“互聯(lián)網(wǎng)+”環(huán)境下的醫(yī)院信息安全

文/花建修

隨著時(shí)代的發(fā)展、技術(shù)的革新，在社會(huì)經(jīng)濟(jì)生活以及傳媒領(lǐng)域內(nèi)出現(xiàn)了一個(gè)新鮮的概念——“互聯(lián)網(wǎng)+”，同時(shí)，隨著社會(huì)的發(fā)展，這一概念不再局限于單一領(lǐng)域，而是多個(gè)復(fù)合領(lǐng)域，并將多種領(lǐng)域結(jié)合起來(lái)?！盎ヂ?lián)網(wǎng)+”主要是將傳統(tǒng)行業(yè)與網(wǎng)絡(luò)進(jìn)行結(jié)合，將互聯(lián)網(wǎng)技術(shù)應(yīng)用在醫(yī)院中，將傳統(tǒng)的掛號(hào)、繳費(fèi)等等復(fù)雜的活動(dòng)集中帶一起，節(jié)約時(shí)間，提高效率?！盎ヂ?lián)網(wǎng)+醫(yī)療”的模式在帶來(lái)巨大便利的同時(shí)，也伴隨著諸多問(wèn)題，特別是醫(yī)院信息安全問(wèn)題。在醫(yī)院的網(wǎng)絡(luò)信息庫(kù)中，病人的病歷、消費(fèi)信息、醫(yī)院的資產(chǎn)等等信息都存儲(chǔ)在其中，互聯(lián)網(wǎng)的開(kāi)放性造成非法獲取信息的情況增多，對(duì)醫(yī)院的信息安全建設(shè)帶來(lái)了巨大的阻礙，不利于醫(yī)院的發(fā)展，因此，要對(duì)信息安全給予高度重視，并尋找切實(shí)的解決辦法。

1 “互聯(lián)網(wǎng)+”環(huán)境下的醫(yī)院信息安全建設(shè)的趨勢(shì)

1.1 醫(yī)院信息管理系統(tǒng)性的加強(qiáng)

“互聯(lián)網(wǎng)+”的出現(xiàn)是為了給生活帶來(lái)便利，為用戶服務(wù)，在這一背景下，醫(yī)院的信息資源將被整合。蘇子和互聯(lián)網(wǎng)智能化的發(fā)展，在醫(yī)院的信息管理系統(tǒng)中會(huì)出現(xiàn)一個(gè)統(tǒng)一的整合平臺(tái)，進(jìn)行系統(tǒng)性、統(tǒng)一性的管理，將諸多的科室、諸多的病歷信息進(jìn)行匯總，實(shí)現(xiàn)醫(yī)院信息的系統(tǒng)化運(yùn)行，相應(yīng)的，在信息的傳遞和管理過(guò)程中，信息的安全問(wèn)題逐漸暴露出來(lái)，一個(gè)環(huán)節(jié)出現(xiàn)問(wèn)題可能會(huì)造成連鎖的反應(yīng)。

1.2 醫(yī)院信息管理的復(fù)雜性加強(qiáng)

醫(yī)院信息管理的復(fù)雜性加強(qiáng)主要是因?yàn)楝F(xiàn)代的醫(yī)學(xué)變得越來(lái)越精細(xì)，醫(yī)院內(nèi)部的各個(gè)系統(tǒng)之間不僅需要進(jìn)行信息的交流，并且還要不斷從外部獲取信息。因此，在這種情況下，醫(yī)院信息系統(tǒng)的內(nèi)部環(huán)境和外部環(huán)境變得更加復(fù)雜。隨著醫(yī)院內(nèi)部科室任務(wù)以及人員的精細(xì)化發(fā)展，醫(yī)院就診人數(shù)增多，造成醫(yī)院信息安全管理變得更加復(fù)雜，如果不配備科學(xué)的信息管理制度，就無(wú)法保證信息系統(tǒng)的正常運(yùn)轉(zhuǎn)。

1.3 醫(yī)院信息安全的動(dòng)態(tài)性加強(qiáng)

信息時(shí)代中的物流、人流、信息流等等具有很大的變動(dòng)性，醫(yī)院由于人員流動(dòng)量大所帶來(lái)的變動(dòng)性更是如此。醫(yī)院會(huì)產(chǎn)生很多信息內(nèi)容，因此信息管理的流動(dòng)性大，因?yàn)閭€(gè)人就醫(yī)情況的變化，個(gè)人的信息、醫(yī)療的信息也會(huì)相應(yīng)的發(fā)生變化，也正是因?yàn)檫@種信息的不斷變化使得醫(yī)院的各個(gè)科室不斷對(duì)信息進(jìn)行調(diào)配，這些因素都會(huì)造成醫(yī)院信息安全的動(dòng)態(tài)性加強(qiáng)。

