申文彬

（蘇州大學(xué)　附屬第二醫(yī)院，江蘇 蘇州　215004）

醫(yī)院信息管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)

申文彬

（蘇州大學(xué)附屬第二醫(yī)院，江蘇 蘇州215004）

文中通過應(yīng)用計(jì)算機(jī)方法，針對當(dāng)前醫(yī)院建設(shè)項(xiàng)目管理的信息化需求，設(shè)計(jì)基于ASP．NET和SQL數(shù)據(jù)庫技術(shù)的應(yīng)用大型醫(yī)院的建設(shè)項(xiàng)目管理系統(tǒng)。分析系統(tǒng)的各個功能的設(shè)計(jì)與實(shí)現(xiàn)，通過B/S模式三層軟件結(jié)構(gòu)實(shí)現(xiàn)對軟件的布局，采用ASP腳本語言和結(jié)合．NET體系中的JDBC接口實(shí)現(xiàn)用戶對數(shù)據(jù)庫訪問，并將結(jié)果通過ASP頁面的方式展現(xiàn)給用戶，完成其管理系統(tǒng)設(shè)計(jì)工作，不及提升醫(yī)院項(xiàng)目信息管理效率，達(dá)到20．6%，同時也縮短建設(shè)工程10%的工期時間，發(fā)揮實(shí)現(xiàn)價值。

SQL；醫(yī)院項(xiàng)目管理；設(shè)計(jì)；JDBC接口；ASP頁面

隨著現(xiàn)代醫(yī)療企業(yè)建設(shè)項(xiàng)目的不斷增多，如何在信息化技術(shù)條件下實(shí)現(xiàn)企業(yè)自身的現(xiàn)代化的管理，以此提升項(xiàng)目管理的績效和效率，成為當(dāng)前醫(yī)療企業(yè)建設(shè)部門思考的重點(diǎn)問題。而當(dāng)前在信息化時代，醫(yī)院結(jié)合自身的情況開發(fā)了諸如HIS管理系統(tǒng)、電子病歷系統(tǒng)、門診系統(tǒng)等，用于提高自身的服務(wù)，但是卻很少有針對自身的項(xiàng)目工程構(gòu)建專門的項(xiàng)目管理信息系統(tǒng)。本文則結(jié)合當(dāng)前的研究，提出利用當(dāng)前最為通過的開發(fā)語言——ASP．NET實(shí)現(xiàn)醫(yī)院自身對企業(yè)擴(kuò)展的建設(shè)需求，并對該系統(tǒng)的設(shè)計(jì)進(jìn)行詳細(xì)的分析。

1　研究資料與方法

1.1研究資料

通過現(xiàn)階段醫(yī)院基建部門的業(yè)務(wù)分析，該系統(tǒng)構(gòu)建的目的則是將現(xiàn)階段的相關(guān)業(yè)務(wù)全部放到網(wǎng)絡(luò)中，從而通過網(wǎng)絡(luò)辦公的方式實(shí)現(xiàn)對醫(yī)院項(xiàng)目工程的統(tǒng)一的管理。結(jié)合當(dāng)前醫(yī)院建設(shè)項(xiàng)目的管理在很大程度都為醫(yī)院基礎(chǔ)設(shè)施建設(shè)委員會負(fù)責(zé)，在該委員會下設(shè)立各個不同的業(yè)務(wù)和職能部門，實(shí)現(xiàn)對醫(yī)院自身項(xiàng)目的建設(shè)和監(jiān)理，保障工程質(zhì)量。

1.2方法

對于本次醫(yī)院信息管理系統(tǒng)設(shè)計(jì)中，將會應(yīng)用現(xiàn)代化技術(shù)方法，結(jié)合計(jì)算機(jī)軟件設(shè)計(jì)實(shí)現(xiàn)該系統(tǒng)，以提升醫(yī)院信息管理系統(tǒng)應(yīng)用效益。該項(xiàng)目構(gòu)建中，設(shè)計(jì)一個主要的核心目的就是要實(shí)現(xiàn)對工程項(xiàng)目數(shù)據(jù)的管理，并通過這些數(shù)據(jù)的共享，實(shí)現(xiàn)整體醫(yī)院建設(shè)項(xiàng)目成本的降低，如可以對其中的Word、PDF、CAD制圖等，設(shè)計(jì)實(shí)現(xiàn)集成性的醫(yī)院信息管理系統(tǒng)。

