Wiki source code of 04. Technické informace

Version 8.1 by Branislav ŠIŠKA on 2024/09/12 19:03

version	line-number	content
2.1	1	= {{id name="04.Technickéinformace-1.Hardware"/}}1. Hardware =
	2
7.1	3	Software Clindata běží na serverech umístěných v Institutu molekulární a translační medicíny (IMTM), Lékařské a stomatologické fakulty, Univerzity Palackého v Olomouci. Zařízení je zabezpečeno a pod dohledem globálního sledování.
2.1	4
6.1	5	=== {{id name="04.Technickéinformace-Popishardwaru"/}}Popis hardwaru ===
2.1	6
7.1	7	Server zapojený ve virtualizaci proxmox
2.1	8
7.1	9	Paměť: 48 GB
2.1	10
7.1	11	Procesory: 8 jader
2.1	12
6.1	13	(% style="color: rgb(55,65,81);" %)Datová úložiště
2.1	14
6.1	15	(% style="color: rgb(55,65,81);" %)Objektové úložiště
5.1	16
2.1	17	Firewall
	18
7.1	19	FortiGate 600E
2.1	20
	21	~
	22
	23	= {{id name="04.Technickéinformace-2.Software"/}}2. Software =
	24
6.1	25	=== {{id name="04.Technickéinformace-Požadavkynasoftware"/}}(% style="color: rgb(55,65,81);" %)Požadavky na software(%%) ===
2.1	26
6.1	27	(% style="color: rgb(55,65,81);" %)Jediným požadavkem pro použití softwaru Clindata je webový prohlížeč podporující standard HTML5. Seznam podporovaných prohlížečů:
2.1	28
6.1	29	* Chrome: ((% style="color: rgb(55,65,81);" %)Aktuální(%%) - 1) a a(% style="color: rgb(55,65,81);" %)ktuální
	30	* Edge: ((% style="color: rgb(55,65,81);" %)Aktuální(%%) - 1) a a(% style="color: rgb(55,65,81);" %)ktuální
	31	* Firefox: ((% style="color: rgb(55,65,81);" %)Aktuální(%%) - 1) a a(% style="color: rgb(55,65,81);" %)ktuální
2.1	32	* Internet Explorer: 11+
6.1	33	* Safari: ((% style="color: rgb(55,65,81);" %)Aktuální(%%) - 1) a a(% style="color: rgb(55,65,81);" %)ktuální
	34	* Opera: (% style="color: rgb(55,65,81);" %)Aktuální
2.1	35
6.1	36	(% style="color: rgb(55,65,81);" %)(Aktuální znamená poslední dostupná verze daného prohlížeče)
2.1	37
6.1	38	=== {{id name="04.Technickéinformace-Programovacíjazyk"/}}Programovací jazyk ===
2.1	39
6.1	40	Hlavním programovacím jazykem používaným pro vývoj aplikace Clindata je Java 8. Další technologie používané při vývoji jsou:
2.1	41
	42	* Spring Framework v5.
	43	* HTML, CSS
	44	* JavaScript
	45	* jQuery
	46	* jQuery UI
	47	* Bootstrap
	48	* MathJS
	49	* Datatables
	50	* SQL
	51	* Oracle database
	52
6.1	53	=== {{id name="04.Technickéinformace-Operačnísystém"/}}Operační systém ===
2.1	54
7.1	55	Operační systém nainstalovaný na produkčních serverech je RedHat Enterprise Linux 9.4.
2.1	56
	57	=== {{id name="04.Technickéinformace-Proxyserver"/}}Proxy server ===
	58
6.1	59	Jako brána z vnějšího světa do vnitřní aplikace běžící na produkčním serveru se používá Apache HTTP Server.
2.1	60
6.1	61	=== {{id name="04.Technickéinformace-Aplikačníserver"/}}Aplikační server ===
2.1	62
6.1	63	Aplikace ClinData běží na Apache Tomcat, což je open-source Java Servlet Container vyvíjený nadací Apache Software Foundation.