1.4 醫(yī)院信息安全涉及的范圍變得越來(lái)越廣

醫(yī)院越來(lái)越重視信息的安全建設(shè)，在信息系統(tǒng)方面，會(huì)安裝保密級(jí)別高的防護(hù)墻以及殺毒軟件，對(duì)網(wǎng)絡(luò)病毒進(jìn)行防范。與此同時(shí)，醫(yī)院好對(duì)信息設(shè)備的安全強(qiáng)度進(jìn)行加強(qiáng)，防止因硬件設(shè)備受損而造成的安全問(wèn)題或是隱患，建立一個(gè)相對(duì)安全的信息管理環(huán)境，對(duì)內(nèi)外部的相關(guān)因素進(jìn)行控制；來(lái)減少因網(wǎng)絡(luò)造成的安全問(wèn)題。

2 “互聯(lián)網(wǎng)”環(huán)境下醫(yī)院信息安全的現(xiàn)狀及存在的問(wèn)題

2.1 醫(yī)院對(duì)信息的安全重視程度較低

醫(yī)院的工作人員主要將注意力放在主要的醫(yī)療救治的工作中，充分發(fā)揮治病救人的職責(zé)，因此，對(duì)醫(yī)院的信息安全的重視程度就會(huì)降低。醫(yī)院對(duì)信息的安全重視程度較低，而且，互聯(lián)網(wǎng)的開(kāi)放性以及共享性造成信息泄露、信息遺失的幾率上升，這些因素都會(huì)對(duì)醫(yī)院的信息安全建設(shè)造成威脅。

2.2 醫(yī)院信息安全建設(shè)的責(zé)任模糊

醫(yī)院的信息安全建設(shè)設(shè)計(jì)相關(guān)機(jī)密，對(duì)醫(yī)院的運(yùn)行以及存儲(chǔ)在信息系統(tǒng)中的個(gè)人信息都會(huì)產(chǎn)生影響。很多情況下，醫(yī)院方面往往默認(rèn)為信息的安全是醫(yī)院信息管理部門(mén)應(yīng)盡的職責(zé)，但是，對(duì)醫(yī)生、護(hù)士、以及相關(guān)的管理人員的信息安全教育十分缺乏，安全職責(zé)的劃分也并不詳盡，進(jìn)而造成醫(yī)院信息安全問(wèn)題的暴露。

2.3 醫(yī)院不健全的信息安全體制

很長(zhǎng)一段時(shí)間以內(nèi)，醫(yī)院并沒(méi)有對(duì)信息安全給予很高的重視，使得一些信息安全管理的制度并沒(méi)有得到落實(shí)與遵守，在醫(yī)院內(nèi)部，對(duì)于進(jìn)行信息查詢的人員也并沒(méi)有實(shí)行嚴(yán)格的登記以及監(jiān)督制度。在“互聯(lián)網(wǎng)+”環(huán)境下，人們進(jìn)入信息庫(kù)的途徑變得更加便捷，這種監(jiān)督、登記制度便更加形如“擺設(shè)”。

2.4 醫(yī)院不完善的信息安全應(yīng)急預(yù)案制度

在“互聯(lián)網(wǎng)+”的時(shí)代背景下，智能化的網(wǎng)絡(luò)設(shè)備運(yùn)行以及軟件管理已經(jīng)成為行業(yè)運(yùn)行的重要特征，但是，任何組合和個(gè)人都無(wú)法保證信息不會(huì)出現(xiàn)泄漏的情況，因此，對(duì)信息進(jìn)行安全應(yīng)急預(yù)案變得尤為重要。但是，實(shí)際情況卻是，很多醫(yī)院沒(méi)有制定相關(guān)應(yīng)急預(yù)案，只是為了進(jìn)行檢查，并沒(méi)有將信息安全建設(shè)落實(shí)到實(shí)處。

2.5 醫(yī)院的信息安全技術(shù)不到位

很多醫(yī)院在建設(shè)之初都有自己的信息數(shù)據(jù)庫(kù)，但是這些信息數(shù)據(jù)庫(kù)的涉及面較窄，安全性也較差，基于互聯(lián)網(wǎng)技術(shù)的發(fā)展，很多醫(yī)院的信息數(shù)據(jù)庫(kù)并不適用于新的環(huán)境。在“互聯(lián)網(wǎng)+”時(shí)代背景下，醫(yī)院、政府、人們之間的聯(lián)系變得更為密切，信息在各個(gè)主體之間進(jìn)行大范圍的流動(dòng)，而且信息也變得越來(lái)越精細(xì)，信息安全的涉及面變大造成信息安全成為一個(gè)急需解決的重要難題。

3 “互聯(lián)網(wǎng)+”環(huán)境下加強(qiáng)醫(yī)院信息安全的措施研究

3.1 完善醫(yī)院信息安全的風(fēng)險(xiǎn)評(píng)估機(jī)制

對(duì)信息的不安全因素進(jìn)行預(yù)判，風(fēng)險(xiǎn)評(píng)估機(jī)制是一項(xiàng)重要措施，它可以及時(shí)發(fā)現(xiàn)信息系統(tǒng)中的漏洞、缺陷?，F(xiàn)階段造成醫(yī)院信息安全存在風(fēng)險(xiǎn)的主要原因是技術(shù)方面以及人為因素。因此，醫(yī)院要：

