9.3. При увеличении количества потребителей информации в РМИС НАО обеспечена возможность увеличения нагрузочной способности как за счет увеличения мощности серверов приложений и баз данных системы (увеличение количества процессоров, увеличение объема памяти и др.), так и за счет виртуализации серверов.
При этом соблюдаются следующие требования:
система адаптируется к увеличению количества потребителей информации без необходимости изменения архитектуры системы;
добавление новых ресурсов в состав группы серверов приложений и/или баз данных РМИС НАО не ведет к длительной остановке функционирования системы.
9.4. При увеличении количества автоматизируемых функций в РМИС НАО обеспечена возможность увеличения нагрузочной способности как за счет увеличения мощности серверов приложений и баз данных, так и за счет увеличения количества серверов. Также в этом случае возможно использование кластерной технологии.
При этом соблюдаются следующие требования:
система адаптируется к повышению нагрузки на серверы баз данных, вызванной увеличением количества автоматизируемых пользовательских функций без необходимости изменения архитектуры системы;
добавление новых серверов в состав группы серверов баз данных РМИС НАО, а также применение технологии виртуализации ресурсов серверов баз данных и приложений не ведет к длительной остановке функционирования РМИС НАО.
9.5. При увеличении количества поставщиков информации и увеличении нагрузочной способности серверов баз данных соблюдаются следующие требования:
публикация документов не зависит от количества пользователей;
безопасность системы не ухудшается при увеличении числа пользователей;
механизмы подготовки и публикации документов обеспечивают обслуживание всех пользователей без снижения производительности.
9.6. Для РМИС НАО предусмотрена возможность масштабирования по производительности без модификации ее ПО, путем модернизации используемого комплекса технических средств или путем использования параллельной обработки процессов. Масштабирование обеспечивается средствами общесистемного ПО.
10. Надежность РМИС НАО
10.1. Для РМИС НАО обеспечена отказоустойчивость, в том числе за счет распределения нагрузки и резервирования критических точек отказов. РМИС НАО обеспечивает устойчивость к ситуациям отказа оборудования как на стороне клиента за счет механизмов контроля транзакций, так и на стороне сервера за счет использования механизмов восстановления баз данных и процессов.
10.2. РМИС НАО предусматривает применение стандартных средств предотвращения потери данных и их восстановления в случае возможных сбоев оборудования. Применяемые при эксплуатации РМИС НАО средства резервного копирования и восстановления предоставляют пользователям возможность выбора различных стратегий резервного копирования, обеспечивающих необходимый уровень защиты данных в случае возникновения сбоев в работе системы, при этом пользователям предоставляется возможность выполнения резервного копирования, как на съемные, так и на несъемные устройства хранения. Функциональные возможности примененной системы резервного копирования и восстановления РМИС НАО позволяют возвращать систему в состояние, предшествующее сбою. При этом в системе потери и искажения данных не происходит.
10.3. Надежность РМИС НАО обеспечивается следующими способами:
требованиями по надежности системы электропитания;
надежностью выбираемых технических средств;
соблюдением условий эксплуатации оборудования в соответствии с техническими (паспортными) нормами;
технологией ведения информационной базы и возможностью ее восстановления в случае искажения или утраты, осуществлением контроля входной информации, как на этапе ввода, так и на этапе хранения;
соблюдением требования сохранения резервных копий базы на независимые носители информации.
10.4. Надежность системы обеспечивается совокупностью надежности общесистемного и специального ПО РМИС НАО.
Алгоритмы и программные комплексы проверены на наличие системных и логических ошибок посредством проведения соответствующих испытаний. Все выявленные ошибки кодирования и сборки дистрибутива РМИС НАО исправлены на этапе опытной эксплуатации.
Сохранность информации обеспечивается на аппаратном, системно-техническом, общесистемном программном и организационном уровнях.
11. Эргономика и техническая эстетика РМИС НАО
11.1. Интерфейс системы является понятным и удобным, не перегружен графическими элементами и обеспечивает быстрое отображение экранных форм. Навигационные элементы выполнены в удобной для пользователя форме. Ввод-вывод данных системы, прием управляющих команд и отображение результатов их исполнения выполняются в интерактивном режиме. Интерфейс соответствует современным эргономическим требованиям и обеспечивает удобный, дружественный доступ к основным функциям системы.
Для обозначения сходных операций используются сходные управляющие (навигационные) элементы (иконки). Термины, используемые для обозначения типовых операций (добавление информационной сущности, редактирование поля данных), а также последовательности действий пользователя при их выполнении – унифицированы.
Пользователь получает информацию как об успешном завершении операций, так и о возникновении сбоев в ходе их выполнения или невозможности выполнения.