2.1	64
	65	~
	66
6.1	67	= {{id name="04.Technickéinformace-3.Databáze"/}}3. Databáze =
2.1	68
6.1	69	=== {{id name="04.Technickéinformace-DatabázeClindata"/}}Databáze Clindata ===
2.1	70
6.1	71	Databáze používaná pro ukládání dat ze softwaru Clindata je Oracle Database (obvykle označovaná jako Oracle RDBMS), kterou vyvíjí společnost Oracle Corporation. Verze databáze je 12.1. Standard Edition.
2.1	72
6.1	73	Oracle databáze běží na odděleném serveru založeném na Linuxu, který je chráněn firewallem před vnější sítí (Internetem). Tento databázový server není přístupný zvenčí organizace, ale pouze ze zapsaných vnitřních serverů (aplikační a záložní servery).
2.1	74
6.1	75	= {{id name="04.Technickéinformace-4.Zálohy"/}}4. Zálohy =
2.1	76
6.1	77	Existují více úrovní archivace dat, které zajišťují bezpečnost dat a rychlé obnovení databáze. Data jsou archivována na úrovni databáze a operačního systému.
2.1	78
6.1	79	1. Zálohy na úrovni databáze
	80	Nástroj RMAN je nedílnou součástí Oracle databáze. Vytváří binární kopii celé databáze a ukládá ji do souborového systému. Nástroj RMAN je spuštěn každý týden. Soubory jsou uloženy interně na serveru databáze a jsou zkopírovány na dvě nezávislá záložní místa.
	81	EXPDP/IMPDP je datová pumpa, která exportuje data do textových záloh. Nástroj EXPDP je spuštěn každé 4 hodiny. Cílem zálohování je stejné jako u RMAN. Data jsou uložena na dvou nezávislých záložních místech.
	82	Redo Logy jsou každý den archivovány do souborového systému.
	83	1. Zálohy na úrovni operačního systému
	84	IBM Tivoli Storage Manager (TSM Admin) je firemní řešení od společnosti IBM pro zálohy a obnovu fyzických nebo virtuálních serverů. Záloha vytvořená pomocí TSM Admin zahrnuje redo logy, RMAN a EXPDP exporty. Spouští se každý den a záložní data jsou uložena na diskovém poli.
2.1	85
6.1	86	RMAN konfigurační soubor
2.1	87
	88	CONFIGURE RETENTION POLICY TO REDUNDANCY 1; # default
	89	CONFIGURE BACKUP OPTIMIZATION OFF; # default
	90	CONFIGURE DEFAULT DEVICE TYPE TO DISK; # default
	91	CONFIGURE CONTROLFILE AUTOBACKUP ON;
	92	CONFIGURE CONTROLFILE AUTOBACKUP FORMAT FOR DEVICE TYPE DISK TO '%F'; # default
	93	CONFIGURE DEVICE TYPE DISK PARALLELISM 1 BACKUP TYPE TO BACKUPSET; # default
	94	CONFIGURE DATAFILE BACKUP COPIES FOR DEVICE TYPE DISK TO 1; # default
	95	CONFIGURE ARCHIVELOG BACKUP COPIES FOR DEVICE TYPE DISK TO 1; # default
	96	CONFIGURE MAXSETSIZE TO UNLIMITED; # default
	97	CONFIGURE ENCRYPTION ALGORITHM 'AES128'; # default
	98	CONFIGURE COMPRESSION ALGORITHM 'BASIC' AS OF RELEASE 'DEFAULT' OPTIMIZE FOR LOAD TRUE ; # default
	99	CONFIGURE RMAN OUTPUT TO KEEP FOR 7 DAYS; # default
	100	CONFIGURE ARCHIVELOG DELETION POLICY TO NONE; # default
	101	CONFIGURE SNAPSHOT CONTROLFILE NAME TO '/../../oracle/12c/dbs/snapcf_imtm.f'; # default
	102
	103	EXPDP configuration file
	104
	105	DIRECTORY=dtpump
	106	DUMPFILE=registry.dmp
	107	LOGFILE=registry.log
	108	CONTENT=ALL
	109	COMPRESSION=NONE
	110	JOB_NAME=registry_migration
