医院信息系统建设是一个充满现代高科技和科学管理理念的崭新事业,自从问世以来,日益成为医院科学管理和提高医疗服务水平的有力手段。医院信息系统(HIS)的设计与开发是医院实现信息化和数字化的必然要求。设计和建设适合医院实际情况和自身特点的信息系统是当前各医院信息化的迫切任务。 本文在对医院管理学、医院信息化与数字化及业务流程重组理论和方法的研究与探讨基础上,紧密结合西安理工大学医院的实际情况,对其管理模式和业务流程进行了深入调查和研究,针对存在的问题,运用现代科学管理理论和方法以及信息技术对其组织机构和业务流程进行重组,以流程过程减少率和流程复杂度为指标,对改进后的流程进行了评价;针对医院医疗点分散的实际情况,设计了基于C/S和B/S结构混合模式的系统架构:在系统调查、系统分析的基础上,配合医院工作模式的改变和业务流程的重组设计了系统的功能软件,包括:药库管理子系统、药房管理子系统、收费划价子系统、住院部管理子系统、查询统计子系统、医疗点子系统、系统支持与维护子系统等。在系统开发过程中,对系统的安全性尤其是SQL Injection进行了重点研究,分析了SQL Injection常见的攻击方法,设计了通过程序验证和加强数据库安全性来防止SOL Injection攻击的方法,以加强系统的安全性。 本文在对医院信息系统的研究热点——电子病历(EPR)和XML技术进行研究的基础上,设计了在异构数据环境下基于XML的集中式和分散式的电子病历集成方法,并结合西安理工大学医院眼科的实际情况,设计了一个基于XML的眼科电子病西安理工大学硕士学位论文历系统, xAUT医院信息系统的设计与应用,提高了医院的工作效率和信息化程度,为医院的信息管理带来了方便。[关键词】:医院信息系统(Hls)、流程重组、.sQLI可eetion、电子病历(EpR)