လုံခြုံရေး၊ ဝင်ရောက်ခွင့်နှင့် စစ်ဆေးမှုမှတ်တမ်းများ

Medaius ကို တင်းကျပ်သော ကျန်းမာရေးဒေတာ လုံခြုံမှုနှင့် လိုက်နာမှုဆိုင်ရာ စည်းမျဉ်းများအပေါ် အခြေခံ၍ တည်ဆောက်ထားပြီး၊ လူနာကိုယ်ရေးအချက်အလက် ကာကွယ်မှု၊ ဆေးခန်းလုပ်ငန်းခွင် သီးခြားခွဲထုတ်မှုနှင့် ဝန်ထမ်းများ၏ တာဝန်ယူမှုဆိုင်ရာ စံနှုန်းများနှင့် ကိုက်ညီစေရန် ဖန်တီးထားသည်။ ဤလမ်းညွှန်တွင် ဝင်ရောက်ခွင့် ထိန်းချုပ်မှုများ လုပ်ဆောင်ပုံနှင့် လုပ်ငန်းခွင်မှတ်တမ်းများကို စစ်ဆေးပုံတို့ကို ရှင်းပြထားသည်။

---

၁။ ဆေးခန်းလုပ်ငန်းခွင်နှင့် ဒေတာ လုံးဝသီးခြားဖြစ်မှု (Workspace & Data Privacy Isolation)

Medaius ကို ဆေးခန်းတစ်ခုချင်းစီအလိုက် ဒေတာ လုံခြုံစွာ သီးခြားခွဲထုတ်ထားသည့် စနစ်ဖြင့် ဒီဇိုင်းဆွဲထားပါသည်-

• သီးသန့် ဆေးခန်းလုပ်ငန်းခွင်: လူနာမှတ်တမ်းများ၊ ဆေးကုသမှု စစ်ဆေးချက်များ၊ ရက်ချိန်းများနှင့် ငွေကြေးဆိုင်ရာ စာရင်းအင်းများအားလုံးသည် သင့်ဆေးခန်းအဖွဲ့အစည်းအတွက်သာ သီးသန့်ဖြစ်ပါသည်။
• အဆင့်မြင့် ဒေတာလုံခြုံရေး: သင့်ဆေးခန်း၏ အချက်အလက်များကို အခြားဆေးခန်းများနှင့် လုံးဝ ရောနှောမှုမရှိစေရန် သီးခြားခွဲထုတ်ထားပြီး၊ သင့်ဆေးခန်းမှ တရားဝင်ခွင့်ပြုထားသော ဝန်ထမ်းများသာ ဝင်ရောက်ကြည့်ရှု စီမံခန့်ခွဲနိုင်ပါသည်။

---

၂။ အသေးစိတ် ဝင်ရောက်ခွင့် ထိန်းချုပ်မှုစနစ် (Role-Based Permissions)

လုပ်ငန်းခွင်တစ်ခုအတွင်း၊ ဆေးခန်းစီမံခန့်ခွဲသူများသည် သတ်မှတ်ထားသော ဒေတာအမျိုးအစားများကို မည်သူက ကြည့်ရှု သို့မဟုတ် ပြင်ဆင်နိုင်သည်ကို စနစ်တကျ ထိန်းချုပ်နိုင်သည်-

• အခန်းကဏ္ဍအလိုက် ခွင့်ပြုချက်များ: ခွင့်ပြုချက်များကို သီးခြားလုပ်ငန်းတာဝန်များနှင့် ချိတ်ဆက်ထားသည် (ဥပမာ- ဆေးမှတ်တမ်း ကြည့်ရှုခွင့်ရှိသူများသာ SOAP ဆေးမှတ်စုများကို ဖတ်ရှုနိုင်ပြီး၊ ငွေကိုင်ခွင့်ပြုချက်ရှိသူများသာ ပြေစာအသေးစိတ်များကို ပြင်ဆင်နိုင်သည်)။
• လူနာကုသရေးအဖွဲ့ ကန့်သတ်ချက်: လူနာ၏ ဆေးမှတ်တမ်းကို ၎င်းတို့၏ ပင်မကုသရေးအဖွဲ့ဝင်များသာ ကြည့်ရှုနိုင်ရန် ကန့်သတ်နိုင်သည်။ ကုသရေးအဖွဲ့တွင် မပါဝင်သော ဆရာဝန်များသည် တရားဝင် အရေးပေါ် ကျော်လွှားဝင်ရောက်ခွင့် (မှတ်တမ်းတင်ခံရမည့်စနစ်) မရှိဘဲ လူနာ၏ အသေးစိတ်ဆေးမှတ်စုများကို ဝင်ရောက်ကြည့်ရှု၍ မရနိုင်ပါ။

---

၃။ Session လုံခြုံရေးနှင့် ကွန်ပျူတာ အကာအကွယ်

အလုပ်ရှုပ်သော ဆေးခန်းများတွင် ဖွင့်ထားခဲ့သော ကွန်ပျူတာများမှတစ်ဆင့် ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်ကြည့်ရှုခြင်းကို ကာကွယ်ရန်-