	111	SCHEMAS=registry,registry_aud
	112
6.1	113	= {{id name="04.Technickéinformace-05.Bezpečnostpřipojení"/}}05. Bezpečnost připojení =
2.1	114
6.1	115	=== {{id name="04.Technickéinformace-Zabezpečenépřipojení"/}}Zabezpečené připojení ===
2.1	116
6.1	117	Jelikož aplikace Clindata je webová aplikace, je nezbytné zajistit zabezpečenou komunikaci mezi serverem a klientovým počítačem. To je dosaženo pomocí komunikačního protokolu HTTPS, který je šifrován pomocí protokolu Transport Layer Security (TLS). Tento protokol je široce používán pro veškeré bezpečné transakce na internetu (platby, e-maily atd.) a je považován za bezpečný a nedekódovatelný. Chrání proti útokům prostředníka. Komunikace bez bezpečnostní vrstvy (HTTP) může být narušena útočníky, kteří ji mohou odposlouchávat nebo měnit.
2.1	118
6.1	119	=== {{id name="04.Technickéinformace-Přesměrovánízabezpečení"/}}Přesměrování zabezpečení ===
2.1	120
6.1	121	Všechny požadavky uživatele přicházející prostřednictvím nezabezpečeného protokolu HTTP jsou automaticky přesměrovány na zabezpečený protokol HTTPS. Veškerá komunikace mezi klientem a serverem je zabezpečena a není možné se připojit k softwaru Clindata prostřednictvím nezabezpečeného spojení.
2.1	122
6.1	123	=== {{id name="04.Technickéinformace-Certifikát"/}}Certifikát ===
2.1	124
6.1	125	Pro zabezpečenou komunikaci je vyžadován certifikát uložený na webovém serveru. Certifikát musí být podepsán důvěryhodnou certifikační autoritou. Server Clindata používá certifikát, který je digitálně podepsán autoritou TERENA.
2.1	126
6.1	127	= {{id name="04.Technickéinformace-06.Autenzizaceaautorizace"/}}06. Autenzizace a autorizace =
2.1	128
6.1	129	=== {{id name="04.Technickéinformace-Správauživatelů"/}}Správa uživatelů ===
2.1	130
6.1	131	Všichni uživatelé používající aplikaci Clindata musí být registrováni před přihlášením. Není možné získat neoprávněný přístup k serveru ani pro demonstrační účely. Existuje specializovaná aplikace pro správu uživatelů - nástroj IMTM Admin.
2.1	132
6.1	133	Nástroj Admin je zodpovědný za:
2.1	134
6.1	135	* Správu institucí, společností, nemocnic a jejich oddělení. Může existovat neomezený počet úrovní organizací, například univerzita může mít strukturu univerzita-fakulta-oddělení-laboratoř. Každá úroveň organizace může získat odlišnou sadu oprávnění a rolí. Správa uživatelů. Každý uživatel je identifikován e-mailovou adresou jako přihlašovacím jménem a heslem.
	136	* Uživatelé jsou přiřazeni ke svým organizacím. Uživatelé mohou pracovat na více projektech s různými rolemi. To je umožněno pomocí uživatelských profilů. Počet profilů pro jednoho uživatele není omezen. Každý profil může mít odlišnou sadu oprávnění a rolí.
	137	* Správa rolí a profilů.
2.1	138
6.1	139	Databáze Admin s uživatelskými údaji je uložena v Oracle databázi jako samostatné schéma. Přístup k tomuto schématu je omezen pouze pro správce. Server s Oracle databází je oddělen firewallem od veřejné sítě a není přístupný z internetu.
