pembangunan simrs pusat kanker nasional rs …...1. data pribadi pasien - form indentitas pasien 2....

simrspknrskd.com Rumah Sakit Kanker “Dharmais” 1

Pembangunan SIMRS Pusat Kanker Nasional RS Kanker “Dharmais”

simrspknrskd.com Rumah Sakit Kanker “Dharmais”

SISTEM INFORMASI MANAJEMEN RUMAH SAKIT

(SIMRS )

2

Merupakan sebuah sistem informasi yang digunakan untuk Rumah Sakit dimana dalam sistem informasi ini memungkinkan aliran data dari sebuah rumah sakit yang dilakukan secara elektronik, sehingga pelayanan kepada pasien dapat dilakukan dengan lebih cepat, akurat dan transparan yang pada akhirnya bisa memberikan kepuasan kepada pasien (Kusumadewi, 2009)


MODUL STANDART YANG SUDAH TERBANGUN 2016 SAMPAI 2020

3


Modul Standart SIMRS RSKD (terbangun mulai tahun 2016 sampai juni 2020)

FRONT OFFICE FRONT OFFICE

4. RAWAT DARURAT • Form Kunjungan Rawat Darurat • Form Tindakan Rawat Darurat • Form Diagnosa Rawat Darurat

5. PENUNJANG • Form Kunjungan Laboratorium • Form Kunjungan Radiologi • Form Kunjungan Diagnostic • Form Kunjungan Fisioterapi

6. FARMASI • Form Kunjungan Farmasi • Form Item Obat

4

1. DATA PRIBADI PASIEN

- Form Indentitas Pasien

2. Rawat Jalan - Form Kunjungan Rawat Jalan - Form Tindakan Rawat Jalan - Form Diagnosa Rawat Jalan

3. Rawat Inap

- Form Kunjungan Rawat Inap - Form Diagnosa Rawat Inap - Form Sensus rawat Inap - Form Tindakan Rawat inap - Form Visite Rawat Inap - Form Obat Rawat Inap - Form Pembayaran Rawat Inap


Modul standart SIMRS RSKD (terbangun mulai tahun 2016 sampai juni 2020)

FRONT OFFICE

7. KAMAR OPERASI • Form Laporan Operasi

8. MASTER DATABASE • Form Master Wilayah • Form Master Tarif Tindakan • Form Master Kelas • Form Master Golongan Obat • Form Master Nama Obat • Form Master Kode Tindakan • Form Master Tindakan • Form Master Kode ICD • Form Master Nama SDM • Form Master Tarif Visit

BACK OFFICE

• Data Rekapitulasi Laporan 1 (RL1) • Data Rekapitulasi Laporan 2 (RL2) • Laporan Kunjungan Rawat Jalan • Laporan Kunjungan Rawat Inap • Laporan Kunjungan Rawat Darurat • Laporan Kunjungan Penunjang • Laporan Kunjungan Kamar Operasi • Laporan Kunjungan Farmasi • Laporan Pendapatan Rawat Jalan • Laporan Pendapatan Rawat Inap • Laporan Pendapatan Rawat Darurat • Laporan Pendapatan Penunjang • Laporan Pendapatan Kamar Operasi • Laporan Pendapatan Farmasi • Dll...........

5


Pengalaman Menghadapi Tamu Tak Diundang

( Serangan Wannacry )

@SIMRS 2020


Wannacry

• Serangan perangkat pemeras Wannacry Pada Mei 2017, serangan siber skala besar, menginfeksi lebih dari 75.000 komputer di 99 negara, menuntut pembayaran tebusan dalam 20 bahasa.

• Lebih dari 200.000 korban ,dan lebih dari 230.000 komputer terinfeksi[1][2]

https://id.wikipedia.org/wiki/Serangan_perangkat_pemeras_WannaCry

Ransomware 13 mei 2017

Mesin Tiket No Antrian

OS WINDOWS

https://id.wikipedia.org/wiki/Serangan_perangkat_pemeras_WannaCry#cite_note-1







•13 Mei 2017

• Pada pukul 05.00 WIB, adanya laporan dari petugas di Rawat Inap, IGD dan Patologi Klinik, timbul tampilan di layar komputer yang menggangu user saat menggunakan perangkat komputer

Kronologi Serangan


1

2

3

4

5

6

Mematikan jaringan internet maupun yang terhubung SIMRS di seluruh Rumah Sakit

Kanker “Dharmais”

Non Aktif Jaringan

Memeriksa komputer maupun server yang terinfeksi dan tidak

Mengidentifikasi Komputer Terinfeksi

Menginformasikan unit pelayanan melakukan proses manual selama masa identifikasi dan

perbaikan

Manual Pelayanan

Memeriksa dan melakukan backup database dan aplikasi

Mangamankan Aplikasi Dan Database SIMRS

Mengaktifkan secara terbatas (IGD, Patologi Klinik, Kasir, Admission, Farmasi ) untuk mengakses pada