• အလိုအလျောက် ပိတ်သိမ်းခြင်း (Auto-Logout)- သတ်မှတ်ထားသော အချိန်အတွင်း အသုံးမပြုဘဲ ငြိမ်သက်နေပါက စနစ်သည် လုပ်ငန်းခွင်မှ အလိုအလျောက် ထွက်ပေးမည်ဖြစ်သည်။
• လုံခြုံသော စက်ရှင်ထိန်းချုပ်မှု: အသုံးပြုသူ စက်ရှင်များကို ခေတ်မီပြီး လုံခြုံစိတ်ချရသော ကုဒ်စနစ်များဖြင့် ကာကွယ်ထားပြီး ခွင့်ပြုချက်မရှိဘဲ ဝင်ရောက်အသုံးပြုခြင်းများကို ဟန့်တားပေးသည်။

---

၄။ အသုံးပြုသူ လုပ်ဆောင်ချက် စစ်ဆေးရေးမှတ်တမ်းများ (Audit Logs)

ဝန်ထမ်းများ၏ တာဝန်ယူမှုကို ထိန်းသိမ်းရန်အတွက် စီမံခန့်ခွဲရေးနှင့် ဆေးကုသမှုဆိုင်ရာ လုပ်ဆောင်ချက်အားလုံးကို ခြေရာခံမှတ်တမ်းတင်သည်- ၁။ Settings > Audit Logs သို့ သွားပါ (စီမံခန့်ခွဲသူများသာ ဝင်ရောက်နိုင်သည်)။ ၂။ စစ်ဆေးရေးမှတ်တမ်း Dashboard တွင် လုပ်ငန်းခွင်အတွင်း ဖြစ်ပျက်ခဲ့သော ဖြစ်စဉ်များအားလုံးကို အချိန်နှင့်တပြေးညီ ပြသပေးသည်-

• User Logins: ရက်စွဲ၊ အချိန်၊ တည်နေရာနှင့် အထောက်အထား စိစစ်မှု အခြေအနေ။
• Chart Views: လူနာ၏ ဆေးမှတ်တမ်းဖိုင်ကို မည်သူက မည်သည့်အချိန်တွင် ဖွင့်ကြည့်ခဲ့သည်ကို တိကျစွာ ခြေရာခံသည်။
• Profile Modifications: လူနာကိုယ်ရေးအချက်အလက် သို့မဟုတ် ဆေးခန်းပြက္ခဒိန် ဇယားများကို မည်သူက ပြင်ဆင်ခဲ့သည်ကို မှတ်တမ်းတင်သည်။ ၃။ မှတ်တမ်းများကို ရှာဖွေနိုင်ပြီး ဝန်ထမ်းအမည်၊ ဖြစ်စဉ်အမျိုးအစား သို့မဟုတ် ရက်စွဲအလိုက် စစ်ထုတ်ကြည့်ရှုနိုင်သည်။

---

၅။ ဆေးဘက်ဆိုင်ရာ လုပ်ဆောင်ချက် စစ်ဆေးရေးသမိုင်း

ဆေးဘက်ဆိုင်ရာ မှတ်တမ်းများကို ယခင်ရက်စွဲများသို့ ပြန်လည်၍ လိမ်လည်ပြင်ဆင်ခြင်းများမှ ကာကွယ်ထားသည်-

• မူကြမ်း ဗားရှင်းထိန်းသိမ်းမှု (Draft Versioning)- ဆေးကုသမှုမှတ်တမ်းကို ရေးသားဆဲ (Draft) ဖြစ်နေစဉ်အတွင်း၊ ဗားရှင်းမှတ်တမ်းသည် SOAP ကွက်လပ်များအား ပြင်ဆင်မှုများကို ခြေရာခံထားသည်။
• လက်မှတ်ထိုး ပိတ်သိမ်းခြင်း: ဆေးကုသမှုမှတ်တမ်းကို အတည်ပြု လက်မှတ်ရေးထိုးပြီးသည်နှင့် ၎င်းကို ပြင်ဆင်၍မရအောင် ပိတ်သိမ်းလိုက်သည်။ စနစ်သည် ဖတ်ရှုရန်သာဖြစ်သော တရားဝင် ဆေးဘက်ဆိုင်ရာ မှတ်တမ်းကို ထုတ်လုပ်ပေးသည်။
• ထပ်ဖြည့်စွက်ချက် ရေးသားခြင်း (Addenda): အကယ်၍ လက်မှတ်ထိုးပြီးနောက် အရေးကြီးသော ဆေးစစ်ချက်အဖြေအသစ်များကို ထည့်သွင်းရန် လိုအပ်ပါက၊ ဆရာဝန်သည် အချိန်နှင့်ရက်စွဲပါရှိသော Addendum (ထပ်ဖြည့်စွက်ချက်) ကို ပူးတွဲရေးသားရမည်ဖြစ်ပြီး၊ မူရင်းဆေးမှတ်တမ်း၏ တရားဝင်ခိုင်မာမှုကို အမြဲတစေ ထိန်းသိမ်းထားပေးပါသည်။

---

၆။ ဆက်စပ်လေ့လာရန် လမ်းညွှန်များ