論醫(yī)院信息化建設(shè)過程中的風(fēng)險管理

摘 要：隨著信息化技術(shù)的發(fā)展，醫(yī)院在加快信息化建設(shè)，在項目管理中，應(yīng)加強風(fēng)險管理，從而有效識別醫(yī)院管理中的風(fēng)險。通過總結(jié)經(jīng)驗，建立風(fēng)險管理規(guī)劃，提高風(fēng)險控制意識，可有效控制風(fēng)險。在本文中，筆者結(jié)合自身的工作實際，從風(fēng)險管理的內(nèi)涵及重要性、信息系統(tǒng)中的風(fēng)險管理等方面分析了該命題。

關(guān)鍵詞：醫(yī)院管理；信息化建設(shè)；風(fēng)險管理

中圖分類號：R197.324

在醫(yī)療體制改革不斷深化的背景下，醫(yī)院信息化建設(shè)也在提速。但是在投入大量的資金之后，由于對風(fēng)險估計不足、缺乏相應(yīng)的管理經(jīng)驗等，致使醫(yī)院信息化建設(shè)管理中的風(fēng)險管理滯后。筆者結(jié)合當(dāng)前信息化建設(shè)的實際，分析了醫(yī)院信息化建設(shè)中的風(fēng)險管理，對于提高風(fēng)險控制能力具有重要的意義。

1 風(fēng)險管理的內(nèi)涵及重要性

1.1 內(nèi)涵。風(fēng)險管理是指在項目實施過程中，預(yù)測項目建設(shè)中可能出現(xiàn)的問題、以及系統(tǒng)識別與評價等，在預(yù)測風(fēng)險的基礎(chǔ)上，提出有針對性的舉措，從而減少對風(fēng)險造成的損失。風(fēng)險管理包括三個部分，一是風(fēng)險識別、二是風(fēng)險評估、三是風(fēng)險應(yīng)對。

1.2 重要性。在醫(yī)院的信息系統(tǒng)建設(shè)中，風(fēng)險管理是較為特殊的應(yīng)用領(lǐng)域，由于維護和管理大量的數(shù)據(jù)信息，因此相對于其他系統(tǒng)的建設(shè)，有其特殊性，主要特殊在三個方面：一是數(shù)據(jù)涉及患者隱私，二是數(shù)據(jù)信息具有一定的連貫性，三是可通過網(wǎng)絡(luò)環(huán)境為患者提供必要的服務(wù)。所以，醫(yī)院信息系統(tǒng)的安全性如果出現(xiàn)問題，可能會暴露敏感信息、丟失或者遭受黑客、病毒的攻擊等。一旦遭到攻擊，則可能危機社會、患者利益。因此，在醫(yī)院信息系統(tǒng)建設(shè)中，應(yīng)加強風(fēng)險管理建設(shè)。

2 醫(yī)院信息化建設(shè)中的風(fēng)險管理

2.1 風(fēng)險識別。系統(tǒng)在長時間的運行之后，在認真分析的基礎(chǔ)上，醫(yī)院信息系統(tǒng)表現(xiàn)在網(wǎng)絡(luò)安全風(fēng)險、安全管理組織構(gòu)架風(fēng)險、系統(tǒng)風(fēng)險和用戶操作風(fēng)險，以及服務(wù)風(fēng)險、數(shù)據(jù)風(fēng)險等六個方面。

其中，安全管理組織構(gòu)架風(fēng)險中存在的問題包括：漏洞、執(zhí)行力不強、管理人員的操作能力低等。而主要表現(xiàn)在管理人員不熟悉醫(yī)院管理流程、管理能力整體較低，以及缺乏風(fēng)險管理意識、安全管理制度不完善和監(jiān)督機制不完善等。網(wǎng)絡(luò)安全風(fēng)險包括來歷不明的郵件、不安全網(wǎng)站和局域網(wǎng)中包含的大量共享目錄等。此外的隨意增減網(wǎng)口、線路走向雜亂無章、網(wǎng)絡(luò)管井跳線等，均可對網(wǎng)絡(luò)安全構(gòu)成一定的風(fēng)險。此外，用戶使用安全風(fēng)險，包括應(yīng)用培訓(xùn)不充分、計算機終端、系統(tǒng)登錄密碼泄露和非授權(quán)訪問數(shù)據(jù)與程序等。

