醫院信息管理系統安全運行的保障方法

前言

信息時代的到來，不僅深刻的變革人類現有的生活方式，也極大加速醫院內部各部門間的信息管理系統的建設進程。當下各大醫院之間的核心競爭力之爭，業已由傳統的醫院之間的醫療設備的競爭轉變向醫療機構運行系統的便民性、信息化管理，這既是信息技術時代對醫院的現實訴求，也是緩解長期以來存在的就醫難困境的一個突破點。同時，由于醫院的信息管理系統中通常包括病患的個人信息、醫院的經濟狀況等相對隱私的重要信息，保障現行醫療部門中所運行的信息管理系統的安全就顯得至關重要。

1、醫院信息管理系統的含義

關于醫院信息管理系統的含義，多方學者都試圖從不同角度和側重點對其進行詮釋。一位美國信息系統的權威學者毛瑞斯克倫就信息化管理對醫療機構的影響力角度，給出這樣的定義：“運用互聯網技術和通信設備，在整合醫療機構內部人流、物流和資金流的基礎之上。為實現滿足信息管理系統下全部授權用戶的需要，對醫療機構內部各部門中醫患的診療信息、組織的日常運營的管理數據信息進行的集中采集、處理過程。由于醫療機構本身特有的屬性，決定醫院的信息管理系統的復雜性和整合難度要遠遠超過同級別的其他機構。

2、目前醫院信息管理系統存在的安全隱患

2.1醫院信息管理系統安全意識淡薄

一方面，由于在部分醫院中的管理者仍然執行傳統的管理方法，沒有對信息管理系統安全問題投入足夠的重視。使得下面的工作人員也會隨波逐流，對于信息管理系統的使用也只是流于形式，對相關信息系統的維護、開發工作做的不足。另一方面，由于大多數的醫院對于信息管理系統安全知識的普及工作做的不是很到位，加之部分醫院為了縮減人工成本，錄用的非專業工作人員素質相對偏低，不能勝任信息系統的正確的使用和維護工作，這無疑會增加信息管理系統的主觀安全隱患。

2.2醫院普遍缺少信息管理系統安全預案

一方面，由于醫院科室相對較多，信息管理系統相對較分散和復雜。而且不同科室信息系統有存在重疊的可能性，這在很大程度上增加制定醫院信息管理系統安全預案的難度。加之部分領導憂心制定信息管理系統安全預案的工作繁雜，使得安全預案遲遲不能出現。另一方面，醫院信息管理系統中存在部門間和人員間協調性差的問題，加之日常沒有相關的信息管理系統是安全規范。對于突發的信息管理系統問題，很難在第一時間有明確的機構或人員做出及時應對。

2.3醫院對信息管理系統安全缺乏必要的技術防范

信息管理系統的安全有賴于數據庫的安全運行和數據的完整，而由于醫院在實際的信息管理系統使用過程中缺少必要的相關技術人員，加上懈怠疏忽的工作態度作祟，缺乏對重要數據的備份保存的工作習慣，使得醫院的信息管理系統在受到外界惡意攻擊或由于自身工作人員錯誤操作時，就會造成大量的數據流失，甚至導致醫醫療機構的信息管理系統癱瘓。這樣不僅使院方蒙受一定程度的經濟損失，由于有關病患個人信息的數據的泄露和醫院就診日常工作效率的降低，最終也會導致醫院公信力的下降。

3、保障醫院信息管理系統安全運行的措施

3.1強化加強對醫院信息系統的數據備份和安全審計

數據對整個信息管理系統的重要性不言而喻，為了降低因為信息系統突發故障或者遭受惡意供給而帶來的數據丟失現象的出現，醫院要適時的對管理信息系統內部的數據建立完備的備份和恢復方案。以能夠在最短時間內應對由不明外力而造成服務器癱瘓和相關數據丟失，將不良安全隱患帶來的影響降到最低。在提升信息管理系統化軟件穩定性的同時，可以考慮二次備份數據庫的做法。同時，可以考慮定期對醫院信息管理系統進行數據庫的網絡安全審計與日志分析，從動態角度掌握信息管理系統的實際運行狀態，可以對追蹤網路惡意攻擊和恢復系統數據提供條件。

3.2制定保障醫院信息系統安全運行的預案

首先，要強化醫療機構內部工作人員的信息系統安全意識，因為這些人是操作信息系統的主體。相關部門要制定必要的安全規范章程和操作流程標準，例如要求相關系統的操作指令要達到的安全保護程度和使用權限，都要做出明確的規定，從源頭上降低由主觀失誤造成的安全隱患。并通過日常的信息系統安全培訓學習使工作人員形成良好的操作習慣。其次，包括對醫院信息系統有關的硬件、軟件等存在的隱性安全風險和潛在故障的應急措施都應該列入安全預案之中，包括出現問題后應該由哪些具體的部門來處理，大到部門機構，小到具體的負責人員都要做好明確的分工并予以公示，一旦特殊情況出現可以在第一時間將損失降到最低。最后，要根據醫院信息管理系統安全隱患的等級劃分應對預案，并可以通過設定緊急系統安全狀況處理預案和常規系統安全狀況處理預案的方式，提升醫療機構應對信息管理系統安全問題和維穩就醫秩序的能力。

3.3實施醫院信息管理系統的流程再造

眾多醫院部門自實施信息管理系統起，就已經對舊有的醫療工作和機構內部運作流程起到了改變的作用。為此，實施信息化管理的醫院要以最大限度的滿足廣大病患對便捷、順暢醫療服務的渴求和提升醫療機構綜合醫療水平為基石，以實現醫療資源效率的最大化發揮。如在醫院的就醫環境方面，傳統的做法是設立固定的導診臺，在實施信息化管理后可以適時考慮在醫院的各個樓層通過網路系統提供自助的導診掛號服務，及時向患者顯示出當前已掛號患者的數量。這樣做一方面可以緩解病患因掛號人數過多錯過就診的焦慮情緒，另一方面，由于自助導診掛號的使用可以緩解人員壓力，減少人工失誤的發生，同時便捷直觀的信息可以使病患更好更快的就醫。

結束語

醫院信息管理系統的不斷被認可和廣泛的使用，在為醫院創造經濟效益的同時，社會效益也得到提高。切實提高了醫療機構的組織、管理運營水平和為病患提供滿意醫療服務的工作效率。結合醫院自身的具體情況，探索開發適合本機構的特點合理的信息化管理系統。并未雨綢繆的做好防范阻礙信息管理系統安全順暢運行的情況的出現，才可以建設好以服務病患為中心、信息化運行的醫療機構。

（作者單位：泰州市第二人民醫院）

作者簡介

萬志敏：1975，女，漢族，江蘇泰州，本科，主要從事醫院信息管理工作，寫作方向：醫院信息管理。