IT Stürner

Schützt vor Viren

Überwacht die Netzwerkkommunikation

Kommuniziert mit Clients und anderen Servern

Stellt Dienste zur Verfügung

Applikationslogik

Beispiele: Anwendungsserver, Datenbankserver, Webserver, Mailserver, Druckserver

A: Atomizität – Transaktionen sind unteilbar

C: Konsistenz – Konsistenter Zustand vor und nach Transaktion

I: Isolation – Unabhängigkeit paralleler Transaktionen

D: Dauerhaftigkeit – Änderungen bleiben bestehen

Liefert Zeitstempel

Synchronisation für Clients, Server, Modalitäten

Wichtig für korrekte Untersuchungszeiten

Endgerät

Benutzerinteraktionen

Kommuniziert mit Server / nutzt Dienste des Servers

Beispiele: E-Mail, Browser

Wer bin ich?

Nachweis der Echtheit (z.B. Benutzername + Passwort)

Berechtigungen / Autorisation

Dokumentation

Passwortzusammensetzung: Groß- und Kleinbuchstaben, Zahlen, Sonderzeichen, min. 7 Zeichen

Geräteadresse / Physische Adresse -> Wird für die Kommunikation auf Layer 2 (Sicherungsschicht) des OSI-Modells genutzt.

Redundant Array of Independent Disks

RAID 0: Striping (Beschleunigung ohne Redundanz)

RAID 1: Mirroring (Spiegelung)

RAID 5: Leistung + Parität

• Zusammenstellung von Computerprogrammen

Verwaltung/Steuerung von Systemressourcen (Arbeitsspeicher, Festplatten)

Ausführung/Beendigung von Programmen

Schnittstelle zwischen Hardware und Software

Überwachung

Nutzdaten

Datenbankmanagementsystem (DBMS): Einfügen, Löschen, Ändern, Zugriff auf Daten nur über DBMS

Korrelation von Produkten im Einkauf

>1: eher gemeinsam gekauft

<1: eher nicht gemeinsam gekauft

Sicherheitssoftware

Schutz vor Schadsoftware, Würmern, Trojanern

1. Arten:

   • Echtzeitscanner: Überwachen ständig.

   • Manuelle Scanner: Werden bei Bedarf oder geplant ausgeführt.

   • Netzwerkscanner

2. Funktionsweise:

   • Reaktiv: Erkennung bekannter Signaturen.

   • Proaktiv: Verhaltensbasierte Erkennung (Heuristik).

3. Wichtig: Regelmäßige Updates!

Fortlaufende Nummer

• Wichtig: Wird ausschließlich vom KIS vergeben

• Klinikweit / Systemweit gültig

• Eindeutige Identifikation des Pat.

• Adressraum

• Führende Nullen

• Sollte entsprechend groß sein

• Bsp: 0005461479

Controlling, Abrechnung, Reporting, Verwaltung Subsysteme

Individuelle Adresse für ein Gerät im Internet oder lokalen Netzwerk -> dienen der Adressierung und eindeutigen Identifikation von Geräten im Netzwerk.

• Fortlaufende Nummer

• Wichtig: Wird ausschließlich vom KIS vergeben

• 1 Pat. hat n Aufträge / Untersuchungen

• Zuordnung Untersuchungen von Subsystem zu Pat. im KIS

• Fortlaufende Nummer

• Wichtig: Wird ausschließlich vom KIS vergeben

• 1 Pat. hat n Fälle

internationaler Standard für den elektronischen Datenaustausch im Gesundheitswesen, der auf der 7. Schicht des ISO/OSI-Modells basiert. Merkmale:

• Textbasiert, eventgesteuert (z. B. Patientenaufnahme)

• Nachrichten bestehen aus Segmenten wie MSH, PV1, OBX

• Trennzeichen: |, ^, ~

• Nachrichtentypen z.B. ADT, ORM, MDM, ORU

• Mathematische/statistische Verfahren zur Mustersuche und Querverbindungen

• z.B. Warenkorbanalyse

  
  

Namensauflösung

Zuordnung IP-Adresse ↔ Name

Beispiel: www.google.de → IP-Adresse

Datensicherung / Sicherungskopie

Virtual Private Network

Getunnelte / sichere Verbindung

Beispiel: Home Office, Fernwartung

Zentrales Kommunikationssystem

Übersetzung/Konvertierung von nachrichten

Vorteil: Weniger Schnittstellen, System kann einfach wachsen

Nachteil: Single Point of Failure

(Application-Server Tier / Middle Tier)

• Beinhaltet die Geschäftslogik, Berechtigungen und Steuerung.

