試析基于區(qū)塊鏈技術(shù)的電子健康檔案安全建設(shè)

在信息化時(shí)代背景下，電子健康檔案應(yīng)運(yùn)而生，是“十三五”國家醫(yī)療衛(wèi)生信息化建設(shè)的一大關(guān)鍵點(diǎn)，如何高效解決電子健康檔案安全問題是當(dāng)務(wù)之急。區(qū)塊鏈技術(shù)優(yōu)勢(shì)特征鮮明，要在全面、深入剖析電子健康檔案安全風(fēng)險(xiǎn)基礎(chǔ)上高效利用區(qū)塊鏈技術(shù)，優(yōu)化完善安全建設(shè)環(huán)節(jié)，解決問題的同時(shí)促使電子健康檔案信息開發(fā)、傳輸、應(yīng)用等更加安全、實(shí)效，提高電子健康檔案信息精準(zhǔn)性、全面性，保護(hù)好患者的個(gè)人隱私，為患者提供多樣化以及個(gè)性化的檔案服務(wù)，客觀呈現(xiàn)電子健康檔案安全建設(shè)的現(xiàn)實(shí)意義。

一、區(qū)塊鏈技術(shù)與電子健康檔案

（一）區(qū)塊鏈技術(shù)。區(qū)塊鏈技術(shù)是信息化時(shí)代的新興技術(shù)，信息數(shù)據(jù)不可篡改性是區(qū)塊鏈技術(shù)在實(shí)際應(yīng)用中呈現(xiàn)的重要特點(diǎn)，繁雜化的數(shù)據(jù)信息分布、存儲(chǔ)在區(qū)塊鏈不同節(jié)點(diǎn)中，隨著節(jié)點(diǎn)數(shù)目持續(xù)增加，篡改區(qū)塊鏈信息數(shù)據(jù)的難度系數(shù)日漸提高，可以從根本上保證信息數(shù)據(jù)安全。區(qū)塊鏈技術(shù)具有去中心化的特點(diǎn)，通過去除中心節(jié)點(diǎn)，將中心控制弱化，確保各個(gè)節(jié)點(diǎn)都擁有高度自主權(quán)。在區(qū)塊鏈運(yùn)行過程中，如果某個(gè)或者多個(gè)節(jié)點(diǎn)都出現(xiàn)故障問題，其余的節(jié)點(diǎn)仍然可以穩(wěn)定運(yùn)行，提升網(wǎng)絡(luò)系統(tǒng)運(yùn)行的安全性、穩(wěn)定性，確保信息數(shù)據(jù)存儲(chǔ)、傳輸、利用等都能有序進(jìn)行，保證信息數(shù)據(jù)安全的同時(shí)提高其應(yīng)用效益。在此過程中，區(qū)塊鏈技術(shù)還具有開放性、匿名性、自治性等特點(diǎn)，借助公鑰和私鑰，對(duì)區(qū)塊鏈中各類信息數(shù)據(jù)進(jìn)行加密處理，在訪問權(quán)限限制基礎(chǔ)上高效控制信息數(shù)據(jù)，在可控范圍內(nèi)實(shí)時(shí)共享信息數(shù)據(jù)，在提高信息數(shù)據(jù)安全性方面起到重要促進(jìn)作用。

（二）電子健康檔案。電子健康檔案是在居民健康管理中規(guī)范、科學(xué)、詳細(xì)記錄各方面信息數(shù)據(jù)，以居民個(gè)人健康為中心，能夠?yàn)榫用褡晕冶＝?、健康管理、健康決策等提供高質(zhì)量的參考依據(jù)。和傳統(tǒng)紙質(zhì)檔案相比，電子健康檔案有著無法比擬的優(yōu)越性，檔案信息數(shù)據(jù)采集、整理、處理、存儲(chǔ)、利用等協(xié)調(diào)統(tǒng)一的同時(shí)，及時(shí)更新、完善檔案信息，豐富檔案信息內(nèi)容、優(yōu)化檔案信息呈現(xiàn)形式等，保證檔案信息質(zhì)量的同時(shí)，減少檔案信息建設(shè)中的人力、財(cái)力、物力，控制運(yùn)行成本的同時(shí)，提高健康檔案信息應(yīng)用效益。但在復(fù)雜多變的網(wǎng)絡(luò)環(huán)境下，電子健康檔案管理被提出全新的要求，安全風(fēng)險(xiǎn)頻繁發(fā)生的同時(shí)，檔案信息數(shù)據(jù)出現(xiàn)丟失、篡改等情況，健康檔案資源利用程度不高，患者個(gè)人隱私被泄露，信息安全問題、隱私保護(hù)問題等頻繁出現(xiàn)，如何提高電子健康檔案信息安全性、可用性、保密性等至關(guān)重要。

