Инфраструктура развертывания

МИС "ITworks: Медицина" функционирует на платформе "1C:Предприятие" и является кроссплатформенным решением. Архитектура системы предусматривает разделение слоев хранения данных (СУБД) и обработки бизнес-логики (сервер приложений). В качестве СУБД могут использоваться различные решения, в том числе "Progres Pro", зарегистрированное в качестве российского ПО и имеющее сертификат ФСТЭК. Сервер приложений может быть развернут как на ОС семейства Windows, так и на Linux, в том числе могут использоваться российские ветви Linux (Astra Linux, Alt Linux, Red OS), сертифицированные ФСТЭК. Сервер приложений поддерживает кластеризацию и позволяет реализовывать горизонтальное масштабирование при увеличении нагрузки, таким образом кластеризировать можно как слой СУБД, так и операционный слой.

Для оптимизации производительности слои разворачиваются на разных узлах, специально сконфигурированных под свои задачи.

Благодаря совместимости с сертифицированными системами российского производства с использованием МИС можно построить полностью защищенный контур, который может быть аттестован. Канонически инфраструктура развертывания включает в себя:

• ОС Alt Linux (сертифицированная ФСТЭК);
• СУБД Postgres Pro (сертифицированная ФСТЭК);
• Сервер "1С:Предприятие 8.3z" (сертифицированный ФСТЭК).

Если медицинское учреждение уже имеет собственную инфраструктуру, построенную с использованием других систем, то МИС может быть развернута на ней. При этом, если в дальнейшем будет принято решение о замене системного программного обеспечения, например замена серверной ОС или СУБД, то миграция МИС не потрубует переработки программного кода и может быть реализована в течение разумного технологического окна.

Серверная и клиентская часть МИС реализует интеграцию с криптопровайдерами КриптоПро и VipNet, благодаря этому работа с отчественной криптографией (подписание документов, шифрование/дешифровка) может быть реализована как на строне клиентских рабочих станций, так и на сторне сервера. При серверном подписании сертификаты ЭП и закрытые ключи должны храниться на узле, на котором установлен сервер приложений 1С, в таком режиме работы установка клиенских экземпляров криптопровайдеров на рабочих станциях не требуется. При развертывании сервера приложений на нескольких узлах (в кластере) установка серверной версии криптопровайдера потребуется на каждом узле кластера.

Если по каким-либо причинам развертывание МИС на нескольких узлах не возможно, то все компоненты МИС могут быть развернуты на одном физическом узле. При такой схеме СУБД, сервер приложений 1С и криптопровайдер устанавливаются на одном сервере, на этом же сервере может быть и устнаволен веб-сервер обеспечивающий работу клиентов через HTTP(S)-протокол.