При выполнении длительных операций, требующих значительного времени для выполнения, пользователь получает информацию о текущем ходе выполнения операции.
Интерфейс и логика работы пользователя в различных операционных системах являются идентичными.
11.2. РМИС НАО обеспечивает корректную обработку аварийных ситуаций, вызванных неверными действиями пользователей, неверным форматом или недопустимыми значениями входных данных. После вывода пользователю соответствующих сообщений, обеспечен возврат РМИС НАО в рабочее состояние, предшествовавшее неверной (недопустимой) команде или некорректному вводу данных.
11.3. При вводе данных, имеющих установленные форматы, осуществляется логический контроль с выдачей сообщений об ошибках ввода.
11.4. Для доступа к функциям системы предусмотрено использование как манипулятора «мышь», так и «горячих» клавиш.
11.5. Взаимодействие пользователя с РМИС НАО осуществляется преимущественно в форме диалога типа «меню» и «интервью».
В тех случаях, когда представление информации в документно-ориентированном виде невозможно или имеет худшее качество восприятия, вывод информации производится в табличной форме.
Реализован и используется тезаурус для стандартизации области значений регистрируемых терминов и понятий. При взаимодействии системы с пользователем реализован механизм ситуативных сценариев, осуществляется контроль состояния события для оперативного отслеживания полноты выполнения отдельных операций не только на отдельном рабочем месте, но и в течении ЛДП.
Во всех возможных случаях при заполнении полей ручной ввод данных заменен выбором из списков и справочников.
Именование полей в диалоговых окнах и формах интерфейса пользователя РМИС НАО проводится с минимумом сокращений. В некоторых случаях используются общепринятых сокращений.
12. Техническое обслуживание РМИС НАО
Техническое сопровождение РМИС НАО включает:
Поставку пакетов обновлений программного обеспечения РМИС НАО, включая предоставление новых серийных версий, содержащих новые функциональные возможности, а также обновления документации и обучающих (информационных) материалов.
Наличие «горячей линии» (skype, телефон и e-mail) для консультаций по установке, настройке, конфигурированию и эксплуатации программного обеспечения РМИС НАО.
Бесплатное исправление ошибок программного обеспечения РМИС НАО. В случае обнаружения ошибок в работе программного обеспечения РМИС НАО разработчик обязуется исследовать такие ошибки и предпринять все необходимые усилия, чтобы в разумный срок предложить путь обхода ошибки и инструкции по использованию Программного обеспечения до появления обновлений программного обеспечения РМИС НАО, в которых данная ошибка будет исправлена.
Право на обращение к разработчику РМИС НАО с предложениями по разработке новых функций и/или совершенствованию программного обеспечения РМИС НАО.
Имеется возможность организации круглосуточной технической поддержки по запросу Заказчика.
13. Защита информации от несанкционированного доступа.
РМИС НАО удовлетворяет требованиям к защите информации, установленным действующим законодательством и обеспечивает возможность разграничения и контроля доступа к системе в целом, отдельным ее функциям, реестрам документов, отдельным документам и частям документов на ролевой основе, в том числе для групп пользователей.
С точки зрения конфиденциальности информации в системе используются:
персональные данные, составляющие "личную тайну", а также врачебную тайну;
технико-экономические данные (о взаиморасчетах между учреждениями здравоохранения), составляющие коммерческую тайну;
данные о медико-демографической и эпидемиологической ситуации, составляющие служебную тайну.
РМИС НАО поддерживает следующие функции защиты информации от несанкционированного доступа:
аутентификация и авторизация пользователя по логину и паролю условно-постоянного действия;
управление списками контроля доступа для всех основных объектов РМИС НАО, включая базы данных, отдельные записи в БД, объекты интерфейса и т.д.;
изменение прав управления доступом пользователей к ресурсам РМИС НАО;
регистрация действий пользователей по доступу к информационным ресурсам и использованию функций РМИС НАО, любых изменений и запросов к данным, включая их содержание, а также регистрация изменений прав управления доступом;
регистрация неудачных попыток доступа и изменения системных объектов с сохранением даты и времени, регистрационного имени пользователя системы и типа события в журнале и возможность его анализа;
обеспечение доступа к данным системы только зарегистрированным авторизованным пользователям, подписавшим специальное соглашение о неразглашении конфиденциальной информации и врачебной тайны.
В РМИС НАО обеспечена поддержка инфраструктуры открытых ключей электронной подписи (ЭП). Средства реализации механизмов ЭП соответствуют действующему законодательству Российской Федерации.
В системе реализован механизм учета автора (и времени) создавшего запись, множественность хранения записей с привязкой ко времени их создания и ко времени корректировки изменений.
