文/南通大學(xué)附屬醫(yī)院 王云霞; 南通市第一人民醫(yī)院 錢澄
醫(yī)院檔案網(wǎng)絡(luò)信息的科學(xué)便捷安全管理工作
文/南通大學(xué)附屬醫(yī)院王云霞;南通市第一人民醫(yī)院錢澄
【摘要】文章對醫(yī)院檔案網(wǎng)絡(luò)信息建設(shè),分別從醫(yī)院檔案網(wǎng)絡(luò)信息建設(shè)科學(xué)化管理的原則、醫(yī)院檔案網(wǎng)絡(luò)信息資源的實(shí)施策略,依次對檔案網(wǎng)絡(luò)信息建設(shè)的科學(xué)、便倢、安全三個方面展開了論述。
【關(guān)鍵詞】檔案網(wǎng)絡(luò)信息;科學(xué);便捷;安全
檔案網(wǎng)絡(luò)信息是通過計算機(jī)對檔案的收集、數(shù)據(jù)管理、長久保存等全程管理的服務(wù)網(wǎng)絡(luò)。在網(wǎng)絡(luò)高速發(fā)展的過程中,人們在享受網(wǎng)絡(luò)帶來便捷的同時,網(wǎng)絡(luò)的安全也日益受到威脅。醫(yī)院是服務(wù)窗口,每年都有數(shù)以千計的病案檔案信息,因此,醫(yī)院需要借助網(wǎng)絡(luò)信息平臺,將病歷檔案進(jìn)行科學(xué)化的管理,唯有這樣,才能更有效地提高工作人員的辦事效率,更有效的保證信息的安全暢通,更有效的提高醫(yī)院的硬件設(shè)施,更好地為患者服務(wù)。
(一)管理科學(xué)化是主線。醫(yī)院在建立醫(yī)院基礎(chǔ)信息資源庫時,就應(yīng)該做到科學(xué)合理的涵蓋醫(yī)院檔案信息的數(shù)據(jù)庫,使其成為一個整體。在設(shè)計過程中,要本著“目標(biāo)要明確、資源全方位、技術(shù)可提升、發(fā)展可持續(xù)”的原則。通過更新數(shù)據(jù)信息,提升檢索速;通過改變系統(tǒng)冗長的查詢代碼,使查詢方法更加便捷,查詢內(nèi)容更加全面;通過對保密程度進(jìn)行不同設(shè)置,確定保密級數(shù),使得保密信息更加安全。醫(yī)院應(yīng)打破以往陳舊的圖書檔案管理模式,用新型管理模式合理分配資源,真正地將實(shí)用性和可靠性落實(shí)到實(shí)處,從而真正達(dá)到科學(xué)化的管理水平。
(二)使用便捷性是關(guān)鍵。醫(yī)院要通過使用網(wǎng)絡(luò)管理,將醫(yī)院門診、咨詢、病區(qū)管理等主要辦公系統(tǒng)融為一個整體,以確保各個環(huán)節(jié)實(shí)現(xiàn)無縫銜接,為病患和醫(yī)護(hù)人員提供一站化的服務(wù)。醫(yī)院檔案網(wǎng)絡(luò)信息系統(tǒng)應(yīng)符合醫(yī)院自身的特點(diǎn),盡力做到方便易操作,便于學(xué)習(xí)。檔案網(wǎng)絡(luò)信息網(wǎng)絡(luò)平臺應(yīng)將內(nèi)網(wǎng)和外網(wǎng)相互連接,通過分門別類的設(shè)置搜索索引,更加清晰的做到查詢和統(tǒng)計。檔案信息網(wǎng)絡(luò)平臺通過將醫(yī)院各病種基本分科、分類,便于整體統(tǒng)籌和分類細(xì)化,然后把患者的身份證號作為核心索引,從而實(shí)現(xiàn)個人唯一識別信息,同時要對工作人員設(shè)置不同的查詢權(quán)限,嚴(yán)格個人隱私信息的保密管理。
(三)安全可靠性是核心。如今,網(wǎng)絡(luò)泄密的事情時有發(fā)生,網(wǎng)絡(luò)在方便我們的同時也讓我們的信息不斷泄露出去,故而,醫(yī)院的檔案信息網(wǎng)絡(luò)系統(tǒng)的可靠性也就受到極大的關(guān)注。醫(yī)院在建設(shè)檔案網(wǎng)絡(luò)系統(tǒng)過程中,應(yīng)將醫(yī)院的檔案信息網(wǎng)絡(luò)平臺與醫(yī)院建設(shè)的外網(wǎng)和互聯(lián)網(wǎng)進(jìn)行全方位的隔離,防止有人通過外網(wǎng)侵入到醫(yī)院的檔案信息網(wǎng)絡(luò)中去,從而出現(xiàn)檔案信息泄露現(xiàn)象。在投入使用之前,醫(yī)院的主干網(wǎng)絡(luò)及接入節(jié)點(diǎn)應(yīng)通過安全保密測評的審核,如果出現(xiàn)問題,應(yīng)及時做好相應(yīng)的修復(fù)工作,再次進(jìn)行審核,直到通過為止。在投入使用之后,醫(yī)院也要定期接受安全保密風(fēng)險評估,一旦出現(xiàn)系統(tǒng)漏洞,就應(yīng)及時做好彌補(bǔ)工作,真正做到萬無一失。同時,醫(yī)院可以通過實(shí)行實(shí)名認(rèn)證、用戶配發(fā)密鑰、操作室設(shè)置全方位的監(jiān)控等方式,確保內(nèi)部人員不會利用職權(quán)之便,泄露機(jī)要信息,從而全方位保證了系統(tǒng)的安全可靠性。
(四)分級保護(hù)是重點(diǎn)。醫(yī)院檔案涉密信息系統(tǒng)應(yīng)設(shè)立分級保護(hù)制度。涉密信息分級保護(hù)是指對不同密級的涉密信息系統(tǒng)采取相應(yīng)等級的安全保密技術(shù)和管理措施進(jìn)行保護(hù),這是對醫(yī)院檔案的分級劃分,重點(diǎn)管理。通過限制部分重要信息的可見性,對相應(yīng)科級的人員開放相應(yīng)密級的信息,無論在管理上還是保密程度上,都有著重要的意義。涉密信息系統(tǒng)分級保護(hù),是為了保護(hù)涉密信息系統(tǒng)及其信息在輸入、存儲、傳輸?shù)倪^程中的安全。分級保護(hù)和管理,使不同重要程度的信息得以更好地保護(hù),在節(jié)省資源的前提下,真正做到了兼顧整體,突出重點(diǎn)。
(一)整合資源,分層管理。醫(yī)院要建設(shè)統(tǒng)一的規(guī)范和標(biāo)準(zhǔn),并且按照這個標(biāo)準(zhǔn)進(jìn)行信息的采集、存儲、使用、傳輸?shù)染唧w工作。醫(yī)院應(yīng)實(shí)行統(tǒng)一的電子認(rèn)證制度與密鑰管理,對系統(tǒng)涉密等級進(jìn)行分層,同時,醫(yī)院應(yīng)建設(shè)相應(yīng)的信息保護(hù)、跨域控制、攻擊防范等安全保密防護(hù)系統(tǒng),以及數(shù)據(jù)安全交換的導(dǎo)入導(dǎo)出系統(tǒng),注重信息共享,建立交互平臺,確保檔案信息安全。醫(yī)院應(yīng)建立檔案網(wǎng)絡(luò)信息建設(shè)管理體系,防止出現(xiàn)信息孤島,在建立管理體系時,要注重體系內(nèi)各個標(biāo)準(zhǔn)之間相互協(xié)調(diào)。同時,醫(yī)院也要協(xié)調(diào)檔案網(wǎng)絡(luò)信息建設(shè)管理體系和醫(yī)院的其他管理體系,使各體系之間相互協(xié)調(diào)。
醫(yī)院應(yīng)建立檔案涉密信息系統(tǒng),再其內(nèi)部,根據(jù)信息的重要程度、密級數(shù)、風(fēng)險性,將其分為不同的等級,使取不同強(qiáng)度的防護(hù)措施進(jìn)行保護(hù)。具體地說,就是將檔案涉密信息系統(tǒng)內(nèi)部具有相同安全目標(biāo)、安全需求的安全設(shè)備、服務(wù)器、終端等劃分開來,形成各個相對獨(dú)立的安全域,然后針對各個不同的安全域進(jìn)行保護(hù)等級的確定,實(shí)施不同的保護(hù)策略,做到全方位的保護(hù)。
對于公文電子傳輸,逐步取消紙質(zhì)文件的傳遞,轉(zhuǎn)而以檔案信息網(wǎng)絡(luò)取而代之,力求形成全方位、多功能、有保障、規(guī)范化的檔案信息網(wǎng)絡(luò)管理體系。醫(yī)院應(yīng)對電腦文件傳輸渠道進(jìn)行加密,防止在傳輸過程中出現(xiàn)資料被竊取的現(xiàn)象。同時,醫(yī)院應(yīng)設(shè)置安全保密檔案管理人員,通過落實(shí)保密管理制度,將責(zé)任有效的落實(shí)到相應(yīng)責(zé)任人的頭上,用制度的剛性保障檔案網(wǎng)絡(luò)建設(shè)的順利推進(jìn)和安全高效運(yùn)轉(zhuǎn)。
(二)提升人才素質(zhì)。人才是如今社會發(fā)展的動力,是企業(yè)制勝的關(guān)鍵所在。人才素質(zhì)是指人在政治、思想、作風(fēng)、道德品質(zhì)、知識、能力等方面所具備的素養(yǎng),對人的行為方式起到隱性的指導(dǎo)作用。因?yàn)闄n案工作人員特殊的職業(yè)要求和保密工作的性質(zhì)和任務(wù),所以醫(yī)院對檔案工作人員的素質(zhì)有著特殊的要求。
對于政治、思想素質(zhì)的要求有以下幾點(diǎn)。第一,檔案工作人員要有深刻的政治覺悟,堅持馬列主義、毛澤東思想、鄧小平理論、“三個代表”重要思想、科學(xué)發(fā)展觀和社會核心價值觀,并對其做到有效地掌握和運(yùn)用。檔案工作人員要知道什么可以為,什么不可做,有明確的職業(yè)界線,正確處理檔案信息網(wǎng)絡(luò)中存在的種種復(fù)雜問題。第二,檔案工作人員要有強(qiáng)烈的責(zé)任意識和組織紀(jì)律觀念,要樹立誠信為本、實(shí)事求是、遵紀(jì)守法、勇于創(chuàng)新、積極開拓的工作作風(fēng)。
對于道德和作風(fēng)的要求有以下幾點(diǎn)。第一,檔案工作人員要樹立正確的世界觀、人生觀、價值觀,做到愛崗敬業(yè)、誠實(shí)守信、辦事公道、服務(wù)群眾、奉獻(xiàn)社會,以嚴(yán)肅的態(tài)度對待自己的工作。第二,檔案工作人員要做到辦事認(rèn)真、講究效率、忠于職守、嚴(yán)守機(jī)密,同時,檔案工作人員也要明白檔案工作本身就是一項十分重要的工作,不能存有絲毫懶散懈怠之心,應(yīng)以嚴(yán)謹(jǐn)?shù)墓ぷ髯黠L(fēng)對待每一份任務(wù)。
對于知識和能力的要求有以下幾點(diǎn)。第一,檔案工作人員要有較強(qiáng)的專業(yè)技能,了解現(xiàn)代網(wǎng)絡(luò)技術(shù)和計算機(jī)編程技術(shù)發(fā)展的現(xiàn)狀,全面掌握和熟練運(yùn)用信息網(wǎng)絡(luò)系統(tǒng),并將信息網(wǎng)絡(luò)技術(shù)運(yùn)用到檔案工作中去。同時,檔案工作者應(yīng)保持條理清晰的思維方式,對檔案進(jìn)行分門別類的管理。第二,檔案工作人員要有較為系統(tǒng)的管理能力,準(zhǔn)確掌握工作的特點(diǎn),明確工作目的,有組織的實(shí)施工作。
總之,醫(yī)院必須建立適應(yīng)檔案信息網(wǎng)絡(luò)發(fā)展的技術(shù)人員和管理人員隊伍,同時,充分利用網(wǎng)絡(luò)信息資源和人才優(yōu)勢,形成全面推進(jìn)檔案信息網(wǎng)絡(luò)建設(shè)與科學(xué)、便捷、安全管理的合力。通過檔案網(wǎng)絡(luò)信息建設(shè)確保醫(yī)院檔案資料的保密性,樹立安全醫(yī)院的形象,讓到院治病的患者安心。
參考文獻(xiàn):
[1]消潤.電子檔案管理系統(tǒng)構(gòu)建研究[J].檔案與建設(shè),2013(1).
[2]蔣君仁.數(shù)字檔信息安全防護(hù)[M].回顧與展望,2010(2).
[3]張寒凝.談電子文件信息的安全防護(hù)策略[J].江淮證論壇,2007(2).
[4]陸廣能.淺析數(shù)字化檔案信息安全問題[J].檔案學(xué)通訊,2005(4).