西区医院智能化建设方案.doc

西区医院智能化建设方案1.建设背景 随着社会生产力和医学科学的发展，我国医疗事业经历了从医疗设备的建设阶段，进入了医疗环境的建设阶段，人们逐渐认识到社会因素、环境因素、心理因素及生活方式对身心健康和疾病的影响，医学模式也从以“疾病”为中心转向以“人”为中心，它是社会福利的组成部分，以社会效益来衡量医疗工作的业绩。信息技术的发展从整体上提升了医院智能化系统的应用水平。医院管理信息系统立足于大型医院的需求开发，同时兼顾中小型医院的应用实际，覆盖医院主要管理业务和病人就诊的各个主要环节，是一套能够适应各种类型医院应用的医院智能化全方位管理信息系统。 医院管理系统以病人信息为中心，以费用信息为主线，其目标是：减轻业务人员的劳动强度，提高医院的医疗质量和管理水平。它绝不仅仅是一套硬件和软件简单组合的计算机系统，而是集先进的管理思想、医院各部门的业务管理经验和计算机先进技术而大成的系统。开发这套软件出发点正是为了使医院更好的管理药品、器械、病历；使医院领导及时了解药品、器械的数量、质量，了解售药情况、住院病人的费用及病历情况。 据调查资料显示：一个中、小型医院，每年因对药品、器械管理不善而受到的经济损失达十几万元乃至更多。如果利用医院管理信息系统可避免这种损失。这要比每年创造同额利润容易得多，而您的投资回报率则在60%以上。 医院管理系统采用当前先进的客户/服务器计算机网络体系结构和大型数据库管理系统，充分利用网络的数据共享能力，是一套实用、完整、高效、先进的医院计算机管理信息系统，其技术达到了国内先进水平。该系统结合医院管理工作的特点，充分利用局域网、广域网、大型分布式数据库等先进的计算机技术，运用系统的理论与方法，将医院各组成部分的信息处理过程综合成有机整体，及时而有效地为医院日常管理和发展提供决策依据，使医院信息管理工作尽快达到规范化、制度化、科学化的要求，并实现医院信息技术全电子无纸化和胶片管理的最终目标。 医院管理信息系统将全医院的所有工作改造为事务处理信息流、财务管理信息流、物资管理信息流、临床数据信息流和学术资料信息流的网络化控制结构。大大提高院长决策的效率和准确度。 减少因管理原因造成的药品损失80%以上！减少因管理原因造成的器械损失95%以上！缩短病人排队等待时间50%以上！ 减少欠费无法及时追缴造成的损失50%以上！提高查询、统计效率95%以上！ 将医院在财务、划价、下医嘱等环节人为造成的错误率降为零！医院对自身的任何调整在瞬间落实到每个具体岗位！通过信息数据高度共享，在强大的数据库的支持下，将医院的全面管理水平和服务质量提升到更高层次！总之，医院管理信息系统每年可为医院带来至少几十万元的经济效益和可观的社会效益！ 2 .建设目的医院智能化系统就是通过采用现代信息技术、网络技术和自动化控制技术，结合医疗管理手段来更高效、便捷、准确的提高医院管理水平、医疗服务质量及医生的工作效率，更好的服务广大人民群众。3设计思想医院管理信息系统源于当今国际上著名的企业资源计划（Enterprise Rouses Planning）的先进思想，针对医院中所特有的部分设计的管理模式。主要的宗旨是：将医院各方面的资源，包括人事、财政、物资、医务护理、医疗辅助等充分调配和平衡，以期达到管理最佳的经济效果。该系统具有实用性、兼容性、稳定性的特点，从而能够适应不同层次医院的需求根据医院的构成情况和技术水平，医院分成了不同的等级，不同等级的医院在进行有效信息处理时会有不同的需求；同一等级的医院也有不同的管理方式。因此，我们充分考虑到了系统的实用性、兼容性，使这套系统能满足不同层次的需要。同时，也为医院内部对使用信息管理系统的不断扩充和发展创造了条件。4医院智能化项目医院智能化项目建设主要建设除了具有一般智能建筑的特点外，还与护理学、卫生学、临床医学工程学等各种现代高新技术相互渗透和结合，主要包括：4.1综合布线系统综合布线系统提供语音、数据和多媒体信息传输的基础平台，是医院保持正常运转的“神经系统”。医院是功能性较强的建筑，各种功能房间较多，需要在急诊部、门诊部、住院部、医技部、手术部和后勤供应、办公、教学、值班等处设置信息点，系统应当能满足计算机网络运行及扩展的需求；数据通信及专用通信网络运行的需求；语音电话网络及新业务的扩展需求。根据建筑物布置采用星型网络结构；计算机网络与电话网络均使用6类非屏蔽双绞线作为传输介质，而且接口设备都使用6类RJ45接口；整个布线系统要考虑防鼠设计。4.2网络系统为满足医院医疗服务和各种信息传输的需要，根据网络结构总体要求，将网络分为骨干网和接入网两部分。骨干网是整个网络的核心层，其作用是提供高速的数据传输骨干，并从网络规模和网络业务方面提供良好的扩展性以及较精确控制的IP QoS和 CoS。而接入网为用户接入层，用户业务都是基于IP接入的，业务主要是数据以及将来的各种多媒体应用。网络的骨干交换技术采用支持第三层交换技术的千兆路由交换技术，它同时具有第三层的路由交换功能以及强大的第二层交换功能；主干传输介质采用多模光纤到各个楼层接入交换机。在边缘采用路由器和防火墙与医保网络进行专有接入，对医院内部做NAT进行转换，内部做上相应访问控制列表，控制无需访问的使用者的探视访问，保护医院内部网络不被暴露于公网之中,大大加强了局域网内部的安全。网络大致拓扑连接图 医院专用网Server集楼层交换机 楼层交换机楼层交换机楼层交换机光纤链路 快速以太网链路路由器防火墙核心层接入层坐席接入整套链路采用VRRP双冗余备份，对整个网络系统起到冗余备份作用，更好的保护网络的流畅性。4.3程控交换机系统程控电话交换机系统接驳多种通信设备和网络设备，提供先进的数据服务，满足医院通信的需要根据医院的规模大小设计电话线路，交换机可提供ISDN、PHI、V5等各种接口，具备完善的信令系统，配置相应的配线架、蓄电池等设备为医院的电话通讯系统保驾护航。4.4. 卫星及有线电视系统采用当地有线电视台的节目源及卫星接收节目，在大楼内的指定地点播出。设计范围包括有线电视网络系统、卫星电视接收系统。节目源来自当地有线电视台节目和卫星接收节目。4.5. 背景音乐及紧急广播系统为了在医院内部营造一个安全、舒适的工作生活环境，背景音乐及紧急广播系统是必须的基础设施。其基本功能是对公共通道、手术室、候诊区、大厅、餐厅等场所提供背景音乐或一些必要广播信息，掩盖环境噪声，创造一种轻松、和谐的气氛。背景音乐广播在火灾及其它事故发生时还能通过强切至消防紧急广播。4.6. 手术示范多媒体教学系统医院手术示教系统主要的传输信息是手术视频信号和音频信息。通过集成技术，对信息进行控制和分流，通过视频和音频输入和输出设备进行信息互传，达到信息共享的目的。医院手术示教系统的主体应用是医院内部间的信息共享，同时，通过外部网络可完成医院之间的信息交流。4.7. 远程教学及会诊系统远程医疗会诊、教学是网络科技与医疗技术结合的产物，包括：远程诊断、专家会诊、信息服务、在线检查和远程交流等几个主要部分，它以计算机和网络通信为基础，实现对医学资料和远程视频、音频信息的传输、存储、查询、比较、显示及共享。一些疑难急症需要多地专家会诊；传染性疾病不易到公众医院就诊等传统的医疗经常会遇到这些问题。为了解决这些问题，利用网络技术和通讯技术，医生和病人可以通过视频进行安全、快速的交流,病人和医生在网上及时的交流能使得医生更好的了解病人的病情发展状况和发病时的表现；病历和X光片等资料通过双流技术实现会诊时的实时传输；多家医院的专家对一例病例进行远程会诊等。4.8电子对讲及呼叫系统病房呼叫对讲系统可根据本医院的规模、标准及医护水平要求，在医院内设护理呼叫信号系统。护理呼叫信号系统,应按护理区及医护责任体系，划分成若干个护理呼叫信号管理单元。各管理单元的信号主控装置应设在医护值班室。电子窗口对讲是一种适用于封闭、半封闭式营业窗口进行语音双向通信的免提对讲电子系统。方便病员与医院工作人员沟通对讲。实现在每个挂号、收款、药局等问讯窗口能与病员的双向对讲。每个窗口均独立对讲，不受周围及环境的影响。4.9. 电子公告及信息查询系统LED显示系统是一个集计算机网络技术、多媒体视频控制技术和超大规模集成电路综合应用技术于一体的大型的电子信息显示系统，具有多媒体、多途径、可实时传送的高速通信数据接口和视频接口。通过LED电子信息显示设备和计算机触摸屏显示终端，发布各种公共事务信息，展示医院的总体情况，介绍医院的公众信息、发布最新公告以及相关信息等；信息查询系统主要由计算机触摸屏及查询软件组成，是一种使用多媒体信息技术和相应控制系统的结合。采用高档流线型全钢制多媒体触摸一体机。4.10. 多功能电子会议系统会议室将建设成为集会议、培训、学术交流等为一体的多功能会议场所。为了能更充分发挥其功能，设备配备应采用先进的、现代化的电子会议设备。利用多种显示手段，展示各种多媒体资料、图文信息、进行国际、国内交流等活动。4.11. 移动通讯信号增强系统本门诊大楼为钢筋混凝土结构,大楼内电磁波信号损失严重，在此大型建筑物的电梯内、地下停车场等区域，移动通信信号弱，手机无法正常使用，形成了移动通信的盲区和阴影区；在建筑物的高层，由于受基站天线的高度限制，无法正常覆盖，也是移动通信的盲区。因此，解决好室内信号覆盖，满足用户需求，提高网络覆盖质量，已变得越来越重要，直接影响着手机的正常使用。因此必须采用相关室内覆盖技术解决。4.12. 弱电防雷接地系统医院智能化系统集成了安保系统、消防系统、计算机网络楼宇自动化管理等若干子系统，其内部集成了大量先进的微电子设备，由于微电子设备的抗击强度低、易遭雷电侵害、致使监测失灵、信号中断、设备损坏，造成不可估量的经济损失，为了尽可能避免上述情况的出现，在医院内部实现防雷措施和接地以保护人员和设备的安全。医院防雷及弱电接地系统功能包括：医院控制中心机房电气设备防雷接地，以及医院弱电室、间、井、楼层弱电配线箱，以及相应电气设备的防雷接地。医院弱电接地系统的设备防雷接地和设备的抗干扰屏蔽接地分开进行接地连接。原则上防雷接地可连接到建筑接地点上。弱电智能化系统设备的抗干扰屏蔽接地应连接到专业接地上。4.13. 机房建设及UPS供电系统计算机机房工程是一种涉及到空调技术、供配电技术、抗干扰技术、防雷防过压技术、净化技术、消防技术、安防技术、建筑和装饰技术等多种专业的综合性的产业。电子计算机的可靠运行要依靠电子计算机机房的严格的技术条件来保证的。经上论述，机房是计算机及重要设备所需要的特殊环境，合理的规划设计可以使机房有更良好的环境，对设备故障，环境情况及安全性做出准确反映，通过对故障的分析，做到有目的的维护，提高网络系统、设备的管理质量，降低系统维护成本，同进保证系统运行处于良好状态。为今后的业务的进行和发展提供服务。数据中心机房项目建设要求提供可靠的高品质的机房环境。一方面机房建设要满足计算机系统网络设备，安全可靠，正常运行，延长设备的使用寿命。提供一个符合国家各项有关标准及规范的优秀的技术场地。另一方面，机房建设给机房工作人员网络客户提供了一个舒适典雅的工作环境。对环境的温度、湿度要求；对空气的洁净度、新鲜度和流动速度要求；对电源、电压、频率和稳定性、后备时间要求；对机房内各设备的防雷接地要求；对机房内各设备的消防设施要求；对机房内各设备的实时监控系统。4.14. 一卡通管理系统“一卡通”管理系统可以实现“一卡通”系统内部各分系统之间的信息交换、共享和统一管理。门诊保健楼“一卡通”系统，应覆盖了整个大楼内用户(职员)的身份识别、门诊保健楼出入口控制与门禁管理、保安巡更、车辆进出管理等。门禁与视频监控联动。停车场管理系统与安全防范联动。通过一张感应卡实现一卡多用，通过正确无误地识别工作人员以及患者的身份，从而在门诊、住院、信息、病历、护理等方面实现准确有效地管理、引导等功能。医院一卡通包含三个内容：（1）.医院工作人员一卡通工作人员每人使用一张卡，用于开门、考勤、身份识别、通道控制（治疗室、器械室等）、就餐、停车场停车、内部购物等商务活动；（2）.来院疗病患者一卡通患者每人使用一张卡，用于挂号、门诊收费、门诊取药、费用查询、住院登记、住院收费、住院结算、住院/出院患者信息查询、病案查询、护理管理、病员引导等。4.15. 楼宇自动控制系统（BAS）建设楼宇自控系统是为满足对大楼内各类设备的监视、控制及测量的要求，以期达到运行安全、可靠、节省能源、节省人力和提高管理水平的目的。设备监控系统对设备运行的有关数据进行实时采集、记录，并进行分析处理。楼宇自控系统由以下几部分构成：空调冷源监控系统、热水交换监控系统、空调及洁净空调监控系统、新风监控系统、送排风监控系统、给、排水监控系统、电梯及扶梯监视系统、停车场照明监控系统。4.16. 安全防范自动化系统安全防范自动化系统包括闭路电视监控、防盗报警、巡更管理三个子系统。闭路电视监控系统对大楼内各重要进出口通道，人行楼梯，主要技术区域、重要非技术区域，电梯前厅、桥箱及医院周界进行电视图像监视，监视图像传送到大楼监控中心。24小时监控，全面设防，无盲区和死角；探测器具有抗天气环境干扰和温度变化的能力；防区划分可确定报警的准确位置； 采用离线式巡更系统，实现医院楼内巡更路线的设定和修改；实现巡更时间的设定和修改；在医院楼内重要安全防范地区设置巡更管理站；报警监控管理中心统计巡更人员的“巡更到位“时间，巡更不到位记录及提示，以及打印巡更资料，可通过远程方式查询巡更资料。巡更点主要设置在各层走廊端点及楼梯间。5. 医疗设备智能化系统5.1门诊排队及呼叫信号系统 出票机自动打印、输出号票；随时接受诊区内各诊室医生对就诊病人的呼叫，准确显示就诊者诊号及就诊的诊室号。候诊区配备声音提示装置及屏幕显示装置。5.2病房呼叫对讲系统随时接受病区内住院病人的呼叫，准确显示呼叫患者床位号或房间号。5.3病房探视对讲系统 特护、隔离和监护等无菌病房及严重的传染病房，探视家属是不得入内，为了方便探视者与患者之间交流沟通，设置探视对讲系统。5.4大型医疗设备控制室呼叫信号系统 放射科和核医学科的部分大型医疗设备室，由于存在放射线存在或电磁波干扰，医疗设备启动后不方便病人及医护人员自由出入。呼叫信号系统用于医护人员与就诊病人沟通，如通知病人做准备、就诊及注意事项等。5.5婴儿保护系统 即“婴儿标识”系统，婴儿一出生，带有RF识别装置的带状标识系在婴儿脚踝部。试图将婴儿抱出监护区，或系在脚踝部的带子被剪断或者伸长，系统就会发出报警。5.6手术室监控管理系统手术部是医院内相对比较封闭的区域，机电设备比较集中，控制工艺复杂及控制精度要求高，在医院中的作用至关重要。对净化空调机组进行监控，保证环境参数符合手术室的严格要求；对手术过程全程监控录像和远程传输，方便多媒体示教和资料存储；设置医护对讲系统，保证手术过程中手术室内与医务管理之间的信息交流和沟通。6.医院管理系统6.1 门诊挂号管理系统 门诊挂号是病人与在医院医疗活动的起点，建立门诊挂号收费系统，可以将门诊挂号工作由人工处理改为高度自动处理，大大减少门诊挂号人员工作量，提高工作效率，保证工作质量，方便病人，并且能建立病人门诊数据库，为全院诊疗信息的查询提供最基本信息.6.2门诊计价收费管理系统 将门诊收费工作由人工处理改为高度自动处理，大大减少门诊划价及收费人员工作量，杜绝门诊错收、漏收费用，提高工作效率，保证工作质量，并为全院经济核算提供门诊工作、效益的全部分类信息。6.3门诊药房发药系统 协助门诊药房实行门诊处方和医嘱的计算机划价、配药和发药的全方位管理并向门诊收费系统传递处方总金额，是药房三级管理系统的一部分。6.4门诊药房管理系统 门诊药房是药品管理的重要组成部分，它与药库、中心药房、各临床科室和住院处有着直接的联系。接收药库、制剂室及其它科室药品，向门诊发药窗口提供药品。本系统实现对门诊药房的自动化、智能化管理。6.5 住院管理系统 进行住院病人的入、出、转及住院等各种事务处理和费用管理，同时，为住院病人医疗统计和住院病人收编与统计提供及时、准确、完整的数据。6.6医嘱管理系统 以住院病人医疗信息管理为中心，提供医嘱信息的录入、修改、查询，将临床医生从大量重复的病历书写工作中解脱出来；记录医嘱的执行情况、护理计划与护理工作情况等，构成病人医疗记录的重要部分，为医生的医疗工作和病情分析提供帮助；实现临床医生与护理及其它系统的实时信息沟通。通过对医疗信息的及时查询，为医生的医疗工作和病情分析提供帮助，为医生了解病情和疗效、辅助诊断、给出进一步处置意见提供重要依据。6.7临床医生工作台 通过计算机生成医嘱，将临床医生从大量重复的病历书写工作中解脱出来；实现临床医生与护理及其它系统的实时信息沟通；通过对医疗信息的及时查询，为医生的医疗工作和病情分析提供帮助，为医生了解病情和疗效、辅助诊断、给出进一步处置意见提供重要依据。6.8临床护理系统 记录医嘱的执行情况、护理计划与护理工作情况等，构成病人医疗记录的重要部分，为医生的医疗工作和病情分析提供帮助；实现临床医生与护理及其它系统的实时信息沟通。6.9中心药房管理 中心药房是药品管理的重要组成部分，它与药库、门诊中西药房、各临床科室和住院处有着直接的联系，是病人用药的主要部门。接收药库、制剂室及其它科室药品，向临床科室提供药品。本系统实现对中心药房的自动化、智能化管理。6.10病案信息管理系统 医疗统计工作由人工完成，负担繁重，效率低下，准确性差。本系统充分发挥计算机强大的数据处理功能，及时、方便、灵活地为医务和管理人员提供信息服务，自动完成各类卫生部统一报表和医院内部各类报表，进行各类数据的任意查询，为医院分级管理全方位地提供各种统计数据，以及为医务人员考核晋升提供客观依据。6.11 药库管理系统 在医院管理中，药品的基本档案产生于药库，药房的药品信息也来源于药库。本系统实现了对药库全面系统的管理，达到信息的完整性和可靠、实用的全科帐目管理。6.12 医疗质量全程控制系统 医疗质量全程控制子系统是医院信息决策管理系统独有的功能系统，主要通过对医疗全过程数据的全面准确分析为医疗质量的评定与控制提供准确的依据，其主要功能包括：综合比较与分析门诊、入院与出院诊断的符合率；分析检治与药品费用比例及其合理性；综合分析住院天数、治愈率与好转率。6.13综合查询辅助决策系统 综合查询辅助决策系统体现医院决策管理系统的核心功能对医院管理决策的全面支持。系统以完备的基础信息、综合的数据分析、准确多样的分析结果、直观的分析图表，为医院管理决策层的管理决策工作提供全面、准确、及时的信息支持。帮助医院实现及时、科学、准确的管理决策。7.数字化医院医用综合信息集成系统(HIAS)功能包括以下系统的信息集成：医用信息管理系统（HIS）、医学影像存储与传输管理系统（PACS）、检验放射科管理系统（RIS）、实验室管理系统（LIS）、临床管理系统（CIS）、办公自动化系统（OAS）。医院管理人员在综合信息系统的授权下，可通过互联网和医院局域网浏览和查询上述信息。系统应具有前瞻性好、实用性强等特点，同时根据医院信息系统的实际需求，应用模式上实现以业务流为主线的医院管理信息系统，以医嘱和病人信息为主线展开，既符合操作人员的业务习惯，又满足现代医院信息管理的要求，医用综合信息集成系统以病人为中心，以医疗信息共享为宗旨。同时，医学影像及检验数据要入网。