創(chuàng)新時(shí)代醫(yī)院信息系統(tǒng)安全挑戰(zhàn)及對策

◆張湖山

（福建中醫(yī)藥大學(xué)附屬龍巖人民醫(yī)院 福建 364000）

醫(yī)院信息系統(tǒng)是利用計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通訊設(shè)施，對醫(yī)院相關(guān)的信息進(jìn)行自動(dòng)的收集、存儲、處理和傳輸?shù)冗^程，為醫(yī)院的臨床、教學(xué)、科研和科學(xué)管理等提供數(shù)據(jù)基礎(chǔ)。醫(yī)療行業(yè)對于人類的延續(xù)與發(fā)展有非常重要的意義。最初的醫(yī)療是和宗教巫術(shù)結(jié)合在一起的，從原始社會開始，人們就已經(jīng)懂得用草藥敷在傷口上治療，并將草藥的形狀記載下來，后面繼續(xù)使用，醫(yī)院的信息系統(tǒng)發(fā)揮著同樣的作用。創(chuàng)新是一個(gè)行業(yè)永葆活力的關(guān)鍵，為了我國醫(yī)院信息安全的防護(hù)，必須在結(jié)合科技的情況下進(jìn)行創(chuàng)新，只有進(jìn)行創(chuàng)新，醫(yī)院的信息系統(tǒng)才能更好保護(hù)患者的隱私和醫(yī)院的信息庫，推動(dòng)我國醫(yī)療行業(yè)的進(jìn)步，為人類戰(zhàn)勝疾病提供更多的信息支持。更多讓信息多跑路，患者少跑腿，改善患者就醫(yī)流程，打通內(nèi)外網(wǎng)就醫(yī)流程，為患者就醫(yī)提供便捷。

1 醫(yī)院信息系統(tǒng)升級的必要性

（1）醫(yī)院信息安全系統(tǒng)面臨挑戰(zhàn)

隨著計(jì)算機(jī)技術(shù)的進(jìn)步，醫(yī)院信息在不斷更新的同時(shí)，信息泄露的風(fēng)險(xiǎn)也在不斷增大，醫(yī)院的信息安全系統(tǒng)面臨著更大的挑戰(zhàn)?，F(xiàn)在的黑客技術(shù)在科技進(jìn)步的同時(shí)也在不斷地發(fā)展，任何事物都是相互促進(jìn)的，我們在看到醫(yī)院信息安全系統(tǒng)不斷更新的同時(shí)，也應(yīng)該注意現(xiàn)在是互聯(lián)網(wǎng)時(shí)代，互聯(lián)網(wǎng)時(shí)代做任何事情都是有痕跡的，只要留下痕跡，黑客就有可能攻破醫(yī)院的信息安全系統(tǒng)，最終給醫(yī)院造成惡劣的影響[1]。

（2）信息是醫(yī)療衛(wèi)生事業(yè)進(jìn)步的重要基礎(chǔ)

數(shù)據(jù)庫無論在任何時(shí)代都是一個(gè)時(shí)代進(jìn)步的基礎(chǔ)，人類能有今天的文明，就是人類懂得利用前人的智慧，著名的物理學(xué)家、數(shù)學(xué)家艾薩克.牛頓曾經(jīng)就說過，自己是站在巨人的肩膀上才有他的成就，雖然牛頓的成就與自己的刻苦努力是分不開的，但他確實(shí)是在借鑒前人的科學(xué)成就的基礎(chǔ)上才發(fā)現(xiàn)了萬有引力定律和積分定理等成就，醫(yī)療信息就是巨人的肩膀，現(xiàn)代醫(yī)療技術(shù)的進(jìn)步就是以每一個(gè)醫(yī)療患者的信息作為研究的基礎(chǔ)，為將來醫(yī)學(xué)進(jìn)步提供基礎(chǔ)的數(shù)據(jù)，來推動(dòng)醫(yī)療科技的進(jìn)步。2020年是災(zāi)難的一年，這一年的新冠病毒讓人類付出了慘重的代價(jià)，導(dǎo)致各國的經(jīng)濟(jì)下滑，人們的生命安全受到了嚴(yán)重威脅，治療新冠病毒就需要大量的醫(yī)療信息作為基礎(chǔ)，我國也自愿為聯(lián)合國提供新冠病毒治療的數(shù)據(jù)，對于推動(dòng)新冠病毒疫苗的研制具有非常大的意義[2]。