В РМИС НАО обеспечена защита персональных данных пациентов на основе ролевого управления доступом, ограничивающего и контролирующего доступ пользователей к информации, содержащей сведения о пациентах.
Каждый пользователь должен проходить процедуру аутентификации, а затем, при попытках получения доступа к данным, – авторизацию, т.е. проверку разрешений пользователя по отношению к какому-либо защищаемому ресурсу. Функции, осуществляющие контроль за безопасностью данных, вызываются и успешно выполняются прежде, чем разрешается выполнение любой другой функции в пределах РМИС НАО.
В РМИС НАО реализован набор средств аудита, предназначенных для мониторинга и обнаружения нежелательных условий, которые могут возникнуть, а также событий, которые могут произойти в системе. Мониторинг относящихся к безопасности событий позволяет обнаруживать нарушителей безопасности, а также выявлять попытки несанкционированного доступа к системе или защищаемой информации.
Запись результатов аудита событий безопасности осуществляет в журналы регистрации событий аудита, доступ к которым должен быть разрешен только уполномоченному администратору безопасности РМИС НАО. Реализована возможность предотвращения модификации и удаления записей аудита. Просмотр журналов регистрации событий аудита выполняется только с использованием специализированных инструментальных средств. РМИС НАО обеспечивает защиту данных аудита от потери, при условии невозможности внесения в журнал аудита записи о событиях безопасности.
РМИС НАО предоставляет возможность для обеспечения защиты функций безопасности. Изоляция процессов и поддержания домена безопасности обеспечивают безопасное выполнение функций безопасности РМИС НАО. Возможность осуществления периодического тестирования среды функционирования РМИС НАО и собственно самих функций безопасности обеспечивает поддержание уверенности администратора в целостности и корректности функционирования функций безопасности.
Функции безопасности на уровне работы пользователей с приложениями РМИС НАО включают в себя такие функции защиты от несанкционированного доступа и изменения, как аутентификацию пользователей, авторизацию при попытке доступа к транзакциям и документам, подтверждение и протоколирование действий, включая протоколирование всех действий администраторов системы.
РМИС НАО обеспечивает задание правил доступа к пунктам меню. Обеспечена возможность запрета просмотра некоторых меню и подменю, применяемого как к индивидуальным пользователям (ролям), так и к группам.
РМИС НАО поддерживает установленную политику использования паролей.
Объем и содержание обрабатываемых персональных данных определяется в соответствии с согласиями на обработку персональных данных, Конституцией Российской Федерации, Федеральным законом "О персональных данных", ТК РФ, ГК РФ, договором (трудовым, гражданско-правовым) с субъектом персональных данных, уставом учреждения, Федеральным законом "О страховых взносах в ПФ РФ, ФСС, ФФОМС и ТФОМС", Федеральным законом "О миграционном учете иностранных граждан и лиц без гражданства в РФ", Федеральным законом "Об основах охраны здоровья граждан в Российской Федерации", другими федеральными законами.
В медицинской организации обрабатываются следующие виды и категории персональных данных пациентов:
фамилия, имя, отчество;
год рождения, месяц рождения, дата рождения;
место рождения;
адрес (регистрации, проживания);
семейное положение;
социальное положение;
сведения об образовании, профессии;
специальные категории: сведения о состоянии здоровья;
паспортные данные;
гражданство;
личная фотография;
идентификационный номер налогоплательщика (ИНН);
страховой номер индивидуального лицевого счета (СНИЛС);
копии документов, удостоверяющие личность (паспорт или иной документ);
копии документов, подтверждающих право на дополнительные гарантии и компенсации по определенным основаниям (об инвалидности, ветеранстве, нахождении в зоне радиации, службе в подразделениях особого риска, составе семьи, беременности работницы, возрасте детей и т.п.);
договор гражданско-правового характера между субъектом и лечебным учреждением;
документы, подтверждающие факты расчетов по договорам.
личные заявления пациентов;
материалы расследований несчастных случаев.
К документам, содержащим персональные данные пациентов медицинской организации, относятся следующие документы и их комплексы:
журналы приема больных;
медицинские карты амбулаторных больных;
результаты анализов, обследований;
медицинские карты;
договоры на медицинские услуги;
регистрационные журналы;
счета за оказанные медицинские услуги;
журналы обследований;
заключения по врачебным экспертизам;
иные документы, необходимые для представления МО медицинских услуг.
К документам, содержащим персональные данные посетителей медицинской организации, относятся журналы учета посетителей (только обезличенные данные).
Сроки хранения документов, содержащих персональные данные, определяются на основании требований, установленных законодательством Российской Федерации.
|
