◆蔡耘菲 陳黎明 吳婭利 張恩全 劉國(guó)祥

為推動(dòng)臨床技術(shù)創(chuàng)新,強(qiáng)化醫(yī)療特色優(yōu)勢(shì),我校于 2007年建立了規(guī)范的臨床新技術(shù)評(píng)審制度,連續(xù)3年對(duì)各附屬醫(yī)院臨床新技術(shù)進(jìn)行定級(jí)評(píng)審,有力地調(diào)動(dòng)了人員的工作積極性,推進(jìn)了附屬醫(yī)院的質(zhì)量建設(shè)。根據(jù)臨床新技術(shù)評(píng)審要求,我們?cè)O(shè)計(jì)開(kāi)發(fā)了"臨床新技術(shù)評(píng)審系統(tǒng)",初步實(shí)現(xiàn)了"加快信息傳遞、規(guī)范評(píng)價(jià)過(guò)程、有效利用資源、減少管理成本"的目標(biāo)。

1 系統(tǒng)目標(biāo)與流程分析

1.1 系統(tǒng)目標(biāo)

借助現(xiàn)代化的信息技術(shù)和管理理論建立信息管理平臺(tái)來(lái)提高管理質(zhì)量和效率,是管理工作的重要趨勢(shì)[1]。根據(jù)評(píng)審工作要求,臨床新技術(shù)評(píng)審管理系統(tǒng)的目標(biāo)為:

(1)評(píng)審流程自動(dòng)化。對(duì)項(xiàng)目申報(bào)、評(píng)審、建檔等一系列流程進(jìn)行數(shù)字化過(guò)程管理,實(shí)現(xiàn)對(duì)評(píng)審流程的自動(dòng)控制。

(2)檔案管理電子化。對(duì)評(píng)審過(guò)程中產(chǎn)生的資料數(shù)字化管理,實(shí)現(xiàn)資料存檔、數(shù)據(jù)利用等功能。

(3)用戶(hù)操作角色化。按照項(xiàng)目申報(bào)人、評(píng)審專(zhuān)家和系統(tǒng)管理員等不同角色賦予用戶(hù)不同權(quán)限。

1.2 業(yè)務(wù)流程分析

臨床新技術(shù)評(píng)審可分為申報(bào)、評(píng)審、建檔 3個(gè)階段,其流程如圖1所示。

(1)申報(bào)階段。操作對(duì)象為項(xiàng)目申報(bào) (單位)人和主管部門(mén)工作人員,其完成申報(bào)資料的收集、整理和審核。

(2)評(píng)審階段。外部系統(tǒng) (廣域互聯(lián)網(wǎng))信息流與內(nèi)部系統(tǒng) (校園網(wǎng))信息流在本階段交互、融合,實(shí)現(xiàn)系統(tǒng)的核心功能。函審專(zhuān)家、評(píng)審專(zhuān)家在本階段完成相關(guān)操作。

(3)建檔階段。結(jié)束評(píng)審過(guò)程,評(píng)審過(guò)程數(shù)據(jù)匯集,主管部門(mén)工作人員進(jìn)行數(shù)據(jù)處理、統(tǒng)計(jì)與利用等操作。

2 基于B/S構(gòu)架的系統(tǒng)框架設(shè)計(jì)

2.1 工作流程建模

評(píng)審工作是一個(gè)信息流產(chǎn)生、形成、發(fā)展和流轉(zhuǎn)的過(guò)程。

圖1 臨床新技術(shù)評(píng)審業(yè)務(wù)流程圖

本系統(tǒng)過(guò)程建?；?過(guò)程管理方法"的原理,將每一個(gè)過(guò)程細(xì)分為以"活動(dòng)"為基本單元的若干子過(guò)程,通過(guò)對(duì)輸入信息流的控制與管理,實(shí)現(xiàn)信息流的有效輸入,達(dá)到預(yù)期目標(biāo)[2]。它的原理可以用圖2表示。

