решить задачу по оперативному обеспечению медицинского учреждения данными по
потребности рабочего персонала и эффективности рабочего времени специалистов.
Однозначно можно сказать, что в процессе работы системы будут
разрабатываться модули, позволяющие расширить функционал, обеспечить более
удобную работу с системой, повысить надежность, ведь от сбоев никто не
застрахован. Однако, уже сейчас можно утверждать, что система универсальна и
может быть применена в работе других компаний с медицинской спецификой.
По завершению выпускной квалификационной работы считаю, что все
поставленные задачи решены и цель работы полностью достигнута.
88
Список использованной литературы
8. Министерство Здравоохранения Российской Федерации «Порядок
формирования и ведения Электронной Медицинской карты» - Проект, Москва, 2013.
9. Информатика: учебник для студентов вузов, обучающихся по специальности
080801 "Прикладная информатика" и другим экономическим специальностям / [В. В.
Трофимов [и др.]; под ред. В. В. Трофимова ; С.-Петерб. гос. ун-т экономики и
финансов (СПбГУЭФ). - Москва: Юрайт: Высшее образование, 2016. - 911 с.: рис.,
табл. - (Университеты России). - Библиогр. в конце гл. - ISBN 978-5-9916-0255-6. -
ISBN 978-5-9692-0422-5: 340.00 р.
10. Информационные технологии: учебник для студентов вузов, обучающихся по
специальности 080801 "Прикладная информатика" и другим экономическим
специальностям / [В. В. Трофимов [и др.]; под ред. В. В. Трофимова ; С.-Петерб. гос.
ун-т экономики и финансов. - Москва: Юрайт: Высшее образование, 2017. - 624 с.:
рис., табл. - (Основы наук). - Библиогр. в конце разд. - Библиогр. в примеч. - ISBN
978-5-9692-0354-9: 324.50 р., 347.00 р.ББК З81я73.
11. Информатика и программирование. Quick Basic и Visual Basic 6.0, VBScript,
HTML, ASP с примерами и упражнениями: учебное пособие для обучения студентов
вузов по специальности "Прикладная информатика" и др. компьютерным
направлениям и специальностям / В. В. Плещев ; М-во образования Рос. Федерации,
Урал. гос. экон. ун-т, Центр дистанц. образования. - Екатеринбург: Издательство
УрГЭУ, 2018. - 258 с.: ил. - 55.00 р.ББК З973.26я73.
12. Основы разработки программных средств: учебное пособие / В. В. Плещев ;
отв. за вып.: В. М. Иванов, А. Ф. Шориков ; М-во образования и науки Рос.
Федерации, Урал. гос. экон. ун-т, Центр дистанц. образования. - Екатеринбург:
[Издательство УрГЭУ], 2018. - 102 с.: ил. - Библиогр.: с. 102 (4 назв.). - 40.00 р.
13. Прил.: с. 96-101. . На обл. кн.:...Классификация. Методология. Планирование.
Управление..ББК З973.26-018.2я73.
14. Проектирование и реализация адаптивных методических систем формирования
компетентности специалистов в области разработки компьютерных приложений:
[монография] / В. В. Плещев ; Федер. агентство по образованию, Урал. гос. экон. ун-т.
89
- Екатеринбург: [Издательство УрГЭУ], 2019. - 343 с.: ил. - Библиогр.: с. 244-257. -
ISBN 5-9656-0035-6: 100.00 р.ББК З973.26.
15. Титоренко, Г.А. Автоматизированные информационные технологии в
экономике. [Текст], Учебник М.: ЮНИТИ, 2019.
10. Плещев, В.В., Разработка и стандартизация программных средств и
информационных технологий. CASE-средства BPwin, Erwin с примерами и
упражнениями: учебное пособие. [Текст] -отв.за вып. В.Ж.Дубровский, А.Ф.Шориков
- М-во образования РФ, Урал. гос. экон. ун-т, Центр дистанционного образования. –
Екатеринбург. [Издательство УрГЭУ], 2004.
16. Изучаем Интернет, создаем Web-страничку: производственно-практическое
издание / Е. Якушина. - Санкт-Петербург: Питер, 2018. - 255 с. - (КомпАс). - ISBN 5-
272-00181-8: 41.80 р.
17. Dynamic HTML. Секреты создания интерактивных Web-страниц:
производственно-практическое издание / С. Айзекс; пер. с англ. А. Андреева; ред. В.
Овчинникова. - Санкт-Петербург: БХВ-Петербург, 2016. - 488 с.: ил. - (Мастер.
Руководство для профессионалов). - ISBN 1-57231-686-1. - ISBN 5-7791-0097-7:
141.75 р.