2　設(shè)計(jì)醫(yī)院信息管理系統(tǒng)

2.1分析系統(tǒng)功能需求

醫(yī)院信息管理系統(tǒng)中，具備權(quán)限管理與信息操作。各個不同部門人員可對自身的信息進(jìn)行刪減、增加等操作，同時系統(tǒng)還可賦予不同對象進(jìn)行操作的權(quán)限。通過該系統(tǒng)可實(shí)現(xiàn)對不同項(xiàng)目文檔數(shù)據(jù)的管理和存儲。還應(yīng)具備移動和協(xié)同工作。該系統(tǒng)可給不同級別的用戶實(shí)現(xiàn)不同方式的訪問，并建立醫(yī)院內(nèi)部之家不同部門協(xié)同辦公的功能。

2.2分析醫(yī)院信息管理業(yè)務(wù)流程

對于當(dāng)前醫(yī)院建設(shè)工程中，很多醫(yī)院企業(yè)通過直接設(shè)定下屬的建設(shè)建設(shè)公司的方式，實(shí)現(xiàn)對醫(yī)院建設(shè)項(xiàng)目的專門管理。根據(jù)其業(yè)務(wù)，可將醫(yī)院建設(shè)項(xiàng)目的信息管理系統(tǒng)功能需求分為新建項(xiàng)目、項(xiàng)目招投標(biāo)、項(xiàng)目施工、項(xiàng)目驗(yàn)收和項(xiàng)目交付等不同的需求。其具體的業(yè)務(wù)總體流程則為如圖1所示。

圖1　系統(tǒng)業(yè)務(wù)總流程Fig.1　System business process

2.3系統(tǒng)功能設(shè)計(jì)

通過圖1的業(yè)務(wù)流程，本文將該系統(tǒng)的功能設(shè)計(jì)為如圖2所示。

圖2　系統(tǒng)功能設(shè)計(jì)Fig.2　System function design

3　醫(yī)院信息管理系統(tǒng)安全設(shè)計(jì)

安全作為該醫(yī)院建設(shè)信息管理系統(tǒng)的主要的一部分，文中則主要通過采用以下幾方面的方式實(shí)現(xiàn)該系統(tǒng)的安全。

3.1抗DoS系統(tǒng)

該攻擊方式作為當(dāng)前主流的一種方式，其是通過向系統(tǒng)的服務(wù)器傳送大量的干擾的信息或者是垃圾信息的方式，導(dǎo)致系統(tǒng)的服務(wù)器其不能為用戶提供正常的服務(wù)，甚至使得系統(tǒng)服務(wù)器系統(tǒng)崩潰。在計(jì)算機(jī)的應(yīng)用中，其最為常見的拒絕服務(wù)攻擊方式則是對網(wǎng)絡(luò)的帶寬或連通性進(jìn)行攻擊。為解決該系統(tǒng)的安全性問題，該醫(yī)院建設(shè)信息管理系統(tǒng)則采用抗拒絕服務(wù)攻擊硬件的設(shè)備，并定期對系統(tǒng)進(jìn)行掃描，在相關(guān)的骨干網(wǎng)絡(luò)中歐加入配置好的防火墻，并對相關(guān)的端口進(jìn)行過濾的方式、限制SYN/ICMP流量的方式，來實(shí)現(xiàn)對該醫(yī)院建設(shè)項(xiàng)目信息管理系統(tǒng)安全的保護(hù)。

3.2入侵檢測

根據(jù)攻擊的類型，其可分為授權(quán)用戶和未授權(quán)用戶。本文則對系統(tǒng)使用過程中歐的非法掃描、誤用或者是賬號異常的用戶實(shí)時監(jiān)控，并通過多種方式實(shí)現(xiàn)系統(tǒng)呢的報(bào)警，以此加強(qiáng)對系統(tǒng)的安全。

4　醫(yī)院信息管理系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)

