Administratie Organisatie en Interne Beheersing ... - Scripties UMCG

Op de intranetsite van de afdeling ICT-beleid is vermeld dat voor de informatiebeveiliging
de standaardnorm NEN 7510 als richtlijn binnen het UMCG wordt gehanteerd. De belangrijkste
eisen ten aanzien van toegangsbeveiliging zijn:
Gebruikers moeten alleen toegang krijgen tot gegevens waarvoor zij zijn
geautoriseerd.
De instelling moet procedures en regels vaststellen voor de toekenning en
intrekking van bevoegdheden.
Om de toegang tot gegevens effectief te beheersen, moet de verantwoordelijke
op gezette tijden een procedure uitvoeren om de uitgegeven toegangsrechten te
controleren.
De bovengenoemde eisen zijn in opzet geregeld. In opzet is voldaan aan de norm dat er
periodiek een controle plaats vindt op de juistheid van de afgegeven autorisaties. Er
wordt getwijfeld of dit nog steeds gebeurt. Want er is geconstateerd dat een aantal
medewerkers die vanuit centraal zijn overgeplaatst naar een sector nog in het bezit zijn
van oude ZIS-bevoegdheidsprofielen.
De omschrijvingen en benamingen van de profielen dateren nog van voor de
reorganisaties. Duidelijk is dat op dit onderdeel geen onderhoud is gepleegd.
Medewerkers hebben soms nog bevoegdheden die verder gaan dan functioneel
noodzakelijk 5 .
9.13 Ondersteuning door PGV-database en overige documentatie
In TOREN gaat veel data om, sommige relevant en belangrijk, andere wat minder. Al
deze informatie moet goed verwerkt, gearchiveerd en opgeslagen worden. Hoe binnen
TOREN wordt omgegaan met deze documentatie zetten we in deze paragraaf uiteen.
PGV-database
Sinds 1 januari 2007 is de afdeling Functioneel gegevensbeheer actief. Functioneel
gegevensbeheer valt onder de sector ondersteunende diensten van het UMCG.
Functioneel gegevensbeheer heeft een database genaamd PGV. PGV staat voor
Patiëntengegevensverwerking, door de reorganisatie zijn voormalige PGV-medewerkers
die organisatie brede applicaties beheren overgeplaatst naar Functioneel gegevensbeheer.
7
In de PGV-database worden referentiegegevens en parameters opgenomen. Een parameter
is een onbekende variabele die de uiteindelijke toestand van een systeem (zoals
TOREN) dan wel de uiteindelijke waarde van een uitdrukking bepaalt wanneer deze een
waarde toegekend krijgt 8 .
Wekelijks wordt de database ververst met dumps uit het ZIS en TOREN. Met deze
database wordt door Bestandsbeheer bijvoorbeeld gecontroleerd of een tariefimport
geslaagd is.
De PGV-database is tevens een archief voor loggingbestanden. Hierin staat vermeld
welke gegevens medewerkers gewijzigd hebben.
Documentatie
Rondom TOREN wordt veel gedocumenteerd, bijgehouden en onderhouden. Onderhoud
van de ZIS referentietabellen en relevante TOREN instellingen is een basistaak voor
Bestandsbeheer en is gedocumenteerd in werkbeschrijvingen. In het ZIS zijn diverse
teksten beschikbaar die antwoord kunnen geven op vragen of problemen.
ISOFT levert documentatie zoals voor het inrichten van de DBC-systematiek oftewel
bekostigingssystematiek 9 met het oog op TOREN.
67