• Verbindet Präsentation mit Datenhaltung.

Picture Archiving and Communication System

Bilddatenbank, Betrachtung, Nachbearbeitung

Schnittstellen: HL7, DICOM

Vorteil: Ortsunabhängiger Zugriff

Dynamic Host Configuration Protocol

Automatische IP-Vergabe an Rechner

• Wichtig: MAC-Adresse des Geräts muss bekannt sein für gezielte Vergabe.

• Client führt Applikationslogik aus, Server speichert Daten.

• Beispiel: Fat Client kommuniziert mit einem Datenbankserver.

• Trennung in Präsentations-, Logik- und Datenhaltungsschicht.

• Vorteil: Skalierbarkeit, Redundanz möglich.

• Beispiel: Webbrowser (Client) ↔ App-Server ↔ Datenbankserver.

Patienten-ID (eindeutig, lebenslang)

Fallnummer (n Fälle pro Patient)

Auftragsnummer (Untersuchungen)

(Data-Server Tier / Back End)

• Speicherung und Abruf von Daten.

• Beispiel: Datenbanksysteme.

Systeme müssen nicht ständig die Verbindung aufrechterhalten

• Mehrere Mandanten (z. B. Kunden) nutzen dasselbe System.

• Wichtig: Kein gegenseitiger Zugriff auf Daten oder Benutzerverwaltung.

• Technisch über gemeinsame Instanz, nicht über separate Kopien.

• Anwendung in KIS, PACS etc. – wichtig für Datenschutz und Rechte.

Digital Imaging and Communications in Medicine

Schnittstelle zu medizinischen Geräten und PACS

Logging (Protokollierung):

• Aufzeichnung von System- oder Benutzerereignissen.

• Ziel: Fehlersuche, Sicherheitsüberwachung, Nachvollziehbarkeit.

• Audit Logs: Wer hat wann was getan?

• Zeitstempel + Ereignis werden gespeichert.

(Client Layer / Front End)

• Darstellung von Daten und Benutzereingaben.

• Beispiel: Web-Oberfläche oder GUI.

• Ein einziger Schlüssel wird zum Ver- und Entschlüsseln verwendet.

• Vorteil: Sehr schnell, geringe Rechenlast.

• Nachteil: Vertraulicher Schlüsselaustausch notwendig (z. B. via Telefon).

• GDT = Gerätedatentransfer

• Format zum Austausch von Daten mit medizinischen Geräten (z. B. EKG, Lufu)

• Funktioniert dateibasiert über „GDT-IN“ (Anforderung) und „GDT-OUT“ (Antwort/Befund)

• Wird v. a. im niedergelassenen Bereich verwendet

• Nachteil: nur kleinere Datenmengen, Gefahr von Inkonsistenzen

• Ein Proxy-Server ist ein vermittelnder Rechner, der Anfragen aus einem internen Netz ins Internet weiterleitet.

• Kein direkter Zugriff aus dem internen Netz ins Internet.

• Vorteile: Sicherheitskontrolle, Authentifikation, geringer administrativer Aufwand.

1. „Fat Client“, alle Komponenten (Daten, Logik, UI) lokal auf einem Gerät.

2. Beispiel: Einzelplatzsystem mit lokal gespeicherten Daten.

1. Trojaner: Tarnen sich als legitime Software, öffnen oft Hintertüren (Backdoors).

2. Ransomware: Verschlüsselt Daten und fordert Lösegeld.

3. Würmer: Verbreiten sich selbstständig über Netzwerke, ohne in Dateien eingebettet zu sein.

1. Datenbankmanagementsystem (DBMS)

   • Verwaltung, Zugriff, Sicherheit und Konsistenz der Daten.

2. Datenbasis (Database)

   • Sammlung der strukturierten Daten, z. B. Tabellen.

DDOS (Distributed Denial of Service) bezeichnet einen koordinierten Angriff, bei dem viele Anfragen an einen Server gesendet werden, um diesen zu überlasten.

Rücknahme einer Transaktion – alle Änderungen werden verworfen, Zustand vor Beginn wird wiederhergestellt.

• Admission, Discharge, Transfer

• Nachrichtentyp für Patientenstammdaten

  • z. B. A01 = Aufnahme, A02 = Verlegung, A03 = Entlassung

eine digitale, dezentrale Datenbank, in der Informationen in sogenannten Blöcken gespeichert und chronologisch aneinandergereiht werden. Jeder Block enthält Daten (z. B. Transaktionen), einen Zeitstempel und einen Verweis auf den vorherigen Block (Hash), was die Kette unveränderbar macht.