4.1系統(tǒng)需求分析

由于醫(yī)院項(xiàng)目建設(shè)涉及到很多的關(guān)于醫(yī)院建設(shè)的數(shù)據(jù)，同時不同的部門對其中數(shù)據(jù)處理的權(quán)限也有著很大的不同。對此，加強(qiáng)對數(shù)據(jù)的保護(hù)和對權(quán)限控制是該系統(tǒng)控制的一個非常重要的需求。由于該系統(tǒng)的構(gòu)建是以醫(yī)院作為背景，因此，在對該系統(tǒng)的構(gòu)建中，其需要建立一個統(tǒng)一的數(shù)據(jù)接口，從而方便該系統(tǒng)與HIS系統(tǒng)、電子病歷系統(tǒng)的實(shí)現(xiàn)連接。

4.2系統(tǒng)功能分析

對于該系統(tǒng)設(shè)計(jì)中，可以設(shè)計(jì)實(shí)現(xiàn)幾個不同的模塊，以實(shí)現(xiàn)系統(tǒng)信息管理功能。對于其部門員工管理模塊中，該模塊其主要為實(shí)現(xiàn)對醫(yī)院建設(shè)單位內(nèi)部員工基礎(chǔ)信息的管理，如編輯、刪除、修改和查詢等操作。在綜合管理模塊中，該模塊其主要為實(shí)現(xiàn)醫(yī)院建設(shè)單位內(nèi)部相關(guān)表格的下載、申報(bào)的說明、申報(bào)的管理、醫(yī)院土地規(guī)劃、項(xiàng)目建設(shè)進(jìn)度等管理；用戶管理模塊中，該模塊主要實(shí)現(xiàn)對不同角色的功能權(quán)限角色的分配，從而可賦予不同層級、部門的不同權(quán)限，并進(jìn)一步進(jìn)行對相關(guān)信息的發(fā)布、刪除和修改等操作。同時，還應(yīng)具備項(xiàng)目管理模塊、招投標(biāo)管理模塊、項(xiàng)目施工管理模塊以及竣工和驗(yàn)收管理模塊，確保設(shè)計(jì)實(shí)現(xiàn)醫(yī)院信息管理系統(tǒng)。

4.3系統(tǒng)整體架構(gòu)設(shè)計(jì)

當(dāng)前針對系統(tǒng)軟件的架構(gòu)主要包括Client/Server模式和Browser/Server兩種模式，其不同的模式具備不同的優(yōu)勢和缺點(diǎn)。如C/S模式其缺點(diǎn)在于開發(fā)成本高，并不易對系統(tǒng)進(jìn)行維護(hù)，但是該訪問模式的安全系數(shù)高，有利于保障系統(tǒng)的安全；而B/S模式其優(yōu)點(diǎn)在于易維護(hù)，同時開發(fā)成本低，但是當(dāng)客戶端訪問達(dá)到一定的數(shù)量的時候，服務(wù)器端的計(jì)算壓力則變得很大。同時結(jié)合系統(tǒng)的功能要求，文中在對系統(tǒng)進(jìn)行開發(fā)的時候，采用B/S與C/S模式混合布局的方式，針對安全性要求比較高的則采用C/S的模式。其具體的架構(gòu)布局則如圖3所示。

圖3　系統(tǒng)整體架構(gòu)設(shè)計(jì)Fig.3　Overall system architecture design

4.4系統(tǒng)軟件開發(fā)環(huán)境

該系統(tǒng)的開發(fā)分為兩個部分，服務(wù)器端，采用windows server 2003作為服務(wù)器端操作系統(tǒng)，以SQL Server 2008作為數(shù)據(jù)庫管理系統(tǒng)；語言開發(fā)方面則以VS2010作為開發(fā)工具，以ASP作為開發(fā)語言，軟件所有體系采用．net體系，以此增強(qiáng)系統(tǒng)的耦合性。硬件方面則為酷睿i5及其以上，內(nèi)存為2 G，雙核，硬盤大小為500 G及其以上。在客戶端方面，為XP及其以上的系統(tǒng)即可訪問，并且IE版本在7．0以上。

4.5系統(tǒng)訪問實(shí)現(xiàn)

在用戶對頁面進(jìn)行訪問的時候，通過嵌入腳本式的語言，從而實(shí)現(xiàn)對應(yīng)用服務(wù)器的訪問，而服務(wù)器則直接通過其邏輯處理的能力，將用戶的請求分配給相應(yīng)的應(yīng)用程序，ASP則通過數(shù)據(jù)層中的JDBC接口，實(shí)現(xiàn)對數(shù)據(jù)庫的訪問。而其關(guān)鍵的腳本語言代碼則為：