SIMRS, setelah memastikan komputer tidak terinfeksi

Membatasi Akses SIMRS

Melakukan koordinasi dengan KEMKES, KOMINFO , Polri dan PERSI untuk melakukan langkah

selanjutnya dan instansi yang terkait

Koordinasi

Respon Dari Serangan Wannacry


Percepatan Pemulihan 14 mei 2017

Identifikasi Infeksi Ransomware

Informasi Pada Publik

1. Mengidentifikasi komputer yang terinfeksi dan tidak

2. Melakukan instalasi ulang OS dan update antivirus pada komputer yang terinfeksi

3. Melakukan update antivirus yang tidak terinfeksi

• Membuat informasi kepada masyrakat dan media massa berupa banner atau spanduk sebagai permintaan maaf atas gangguan akibat “Ransomeware”

Backup Data

• Menginformasikan pada seluruh karyawan Rumah Sakit Kanker “Dharmais” agar melakukan backup data yang terdapat pada komputer dan mencabut jaringan yang terkoneksi pada Jaringan komputer

Diupload oleh: CNN Indonesia, 15 Mei 2017


11

KERUSAKAN OS WINDOWS = 20 PC

KERUSAKAN DATABASE = 0

KERUSAKAN APLIKASI = 0

KEBOCORAN DATA = ???

SIMRS DOWN = 1 HARI 2017

Dampak Dari Wannacry


Pengalaman Dalam Menerapkan

Sistem Manajemen Pengaman Informasi

Pasca Wannacry


13

Sistem Manajemen Pengaman Informasi

3 Tujuan Utama Keamanan Informasi

1. Kerahasiaan = RS berusaha melindungi data dan informasi nya dari pengungkapan kepada pihak yang tidak berwenang

2. Ketersedian = Menyediakan data dan informasi bagi pihak yang berwenang

3. Integritas = Keaslian data terjaga tidak mengalami perubahan oleh yang tidak berhak merubah

Berita media elektrinic


Yang Dilakukan

• Pembuatan Kebijakan Pengamanan

• Pengendalian akses sistem dengan cara mengatur kewenangan termasuk juga pengendalian telenetworking

• Mengontrol tata cara akses terhadap informasi yang meliputi :

- Pengelolaan user akses ( User Accses Management ). Contoh kebijakan penggunaan formuler permintaan password

- Kesadaran Keamanan data atau Informasi ( User Responsibilities ). Contoh SOP simpan dan copy data dari external

- Pengendalian akses jaringan ( Network Accses Control ). Contoh Kebijakan penggunaan WIFI

- Kendali Atas Sistem operasi ( Opreting System Control ). Contoh Kebijakan penggunaan OS windows , Linux ,dll



Pengalaman Dalam Mengembangkan SIMRS

Yang Aman


AGAR SIMRS AMAN

Penggunaan Hak Akses

Edukasi

Pembatasan akses ke infrastruktur teknologi untuk mencegah mudahnya peretas dan pencuri serta perusak aplikasi yang terbangun. Menghilangkan akses, dan pembatasan hak akses pengguna database, hanya untuk program yang dibutuhkan saja

Melakukan program pelatihan kepada staff untuk menekankan pada keamanan komputer melalui program pelatihan mengingatkan berapa besarnya risiko pada penggunaan password, jaringan, penggunaan media penyimpanan external, berinternet, penggunaan email, dll

Penguatan Keamanan Jaringan

Penggunaan firewall untuk memblokir serangan yang dilakukan hacker serta menyaring spammer dan bot yang berbahaya serta membaca setiap bit data yang melewatinya. Sehingga dapat delakukan langkah langkah yang tepat dan cepat

Peningkatan Kemampuan SDM

Melakukan kerjasama dengan instansi pemerintah seperti BSSN untuk melakukan Audit INDEXS KAMI serta pelatihan pelatihan teknis dalam rangka pencegahan serangan hacker secara rutin


FIREWALL SIMRS RSKD

DALAM RANGKA PENGUATAN SERANGAN


Pemantauan Trafic Jaringan dan Peringatan


KEAMANAN BERBANDING

TERBALIK KENYAMANAN

TANTANGAN PEMBANGUNAN SIMRS YANG AMAN


SERANGAN VIRUS RANSOMWARE


KESIMPULAN

1. Kemampuan untuk mengembangkan IT sesuai kebutuhan sudah sangat maju, didukung teknologi di bidang sarana dan prasarana.

2. Perkembangan teknologi IT juga diiringi dengan makin canggihnya ancaman di bidang IT, yang belum diimbangi dengan kemampuan user untuk mengantisipasi ancaman ini.

3. Untuk saat ini pengaman IT menjadi suatu kebutuhan utama didalam pengembangan Sistem Informasi Rumah Sakit (SIMRS)

4. Perlu dukungan informasi yang merekomendasikan standar jenis dan biaya pengamanan untuk melindungi dan mengembangkan Sistem Informasi.

5. Perlu penguatan dari pemerintah terhadap aset-aset data rahasia pemerintah khususnya untuk pengamanan data pribadi pasien Rumah Sakit.


TERIMAKASIH

http://simrspknrskd.com/

http://simrspknrskd.com/

pembangunan simrs pusat kanker nasional rs …...1. data pribadi pasien - form indentitas pasien 2....

Documents