圖2 臨床新技術(shù)評(píng)審管理過(guò)程建模

圖3 臨床新技術(shù)評(píng)審管理系統(tǒng)功能框架圖

2.2 過(guò)程控制與管理

基于過(guò)程建模的思想,對(duì)工作流程中每一個(gè)"活動(dòng)"進(jìn)行有效的控制和管理是實(shí)現(xiàn)過(guò)程控制的關(guān)鍵。具體實(shí)現(xiàn)方法為:對(duì)具體"活動(dòng)"的屬性集進(jìn)行分析,找出重要的屬性參數(shù)進(jìn)行控制和管理,標(biāo)記相應(yīng)的過(guò)程記錄,及時(shí)反饋各種信息[3]。

以項(xiàng)目申報(bào)環(huán)節(jié)為例,應(yīng)建立健全的過(guò)程記錄包括:

(1)項(xiàng)目獲取。項(xiàng)目申報(bào)人填報(bào)項(xiàng)目后,系統(tǒng)自動(dòng)獲取并及時(shí)標(biāo)記有關(guān)信息。如:收文時(shí)間、填報(bào)單位 (人)信息、項(xiàng)目編號(hào)、項(xiàng)目?jī)?nèi)容等,表示該項(xiàng)目已處于受控狀態(tài)。

(2)信息通知。向項(xiàng)目申報(bào)單位 (人)傳遞消息,表示已經(jīng)收到該項(xiàng)目的申報(bào)信息。

(3)形式審查。對(duì)遞交的申請(qǐng)項(xiàng)目所規(guī)定填寫(xiě)的內(nèi)容進(jìn)行審核,標(biāo)記審核時(shí)間、審核人等信息。

(4)結(jié)果反饋。將機(jī)關(guān)的審查意見(jiàn)反饋?lái)?xiàng)目申報(bào)單位 (人),標(biāo)記意見(jiàn)反饋時(shí)間、反饋內(nèi)容等信息。

如果上述記錄均標(biāo)記完整,按流程進(jìn)入下一過(guò)程。

2.3 功能框架設(shè)計(jì)

本系統(tǒng)設(shè)計(jì)思想為:控制"活動(dòng)"屬性要素,以評(píng)審管理、檔案管理和后臺(tái)管理為核心功能,實(shí)現(xiàn)與用戶(hù)操作、數(shù)據(jù)系統(tǒng)的無(wú)縫銜接和有效交互。過(guò)程控制與管理理念貫穿設(shè)計(jì)全程,其功能框架如圖3所示。

2.4 技術(shù)構(gòu)架設(shè)計(jì)

著眼于依托互聯(lián)網(wǎng)絡(luò)平臺(tái)進(jìn)行評(píng)審,本系統(tǒng)采用基于 B/S構(gòu)架進(jìn)行設(shè)計(jì)。在這種模式下,用戶(hù)界面通過(guò)W eb瀏覽器實(shí)現(xiàn),一部分事務(wù)邏輯在前端實(shí)現(xiàn),主要事務(wù)邏輯在服務(wù)器端實(shí)現(xiàn)。本模式的邏輯關(guān)系如圖4所示。

客戶(hù)層:瀏覽器終端接入用戶(hù)操作平臺(tái),實(shí)現(xiàn)系統(tǒng)界面可視化。

應(yīng)用服務(wù)層:是客戶(hù)層與數(shù)據(jù)服務(wù)層銜接的中間層,用戶(hù)與各功能模塊之間交互、系統(tǒng)內(nèi)部業(yè)務(wù)邏輯運(yùn)算、指令信息流轉(zhuǎn)和處理在本層實(shí)現(xiàn)。

數(shù)據(jù)服務(wù)層:評(píng)審系統(tǒng)數(shù)據(jù)庫(kù)服務(wù)器在本層接入,完成數(shù)據(jù)的讀寫(xiě)和存取。