二、基于區(qū)塊鏈技術(shù)的電子健康檔案安全建設(shè)

安全建設(shè)是信息化背景下電子健康檔案管理中的一大關(guān)鍵點(diǎn)，要在電子健康檔案管理實(shí)踐過程中靈活、科學(xué)、高效應(yīng)用區(qū)塊鏈技術(shù)，有效處理各類安全問題，全面加強(qiáng)安全建設(shè)的同時(shí)，提高電子健康檔案管理信息化水平。

（一）以區(qū)塊鏈技術(shù)為中心，明確電子健康檔案安全建設(shè)方向與目標(biāo)。以區(qū)塊鏈技術(shù)為中心，重新審視信息化背景下的電子健康檔案管理以及信息數(shù)據(jù)準(zhǔn)確率、利用程度等，準(zhǔn)確把握管理中呈現(xiàn)的安全問題，細(xì)化分析、綜合把握的同時(shí)，明確電子健康檔案安全建設(shè)方向，明確“長、中、短”期目標(biāo)，在科學(xué)細(xì)化的基礎(chǔ)上將其落到實(shí)處，高效開展安全建設(shè)工作。針對(duì)監(jiān)督、檢查中呈現(xiàn)的安全建設(shè)問題，引入?yún)^(qū)塊鏈技術(shù)的同時(shí)，科學(xué)調(diào)整制定的安全建設(shè)目標(biāo)，在實(shí)現(xiàn)目標(biāo)過程中促使區(qū)塊鏈技術(shù)高效應(yīng)用，控制安全風(fēng)險(xiǎn)的同時(shí)促使電子健康檔案更加安全。

（二）制定基于區(qū)塊鏈技術(shù)的檔案安全建設(shè)制度，做好監(jiān)督以及檢查工作。電子健康檔案安全建設(shè)離不開可行的制度，要在把握區(qū)塊鏈技術(shù)內(nèi)涵、特征、優(yōu)勢(shì)作用等基礎(chǔ)上將區(qū)塊鏈技術(shù)滲透其中，制定基于區(qū)塊鏈技術(shù)的檔案安全建設(shè)制度，體現(xiàn)在監(jiān)督、檢查、評(píng)價(jià)、改進(jìn)等方面，在制度保障基礎(chǔ)上促使區(qū)塊鏈技術(shù)高效應(yīng)用到電子健康檔案管理各個(gè)環(huán)節(jié)，解決信息安全、個(gè)人隱私等層面問題。在落實(shí)多項(xiàng)制度過程中，做好監(jiān)督以及檢查工作，全方位、立體化、系統(tǒng)化監(jiān)督區(qū)塊鏈技術(shù)應(yīng)用各個(gè)環(huán)節(jié)，在事前、事中、事后監(jiān)控過程中仔細(xì)檢查區(qū)塊鏈技術(shù)作用下電子健康檔案安全建設(shè)情況，在監(jiān)督、檢查相互作用過程中及時(shí)發(fā)現(xiàn)區(qū)塊鏈技術(shù)應(yīng)用中呈現(xiàn)的問題，問題解決的同時(shí)強(qiáng)化安全建設(shè)。