2.1	140
6.1	141	Nový účet uživatele může být vytvořen pouze administrátorem. Uživatel nemá možnost vytvořit si účet sám.
2.1	142
6.1	143	Následující kroky musí být dodrženy při vytváření nového účtu:
2.1	144
6.1	145	* Nový uživatel požádá vlastníka projektu o vytvoření nového účtu.
	146	* Vlastník projektu požádá administrátora o vytvoření nového účtu s určenými oprávněními a rolími.
	147	* Administrátor vytvoří nový účet a nastaví požadovaná oprávnění a role.
	148	* Vlastník projektu zkontroluje nastavení účtu a schválí ho.
	149	* Nový uživatel obdrží přihlašovací údaje a může se přihlásit.
2.1	150
6.1	151	=== {{id name="04.Technickéinformace-Centrálníautentizačníslužba(CAS)"/}}Centrální autentizační služba (CAS) ===
2.1	152
6.1	153	Aplikace Clindata musí být propojena s daty z IMTM Admin k ovládání účtů, rolí a oprávnění. To se provádí integrací technologie CAS do softwaru ClinData. Technologie CAS se skládá z CAS serveru a CAS klienta. CAS server je zodpovědný za ověřování uživatelů a poskytování přístupu k aplikacím. CAS klienti chrání aplikace CAS a získávají identitu povolených uživatelů ze serveru CAS.
2.1	154
6.1	155	= {{id name="04.Technickéinformace-07.Roleaoprávnění"/}}07. Role a oprávnění =
2.1	156
6.1	157	=== {{id name="04.Technickéinformace-Omezenípřístupu"/}}Omezení přístupu ===
2.1	158
6.1	159	Přístup uživatele může být omezen ve dvou různých oblastech:
2.1	160
6.1	161	* omezení přístupu k funkcionalitě ClinData
	162	* omezení přístupu k datům uloženým v softwaru ClinData
2.1	163
6.1	164	Veškerá omezení jsou nastavena v nástroji IMTM Admin.
2.1	165
6.1	166	=== {{id name="04.Technickéinformace-Omezenífunkcí"/}}Omezení funkcí ===
2.1	167
6.1	168	=== {{id name="04.Technickéinformace-Oprávnění"/}}Oprávnění ===
2.1	169
6.1	170	Oprávnění k přístupu určují, ke kterým objektům v ClinData může uživatel prohlížet nebo je upravovat. Každá funkcionalita v softwaru ClinData je odrážena v odpovídajícím oprávnění, takže přístup ke všem funkcím je kontrolován. Každý uživatel nebo skupina uživatelů může mít přístup k přiděleným nebo omezeným oprávněním.
2.1	171
6.1	172	Na obrázku je zobrazeno schéma oprávnění v softwaru ClinData.
2.1	173
6.1	174	=== {{id name="04.Technickéinformace-Role"/}}Role ===
2.1	175
6.1	176	Role jsou virtuální entity, které slouží jako kontejnery pro více oprávnění.
2.1	177
6.1	178	Existují předdefinované role a uživatelé nebo skupiny uživatelů mohou být jim přiřazeny. Nejčastěji používané role jsou:
2.1	179
6.1	180	* admin systému ClinData - plný přístup ke všem funkcím v ClinData, žádná omezení, vytváření nových projektů
	181	* projekt admin systému ClinData - plný přístup ke všem funkcím ve vybraném projektu včetně tvorby studií
	182	* manažer dat projektu ClinData - přístup ke všem funkcím potřebným pro vkládání nebo aktualizaci dat pacienta
	183	* monitor dat projektu ClinData - přístup ke všem funkcím potřebným pro sledování studie, validaci a dokončení CRFs (formuláře pro sběr dat)
	184	* prohlížeč dat projektu ClinData - pouze čtení vybraných dat
2.1	185
6.1	186	=== {{id name="04.Technickéinformace-Omezenídat"/}}Omezení dat ===
2.1	187
6.1	188	Výchozí nastavení pro přístup k datům v softwaru ClinData je maximálně omezené. Uživatel vidí pouze data, která sám vložil. Výchozí nastavení neumožňuje vidět žádná data vložená jiným uživatelem. Přístup k ostatním datům musí být explicitně povolen.
