HIS_Q系统介绍方案.doc

HIS 系统介绍 系统总体架构 2.5.3系统安全性设计 安全性设计原则 为了保证安全体系的实用性，在设计安全体系时，必须遵循以下几项原则： 安全可靠性 用国内具有自主知识产权的密码算法和加密设备； 系统的运行和管理基于安全策略进行； 程序之间的数据传递通过安全数据通道进行。 标准化 采用国密办批准的算法； 遵循相应的国际标准。 先进性 及时采用国内必威体育精装版研究成果，在满足当前业务的访问控制需求的同时，能够适应未来的技术发展趋势。 可扩展性 采用分层结构，模块化设计； 模块之间和本系统与外部系统之间通过标准接口交互。 兼容性 能够与主要的业务应用系统平台兼容，并具有与其他厂家PKI产品和访问控制产品的兼容能力。 经济性 充分考虑节省资金。 安全性功能设计 身份认证 信息系统是为广大工作人员提供服务的，为了区分各个用户以及不同级别的用户组，需要对他们的身份和操作的合法性进行检查。体系应该规定实现身份认证与权限检查的方式、方法以及对这些用户的管理要求。 访问控制 应用访问控制功能以角色作为控制的对象，通过用户、角色、组的管理机制及强大的系统配置功能使得系统可以按用户的特点定义信息分类、流程等应用内容，通过操作权限与角色的映射使得系统管理用户可以轻松授权、系统应用者可以方便使用，而严密的权限控制又使得数据管理清晰有效。 数字签名和加密 对关键业务数据和电子文档进行数字签名和加密，保证关键业务数据和电子文档的在网络环境下的必威体育官网网址性、不可抵赖性和完整性。 安全审计 系统能够记录每个用户的重要操作，拥有权限的人员可以查看审计日志记录。对网络行为、各种操作进行实时的监控；对各种行为进行分类管理，规定行为的范围和期限。 业务安全性设计 操作员安全设计 操作员必须持有代表个人身份的用户名称和密码，经过身份认证后才能够登录系统，并且有相应的权限控制。 传输安全设计 传输过程中，敏感数据是密文传输的。 关键技术 ★前端开发工具：采用PowerBuilder开发语言； ★体系结构:基于C/S与B/S结构相结合进行系统架构设计和系统开发; ★操作系统：数据库层为WINDOWS2000 ADVANCED SERVER，客户端为Windows2000; ★数据库平台：采用SQL SERVER 2000（企业版）的大型数据库。 2.5.4运行环境设计 网络环境 局域网：10M/100M以太网； 互联网：专线接入/ADSL。 系统硬件需求 基本硬件配置P4处理器、M内存、0G硬盘空间、＊分辨率显示器处理器、内存、GB及以上硬盘空间RAID1、5； 建议硬件配置P4及以上处理器、M及以上内存、0G及以上硬盘空间、＊分辨率显示器处理器、内存、GB硬盘空间RAID5、冗余电源； 系统软件需求 ★操作系统：数据库层为WINDOWS2000 ADVANCED SERVER，客户端为Windows2000; ★数据库平台：采用SQL SERVER 2000（企业版）的大型数据库. 软件质量 主要质量属性 内容 正确性 本系统应能保证数据输入、输出及数据传输的100%准确率。 健壮性 本系统应具有较好的健壮性，能容忍非法输入数据。 易用性 系统业务功能均具有可理解、可学习和便操作。 安全性 严格禁止对数据的非授权访问、对机密数据进行加密处理。 软件系统功能介绍 一、门诊管理系统 门诊管理系统包括挂号、门诊医生处方、门诊计价收费、门诊药房发药和门诊报表统计五个模块。门诊分系统具有功能强大、界面友好、操作简单、使用方便、适应性强等特点。其中门诊计价收费模块采用特殊技术处理，更适合医院实际运作。因贵院已有门诊计价收费和门诊药房发药及门诊报表统计功能，我们准备在对原有系统进行升级的基础上增加门诊挂号、门诊电子处方和单机应急系统等模块。 1、挂号管理 医院门急诊挂号是病人到医院的起点。挂号系统是病人接触的第一个窗口，减少病人的排队挂号时间是服务宗旨，同时，应有利于提高医院服务质量和工作效率，减轻医院工作人员的劳动强度，逐步过度到电子病历管理。 系统提供窗口即时挂号、预约挂号、磁卡自动挂号，产生门诊病案号，自动收费并生成各种统计报表。 1.1 挂号 1.1 窗口挂号 对于无IC卡的病人，输入病人信息，医师，看诊序号（号表），就诊科室，产生挂号流水，自动计算挂号金额，打印挂号单。相当于现在的手工挂号 1.2 预约挂号 包括当面预约和电话预约挂号，其操作同窗口挂号,并且指定预约日期和时间，必须判断专家医师是否当班，必须有医师值班表。 1.3 预约报到 调出预约的病人，补交金额并打印挂号单 1.4 IC卡病人自动挂号 病人先划卡，再在触摸屏选择科室，计算机自动减去挂号金额，自动打印挂号单 1.5 退号 把挂号单作废，退还金额，挂号流水号不重复使用，退号不记