通過開發(fā)工具，其主要的登陸界面則如圖4所示。

通過在醫(yī)院應(yīng)用該系統(tǒng)，提升醫(yī)院項(xiàng)目信息管理效率，可以達(dá)到20．6%，同時，也可以縮短醫(yī)院建設(shè)工程10%的工期時間，較傳統(tǒng)醫(yī)院信息管理發(fā)揮應(yīng)用價值。同時，在系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)中，考慮到該系統(tǒng)維護(hù)很可能為一些非專業(yè)的計(jì)算機(jī)人員，因此在開發(fā)的初期，則需要采用比較容易維護(hù)的方式，以此方便醫(yī)院管理人員對該系統(tǒng)進(jìn)行數(shù)據(jù)的更新和維護(hù)。

圖4　系統(tǒng)主界面登陸系統(tǒng)Fig．4　System main interface login system

5　結(jié)束語

針對當(dāng)前計(jì)算機(jī)技術(shù)的不斷革新，也使得信息化成為當(dāng)前主流的發(fā)展趨勢，故此需要逐步改變著傳統(tǒng)的管理方式，可以應(yīng)用現(xiàn)代化信息技術(shù)，構(gòu)建實(shí)現(xiàn)在信息化技術(shù)條件下的項(xiàng)目統(tǒng)一管理。本文以現(xiàn)代企業(yè)管理作為主線，通過以醫(yī)院下屬的全資建設(shè)工程子公司為例，構(gòu)架了可專門應(yīng)用與醫(yī)院的建設(shè)項(xiàng)目的信息管理系統(tǒng)，從而實(shí)現(xiàn)了對醫(yī)院信息化的信息化的補(bǔ)充。

［1］李艷麗．構(gòu)建基于ASP與ADO的Web數(shù)據(jù)庫動態(tài)連接［J］．硅谷，2008（17）:39-40．

［2］李倩，王艷玲．社區(qū)醫(yī)院管理系統(tǒng)的研究與實(shí)現(xiàn)［J］．計(jì)算機(jī)光盤軟件與應(yīng)用，2014（21）:31-32．

［3］胡方祿．基于醫(yī)院信息化現(xiàn)狀的發(fā)展趨勢分析研究［J］．?dāng)?shù)字化用戶，2013（7）:59．

［4］劉長生，胡波，施偉，等．軟件和管理相結(jié)合堵塞醫(yī)院私收費(fèi)［J］．電腦編程技巧與維護(hù)，2014（2）:24-26．

［5］變異DDOS攻擊方式的攻擊防范探析 ［J］．計(jì)算機(jī)與網(wǎng)絡(luò)，2012（23）:46-48．

［6］王蕓．基于MDA的醫(yī)院管理系統(tǒng)的研究與設(shè)計(jì)［J］．計(jì)算機(jī)時代，2011（1）:25-27．

［7］葛長青，寧榮麗，張曦，等．醫(yī)院質(zhì)量安全管理考核軟件開發(fā)的可行性與安全性［J］．計(jì)算機(jī)光盤軟件與應(yīng)用，2013（17）: 263-263，265．

［8］盧成均．基于ASP．NET技術(shù)的學(xué)生評教系統(tǒng)的開發(fā)［J］．重慶師范大學(xué)學(xué)報(bào)：自然科學(xué)版，2005（4）:29-32．

Design and implementation of information management system in hospital

SHEN Wen-bin
（The Second Hospital Affiliated to Suzhou University，Suzhou 215004，China）

To analysis and implementation of hospital construction project management information system design．Methods:in this paper，through the application of computer method，according to the information needs of the current hospital construction project management，construction project management system design and application of large hospital ASP．NET based on SQL database technology．Results:the design and implementation of each function analysis system，through the B/S three layer software architecture for implementation of software layout，using ASP script language and using JDBC interface in．NET system to achieve the user access to the database，and the results through the ASP page show the way to the user，to complete its management system designed to work late to improve hospital project information management efficiency，reached 20．6%，but also shorten the time of construction project 10%，to realize the value．

SQL；hospital project management；design；the JDBC interface；the ASP page

TNO

A

1674－6236（2016）02-0137-03

2015-04-16稿件編號：201504170

申文彬（1980—），男，江蘇徐州人，助理工程師。研究方向：建筑工程（土建）。