試析基于區(qū)塊鏈技術的電子健康檔案安全建設

焦丹瓊

【摘要】本文多層次分析了區(qū)塊鏈技術以及電子健康檔案，多角度探討了區(qū)塊鏈技術作用下的電子健康檔案安全建設，在區(qū)塊鏈技術功能作用最大化發(fā)揮過程中，強化電子健康檔案安全管理，提升檔案信息安全性以及應用效益。

【關鍵詞】區(qū)塊鏈技術;電子健康檔案;安全建設

在信息化時代背景下，電子健康檔案應運而生，是“十三五”國家醫(yī)療衛(wèi)生信息化建設的一大關鍵點，如何高效解決電子健康檔案安全問題是當務之急。區(qū)塊鏈技術優(yōu)勢特征鮮明，要在全面、深入剖析電子健康檔案安全風險基礎上高效利用區(qū)塊鏈技術，優(yōu)化完善安全建設環(huán)節(jié)，解決問題的同時促使電子健康檔案信息開發(fā)、傳輸、應用等更加安全、實效，提高電子健康檔案信息精準性、全面性，保護好患者的個人隱私，為患者提供多樣化以及個性化的檔案服務，客觀呈現(xiàn)電子健康檔案安全建設的現(xiàn)實意義。

一、區(qū)塊鏈技術與電子健康檔案

（一）區(qū)塊鏈技術。區(qū)塊鏈技術是信息化時代的新興技術，信息數(shù)據(jù)不可篡改性是區(qū)塊鏈技術在實際應用中呈現(xiàn)的重要特點，繁雜化的數(shù)據(jù)信息分布、存儲在區(qū)塊鏈不同節(jié)點中，隨著節(jié)點數(shù)目持續(xù)增加，篡改區(qū)塊鏈信息數(shù)據(jù)的難度系數(shù)日漸提高，可以從根本上保證信息數(shù)據(jù)安全。區(qū)塊鏈技術具有去中心化的特點，通過去除中心節(jié)點，將中心控制弱化，確保各個節(jié)點都擁有高度自主權。在區(qū)塊鏈運行過程中，如果某個或者多個節(jié)點都出現(xiàn)故障問題，其余的節(jié)點仍然可以穩(wěn)定運行，提升網(wǎng)絡系統(tǒng)運行的安全性、穩(wěn)定性，確保信息數(shù)據(jù)存儲、傳輸、利用等都能有序進行，保證信息數(shù)據(jù)安全的同時提高其應用效益。在此過程中，區(qū)塊鏈技術還具有開放性、匿名性、自治性等特點，借助公鑰和私鑰，對區(qū)塊鏈中各類信息數(shù)據(jù)進行加密處理，在訪問權限限制基礎上高效控制信息數(shù)據(jù)，在可控范圍內(nèi)實時共享信息數(shù)據(jù)，在提高信息數(shù)據(jù)安全性方面起到重要促進作用。

（二）電子健康檔案。電子健康檔案是在居民健康管理中規(guī)范、科學、詳細記錄各方面信息數(shù)據(jù)，以居民個人健康為中心，能夠為居民自我保健、健康管理、健康決策等提供高質(zhì)量的參考依據(jù)。和傳統(tǒng)紙質(zhì)檔案相比，電子健康檔案有著無法比擬的優(yōu)越性，檔案信息數(shù)據(jù)采集、整理、處理、存儲、利用等協(xié)調(diào)統(tǒng)一的同時，及時更新、完善檔案信息，豐富檔案信息內(nèi)容、優(yōu)化檔案信息呈現(xiàn)形式等，保證檔案信息質(zhì)量的同時，減少檔案信息建設中的人力、財力、物力，控制運行成本的同時，提高健康檔案信息應用效益。但在復雜多變的網(wǎng)絡環(huán)境下，電子健康檔案管理被提出全新的要求，安全風險頻繁發(fā)生的同時，檔案信息數(shù)據(jù)出現(xiàn)丟失、篡改等情況，健康檔案資源利用程度不高，患者個人隱私被泄露，信息安全問題、隱私保護問題等頻繁出現(xiàn)，如何提高電子健康檔案信息安全性、可用性、保密性等至關重要。

二、基于區(qū)塊鏈技術的電子健康檔案安全建設

安全建設是信息化背景下電子健康檔案管理中的一大關鍵點，要在電子健康檔案管理實踐過程中靈活、科學、高效應用區(qū)塊鏈技術，有效處理各類安全問題，全面加強安全建設的同時，提高電子健康檔案管理信息化水平。