（3）信息時(shí)代的到來是時(shí)代發(fā)展的必然趨勢

現(xiàn)代社會就是一個(gè)信息時(shí)代，是一個(gè)科技時(shí)代，信息化已經(jīng)成為時(shí)代的趨勢。信息時(shí)代信息不僅是一種重要的資源，也是財(cái)富。信息時(shí)代的到來是不可避免的，是時(shí)代的潮流，我們應(yīng)該根據(jù)抓住機(jī)會，利用信息，推動(dòng)社會的進(jìn)步，不斷為人類更好的發(fā)展提供更大推動(dòng)力。

（4）創(chuàng)新成為行業(yè)進(jìn)步的重要因素

人類能夠不斷地進(jìn)步，與人類不斷地進(jìn)行總結(jié)創(chuàng)新是分不開的。創(chuàng)新是一個(gè)行業(yè)不斷進(jìn)步，并且永葆青春活力的關(guān)鍵。在創(chuàng)新成為時(shí)代背景的情況下，任何行業(yè)的進(jìn)步都離不開創(chuàng)新，醫(yī)院的信息安全系統(tǒng)也是如此。在創(chuàng)新的時(shí)代背景下，醫(yī)院應(yīng)該不斷提高機(jī)器設(shè)備的自動(dòng)化和智能化，精準(zhǔn)地為患者進(jìn)行診治，對信息安全系統(tǒng)進(jìn)行升級，不應(yīng)該只停留在記錄數(shù)據(jù)的階段，應(yīng)該進(jìn)行創(chuàng)新，不僅要記錄數(shù)據(jù)，也要進(jìn)行智能化分析，減輕醫(yī)院工作人員的壓力，也為患者治療提供更準(zhǔn)確更安全的方案。

2 創(chuàng)新時(shí)代醫(yī)院信息安全系統(tǒng)面臨的挑戰(zhàn)

（1）醫(yī)院沒有完善的信息安全系統(tǒng)保護(hù)制度

醫(yī)院是一個(gè)信息密集型的行業(yè)，醫(yī)療信息是醫(yī)院進(jìn)行科研的基礎(chǔ)資料和患者隱私的重要部分。由于我國工業(yè)起步晚，互聯(lián)網(wǎng)和科學(xué)技術(shù)的研發(fā)晚于西方發(fā)達(dá)國家，導(dǎo)致我國沒有及時(shí)建立完善的信息安全保護(hù)制度。自古以來我國一直是中醫(yī)技術(shù)文明于世界，我國古代在中醫(yī)界的權(quán)威是世界任何國家都無法撼動(dòng)的，但是我國在西醫(yī)方面的研究是從近代才開始的，中醫(yī)和西醫(yī)相比，各有千秋，沒有哪一個(gè)更占優(yōu)勢或居于獨(dú)領(lǐng)地位，只有中醫(yī)和西醫(yī)結(jié)合，兩方面同時(shí)進(jìn)步，人類文明才能一直延續(xù)。由于我國在近代史上經(jīng)歷了西方列強(qiáng)的入侵和國內(nèi)戰(zhàn)爭，導(dǎo)致我國本來就薄弱的科技更是落后于西方發(fā)達(dá)國家，到目前為止，我國還沒有建立起完善的醫(yī)院信息安全保護(hù)系統(tǒng)，我國應(yīng)該加強(qiáng)信息安全保護(hù)方面的措施[3]。

（2）我國醫(yī)院信息安全設(shè)備養(yǎng)護(hù)不到位

醫(yī)院信息安全設(shè)備包括服務(wù)器、存儲和終端主機(jī)等，醫(yī)院為了保證傳輸?shù)姆€(wěn)定性，一般采用冗余的配置。由于計(jì)算機(jī)行業(yè)是一個(gè)市場需求較大的行業(yè)，到醫(yī)院就業(yè)的計(jì)算機(jī)專業(yè)人員比較少，而且專業(yè)度比較低，對于信息安全設(shè)備進(jìn)行養(yǎng)護(hù)與維護(hù)不到位，導(dǎo)致信息的損失事件發(fā)生。