（1）成立專門(mén)的信息考核小組；

（2）對(duì)安全監(jiān)測(cè)方案進(jìn)行積極地制定；

（3）對(duì)人員信息安全加強(qiáng)管理的力度；

（4）對(duì)行為規(guī)范進(jìn)行細(xì)化；

（5）認(rèn)真測(cè)試與核查系統(tǒng)的硬件基礎(chǔ)設(shè)施、網(wǎng)絡(luò)環(huán)境、信息存儲(chǔ)環(huán)境、信息安全的應(yīng)急預(yù)案；

（6）醫(yī)院與專業(yè)的安全服務(wù)公司進(jìn)行合作。

3.2 建立醫(yī)院內(nèi)部的信息安全分級(jí)應(yīng)急預(yù)案

在醫(yī)院的日常運(yùn)行過(guò)程中，要對(duì)建立醫(yī)院內(nèi)部的信息安全分級(jí)應(yīng)急預(yù)案，如果出現(xiàn)保存數(shù)據(jù)失敗、不能訪問(wèn)數(shù)據(jù)庫(kù)等等問(wèn)題時(shí)，要及時(shí)進(jìn)行報(bào)備，及時(shí)進(jìn)行處理。與此同時(shí)，要結(jié)合臨床科室的情況進(jìn)行醫(yī)院內(nèi)部的信息安全分級(jí)應(yīng)急預(yù)案建立，并且要根據(jù)科室的特點(diǎn)進(jìn)行詳細(xì)的登記。并且，醫(yī)院的員工要對(duì)醫(yī)院內(nèi)部的信息安全分級(jí)應(yīng)急預(yù)案進(jìn)行熟練的掌握。

3.3 做好醫(yī)院的信息安全監(jiān)測(cè)工作

醫(yī)院要對(duì)相關(guān)軟件、硬件進(jìn)行實(shí)時(shí)的監(jiān)控、科學(xué)的安排，對(duì)其中的數(shù)據(jù)通信服務(wù)、結(jié)構(gòu)化布線系統(tǒng)、網(wǎng)絡(luò)軟件等等進(jìn)行資源整合，實(shí)現(xiàn)資源的解決以及安全風(fēng)險(xiǎn)的降低。在醫(yī)院的信息安全建設(shè)中，要對(duì)機(jī)房以及系統(tǒng)進(jìn)行標(biāo)準(zhǔn)化建設(shè)，極其重要的是，要對(duì)內(nèi)外網(wǎng)混用進(jìn)行嚴(yán)格的杜絕。沖突時(shí)，要對(duì)影響信息安全的因素進(jìn)行研究，為醫(yī)院的信息安全建設(shè)提供支持。

3.4 提高醫(yī)院信息安全建設(shè)人員的專業(yè)水平

隨著社會(huì)經(jīng)濟(jì)水平以及科技水平的高速發(fā)展，對(duì)醫(yī)院信息安全建設(shè)人員的專業(yè)水平就又提出了新的、更高的要求，這就需要技術(shù)人員不斷提高對(duì)相關(guān)技術(shù)的學(xué)習(xí)，對(duì)醫(yī)院信息安全建設(shè)提出有針對(duì)性的解決措施，尤其是一些突發(fā)性的運(yùn)行故障，要及時(shí)準(zhǔn)確地找出故障，同時(shí)采取科學(xué)有效的措施進(jìn)行處理。與此同時(shí)，要對(duì)原有醫(yī)院信息安全建設(shè)的工作人員進(jìn)行專業(yè)技能的培訓(xùn)、安全意識(shí)的教育，保證工作人員及時(shí)掌握最新技術(shù)動(dòng)態(tài)與維護(hù)措施，從整體上提高醫(yī)院信息安全建設(shè)的專業(yè)素養(yǎng)。

4 結(jié)語(yǔ)

綜上所述，現(xiàn)代醫(yī)院信息技術(shù)在提高工作效率、促進(jìn)醫(yī)院現(xiàn)代化發(fā)展上發(fā)揮著重要作用，但是，也正是因?yàn)榛ヂ?lián)網(wǎng)世界的開(kāi)放性和共享性使得信息的安全問(wèn)題在逐漸增多。因此，“互聯(lián)網(wǎng)+”環(huán)境下的醫(yī)院信息安全建設(shè)是現(xiàn)代醫(yī)院發(fā)展需要著手解決的重要難題，要根據(jù)環(huán)境的調(diào)整及時(shí)采取應(yīng)對(duì)措施，促進(jìn)醫(yī)院信息建設(shè)的發(fā)展。