2.2 風(fēng)險應(yīng)對。信息化建設(shè)中的風(fēng)險應(yīng)對是一種主動防御技術(shù)，應(yīng)在制度、管理和技術(shù)等三個方面找到最佳結(jié)合點，并采取綜合的應(yīng)對措施，做到未雨綢繆，從而取得良好的安全實效。在醫(yī)院信息化建設(shè)中，可采取以下幾點風(fēng)險應(yīng)對策略：

2.2.1 領(lǐng)導(dǎo)要給以高度重視，對規(guī)章制度進行完善。信息化建設(shè)是一把手工程，對于醫(yī)院來說，信息化建設(shè)能否成功，主要看領(lǐng)導(dǎo)是否有足夠的重視度以及對于信息化是否有正確認識。將信息化建設(shè)工作納入到醫(yī)院的整體規(guī)劃中來，并將長期規(guī)劃和施工方案制定出來。另外，醫(yī)院的領(lǐng)導(dǎo)人員要親自參與，對于系統(tǒng)優(yōu)化造成的員工消極思想要進行認真處理，做好動員工作，將員工工作積極性調(diào)動起來。還要對信息管理的相關(guān)規(guī)章制度進行完善，將服務(wù)器管理的相關(guān)制度和防護措施建立起來，比如，入侵檢測以及防病毒還有安全審計和定期對運行狀況進行檢查等。

2.2.2 建立和完善系統(tǒng)與配置管理。采用正版軟件，并及時下載安裝操作補丁。在軟件應(yīng)用之后，在版本升級之后，進行軟件系統(tǒng)與試運行，同時加強對服務(wù)器日志管理。同時，記錄服務(wù)器各種操作，對設(shè)計說明書、程序流程和網(wǎng)絡(luò)結(jié)構(gòu)圖等技術(shù)文檔進行管理，并安排專門的文檔保管人員，負責(zé)日常管理。

2.2.3 加強網(wǎng)絡(luò)安全與病毒防范，構(gòu)建安全高效的網(wǎng)絡(luò)平臺。一是建立完善的機房管理規(guī)范，安裝并使用防靜電、避雷設(shè)施，并嚴(yán)格控制機房內(nèi)的溫度，確?？照{(diào)系統(tǒng)的正常運行，并加強防盜、防火和防塵等安全管理等；二是加強網(wǎng)絡(luò)用戶管理，通過主域控制器來設(shè)定網(wǎng)絡(luò)登錄用戶名，用戶之后在登錄的情況下才能應(yīng)用共享中的數(shù)據(jù)；三是醫(yī)院聯(lián)網(wǎng)的所有服務(wù)器、計算機終端等，均須安裝網(wǎng)絡(luò)防病毒子系統(tǒng)，并定期升級，嚴(yán)格監(jiān)控計算機終端上的病毒，及時監(jiān)測和消除。拆除客戶端的光驅(qū)、軟驅(qū)，防止USB接口接連到存儲器，并安裝防火墻，避免網(wǎng)絡(luò)遭到非法的攻擊和入侵；四是以科室為單位，把原有的網(wǎng)段終端計算機，根據(jù)不同應(yīng)用范圍，在交換機上劃分成幾個VLAN，消除網(wǎng)絡(luò)風(fēng)暴的風(fēng)險，從而切實提高網(wǎng)絡(luò)寬帶的利用率。

2.2.4 加強對用戶身份驗證管理。在醫(yī)院信息系統(tǒng)投入使用之后，由信息系統(tǒng)用戶密碼代替人員簽字，可反映用戶的合法職能與利益，同時可表明和驗證用戶身份。由于醫(yī)院的病例均是經(jīng)過人員簽名確認病例，因此無法再行修改，而實習(xí)醫(yī)生，不得在病例上簽字。