（三）優(yōu)化利用區(qū)塊鏈技術(shù)，構(gòu)建電子健康檔案安全建設(shè)系統(tǒng)。針對(duì)健康檔案信息化管理要求以及要點(diǎn)，優(yōu)化利用區(qū)塊鏈技術(shù)的同時(shí)，將大數(shù)據(jù)技術(shù)、計(jì)算機(jī)技術(shù)、互聯(lián)網(wǎng)技術(shù)等有效滲透其中，包括防火墻技術(shù)、安全入侵檢測(cè)技術(shù)等，在優(yōu)勢(shì)互補(bǔ)的過程中構(gòu)建電子健康檔案安全建設(shè)系統(tǒng)，以信息安全問題、隱私保護(hù)問題為出發(fā)點(diǎn)，設(shè)置系統(tǒng)功能模塊、數(shù)據(jù)庫、資源共享平臺(tái)等，在無縫銜接的基礎(chǔ)上提升電子健康檔案安全建設(shè)成效。在此過程中，借力安全建設(shè)系統(tǒng)優(yōu)勢(shì)作用，深化安全風(fēng)險(xiǎn)預(yù)測(cè)、預(yù)警、診斷、評(píng)估、處理、防控等環(huán)節(jié)，在更新數(shù)據(jù)庫基礎(chǔ)上隨時(shí)挖掘電子健康檔案安全建設(shè)中的關(guān)鍵性數(shù)據(jù)，通過動(dòng)態(tài)跟蹤、實(shí)時(shí)反饋等，高效利用區(qū)塊鏈技術(shù)的同時(shí)持續(xù)改進(jìn)安全建設(shè)質(zhì)量，在訪問權(quán)限設(shè)置、信息過濾等過程中提高電子健康檔案的安全性。

（四）在應(yīng)用區(qū)塊鏈技術(shù)中優(yōu)化電子健康檔案存儲(chǔ)與權(quán)限設(shè)置。電子健康檔案涉及患者多方面內(nèi)容，比如，診療、康復(fù)、體檢，如何高效存儲(chǔ)信息時(shí)代下呈爆發(fā)式增長趨勢(shì)的健康信息數(shù)據(jù)至關(guān)重要。在互聯(lián)網(wǎng)、云計(jì)算等深化發(fā)展過程中，各類型電子健康檔案平臺(tái)不斷建設(shè)的同時(shí)涉及范圍持續(xù)擴(kuò)大，安全問題也在不斷呈現(xiàn)，要在把握電子健康檔案管理現(xiàn)狀基礎(chǔ)上科學(xué)運(yùn)用區(qū)塊鏈技術(shù)，加強(qiáng)和不同層次患者的互動(dòng)、交流，患者可以借助區(qū)塊鏈作用下的智能手機(jī)應(yīng)用程序、智能手環(huán)等，打破時(shí)空限制的同時(shí)，隨時(shí)對(duì)各方面健康信息數(shù)據(jù)進(jìn)行上傳、下載等操作，在動(dòng)態(tài)化、智能化采集信息數(shù)據(jù)的基礎(chǔ)上，優(yōu)化完善電子健康檔案數(shù)據(jù)存儲(chǔ)環(huán)節(jié)，以分布式數(shù)據(jù)庫形式，實(shí)時(shí)、高效存儲(chǔ)各方面電子健康檔案信息，合理設(shè)置區(qū)塊鏈訪問權(quán)限，用戶要在完成公鑰、私鑰的基礎(chǔ)上，才能訪問對(duì)應(yīng)區(qū)塊鏈中的健康信息數(shù)據(jù)。公鑰是針對(duì)衛(wèi)生部門、醫(yī)院等設(shè)置的訪問權(quán)，在各階段健康數(shù)據(jù)統(tǒng)計(jì)分析的基礎(chǔ)上，了解不同年齡段居民健康情況，優(yōu)化開展的醫(yī)療衛(wèi)生服務(wù)工作；私鑰是針對(duì)個(gè)人設(shè)置的訪問權(quán)，用戶可以在訪問區(qū)塊鏈中存儲(chǔ)的各方面健康數(shù)據(jù)的過程中對(duì)自身健康狀況有全面、系統(tǒng)的了解，通過優(yōu)化數(shù)據(jù)存儲(chǔ)路徑以及對(duì)區(qū)塊鏈權(quán)限設(shè)置，保障電子健康檔案信息安全。

