Система безопасности обеспечивает защиту информации от несанкционированного доступа, копирования или изменения. Высокий уровень сохранности информации обеспечивается благодаря трёх-звенной архитектуре и гибкой системе прав.
Система безопасности осуществляет:
- проверку доступности пользователю запрашиваемой информации
- контроль за попытками создания новых и модификации существующих документов
- проверку непротиворечивости вносимых данных
- Права пользователя
Вход в систему и её использование возможны только по имени сотрудника и паролю, при этом система прав является мощным инструментом, позволяющим чётко разграничить возможности изменения и просмотра информации. Все критичные с точек зрения достоверности данных, соблюдения конфеденциальности или экономической безопасности медицинского учреждения действия пользователей в системе регламентируются тем или иным набором прав. Права разделены на группы, каждая из которых определяет доступность операций определённого характера.
При этом некоторые права могут быть включены в другие, что обусловлено элементарной логикой. Так право на изменение каких-либо данных автоматически должно подразумевать право на их чтение. Для примера ниже приведена иерархия прав группы "Услуги":
- Изменение любых услуг (выполнения услуг), в т.ч. и выполненных
- Чтение детализированных данных по оплате услуги
- Чтение суммарных данных по оплате услуги
- Чтение данных по услуге
- Чтение названия услуги
- Создание услуги
Оперируя правами можно гибко настроить уровень доступа конкретного сотрудника к информации. Например, запретить сотрудникам регистратуры просматривать электронные медицинские карты пациентов и услуги, оказанные пациентам.
- Доступные панели
С правами тесно связано понятие о панелях программы, доступных сотруднику. Каждая из них имеет определенный функционал и если такой функционал необходим сотруднику, то эту панель необходимо включить в список доступных панелей для этого сотрудника. При этом можно также одновременно назначать права сотрудника, связанные с этой панелью.
Для облегчения назначения прав для сотрудников, созданы шаблоны прав, называемые автоматизированными рабочими местами (АРМ). Использование АРМ позволяет быстро назначить список прав и доступных панелей, которые затем можно, при необходимости, скорректировать.
При этом можно использовать АРМы, которые были созданы при инсталляции программы, модифицировать их по собственному усмотрению или создать свои. Т.к это обычные шаблоны функциональности, они могут быть легко модифицированы.
