数字化医院信息化建设建议方案(DOC 64页)

①计算机操作与计算机编程
②机密资料的接收和传送
③安全管理和系统管理
④应用程序和系统程序的编制
⑤访问证件的管理与其它工作
⑥计算机操作与信息处理系统使用媒介的保管等。
图ServiceLogging的实现
图单点登录服务架构
图310：医疗信息集成平台的基础技术框架示意图
图311多系统集成平台接口示意图
图311系统总体流程
图317三维安全体系结构图
图32系统总体架构示意图
图36基于EMPI的信息共享模式
图标准规范体系结构示意图
①访问控制使用证件的发放与回收
②信息处理系统使用的媒介发放与回收
③处理保密信息
④硬件和软件的维护
⑤系统软件的设计、实现和修改
⑥重要程序和数据的删除和销毁等
以下各项是与安全有关的活动：
国际标准汇总表
对信息或数据的发送者的进行标示。
保证信息被经过标示的发送者所传送，从而避免以前的数据包被重复发送。
(1)多人负责原则
(1)安全性：系统登录参数均以加密方式保存在服务器，
用户登录信息不易被窃取
(1)脚本企业管理
(2)任期有限原则
(2)单点登录引擎
(2)即插即用：SSO服务以完全独立于应用系统的方式工作，
应用系统完全感觉不到SSO服务的存在
(3)职责分离原则
(3)单点登录管理
..............................