（一）以區(qū)塊鏈技術為中心，明確電子健康檔案安全建設方向與目標。以區(qū)塊鏈技術為中心，重新審視信息化背景下的電子健康檔案管理以及信息數(shù)據(jù)準確率、利用程度等，準確把握管理中呈現(xiàn)的安全問題，細化分析、綜合把握的同時，明確電子健康檔案安全建設方向，明確“長、中、短”期目標，在科學細化的基礎上將其落到實處，高效開展安全建設工作。針對監(jiān)督、檢查中呈現(xiàn)的安全建設問題，引入?yún)^(qū)塊鏈技術的同時，科學調(diào)整制定的安全建設目標，在實現(xiàn)目標過程中促使區(qū)塊鏈技術高效應用，控制安全風險的同時促使電子健康檔案更加安全。

（二）制定基于區(qū)塊鏈技術的檔案安全建設制度，做好監(jiān)督以及檢查工作。電子健康檔案安全建設離不開可行的制度，要在把握區(qū)塊鏈技術內(nèi)涵、特征、優(yōu)勢作用等基礎上將區(qū)塊鏈技術滲透其中，制定基于區(qū)塊鏈技術的檔案安全建設制度，體現(xiàn)在監(jiān)督、檢查、評價、改進等方面，在制度保障基礎上促使區(qū)塊鏈技術高效應用到電子健康檔案管理各個環(huán)節(jié)，解決信息安全、個人隱私等層面問題。在落實多項制度過程中，做好監(jiān)督以及檢查工作，全方位、立體化、系統(tǒng)化監(jiān)督區(qū)塊鏈技術應用各個環(huán)節(jié)，在事前、事中、事后監(jiān)控過程中仔細檢查區(qū)塊鏈技術作用下電子健康檔案安全建設情況，在監(jiān)督、檢查相互作用過程中及時發(fā)現(xiàn)區(qū)塊鏈技術應用中呈現(xiàn)的問題，問題解決的同時強化安全建設。

（三）優(yōu)化利用區(qū)塊鏈技術，構(gòu)建電子健康檔案安全建設系統(tǒng)。針對健康檔案信息化管理要求以及要點，優(yōu)化利用區(qū)塊鏈技術的同時，將大數(shù)據(jù)技術、計算機技術、互聯(lián)網(wǎng)技術等有效滲透其中，包括防火墻技術、安全入侵檢測技術等，在優(yōu)勢互補的過程中構(gòu)建電子健康檔案安全建設系統(tǒng)，以信息安全問題、隱私保護問題為出發(fā)點，設置系統(tǒng)功能模塊、數(shù)據(jù)庫、資源共享平臺等，在無縫銜接的基礎上提升電子健康檔案安全建設成效。在此過程中，借力安全建設系統(tǒng)優(yōu)勢作用，深化安全風險預測、預警、診斷、評估、處理、防控等環(huán)節(jié)，在更新數(shù)據(jù)庫基礎上隨時挖掘電子健康檔案安全建設中的關鍵性數(shù)據(jù)，通過動態(tài)跟蹤、實時反饋等，高效利用區(qū)塊鏈技術的同時持續(xù)改進安全建設質(zhì)量，在訪問權限設置、信息過濾等過程中提高電子健康檔案的安全性。

（四）在應用區(qū)塊鏈技術中優(yōu)化電子健康檔案存儲與權限設置。電子健康檔案涉及患者多方面內(nèi)容，比如，診療、康復、體檢，如何高效存儲信息時代下呈爆發(fā)式增長趨勢的健康信息數(shù)據(jù)至關重要。在互聯(lián)網(wǎng)、云計算等深化發(fā)展過程中，各類型電子健康檔案平臺不斷建設的同時涉及范圍持續(xù)擴大，安全問題也在不斷呈現(xiàn)，要在把握電子健康檔案管理現(xiàn)狀基礎上科學運用區(qū)塊鏈技術，加強和不同層次患者的互動、交流，患者可以借助區(qū)塊鏈作用下的智能手機應用程序、智能手環(huán)等，打破時空限制的同時，隨時對各方面健康信息數(shù)據(jù)進行上傳、下載等操作，在動態(tài)化、智能化采集信息數(shù)據(jù)的基礎上，優(yōu)化完善電子健康檔案數(shù)據(jù)存儲環(huán)節(jié)，以分布式數(shù)據(jù)庫形式，實時、高效存儲各方面電子健康檔案信息，合理設置區(qū)塊鏈訪問權限，用戶要在完成公鑰、私鑰的基礎上，才能訪問對應區(qū)塊鏈中的健康信息數(shù)據(jù)。公鑰是針對衛(wèi)生部門、醫(yī)院等設置的訪問權，在各階段健康數(shù)據(jù)統(tǒng)計分析的基礎上，了解不同年齡段居民健康情況，優(yōu)化開展的醫(yī)療衛(wèi)生服務工作;私鑰是針對個人設置的訪問權，用戶可以在訪問區(qū)塊鏈中存儲的各方面健康數(shù)據(jù)的過程中對自身健康狀況有全面、系統(tǒng)的了解，通過優(yōu)化數(shù)據(jù)存儲路徑以及對區(qū)塊鏈權限設置，保障電子健康檔案信息安全。

