Klinika və tibb mərkəzi saytı: hosting və məlumat təhlükəsizliyi

Tibb mərkəzi saytı adi korporativ saytdan bir cəhətlə ciddi şəkildə fərqlənir: burada insanların sağlamlıq məlumatı toplanır. Onlayn qeydiyyat formunda yazılan ad, telefon və şikayət artıq həssas məlumatdır. Bu, həm texniki, həm də hüquqi məsuliyyət yaradır.

SSL sadəcə tövsiyə deyil, şərtdir

Qeydiyyat formu olan hər saytda şifrələnmiş bağlantı olmalıdır. SSL olmadan formda yazılan məlumat açıq şəkildə şəbəkədən keçir və brauzer istifadəçiyə xəbərdarlıq göstərir. Klinika saytında bu xəbərdarlığı görən adam formu doldurmayacaq.

Pulsuz SSL sertifikatı bu iş üçün tamamilə kifayətdir və avtomatik yenilənir. Vacib olan sertifikatın növü deyil, bağlantının şifrələnməsidir.

Qeydiyyat formu nə toplayır və harada saxlayır

Ən çox rast gəlinən səhv budur: forma məlumatı həm verilənlər bazasına yazır, həm də adi e-poçtla göndərir və heç biri qorunmur. Bir neçə qayda vəziyyəti kökündən yaxşılaşdırır.

Formda yalnız həqiqətən lazım olan sahələri saxlayın. Ad, telefon və istənilən tarix çox vaxt kifayətdir. Şikayətin təfərrüatını onlayn yazdırmaq lazım deyil, bunu həkim qəbulda soruşur. Toplanmayan məlumat sızdırıla bilməz.

Form məlumatı e-poçtla göndərilirsə, bu e-poçt qutusu güclü parolla və iki mərhələli girişlə qorunmalıdır. Klinika üçün ən çox rast gəlinən sızma yolu məhz zəif parollu poçt qutusudur.

Kim panelə girə bilir

Sayt idarə panelinə giriş məhdud olmalıdır. Praktikada tez-tez görürük ki, klinikanın bütün əməkdaşları eyni admin hesabı ilə işləyir. Bu, həm təhlükəsizlik, həm də məsuliyyət baxımından səhvdir.

Hər əməkdaşa ayrıca hesab verin və səlahiyyəti işinə uyğun məhdudlaşdırın. Registratura işçisinə yalnız qeydiyyatlara baxmaq lazımdır, plagin quraşdırmaq yox. İşdən çıxan əməkdaşın hesabı həmin gün bağlanmalıdır.

Həkim profilləri və məzmun

Klinika saytında ən çox baxılan səhifələr həkim profilləridir. İnsan konkret həkimin adını axtarır və ya ixtisas üzrə axtarış aparır. Ona görə hər həkim üçün ayrıca səhifə olmalıdır: ad, ixtisas, təhsil, iş təcrübəsi, qəbul günləri.

Bu səhifələr mətn şəklində olmalıdır, şəkil içində yazı kimi yox. Axtarış sistemi şəkildəki mətni oxumur və siz həmin trafiki itirirsiniz.

Sürət və mobil

Klinika saytına gələnlərin əksəriyyəti telefondadır və çox vaxt konkret ehtiyacla: telefon nömrəsi, ünvan, iş saatları, qəbul yazılışı. Bu dörd məlumat ilk ekranda görünməlidir.

Həkim şəkilləri saytın ən ağır hissəsidir. Peşəkar çəkilişdən gələn fotolar yüklənməzdən əvvəl mütləq sıxılmalıdır, yoxsa mobil internetdə səhifə uzun açılır.

Yedəkləmə niyə burada daha vacibdir

Qeydiyyat bazası itsə, sabahkı qəbul cədvəli də itir. Bu, adi bloq saytında məzmun itkisidir, klinikada isə real iş pozulmasıdır. Gündəlik avtomatik yedəkləmə minimum tələbdir və yedək saytın olduğu serverdən kənarda saxlanılmalıdır.

Hansı paket lazımdır

Adi klinika saytı üçün orta paket kifayət edir. Diqqət ediləcək məqamlar bunlardır: pulsuz və avtomatik yenilənən SSL, gündəlik yedəkləmə, öz domenində korporativ e-poçt, kifayət qədər disk sahəsi.

Sayt üzərində onlayn növbə sistemi, pasiyent kabineti və ya analiz nəticələrinin verilməsi planlaşdırılırsa, bu, artıq tam bir tətbiqdir və daha güclü paket, bəzən isə ayrıca server tələb edir.

Nədən qaçmaq lazımdır

  • Analiz nəticələrini parolsuz və ya asan təxmin edilən link altında yerləşdirmək
  • Pasiyent siyahısını Excel faylı kimi saytın açıq qovluğunda saxlamaq
  • Bütün əməkdaşların bir admin hesabı ilə işləməsi
  • Həkim və pasiyent şəkillərini icazəsiz yerləşdirmək
  • Saytda müalicə nəticəsinə zəmanət vəd edən ifadələr işlətmək

Yekun

Klinika saytında texniki mürəkkəblik yox, ciddiyyət lazımdır: şifrələnmiş bağlantı, məhdud giriş, az məlumat toplama və etibarlı yedəkləmə. Hostinq.az paketlərində SSL və gündəlik yedəkləmə standart olaraq daxildir, korporativ e-poçt isə öz domeninizdə qurulur.

Paylaş: