私立醫(yī)院信息安全管理

常曉琳,高晨光

(牡丹江醫(yī)學(xué)院 衛(wèi)生管理學(xué)院,黑龍江 牡丹江 157011)

1 私立醫(yī)院概述

在我國(guó)新醫(yī)改的政策推廣下,政府為私立醫(yī)院在高端特需服務(wù)提供了后備保障。私立醫(yī)院在未來(lái)幾年將面臨一個(gè)爆發(fā)性的發(fā)展期,2016年開(kāi)展的全國(guó)人口普查數(shù)據(jù)顯示,中國(guó)已經(jīng)成為近14億人口的大國(guó)。私立醫(yī)院的發(fā)展將有助于形成國(guó)有資本和民間資本相互接替和補(bǔ)充的辦醫(yī)結(jié)構(gòu),更好更快地增強(qiáng)我國(guó)醫(yī)療衛(wèi)生事業(yè)的綜合能力。新醫(yī)改中對(duì)醫(yī)療行業(yè)的關(guān)注可以看出私立醫(yī)院發(fā)展時(shí)機(jī)即將來(lái)臨。

私立醫(yī)院真正在中國(guó)進(jìn)一步發(fā)展是在2001年實(shí)行國(guó)有管理之后。 20世紀(jì)80年代以前由于當(dāng)時(shí)國(guó)家衛(wèi)生部門(mén)保護(hù)公立醫(yī)院,私立醫(yī)院的成立必須經(jīng)過(guò)一系列嚴(yán)格的審批后,即使有相關(guān)政策的支持,也未能蓬勃發(fā)展。2001年9月,中國(guó)正式開(kāi)放醫(yī)療市場(chǎng),鼓勵(lì)發(fā)展民營(yíng)醫(yī)療組織,私立醫(yī)院也隨著政策的放開(kāi)而大量出現(xiàn)。直到2003年,私立醫(yī)院的發(fā)展進(jìn)入了最好的時(shí)期,國(guó)家發(fā)現(xiàn)私立醫(yī)院因與公立醫(yī)院由于資金來(lái)源、管理體制和經(jīng)營(yíng)等方式的不同,私立醫(yī)院具有資金靈活、企業(yè)化管理以及能夠及時(shí)提供更令病人滿意的服務(wù)和更多的優(yōu)惠的優(yōu)點(diǎn)。因此，各個(gè)地方政府針對(duì)私立醫(yī)院下發(fā)了免稅的優(yōu)惠政策,鼓勵(lì)公立醫(yī)院通過(guò)委托經(jīng)營(yíng)、股份合作、股份制等形式,以及整體出讓的方法,加大對(duì)私立醫(yī)院的扶持力度。

據(jù)統(tǒng)計(jì),截至2016年1月15日,我國(guó)私立醫(yī)院近年來(lái)每年以17家左右的速度增長(zhǎng),國(guó)家政策密集發(fā)布的2013年一年就凈增1300多家,數(shù)量占全國(guó)醫(yī)院總數(shù)的比重高于51家,醫(yī)院就診量已高達(dá)全國(guó)門(mén)診總量的22家,多元辦醫(yī)格局初具規(guī)模。 私立醫(yī)院雖持續(xù)發(fā)展,但仍存在很多不足之處需要改善,特別是在醫(yī)院信息安全方面更需要強(qiáng)化管理。

2 私立醫(yī)院安全信息系統(tǒng)建設(shè)中存在的問(wèn)題

2.1 中心機(jī)房的安全問(wèn)題

中央機(jī)房是整個(gè)醫(yī)院信息系統(tǒng)的核心,主機(jī)是安全技術(shù)保障甚至是整個(gè)安全體系的大腦。中央機(jī)房應(yīng)該在溫度、熱度、電磁、噪聲、防塵、靜電和震動(dòng)等方向做好安全策略。 其次,中央機(jī)房的進(jìn)出必須制定一定的規(guī)則,杜絕不良行為,引導(dǎo)正規(guī)操作,發(fā)揮事前預(yù)防作用,明確職責(zé)范圍,做到有章可循。

2.2 計(jì)算機(jī)病毒及網(wǎng)絡(luò)安全問(wèn)題

目前,因?yàn)楦鱾€(gè)醫(yī)院普遍存在工作量巨大,工作人員數(shù)量大的特點(diǎn),因此大部分的醫(yī)院網(wǎng)絡(luò)信息系統(tǒng)共同的缺點(diǎn)就是透明度較高,這就導(dǎo)致了由于計(jì)算機(jī)黑客、網(wǎng)絡(luò)病毒的入侵使醫(yī)院的網(wǎng)絡(luò)與信息安全受到了攻擊。 另一個(gè)重要的原因就是醫(yī)院的內(nèi)部人員沒(méi)有深刻認(rèn)識(shí)到網(wǎng)絡(luò)安全問(wèn)題,其中最為重要的一點(diǎn)就是醫(yī)院離職人員未取消其進(jìn)入系統(tǒng)的權(quán)限,導(dǎo)致其可隨意篡改患者的醫(yī)療記錄等。 從而加重了對(duì)系統(tǒng)的惡意使用問(wèn)題。

2.3 軟件與硬件安全問(wèn)題

首先,硬件是保障網(wǎng)絡(luò)信息系統(tǒng)得以正常運(yùn)轉(zhuǎn)下去的基礎(chǔ),其中包含網(wǎng)絡(luò)設(shè)備、服務(wù)器等,硬件存在的安全隱患問(wèn)題主要就是逐漸老化的設(shè)備、電壓的大幅度變化等.這都對(duì)醫(yī)院網(wǎng)絡(luò)與信息的安全與穩(wěn)定不利。就軟件安全方面,其中比較常見(jiàn)的問(wèn)題就是：軟件本身的技術(shù)性研究問(wèn)題、醫(yī)院職工的不熟練操作,甚至不會(huì)操作而導(dǎo)致難以進(jìn)入操作系統(tǒng)等?？偠灾?目前我國(guó)的私立醫(yī)院網(wǎng)絡(luò)與信息系統(tǒng)是發(fā)展緩慢且十分復(fù)雜的。注重軟件、硬件的安全問(wèn)題,是促使醫(yī)院內(nèi)部的網(wǎng)絡(luò)信息化建設(shè)發(fā)展的重要條件。

3 相關(guān)思考與建議

3.1 加大資金投入,健全醫(yī)院系統(tǒng)

私立醫(yī)院相對(duì)于公立醫(yī)院較為靈活的一點(diǎn)就是資金籌備以及運(yùn)轉(zhuǎn)速度快。當(dāng)前我國(guó)大部分醫(yī)院存在的普遍問(wèn)題就是因資金運(yùn)轉(zhuǎn)速度緩慢,導(dǎo)致醫(yī)院的網(wǎng)絡(luò)與信息安全會(huì)存在著一系列問(wèn)題?？蔀獒t(yī)院配備并健全電子病歷系統(tǒng)、數(shù)字病案系統(tǒng)、PACS系統(tǒng)、LIS系統(tǒng)、血庫(kù)管理系統(tǒng)、臨床藥學(xué)系統(tǒng)、手術(shù)麻醉管理系統(tǒng)、電子簽章系統(tǒng)、預(yù)約掛號(hào)系統(tǒng)、自助查詢(xún)和打印系統(tǒng)、信息安全系統(tǒng)、數(shù)據(jù)庫(kù)備份系統(tǒng)等,為數(shù)字化醫(yī)院建設(shè)奠定了基礎(chǔ)。

3.2 明確權(quán)責(zé)制度,完善內(nèi)部建設(shè)