Kurz gesagt: Blockchain = digitale, fälschungssichere Datenkette ohne zentrale Kontrolle.

Wiederherstellung

• Nutzt zwei Schlüssel: einen öffentlichen (Public Key) zum Verschlüsseln und einen privaten (Private Key) zum Entschlüsseln.

• Vorteil: Sehr sicher, kein direkter Schlüsselaustausch nötig.

• Nachteil: Langsamer und rechenintensiver.

Was darf ich?

Rollenkonzept mit unterschiedlichen Rollen

Beispiel: Oberarzt darf Befunde erstellen und freigeben, Assistenzarzt nur erstellen

Antworten werden im ms Bereich gebraucht

• Order Message

• Nachricht zur Anforderung einer Untersuchung

• Observation Result Unsolicited

• Nachricht für Befundergebnisse, oft im Klartext mit Link zum Dokument

• Medical Document Management

• Nachricht zur Übertragung medizinischer Dokumente (z. B. Arztbrief als PDF)

• Klinikinformationssystem

• Zentrales System zur Verwaltung von Patientendaten, Befunden und Prozessen in der Klinik

• Dient als Datenaggregator aller angeschlossenen Systeme

• Radiologieinformationssystem

• Verwalten von radiologischen Untersuchungen, Terminplanung, Arbeitslisten, Befundung, Leistungserfassung

• Anbindung an PACS und KIS

• Standardisierte, vorgegebene Befundformulare mit Auswahllisten statt Freitext

• Inhalte werden systematisch erfasst und codiert (z. B. XML, CDA)

1. Bessere Vergleichbarkeit

2. Auswertbar für Forschung und Studien

3. Entscheidungsunterstützung, z. B. durch automatische Alarme oder Leitlinienintegration

• Fernübertragung radiologischer Bilddaten und/oder Befundung durch externe Radiologen

• Notwendig in Notfällen, z. B. nachts, oder bei fehlendem Fachpersonal vor Ort

• Zeitersparnis, schnellere Diagnostik

• Expertenberatung über Distanz

• Bilddaten können vor Verlegung gesichtet werden

• Deutschlandweit: ab 20.000 €

• EU-weit: ab 215.000 € netto

• Unbegrenzte Installationen

• Meist teuer, aber ideal bei vielen Nutzern

• Beliebig viele Installationen

• Nutzung durch gleichzeitige Benutzer begrenzt

• Benötigt Lizenzserver

• Lizenz an eine feste Person gebunden

• Individuelle Anmeldung erforderlich

• Restriktiv, keine Weitergabe möglich

• Lizenz nur für einen Rechner

• Meist an Hardware-ID (z. B. MAC-Adresse) gebunden

Störung / Fehler im Betrieb (z. B. Anwendung startet nicht)

Änderungswunsch, z. B. neuer Benutzerzugang

Allgemeine Rückmeldung der Nutzer zum System

• Systematische Fehlerursache

• Führt häufig zu mehreren Incidents

• z. B. „Anwendung stürzt bei bestimmtem Vorgang immer ab“

• Integrating the Health Enterprise

• Bsp:

  • Grundversorger überweist Pat. an Maximalversorger

  • Auto. Zugriff auf Pat. Daten des Zuweisers

• Technischer Leitfaden

• Arbeitsabläufe

• Def. Rollen und Funktionen

Abschluss einer Transaktion – alle Änderungen werden dauerhaft gespeichert.

A – Atomizität

• Transaktionen sind unteilbar: Alles oder nichts wird ausgeführt.

C – Konsistenz

• Die Datenbank bleibt nach der Transaktion in einem gültigen Zustand, Regelverletzungen sind nicht erlaubt.

I – Isolation

• Parallel laufende Transaktionen beeinflussen sich nicht gegenseitig.

D – Dauerhaftigkeit (Durability)

• Nach einem Commit bleiben die Änderungen erhalten, auch bei Stromausfall o.ä.

PEAS

• Performance: Meßbarkeit des Erfolges

• Enviroment: Kenntnis der Umwelt

• Actuators: Aktionen

• Sensors: Wahrnehmung der Umwelt

Beispiel: Taxifahrer

• Performance: Ziel erreicht?

• Enviroment: Verkehr, Wetter

• Actuators: Gas geben, Bremsen

• Sensors: GPS, Kamera

Etwas darstellen, was nicht da ist

Vorteil: Entkoppelung von Hardware

Nachteil: Benötigt mehr Ressourcen

Beispiele: Betriebssystemvirtualisierung, Speichervirtualisierung