18. 13. Дуданов И.П., Романов Ф.А., Гусев A.B. Информационная система в
организации работы учреждений здравоохранения: Практическое руководство / И.П.
Дуданов, Ф.А. Романов, А.В. Гусев. ПетрГУ - Петрозаводск, Изд-во ПетрГУ, 2018. -
238 с.
19. Федеральный закон Российской Федерации от 27 июля 2006 г. №152-ФЗ О
персональных данных. 2019. Ссылка: http://www.rg.ru/2006/07/29/personaljnye-dannye-
dok.html (дата обращения: 10/11/2019).
20. Билл Карвин, Программирование баз данных SQL. Типичные ошибки и их
устранение, Издательство: Рид Групп, 2016 г., 336 стр.
21. Бобровский С. Программирование в Delphi 7 – СПб.: Информ-Пресс, 2017. –
806 c.: ил.
22. Гашков С. Б., Э. А. Применко, М. А. Черепнев Криптографические методы
защиты информации, М, Издательство: Академия, 2018 г., 304 стр.
23. Дарахвелидзе, П.Г. Программирование в Delphi 7. - СПб.: БХВ-Петербург,
2016. – 784 с.
90
24. Илюшечкин В. М. , Основы использования и проектирования баз данных, М,
Издательство Юрайт, 2016 г., 224 стр.
25. Котляров В. П., Т. В. Коликова, Основы тестирования программного
обеспечения, Издательства: Интернет-университет информационных технологий,
Бином. Лаборатория знаний, 2016 г., 288 стр.
26. Кузнецов С. Д., Основы баз данных, М, Издательства: Бином. Лаборатория
знаний, Интернет-университет информационных технологий, 2012 г., 488 стр.
27. Пирогов В. Ю., Информационные системы и базы данных. М, Организация и
проектирование, Издательство: БХВ-Петербург, 2017 г.528 стр.
28. Рябко Б. Я., Фионов А. Н., Криптографические методы защиты информации,
Издательство: Горячая Линия – Телеком, 2018 г., 230 стр.
29. Сергеева Ю. С., Защита информации. Конспект лекций, Издательство: А-
Приор, 2019 г., 128 стр.
30. Симионов Ю.Ф., Боромотов В.В. Информационный менеджмент. — Ростов
н.Д: Феникс, 2019, 250с., ил.
31. Рябко Б. Я., Фионов А. Н., Криптографические методы защиты информации,
Издательство: Горячая Линия – Телеком, 2012 г., 230 стр.
32. Сергеева Ю. С., Защита информации. Конспект лекций, Издательство: А-
Приор, 2017 г., 128 стр.
33. Симионов Ю.Ф., Боромотов В.В. Информационный менеджмент. — Ростов
н.Д: Феникс, 2016, 250с., ил.
34. Энтони Молинаро, SQL. Сборник рецептов, Издательство: Символ-Плюс,2016
г., 672 стр.
35. Медицинская информационная система МИС-Ристар: [Электронный ресурс]. –
Режим доступа: http://www.ristar.ru/
36. Медицинская система для частных медицинских центров и стоматологических
клиник ArchiMed+: [Электронный ресурс]. – Режим доступа: http://автоматизация-
медицины.рф
37. Медицинские информационные системы: [Электронный ресурс]. – Режим
доступа: http://itm.consef.ru/main.mhtml?Part=84&PubID=599
38. Мельников В. П., Клейменов С. А., Петраков А. М., Информационная
безопасность и защита информации, Издательство: Академия, 2012 г., 336 стр.
91
39. Молчанов А. Ю., Системное программное обеспечение, М, Издательство:
Питер, 2018 г., 400 стр.
40. Молчанов А. Ю., Системное программное обеспечение, М, Издательство:
Питер, 2018 г., 400 стр.
41. Незнанов А. А., Программирование и алгоритмизация, М, Издательство:
Академия, 2018 г., 304 стр.
42. Незнанов А. А., Программирование и алгоритмизация, М, Издательство:
Академия, 2018 г., 304 стр.
43. Пирогов В. Ю., Информационные системы и базы данных. М, Организация и
проектирование, Издательство: БХВ-Петербург, 2017 г.528 стр.
44. Электронная библиотека системного администратора [Электронный ресурс]. –
Режим доступа: http://it-ebooks.ru
45. Библиотека ВУЗов Единое окно [Электронный ресурс]. – Режим доступа:
http://window.edu.ru/unilib/ 29 Электронная онлайн библиотека ALL-LIBRARY.COM
[Электронный ресурс]. – Режим доступа: http://www.all-library.com/obrazovanie/48129-
spravochniki-po-it.html
46. Электронные информационные системы [Электронный ресурс]. – Режим
доступа: http://elins-journal.ru
92
Приложение
Приложение 1
Оценка информационных активов ОГБУЗ «Магаданский родильный дом»
Вид актива
Наименование актива
Форма представления
Информационные
активы
Документы
Файлы электронной почты,
стандарты форм, справочники,
приказы
Бумажный документ и элек-
тронный вид документа.