（3）醫(yī)院網(wǎng)絡(luò)“無邊界化”本身帶有風(fēng)險(xiǎn)

雖然人生而平等，只有膚色和人種的差別，再無其他差異，但是在共產(chǎn)主義社會到來之前，人們還是有國家界限的，在集體社會里，國家的利益高于一切。我國作為社會主義國家，一直致力于推動(dòng)全球共同發(fā)展以及人類共同體的構(gòu)建，但是西方某些國家打著人權(quán)的幌子干擾我國內(nèi)政的事情常有發(fā)生，我國應(yīng)該保護(hù)我國的醫(yī)療資源，這是我國醫(yī)療科研人員為國家創(chuàng)造的財(cái)富。但是隨著醫(yī)院網(wǎng)絡(luò)“無邊界化”的提出，給有些不法分子帶來了可乘之機(jī)，醫(yī)院網(wǎng)絡(luò)的運(yùn)行不再是內(nèi)網(wǎng)，這就加大了不法分子侵入醫(yī)院信息安全系統(tǒng)的機(jī)會，給我國醫(yī)院信息安全系統(tǒng)帶來風(fēng)險(xiǎn)[4]。

（4）移動(dòng)設(shè)備的使用帶來信息泄露

隨著手機(jī)的出現(xiàn)，不僅為人們的日常生活也提供了方便，也增加了信息泄露了風(fēng)險(xiǎn)?，F(xiàn)在人們?nèi)メt(yī)院掛號都是直接在網(wǎng)上預(yù)約，方便了人們的生活，人們不用去醫(yī)院排隊(duì)等著就醫(yī)，而且人們在在醫(yī)院拍片子等都直接掃碼領(lǐng)取，體檢報(bào)告更是直接關(guān)注公眾號碼輸入電話號碼等信息就可以領(lǐng)取，不用再次去提檢中心拿體檢報(bào)告，為人們節(jié)省了大量的時(shí)間。網(wǎng)絡(luò)預(yù)約的方法雖然方便，但也給人們的信息安全造成了一定的風(fēng)險(xiǎn)。

（5）醫(yī)院缺乏專業(yè)的信息系統(tǒng)安全維護(hù)人員

雖然我國在計(jì)算領(lǐng)域的許多方面已經(jīng)取得了優(yōu)異的成績，但是我國在醫(yī)院信息系統(tǒng)維護(hù)方面還是缺乏專業(yè)的人才。計(jì)算機(jī)技術(shù)是一門復(fù)雜的課程，學(xué)生進(jìn)行學(xué)習(xí)時(shí)有一定的難度，這就為培養(yǎng)專門的人才提出了挑戰(zhàn)，尤其是我國在計(jì)算機(jī)信息安全方面的師資力量是有所欠缺的，更是難以培養(yǎng)專業(yè)的人才?，F(xiàn)在各行各業(yè)都與計(jì)算機(jī)互聯(lián)網(wǎng)技術(shù)結(jié)合在一起，計(jì)算機(jī)的人才市場需求量大，信息系統(tǒng)安全維護(hù)方面的人才就更加缺乏。

3 提高醫(yī)院信息系統(tǒng)安全的策略

（1）建設(shè)完善的信息安全保護(hù)制度

制度對于一個(gè)行業(yè)的健康發(fā)展有非常重要的意義。我國由于特殊的國情和各種因素導(dǎo)致我國沒有建設(shè)完善的信息安全保護(hù)制度，我國應(yīng)該根據(jù)我國的國情和我國目前醫(yī)院信息安全建設(shè)的狀況出發(fā)，建設(shè)符合國情的醫(yī)療衛(wèi)生信息保護(hù)制度，維護(hù)我國醫(yī)院信息的安全，促進(jìn)我國醫(yī)療衛(wèi)生行業(yè)的健康發(fā)展，維護(hù)人民的生命健康。

（2）醫(yī)院信息安全人員應(yīng)該樹立創(chuàng)新意識

創(chuàng)新是一個(gè)行業(yè)永葆青春活力最重要的因素。我國醫(yī)院的信息系統(tǒng)安全人員應(yīng)該提高創(chuàng)新意識，不斷提高信息系統(tǒng)安全維護(hù)的技術(shù)。創(chuàng)新需要不斷進(jìn)行學(xué)習(xí)和借鑒，我國醫(yī)院信息安全系統(tǒng)維護(hù)人員應(yīng)該在學(xué)習(xí)其他國家優(yōu)秀技術(shù)的同時(shí)不斷結(jié)合自身情況進(jìn)行創(chuàng)新。

（3）使用安全系數(shù)高的設(shè)備

醫(yī)院的醫(yī)療數(shù)據(jù)以及醫(yī)患的病例，都是醫(yī)院重要的資源和財(cái)富，對于醫(yī)院的持續(xù)發(fā)展有非常重要的意義?；颊叩牟±撬麄兊碾[私，醫(yī)院有責(zé)任保護(hù)患者的隱私，這也是醫(yī)院對于醫(yī)患負(fù)責(zé)的表現(xiàn)。醫(yī)院的數(shù)據(jù)庫是醫(yī)院進(jìn)行醫(yī)療科研的第一手資料，保護(hù)醫(yī)療資料對于促進(jìn)醫(yī)療行業(yè)的進(jìn)步有非常重要的作用。醫(yī)院應(yīng)該盡可能地使用加密級別較高的安全設(shè)備，減少信息被泄露的風(fēng)險(xiǎn)。

（4）移動(dòng)設(shè)備加強(qiáng)信息保護(hù)驗(yàn)證

移動(dòng)設(shè)備在進(jìn)行獲取自己醫(yī)療信息的同時(shí)，會加強(qiáng)信息泄露的風(fēng)險(xiǎn)。醫(yī)院在運(yùn)用互聯(lián)網(wǎng)這個(gè)方便快捷的科技的同時(shí)，應(yīng)該加強(qiáng)加密設(shè)備的設(shè)置，讓人們多輸入多個(gè)驗(yàn)證信息，最好加入人臉識別系統(tǒng)，這對于加強(qiáng)信息安全有非常大的作用，醫(yī)院應(yīng)該加強(qiáng)安全驗(yàn)證方面的措施，保證人們的信息安全。

（5）備份重要數(shù)據(jù)和文件

任何計(jì)算機(jī)操作人員都不可能保證自己不會出現(xiàn)操作失誤的時(shí)候，醫(yī)院信息安全維護(hù)人員也是如此，為了保證數(shù)據(jù)不丟失，應(yīng)該事先對重要的數(shù)據(jù)和文件進(jìn)行備份，防止操作失誤導(dǎo)致數(shù)據(jù)丟失，造成巨大的損失。

（6）定點(diǎn)培養(yǎng)專業(yè)的信息安全人才

醫(yī)院可以在高考前夕去貧困地區(qū)的高中進(jìn)行宣傳，鼓勵(lì)家庭的貧困高中生報(bào)考醫(yī)院需要的醫(yī)院信息系統(tǒng)安全專業(yè)，由醫(yī)院出資和高校合作培養(yǎng)專門的人才，進(jìn)行定點(diǎn)培訓(xùn)，既可以解決貧困學(xué)生上學(xué)的問題，承擔(dān)社會責(zé)任，也有利于滿足醫(yī)院信息系統(tǒng)人才的需要。

4 結(jié)束語

醫(yī)療行業(yè)是關(guān)乎我國民生的重要行業(yè)，醫(yī)院事業(yè)的健康發(fā)展對于促進(jìn)社會的進(jìn)步有非常重要的作用，而醫(yī)院信息系統(tǒng)安全是醫(yī)院進(jìn)步發(fā)展的重要基礎(chǔ)，我國必須在結(jié)合自身情況的背景下，結(jié)合創(chuàng)新理念，不斷在醫(yī)院信息系統(tǒng)安全方面進(jìn)行創(chuàng)新，促進(jìn)我國醫(yī)療技術(shù)水平的提高，守護(hù)我國人們的生命安全。