47
– все самые разные ИС поликлиники используют для своей работы
также разные инструменты при доступе к требуемой информации, что базируются
на такой же платформе;
– появляются новые типы и форматы моделей структуризации,
принципы для хранения данных в поликлинике.
Хранилища объемных данных в поликлинике включают 2 компоненты, а
именно:
– базы данных;
– системы управления базами данных.
Обеспечение уровня безопасности данных невозможно реализовать без
обеспечения управления ими.
Стоит отметить, что все уязвимости и вопросы по поддержке безопасности
разделяются на 2 основные категории, такие как:
– зависящие;
– не зависящие от них.
Все уязвимости, которые по своей сущности не могут зависеть от данных,
являются также типичными для всех других видов ПО, которые применяются в
поликлинике «Медси».
Причиной угрозы может также являться несвоевременное или же
полностью некорректное обновление ПО, а также выявление многих
неиспользуемых в БД функций, недостаточная квалификация разработчиков и
пользователей, которые работают непосредственно с БД поликлиники.
Большинство таких аспектов, что относятся также к безопасности данных
«Медси» является зависящими в некотором роде от всей хранимой информации.
В то же время рассмотренные уязвимости являются также в некоторой степени и
зависимыми от данных, что используются.
Приведем пример, основной перечень СУБД поддерживает использование
запросов для данных с описанием их на языке для организации запросов и
манипуляции данными, который содержит самые разные наборы доступных для
пользователей встроенных функций или же любые функции для ЯП высокого
уровня.
48
Разные модели данных определяют все особенности языка, который будет
использоваться в БД, а также и наличие в нем самых разных типов уязвимостей.
Причем такие рассмотренные уязвимости, можно выполнять разными
методами в зависимости от их синтаксиса.
Рассмотрим далее основные требования, которые выдвигаются для
безопасности БД.
При этом на основе такого разделения всех уязвимостей можно выделять и
другие независящие или же зависящие от хранимых данных меры для
обеспечения требуемого уровня безопасности.
Не зависящими называются такие требования к непосредственно
безопасной работе:
1. Функционирование ПО только в специальной доверенной зоне.
Под доверенной зоной часто понимают инфраструктуру некоторой
организации, другие ее защитные инструменты и механизмы, что обусловлены
разными политиками безопасности. В указанном случае речь идет также и о
работе СУБД, когда при некоторых правилах для безопасности используются
разные подсистемы организаций.
Организация физического уровня поддержки безопасности для
любых файлов и данных, которые применяются в поликлинике
«Медси».
Требования физической безопасности файлов, что вовсе не отличаются от
самых основных условий, применимых к другим файлам или же пользователям.
Организация безопасной, актуальной настройки ПО для
поликлиники «Медси».
Рассмотренные основные требования включают главные задачи по
обеспечению безопасности:
– отключение неиспользуемых функций;
– своевременная установка обновлений ПО;
– применение политики парольного доступа и т.п.
Рассмотрим требования, что зависят от данных:
Безопасность пользовательских программ в поликлинике «Медси».
49
В указанную категорию можно отнести самые разные задачи для
реализации разного рода безопасных пользовательских интерфейсов,
инструментов для организации доступа к базе данным.
Безопасная организация обращения к данным, которые
применяются в поликлинике «Медси».
Вопросы по организации всех данных, а также и управления ими являются
самыми ключевыми в системах для обеспечения уровня хранения информации. В
указанную область входят самые разные задачи по реализации информации с
обеспечением целостности, специфичные для современных СУБД трудности в
сфере безопасности.
Основные аспекты для создания безопасных БД для поликлиники
«Медси».
Для реализации решения всех обозначенных проблем по обеспечению
безопасности в СУБД нужно перейти с метода закрытия для отдельных
уязвимостей к некоторому комплексному подходу для разрешения проблемы
безопасности БД.
Классификации таких уязвимостей, угроз позволяет упорядочивать их при
последующем анализе и реализации выполнения мероприятий по защите данных.
Это даст хорошую возможность специалистам устанавливать зависимость для
самых разных уязвимостей, причины их возникновения и методы устранения.
1.3. Анализ существующих разработок и выбор стратегии автоматизации
«КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
Прикладное программное обеспечение «1С:Медицина.Поликлиника» дает
возможность создать единое информационное пространство медицинской
организации с непосредственным разделением доступа к информации по
ролевому принципу.
Также имеется возможность выполнять учет сразу по нескольким
медицинским учреждениям в одной базе.
Программа имеет возможность вести несколько медицинских карточек для
одного пациента:
50
– стоматологическую карту;
– амбулаторную карту и т.п.
Для каждого работника указывается, именно к какому типу карт он может
использовать доступ. В программе есть гибкие механизмы квотирования, что
позволяют устанавливать разные ограничения на объем оказываемой
медицинской помощи. Весь учет деятельности медицинского персонала будет
вестись по медицинским услугам.
Также предварительную запись пациентов будет осуществлять
регистратура и врачи при реализации назначений повторных приемов,
исследований, консультаций, манипуляций.
Для осуществления планирования врачебному персоналу и кабинетам
могут создаваться нормы загрузки, графики работы, перечень выполняемых
услуг.
Кроме этого, оперативное планирование деятельности врачебных
кабинетов осуществляется по информации предварительной записи пациентов
поликлиники.
Интерфейс ПО показан на рисунке 1.14.