Электронный носитель
Активы
программного
обеспечения
Офисные программы;
Системное ПО; Антивирусное
ПО
Электронный носитель
Физические
активы
Аппаратные средства
(компьютеры, принтера,
факсы)
Материальный объект
93
Детализированная оценка информационных активов ОГБУЗ «Магаданский
родильный дом»
Вид
деятельности
Наименовани
е
актива
Форма
представл
е
ния
Владелец
актива
Критерии
определения
стоимости
Размерность
оценки
Ко-
лич
.
Качеств
.
Информационные активы
обработка до-
кументов
Документы
Бумажный
документ и
элек-
тронный
вид доку-
мента.
Фин.
служба
Первона-
чальная сто-
имость акти-
ва
23
малая
обработка до-
кументов
БД
ОГБУЗ
«Магаданский
родильный
дом»
Электрон-
ный носи-
тель
Фин.
служба
Первона-
чальная сто-
имость акти-
ва
118
Сред
няя
доступ к ин-
формационны
м ресурсам
БД
ОГБУЗ
«Магаданский
родильный
дом»
Электрон-
ный носи-
тель
ИТ служба;
Службы
аудита и
разработки
,
аналитиче-
ская, взаи-
модействия
с
клиентами
и PR.
Первоначаль
ная
стоимость
актива
62
сред
няя
обмен корре-
спонденцией
Файлы
электронной
почты,
стандарты
форм,
справочники,
приказы
Электрон-
ный носи-
тель
Все сотруд-
ники
Первоначаль
ная
стоимость
актива
457
Малая
Активы программного обеспечения
11,5
Офисные
програм
мы;
Электрон-
ный носи-
тель
Сотрудники
Первона-
чальная сто-
имость акти-
ва
457
малая
обеспечение
непрерывной
работы
Системное
ПО; Анти-
вирусное ПО
Электрон-
ный носи-
тель
ИТ -
служба
Первона-
чальная сто-
имость акти-
ва
457
сред
няя
обработка до-
кументов
ПО «СПД»
Электрон-
ный носи-
тель
ИТ -
служба
Первоначаль
ная
стоимость
актива
457
сред
няя
Физические активы
доступ к ин-
формационны
м ресурсам
Аппаратные
средства
(компьютеры,
принтеры,
факсы)
Мат.объект
Сотрудники
Первоначаль
ная
стоимость
актива
457
очень
высо
кая
хранение дан-
ных
Серверы
Мат. объ-
ект
ИТ -
служба
Первоначаль
ная
стоимость
актива
43
высо
кая
94
Приложение 2
Систематизация угроз активам ОГБУЗ «Магаданский родильный дом» по ГОСТ Р
ИСО/МЭК ТО 13335-3-2007
Наименование возможных и вероятных угроз
Классы угроз
Землетрясение
Е
Затопление
D, A, Е
Ураган
Е
Попадание молнии
Е
Забастовка
D, A
Пожар
D, A
Намеренное повреждение
D
Неисправности в системе электроснабжения
A
Неисправности в системе водоснабжения
A
Неисправности в системе кондиционирования воздуха
D, A
Аппаратные отказы
A
Колебания напряжения
A, E
Экстремальные величины температуры и влажности
D, A, E
Воздействие пыли
E
Электромагнитное излучение
p
>
m
Статическое электричество
E
Кража
D
Несанкционированное использование носителей данных
D
Ухудшение состояния носителей данных
E
Ошибка обслуживающего персонала
D, A
Ошибка при обслуживании
D, A
Программные сбои
D, A
Использование программного обеспечения несанк-
ционированными пользователями
D, A
Вредоносное программное обеспечение
D, A
Незаконный импорт/экспорт программного обеспечения
D
Ошибка операторов
D, A
Ошибка при обслуживании
D, A
Доступ несанкционированных пользователей к сети
D
Технические неисправности сетевых компонентов
A
Ошибки передачи
A
Повреждение линий
D, A
Несанкционированное проникновение к средствам связи
D
Анализ трафика
D
Направление сообщений по ошибочному адресу
A
Изменение маршрута направления сообщений
D
Сбои в функционировании услуг связи (например, сетевых
услуг)
D, A
Недостаточная численность персонала
A
Ошибки пользователей
D, A
Ненадлежащее использование ресурсов образовательной
организации
D, A

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
IPO - инструмент финансирования деятельности организации. На примере ПАО «Нефтяная компания «Лукойл»
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)