3 討論

3.1 系統(tǒng)安全與穩(wěn)定

圖4 臨床新技術(shù)評(píng)審管理系統(tǒng)三層軟件構(gòu)架圖

本系統(tǒng)管理的數(shù)據(jù)涉及臨床工作中采用的新方法、新技術(shù),除技術(shù)、方案內(nèi)容本身涉密外,一方面,申報(bào)資料包括大量病例資料數(shù)據(jù),私密性和敏感性較強(qiáng),必須確保信息不被破壞和非法利用;另一方面,評(píng)審結(jié)果與醫(yī)務(wù)人員、醫(yī)療機(jī)構(gòu)業(yè)績(jī)?cè)u(píng)定密切相關(guān),必須確保評(píng)審信息的準(zhǔn)確、客觀(guān),不可篡改。因此,必須建立可靠的安全保障機(jī)制,防止申報(bào)、評(píng)審信息的失密、失真。

3.1.1 軟件運(yùn)行安全 本系統(tǒng)是以計(jì)算機(jī)、數(shù)據(jù)庫(kù)和網(wǎng)絡(luò)技術(shù)為應(yīng)用基礎(chǔ),依托開(kāi)放式的互聯(lián)網(wǎng)絡(luò)運(yùn)行平臺(tái),項(xiàng)目申報(bào)人、函審專(zhuān)家、主管部門(mén)工作人員可在互聯(lián)網(wǎng)任意終端進(jìn)行操作,軟件運(yùn)行的穩(wěn)定性和安全配置至關(guān)重要。為此,在開(kāi)發(fā)初期,我們特別注重梳理評(píng)審流程,科學(xué)設(shè)計(jì)軟件架構(gòu),優(yōu)化信息流轉(zhuǎn)路徑;在試運(yùn)行階段,對(duì)系統(tǒng)所能承受的最大值、最小值進(jìn)行邊緣測(cè)試檢驗(yàn),滿(mǎn)足多人并發(fā)讀寫(xiě)數(shù)據(jù)需要;同時(shí),針對(duì)不同類(lèi)別人員的操作特征,對(duì)系統(tǒng)的容錯(cuò)功能進(jìn)行了特殊設(shè)計(jì),完善了系統(tǒng)自我核查、自主報(bào)錯(cuò)功能。

3.1.2 信息數(shù)據(jù)安全 針對(duì)網(wǎng)絡(luò)安全威脅,采取在服務(wù)器上設(shè)置防火墻、安裝入侵檢測(cè)軟件等措施,防止系統(tǒng)外部非法入侵和竊取行為;采用MD 5[4]數(shù)據(jù)庫(kù)加密技術(shù)和加密狗技術(shù)實(shí)現(xiàn)數(shù)據(jù)庫(kù)的安全管理。同時(shí),為應(yīng)對(duì)突然停電、硬件故障或嚴(yán)重錯(cuò)誤操作等意外情況,一是定期進(jìn)行數(shù)據(jù)庫(kù)備份、嚴(yán)格異地保存;二是運(yùn)用雙機(jī)熱備技術(shù),以降低數(shù)據(jù)丟失的風(fēng)險(xiǎn);三是配備后備電源,防止臨時(shí)斷電。為防止信息失密,除系統(tǒng)管理員外,我們禁止所有用戶(hù)的網(wǎng)頁(yè)內(nèi)容拷貝、文檔下載等操作。

3.1.3 操作管理安全 項(xiàng)目申報(bào)人、函審專(zhuān)家等角色的權(quán)限分配、操作功能、數(shù)據(jù)管理層級(jí)與其業(yè)務(wù)功能密切相關(guān)。為防止越權(quán)使用造成的數(shù)據(jù)篡改,我們運(yùn)用了身份認(rèn)證技術(shù)來(lái)保證系統(tǒng)的安全性;在編寫(xiě)代碼時(shí)運(yùn)用數(shù)據(jù)庫(kù)的存儲(chǔ)控制策略,對(duì)存儲(chǔ)過(guò)程的訪(fǎng)問(wèn)權(quán)限進(jìn)行控制,使信息泄露的可能性降到最小;使用單向運(yùn)算加密密碼,加強(qiáng)對(duì)密碼的保護(hù);注重使用系統(tǒng)日志記錄功能,對(duì)有惡意攻擊和非法操作的 IP地址及用戶(hù)進(jìn)行屏蔽。由于評(píng)審工作流單項(xiàng)歸轉(zhuǎn)的特性,我們對(duì)系統(tǒng)功能進(jìn)行分階段開(kāi)放。即某項(xiàng)功能只在對(duì)應(yīng)時(shí)間窗內(nèi)開(kāi)放,同時(shí)設(shè)置提交確認(rèn)界面,一旦申報(bào)或評(píng)審信息確認(rèn)提交,則非經(jīng)重新授權(quán)不能進(jìn)行修改。