2.1	189
6.1	190	Tato nastavení lze upravit:
2.1	191
6.1	192	* uživatel vidí pouze svá data
	193	* uživatel vidí data vložená jiným uživatelem nebo skupinou uživatelů
	194	* uživatel vidí data spojená s organizací
	195	* uživatel vidí všechna data ve studii
2.1	196
6.1	197	=== {{id name="04.Technickéinformace-Osobníúdaje"/}}Osobní údaje ===
2.1	198
6.1	199	Studie nebo registry mohou obsahovat osobní údaje. Přístup k těmto údajům může být omezen pomocí speciálního oprávnění.
2.1	200
6.1	201	Tato nastavení lze upravit:
2.1	202
6.1	203	* uživatel vidí osobní údaje
	204	* uživatel nevidí osobní údaje
2.1	205
6.1	206	= {{id name="04.Technickéinformace-8.Logování"/}}8. Logování =
2.1	207
6.1	208	Systém ClinData zaznamenává všechny události, které se v systému odehrávají. Administrátor může tyto záznamy procházet v uživatelsky přívětivé formě a analyzovat potenciální problémy, sledovat aktivity uživatelů atd.
2.1	209
6.1	210	Existují tři různé typy mechanismů pro zaznamenávání událostí:
2.1	211
6.1	212	* Záznamy softwaru se provádějí na úrovni programovacího jazyka a jsou velmi podrobné. Soubory se záznamy obsahují údaje o vnitřním stavu celého systému v době události. Tento přístup slouží pro podrobnou analýzu problémů, které se v minulosti vyskytly.
	213	* Záznamy přístupu jsou určeny k řízení činnosti uživatelů. Záznam o přístupu obsahuje údaje o tom, kdo provedl akci a kdy. Zaznamenává veškeré akce provedené na objektech v systému. Objektem může být studie, pacient, formulář CRF, soubor. Zaznamenávají se následující akce:
	214	** vytvoření
	215	** otevření
	216	** změna
	217	** přidání
	218	** odebrání
	219	** smazání
2.1	220	** export
6.1	221	* Audit je zaměřený na změny provedené ve formulářích CRF. Zaznamenává kompletní historii toho, co bylo uživateli změněno. Jeden záznam obsahuje údaje o:
	222	** kdy byla změna provedena
	223	** kdo změnil data
	224	** co bylo změněno
	225	** jaká je nová hodnota
2.1	226
6.1	227	Důležitou informací je, že systém ClinData neodstraňuje žádné záznamy. Každý záznam v databázi má systémový příznak AKTIVNÍ. Smazání řádku pouze nastaví tento příznak AKTIVNÍ na hodnotu false. Neaktivní řádky se nezobrazují ve softwaru ClinData, ale stále jsou uloženy v databázi.
2.1	228
6.1	229	= {{id name="04.Technickéinformace-9.Vývojsoftwaru"/}}9. Vývoj softwaru =
2.1	230
6.1	231	=== {{id name="04.Technickéinformace-Sledováníproblémů"/}}Sledování problémů ===
2.1	232
6.1	233	Jakýkoli problém nalezený ve softwaru ClinData je zdokumentován a vytvořen jako nový problém v softwaru JIRA. JIRA software je vyvíjen společností Atlassian a slouží jako nástroj pro sledování problémů. Nový problém je analyzován a je mu přiřazena priorita. Seznam problémů je řazen podle priorit a zpracováván vývojáři. Pokud je závažný problém opraven, je publikován ve nové verzi softwaru ClinData. Problém je také uzavřen jako vyřešený v JIRA.