51
Рис.1.14. Принцип работы с программой
В зависимости от применяемой конфигурации разработанного ПО список
возможностей для учета может меняться. К тому же, в ПО есть такие
положительные стороны:
– легкое внедрение системы;
– применимость в деятельности врачебной организации любого
профиля;
– учет большой численности пациентов;
– формирование архива данных (журнал) для осмотров каждого
пациента;
– регистрация и предварительная запись пациентов. Возможность
выполнения онлайн-записи к врачам;
– возможность индивидуальной и массовой рассылки информации с
помощью мессенджера Viber. Можно автоматически направить голосовые
сообщения;
52
– качественный контроль качества обслуживания для пациентов
каждым из врачей;
– защита информации.
ПО «Универсальная система учета» может применяться для
непосредственного обеспечения безопасности используемых персональных
данных в непосредственном соответствии с составом и содержанием технических
и организационных мер по прямому обеспечению безопасности персональной
информации при их обработке прямо в информационных системах.
Заметим, что в ПО можно вносить информацию на разных языках. Даже
интерфейс можно легко перевести как самостоятельно, так и в автоматическом
режиме.
Интерфейс программы показан на рисунке 1.15.
Рис.1.15. Интерфейс программы «Универсальная система учета»
Медицинская программа имеет возможность ускорить время работы
поликлинике, скачать дополнительную информацию, автоматизировать
деятельность учета пациентов без каких-то затруднений.
53
В ней есть возможность производить работу организации без лишних
бумажных источников, проблем и ошибок. [14]
Рассматриваемая программа предлагает ускорить непосредственно время
работы предприятия, использовать дополнительную информацию, выполнять
деятельность учета пациентов без каких-то затруднений.
Медицинская программа в себя включает идентификацию пользователя, а
это позволяет руководству обеспечить полную изоляцию от вмешательств,
скачать нужную информацию на ПК и быть в курсе всего, что может происходить
на его предприятиях. [2]
ПО «Учет пациентов» – это программа для ведения БД пациентов
медицинских учреждений, а также ведения учёта обращений, истории болезни.
Программное решение, обладающее легко настраиваемым интерфейсом (рисунок
1.16), позволяет вести журнал учет и создавать справочник диагнозов, симптомов
и заболеваний, в результате чего будет автоматизирована работа регистратуры.
Рис.1.16. Интерфейс программы «Учет пациентов»
54
Полученные сведения и заключения в ходе обследования хранятся в
таблицах БД в текстовом, числовом и графическом форматах.
Ключевые возможности программы: [9]
– Ведение электронной картотеки обратившихся пациентов с
присоединением графических изображений к карточкам (цифровых и
рентгенологических снимков) и документов Office.
– Сортировка, группировка и поиск, фильтрация по любому полю
таблиц.
– Ведение справочника отделений, врачей, обследований, партнёрских
организаций, заболеваний.
– Создание новых полей, формул изображений и сводных форм.
– Построение дерева информации по заданным полям.
– Получение итогов по формулам.
– Настройка ниспадающих списков, а также подчинённых таблиц.
– Формирование отчётов и шаблонов, печать в форматах Word и Excel.
1.3.2.Выбор и обоснование стратегии автоматизации задачи
Реализация стратегии для выполнения автоматизации учета пациентов
проходит в несколько этапов (рисунок 1.17):
55
Рис.1.17. Этапы автоматизации учета пациентов
Среди нескольких вариантов описания стратегии выполнения
автоматизации, можно выбрать такие:
– стратегия общей автоматизации учета;
– стратегия прототипной автоматизации учета;
– стратегия минимальной стоимости выполнения учета;
– стратегия автоматизации по участкам,
Для рассмотрения выбираем последнюю.
То есть, в данном случае подразумевается процесс выполнения
автоматизации только отдельного участка (регистратуры).
При этом, также не нужно исключать автоматизацию полностью всей
поликлиники, так как при некоторых показателях автоматизации можно
применить рассматриваемую систему полностью к всей архитектуре
поликлиники «Медси».
Но, как правило, при реализации разрабатываемой системы выполняют
начальные этапы автоматизации на автономном ПК.
Этапы автоматизации учета пациентов
ознакомление с работой регистратуры
рассмотрение технической и программной архитектуры
имеющейся ИС
выполнение анализа уже существующих ИС
выполнение анализа средств разработки
разработка структуры хранимых данных
разработка ПО
расчет технико-экономических показателей
56
В результате, имеющаяся стратегия для решения задач является
применением автоматизацией полностью для всех процессов, которые относят к
подзадаче учета пациентов.
В настоящее время используется большое количество платформ, что также
часто применяются для автоматизирования бизнес-процессов, что позволяют
выполнить разработку многих прикладных решений.
Стоит отметить, что для автоматизации учета пациентов будет применяться
платформа 1С:Предприятие.
1.3.3. Выбор и обоснование способа приобретения ИС для автоматизации
задачи
Создание медицинской программы считается трудоемкой задачей, так как
недостаточно информированы заказчики о разработках на рынке ИТ технологий.
Необходимо четко проанализировать множество характеристик, которые могут
повлиять на целостность и работоспособность системы.
При появлении необходимости создания ИС организации обычно
применяются 3 способа разработки программы:
– создание программы собственными силами;
– покупка уже разработанной информационной системы;
– заявка на создание индивидуальной информационной системы.
Каждый из видов решений данной задачи имеет свои достоинства и
недостатки.
Самостоятельное создание ИС подходит только крупным предприятиям,
которые непосредственно работают в сфере ИТ технологий, где работа с
информацией является главным направлением деятельности.
Покупка уже готового приложения удобна своей доступностью по
сравнению с индивидуальным заказом. Подходит для средней по численности
организации. Но не может идеально дублировать выполняемые в организации
процессы.
Разработка индивидуального программного обеспечения требует точного
описания требований, полноценное изучение деятельности предприятия и
колоссальных затрат.