（五）以區(qū)塊鏈技術(shù)為中心，實(shí)現(xiàn)電子健康檔案的去中心化與隱私保護(hù)。在應(yīng)用區(qū)塊鏈技術(shù)過程中，優(yōu)化電子健康檔案信息數(shù)據(jù)采集、整理、處理、存儲(chǔ)、應(yīng)用等環(huán)節(jié)，及時(shí)將電子健康檔案信息存儲(chǔ)到區(qū)塊鏈中，QR二維碼為公開的密鑰，患者可以在掃描二維碼的基礎(chǔ)上進(jìn)行身份識(shí)別，在輸入自身基本信息的基礎(chǔ)上查詢醫(yī)療記錄、病史等信息，借助個(gè)人私鑰密碼，獲取自身各方面健康信息，進(jìn)行規(guī)范化醫(yī)療保健、就醫(yī)等，醫(yī)務(wù)人員以及相關(guān)機(jī)構(gòu)可以通過二維碼隨時(shí)訪問不同層次患者醫(yī)療行為等，在去中心化的基礎(chǔ)上，電子健康檔案信息安全得到保證。此外，疾病病史、費(fèi)用支付、疾病治療計(jì)劃等都屬于個(gè)人隱私，在電子健康檔案管理過程中必須高效解決隱私保護(hù)問題，要將區(qū)塊鏈技術(shù)科學(xué)應(yīng)用其中，充分發(fā)揮其優(yōu)勢(shì)作用的同時(shí)，確保患者個(gè)人隱私得到保護(hù)。在安全建設(shè)過程中，可以將區(qū)塊鏈技術(shù)、數(shù)據(jù)加密技術(shù)、多簽名技術(shù)等高效應(yīng)用其中，確保區(qū)塊鏈中存儲(chǔ)的各類健康信息數(shù)據(jù)及時(shí)被授權(quán)定義，規(guī)范化設(shè)置授權(quán)權(quán)限，患者必須嚴(yán)格按照具體規(guī)定，在規(guī)范化操作的基礎(chǔ)上，才能訪問區(qū)塊鏈中存儲(chǔ)的健康信息數(shù)據(jù)。此外，在安全建設(shè)過程中，可以針對(duì)區(qū)塊鏈實(shí)際情況，以隱私保護(hù)問題為切入點(diǎn)，科學(xué)設(shè)置單私鑰、多私鑰，包括復(fù)雜時(shí)空下的單人授權(quán)、多人授權(quán)，將加密技術(shù)應(yīng)用到驗(yàn)證、傳輸、存儲(chǔ)、利用等環(huán)節(jié)，高效把控電子健康檔案信息數(shù)據(jù)來源，防止傳輸中被黑客攻擊、感染病毒等，信息數(shù)據(jù)被攔截、篡改、丟失，提升電子健康檔案信息數(shù)據(jù)安全系數(shù)的同時(shí)，從根本上保護(hù)患者個(gè)人隱私，為他們提供優(yōu)質(zhì)的健康檔案服務(wù)，高效利用電子健康檔案。

三、結(jié)語

總而言之，在電子健康檔案安全建設(shè)過程中，應(yīng)用區(qū)塊鏈技術(shù)具有可行性、必要性，要在理論聯(lián)系實(shí)踐過程中，強(qiáng)調(diào)具體問題具體分析，在探索新思路、新方法基礎(chǔ)上將區(qū)塊鏈技術(shù)滲透到電子健康檔案安全建設(shè)全過程，防止健康檔案丟失、篡改，實(shí)時(shí)錄入、更新、完善電子健康檔案信息數(shù)據(jù)，提升安全建設(shè)整體效果以及電子健康檔案應(yīng)用價(jià)值，在和傳統(tǒng)紙質(zhì)健康檔案優(yōu)勢(shì)互補(bǔ)中最大化發(fā)揮效能，為不同區(qū)域醫(yī)療衛(wèi)生事業(yè)深化發(fā)展提供重要的參考依據(jù)，全面推動(dòng)我國和諧社會(huì)和諧醫(yī)院建設(shè)進(jìn)程，實(shí)時(shí)折射電子健康檔案建設(shè)中區(qū)塊鏈技術(shù)的獨(dú)特魅力。