2.1	234
6.1	235	=== {{id name="04.Technickéinformace-Správazměn"/}}Správa změn ===
2.1	236
6.1	237	Všechny požadavky na změny plánované ve softwaru ClinData jsou uloženy v JIRA. Když přichází nový požadavek, je analyzován, provedena časová odhad a přiřazena priorita. Seznam problémů je řazen podle priorit a zpracováván vývojáři.
2.1	238
6.1	239	=== {{id name="04.Technickéinformace-Verzování"/}}Verzování ===
2.1	240
6.1	241	Zdrojový kód softwaru ClinData je uložen v repozitáři GIT, který umožňuje sledování změn v souborech. Je možné procházet historii libovolného souboru se zdrojovým kódem v repozitáři. Každá změna je také zdokumentována, aby bylo snadné pochopit vývojový cyklus.
2.1	242
6.1	243	=== {{id name="04.Technickéinformace-Revizekódu"/}}Revize kódu ===
2.1	244
6.1	245	Jakákoliv změna provedená ve zdrojovém kódu softwaru ClinData musí být zkontrolována jiným vývojářem. Tento proces se nazývá revize kódu. Tento proces minimalizuje počet chyb ve zdrojovém kódu, protože vše je dvojnásobně zkontrolováno. Pro revize kódu se používá software Bitbucket (vyvinutý společností Atlassian). Tento software brání vývojářům v používání neprokázaného kódu ve veřejných verzích softwaru ClinData.
2.1	246
6.1	247	= {{id name="04.Technickéinformace-10.Zajišteníkvality"/}}10. Zajištení kvality =
2.1	248
6.1	249	=== {{id name="04.Technickéinformace-Testovacíprostředí"/}}Testovací prostředí ===
2.1	250
6.1	251	Všechny nové verze softwaru ClinData musí být otestovány a ověřeny jako funkční a správné před jejich zveřejněním. Existuje zvláštní prostředí, které se používá k testování nové verze před jejím zveřejněním. Testovací prostředí musí být podobné produkčnímu prostředí, aby se předešlo problémům s konfigurací.
2.1	252
6.1	253	=== {{id name="04.Technickéinformace-Unittestování"/}}Unit testování ===
2.1	254
6.1	255	Unit testování je metoda testování softwaru, při které jsou testovány jednotlivé části zdrojového kódu, aby se zjistilo, zda jsou vhodné k použití. Ve zdrojovém kódu softwaru ClinData existuje více než tisíc unit testů. Všechny kritické části zdrojového kódu jsou pokryty unit testem téměř na 100 %. Celkový zdrojový kód je pokryt unit testem více než 85 %. Jakýkoli problém v unit testování je blokující pro zveřejnění verze softwaru.
2.1	256
6.1	257	=== {{id name="04.Technickéinformace-Testováníaplikace"/}}Testování aplikace ===
2.1	258
6.1	259	Celá aplikace je testována prostřednictvím průzkumného testování aplikace před jejím zveřejněním. Testování aplikace se provádí v testovacím prostředí. Jakýkoli problém při testování aplikace je blokující pro zveřejnění verze.
2.1	260
6.1	261	=== {{id name="04.Technickéinformace-Zveřejnění"/}}Zveřejnění ===
2.1	262
6.1	263	Proces zveřejnění znamená, že nová verze softwaru ClinData je uvolněna a zpřístupněna uživatelům. Pro sestavení a zveřejnění nových verzí se používá software Bamboo (vyvinutý společností Atlassian). Jednotkové testování je také součástí procesu zveřejnění nové verze. V případě jakéhokoli problému v jednotkovém testování je celý proces zveřejnění přerušen a zodpovědným osobám je zasláno oznámení emailem.

Wiki source code of 04. Technické informace

Applications

Navigation

Need help?