（五）以區(qū)塊鏈技術為中心，實現(xiàn)電子健康檔案的去中心化與隱私保護。在應用區(qū)塊鏈技術過程中，優(yōu)化電子健康檔案信息數(shù)據(jù)采集、整理、處理、存儲、應用等環(huán)節(jié)，及時將電子健康檔案信息存儲到區(qū)塊鏈中，QR二維碼為公開的密鑰，患者可以在掃描二維碼的基礎上進行身份識別，在輸入自身基本信息的基礎上查詢醫(yī)療記錄、病史等信息，借助個人私鑰密碼，獲取自身各方面健康信息，進行規(guī)范化醫(yī)療保健、就醫(yī)等，醫(yī)務人員以及相關機構(gòu)可以通過二維碼隨時訪問不同層次患者醫(yī)療行為等，在去中心化的基礎上，電子健康檔案信息安全得到保證。此外，疾病病史、費用支付、疾病治療計劃等都屬于個人隱私，在電子健康檔案管理過程中必須高效解決隱私保護問題，要將區(qū)塊鏈技術科學應用其中，充分發(fā)揮其優(yōu)勢作用的同時，確?；颊邆€人隱私得到保護。在安全建設過程中，可以將區(qū)塊鏈技術、數(shù)據(jù)加密技術、多簽名技術等高效應用其中，確保區(qū)塊鏈中存儲的各類健康信息數(shù)據(jù)及時被授權定義，規(guī)范化設置授權權限，患者必須嚴格按照具體規(guī)定，在規(guī)范化操作的基礎上，才能訪問區(qū)塊鏈中存儲的健康信息數(shù)據(jù)。此外，在安全建設過程中，可以針對區(qū)塊鏈實際情況，以隱私保護問題為切入點，科學設置單私鑰、多私鑰，包括復雜時空下的單人授權、多人授權，將加密技術應用到驗證、傳輸、存儲、利用等環(huán)節(jié)，高效把控電子健康檔案信息數(shù)據(jù)來源，防止傳輸中被黑客攻擊、感染病毒等，信息數(shù)據(jù)被攔截、篡改、丟失，提升電子健康檔案信息數(shù)據(jù)安全系數(shù)的同時，從根本上保護患者個人隱私，為他們提供優(yōu)質(zhì)的健康檔案服務，高效利用電子健康檔案。

三、結(jié)語

總而言之，在電子健康檔案安全建設過程中，應用區(qū)塊鏈技術具有可行性、必要性，要在理論聯(lián)系實踐過程中，強調(diào)具體問題具體分析，在探索新思路、新方法基礎上將區(qū)塊鏈技術滲透到電子健康檔案安全建設全過程，防止健康檔案丟失、篡改，實時錄入、更新、完善電子健康檔案信息數(shù)據(jù)，提升安全建設整體效果以及電子健康檔案應用價值，在和傳統(tǒng)紙質(zhì)健康檔案優(yōu)勢互補中最大化發(fā)揮效能，為不同區(qū)域醫(yī)療衛(wèi)生事業(yè)深化發(fā)展提供重要的參考依據(jù)，全面推動我國和諧社會和諧醫(yī)院建設進程，實時折射電子健康檔案建設中區(qū)塊鏈技術的獨特魅力。

【參考文獻】

[1]李燕妮，任麗膈，楊佳星，貫超.基于AHP-SWOT的“區(qū)塊鏈+”電子檔案發(fā)展戰(zhàn)略研究[J].蘭臺世界，2018（11）：87-90.

[2]熊煒，彭勁杰，龍若蘭.區(qū)塊鏈技術在檔案管理中的適用性和應用展望[J].網(wǎng)絡安全技術與應用，2018（09）：123-124.

[3]李高峰，馬國勝，胡國強.現(xiàn)階段區(qū)塊鏈技術在檔案管理中不可行分析[J].檔案管理，2018（05）：30-32.

[4]李玉婷.基于區(qū)塊鏈技術的檔案管理可行性與不可行性對比研究[J].企業(yè)技術開發(fā)，2019，38（07）：108-110.

[5]林昕，黃少華，聶云霞.區(qū)塊鏈技術應用于檔案管理的SWOT分析[J].山西檔案，2019（04）：70-75.

[6]莊偉萍.區(qū)塊鏈技術在電子健康檔案管理中的應用探討[J].廈門科技，2017（04）：34-36.

[7]張珊.區(qū)塊鏈技術在電子檔案管理中的適用性和應用展望[J].檔案管理，2017（03）：18-19.

[8]陳晞.區(qū)塊鏈技術在電子檔案管理中應用的思考[J].辦公室業(yè)務，2019（02）：171-172.