首先,醫(yī)院中央機(jī)房是對(duì)整個(gè)醫(yī)院的信息控制中心。應(yīng)配備報(bào)警系統(tǒng),采用雙路供電,配有滿足要求的 UPS設(shè)備,做好防雷措施,進(jìn)出機(jī)房時(shí)要遵守規(guī)則、注意事項(xiàng)。 其次,配備功能健全的殺毒軟件是必不可少的,像已更新至最新版的“瑞星殺毒軟件2016”“金山毒霸2016”等國(guó)內(nèi)產(chǎn)品以及國(guó)外產(chǎn)品“avast2016”“AVG2016”“McAfee2016”它們采取的是主動(dòng)型保護(hù),最主要的特點(diǎn)就是防病毒的能力非常突出,對(duì)產(chǎn)品的升級(jí)和服務(wù)也非常重視。 還要對(duì)醫(yī)院的網(wǎng)絡(luò)中央機(jī)房安裝防雷電設(shè)備.保障醫(yī)院網(wǎng)絡(luò)服務(wù)器的正常運(yùn)行。 最后，最重要的一點(diǎn)就是要對(duì)醫(yī)院的數(shù)據(jù)進(jìn)行備份與恢復(fù),醫(yī)院每日工作量大以及考慮到醫(yī)院需要對(duì)患者信息進(jìn)行保密,原本運(yùn)行的系統(tǒng)萬(wàn)一遭受病毒入侵,必須重新規(guī)劃時(shí),此刻就需要硬盤(pán)克隆技術(shù)。

3.3 安硬盤(pán)保護(hù)卡,加強(qiáng)人員培訓(xùn)

計(jì)算機(jī)加裝硬盤(pán)保護(hù)卡,每次重新啟動(dòng),電腦又恢復(fù)到初始設(shè)定狀況,使系統(tǒng)百毒不侵,減輕了日常維護(hù)的工作量,在減輕工作量的同時(shí),也需要對(duì)醫(yī)院內(nèi)部工作人員進(jìn)行統(tǒng)一培訓(xùn),醫(yī)院內(nèi)部工作繁雜,人員流動(dòng)大,如果僅僅依靠稀有的技術(shù)人員,會(huì)導(dǎo)致醫(yī)院工作停滯,運(yùn)行緩慢。

4 結(jié) 論

綜上所述,私立醫(yī)院是解決“看病難”和“看病貴”兩大難題,滿足廣大群眾日益增長(zhǎng)的醫(yī)療衛(wèi)生服務(wù)要求和日漸多元化的就醫(yī)需要的一種解決方法。因此在安全管理上要掌握制度化、規(guī)范化,防范大于治理的理念,時(shí)刻常抓安全管理意識(shí),只有努力地保障和有效地管理相結(jié)合才能使醫(yī)院信息安全管理水平穩(wěn)步提升， 從而給患者就醫(yī)提供高效、便捷的服務(wù)。

[1]杜然.淺析醫(yī)院信息安全的現(xiàn)狀及發(fā)展規(guī)劃[J].通訊世界,2016(4):213-214.

[2]胡建平,高曉飛,劉娟,等.移動(dòng)互聯(lián)網(wǎng)醫(yī)院信息安全與監(jiān)管平臺(tái)[J].中國(guó)衛(wèi)生信息管理雜志,2015(1):14-19.

[3]王麗.新形勢(shì)下醫(yī)院信息安全所面臨的挑戰(zhàn)與對(duì)策分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2015(1):192-193.

[4]蔡頤.三甲醫(yī)院信息安全建設(shè)策略研究[J].海峽科學(xué)，2016(4):18-21.

[5]王柏青.醫(yī)院計(jì)算機(jī)中心機(jī)房的安全建設(shè)分析[J].消費(fèi)電子，2013(1)：69.

[6]鄭志博.淺談我國(guó)醫(yī)院信息化的現(xiàn)狀和發(fā)展趨勢(shì)[J].中國(guó)市場(chǎng),2013 (25).