3.2 功能優(yōu)化與拓展

為滿(mǎn)足系統(tǒng)功能優(yōu)化與拓展的需求,系統(tǒng)開(kāi)發(fā)設(shè)計(jì)采用模塊化設(shè)計(jì)策略,分塊進(jìn)行功能單位的程序編碼,定義和調(diào)試好各個(gè)模塊之間的輸入、輸出關(guān)系;在設(shè)計(jì)數(shù)據(jù)庫(kù)時(shí)注重表的關(guān)聯(lián)性和完整性以及主鍵、外鍵、索引以及相關(guān)字段的唯一性,避免數(shù)據(jù)表的重新設(shè)計(jì);預(yù)留程序標(biāo)準(zhǔn)的擴(kuò)展接口,使系統(tǒng)具有很好的伸縮性。同時(shí),我們還在系統(tǒng)框架中,預(yù)留了可能需要整合進(jìn)入系統(tǒng)的項(xiàng)目準(zhǔn)入管理、過(guò)程管理和項(xiàng)目應(yīng)用追蹤等功能模塊接口,以保證系統(tǒng)的二次開(kāi)發(fā)潛力。

3.3 數(shù)據(jù)移植與共享

目前,用于支持信息管理系統(tǒng)常用數(shù)據(jù)庫(kù)有 SQL Server、O rac le、M icrosoftA ccess等,每種數(shù)據(jù)庫(kù)都有各自的特點(diǎn)。我校數(shù)字化校園一體化建設(shè)以及科研項(xiàng)目管理系統(tǒng)均相繼開(kāi)發(fā)投入使用,本系統(tǒng)與之相集成,可實(shí)現(xiàn)最大程度信息共享。因此,在開(kāi)發(fā)本系統(tǒng)選擇數(shù)據(jù)庫(kù)時(shí),除考慮數(shù)據(jù)庫(kù)界面友好、開(kāi)發(fā)簡(jiǎn)單、接口靈活、功能強(qiáng)大外,數(shù)據(jù)系統(tǒng)結(jié)構(gòu)易擴(kuò)充、易移植性至關(guān)重要。我們選用了M icrosoftA ccess數(shù)據(jù)庫(kù),其最大的優(yōu)點(diǎn)在于可以直接支持 ODBC標(biāo)準(zhǔn)的任何 SQL數(shù)據(jù)庫(kù),方便生成各種數(shù)據(jù),能夠滿(mǎn)足日后數(shù)據(jù)系統(tǒng)的垂直擴(kuò)展和水平擴(kuò)展。該數(shù)據(jù)庫(kù)作為M icrosoftO ffice套件的一部分,還可與W ord、Excel等辦公軟件無(wú)縫連接 ,直接實(shí)現(xiàn)數(shù)據(jù)的導(dǎo)入 /導(dǎo)出。

[1] 許薇,樸亮.基于 B/S模式的新生入學(xué)管理信息系統(tǒng)的總體分析與設(shè)計(jì)[J].吉林農(nóng)業(yè)科技學(xué)院學(xué)報(bào),2005,18(2):86-88.

[2] 魏笑笑,王成軍.基于 B/S科技過(guò)程管理信息系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J].電腦信息與技術(shù),2005,13(5):20-22,63.

[3] 羅國(guó)英,林修齊.2000版 ISO9000族標(biāo)準(zhǔn)質(zhì)量管理體系教程.[M].3版.北京:中國(guó)經(jīng)濟(jì)出版社,2003.

[4] 張哲,常新峰.基于 ASP.NET開(kāi)發(fā)的高校檔案管理系統(tǒng)的安全設(shè)計(jì)[J].計(jì)算機(jī)與信息技術(shù),2009(6):95-97.