2.2.5 加強數(shù)據(jù)管理，確保數(shù)據(jù)的安全性。一是在網(wǎng)絡(luò)工作模式下，由于當(dāng)前的電子病例與電子處方已經(jīng)取代了傳統(tǒng)的病程記錄和紙質(zhì)醫(yī)囑，因此，如果輸入錯誤，則不可能輕易更改。所以，這就要求遵循系統(tǒng)存入規(guī)則，把數(shù)據(jù)庫的修改權(quán)賦予系統(tǒng)管理員。對于數(shù)據(jù)的修改，特別是敏感數(shù)據(jù)的修改，應(yīng)取得上級部門的審批權(quán)，并予以備案。在數(shù)據(jù)庫服務(wù)器維護之前，對數(shù)據(jù)進行備份，在模擬器服務(wù)器上試操作，確保操作無誤；二是對于擴容之后主機房不間斷電源（UPS），確保在斷電之后的8h內(nèi)供電量，從而建立雙路供電保障，確保服務(wù)器可正常工作。由于系統(tǒng)應(yīng)用了雙機熱備技術(shù)、磁盤鏡像技術(shù)，可防止硬盤造成破壞等。在存儲系統(tǒng)中應(yīng)用遠程數(shù)據(jù)鏡像技術(shù)，建立容災(zāi)中心，應(yīng)進行數(shù)據(jù)信息的備份，確保硬件設(shè)備不發(fā)生故障；三是醫(yī)院業(yè)務(wù)數(shù)據(jù)流量的高峰時段集中在8：30-11：30和14：30-17：00兩個時間段，進行數(shù)據(jù)備份，確保不影響HIS的正常運行。

2.2.6 提高服務(wù)意識，增加維護力量。由于醫(yī)院信息系統(tǒng)的維護工作量比較大，要求維護人員具有一定的耐心和責(zé)任感。而要提高維護人員的服務(wù)意識，一是為維護人員提供培訓(xùn)技術(shù)，拓展其視野，提高其管理與技術(shù)水平，提高解決故障問題的能力；二是加強用戶與維護人員，特別是與醫(yī)護人員的溝通與協(xié)調(diào)，換位思考，擺正位置，為醫(yī)護人員排憂解難，提高維護人員的責(zé)任感與使命感；三是有效減輕工作人員的工作量，在維護管理中，可使用“還原精靈”、“GHOST”備份等，避免不必要的麻煩。

3 結(jié)束語

當(dāng)前，隨著信息技術(shù)的發(fā)展，醫(yī)院的快速發(fā)展，醫(yī)院信息化建設(shè)也在快速推進。因此，風(fēng)險管理在信息化建設(shè)中的地位也日益重要。通過建立風(fēng)險管理規(guī)劃，提高管理人員的風(fēng)險意識，采取行之有效的應(yīng)對策略，在管理、技術(shù)和服務(wù)等方面提高認識，提高醫(yī)院信息化建設(shè)中風(fēng)險管理的水平。筆者在本文中，從風(fēng)險管理內(nèi)涵及重要性、風(fēng)險系統(tǒng)構(gòu)成、風(fēng)險應(yīng)對等方面做了總結(jié)。

參考文獻：

[1]王偉，包國鋒，方鵬.醫(yī)院信息化建設(shè)工程的項目管理策略[J].中國醫(yī)學(xué)裝備，2009（11）.

[2]孟麗麗.新華醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案演練的實踐[J].中國醫(yī)療器械信息，2011（12）.

[3]邱靜，曹宏偉，彭東亮.醫(yī)院信息系統(tǒng)安全管理與防范[J].海軍醫(yī)學(xué)雜志，2009（30）.

作者單位：雙流縣第二人民醫(yī)院，四川雙流 610213