由于医院工作的特殊性，系统要保证数据处理过程的严格规范，要遵循数据的安全、保密、统一、可监测、可靠备份等基本原则。系统的最终目的应该是：方便群众就医，提高医疗服务水平；达到院内医疗质量控制、决策分析；提高医疗研究和学术水平；可进行人群、社区疾病统计、趋势分析等工作；降低医院运行成本，随着这些系统的运行时间逐渐延长，功能逐步增强，医院数据的价值越来越高，系统一旦停机造成的损失也越来越大。医院有着自己独立的数据库服务器，应用服务器，WEB服务器等等，医院所有的重要信息都存储在服务器以及存储设备上面，这些数据如何备份保存决定着医院的是否正常运行的关键步骤之一7.1磁盘阵列为了实现核心应用系统的数据级容灾方案的集中实施与管理，将充分利用磁盘阵列的异构平台连接优势和资源优势，采用SAN的架构将多个业务系统的服务器，存储系统采用SAN存储区域网络技术构建，配置一台光纤通道交换机作为SAN的核心交换机。磁盘阵列、磁带库、数据库服务器以及备份服务器通过SAN交换机构成本地存储区域网。备份服务器安装磁带库备份管理软件，同时安装磁盘阵列管理软件，兼做磁盘阵列控制台。备份服务器通过专有的SAN网络将磁盘阵列中的数据备份到磁带库上，非SAN网络上的服务器数据也可通过备份服务器备份到磁带库上。这样可以保护现有服务器存储设备的投资。各生产区的存储备份系统，每天进行增量备份，每周进行全面备份。通过备份软件设置将数据备份到近线的磁带库和离线的磁带库中。磁盘阵列拓扑图7.2.磁盘阵列选择存储系统对数据的完整性、安全性和可靠性有特别高的要求，确保县数据中心数据能得到安全保护。为了保证业务的持续运行和数据安全，除了选择高端存储产品，利用其自身的高可靠设计保证系统稳定运行外，还必须全面设计多重数据保护措施，确保一旦发生任何意外，系统能够快速恢复，并有效避免数据丢失。利用阵列本地复制功能，对生产卷生成镜像的业务持续卷，一旦生产卷出现问题，可迅速用复制卷接管。备份到磁盘，使用低成本的STA磁盘库做为一级备份设备，定期进行数据备份，其特点是备份时间短，恢复速度快。7.3.备份软件存储备份系统设计根据医院的应用平台的总体目标要求，遵循先进、成熟、稳定、跨平台的设计。县数据中心的备份内容主要包括数据备份，根据数据系统的需求，离线备份软件和异地容灾软件将选择成熟软件。7.4数据中心服务器系统医院系统管理主要由数据库服务器,web服务器，HIS 、LIS、RIS、PACS、MIS、OAS 防病毒、备份等应用服务器组成作为业务系统的核心，承担着业务数据的存储和处理，具有业务量大、存储量大的特点，特别是数据库服务器的选择尤为重要。服务器的可靠性和可用性是首要的需求，其次是数据处理能力和安全性，然后是可扩展性和可管理性。为保证劳动和社会保障信息系统持续稳定高效地运行，须保证服务器数据存储系统较高的可靠性、扩展性和灾难恢复能力，根据服务器稳定性能，数据处理速率，以及售后服务方面来选择品牌厂商。7.5.防病毒体系随着计算机网络的应用及普及，各种类型的计算机病毒也日益猖獗，网络防病毒已是保障医院正常工作不可缺少的一部分。根据医院网络防病毒的实际需求，结合医院的网络情况，通过建立防毒中央控管系统、服务器防毒软件系统、客户端网络版防毒软件系统、防毒墙系统、邮件服务器防毒软件系统达到网络防病毒的要求，建立了一套完善的、多级的医院网络防病毒系统。建立专有的网络防病毒服务器统一管理接入层的主机进行统一升级，统一设置扫描策略，统一定期扫描等等，这样保障了医院内部数据安全。8.医院智能化建设的优势1、 该系统能够灵活配置和扩展为解决通用性、兼容性问题，系统采取了如下设计：系统中设置自定义字典，适应不同地区医院需求。系统有灵活的信息采集点。 2、 该系统保证信息安全可靠、医院信息管理系统对系统中信息安全有一个统一的管理方法，有数据库和应用程序两级安全管理