淺議醫(yī)療信息化安全管理模式

0 引言

SaaS模式與醫(yī)療信息化建設(shè)的有機(jī)融合，使得基于SaaS的醫(yī)療信息化安全管理模式得以出現(xiàn)。而想要更好的進(jìn)行該模式的應(yīng)用，則需要對(duì)SaaS模式進(jìn)行進(jìn)一步了解，并對(duì)基于SaaS的社區(qū)醫(yī)療信息化管理模式的架構(gòu)、性能和信息安全問題進(jìn)行探討。

1 SaaS模式概述

所謂的SaaS模式，其實(shí)就是一種建立在互聯(lián)網(wǎng)技術(shù)基礎(chǔ)之上的軟件應(yīng)用模式。而在該模式下，用戶不需要進(jìn)行軟件的購買，只需要進(jìn)行基于Web的軟件的租用。

1.1 模式的特征

不同于傳統(tǒng)銷售軟件方式，SaaS服務(wù)模式具有幾方面的特征。首先，軟件供應(yīng)商與客戶的關(guān)系將從售賣關(guān)系轉(zhuǎn)變成服務(wù)關(guān)系，繼而形成互相牽制。其次，由于用戶可以通過互聯(lián)網(wǎng)進(jìn)行軟件和服務(wù)的獲取，所以該模式能在任何有互聯(lián)網(wǎng)的地方應(yīng)用。再者，供應(yīng)商將按照用戶租賃的軟件模塊收費(fèi)，而用戶也可以根據(jù)需求進(jìn)行軟件應(yīng)用服務(wù)的訂購。而系統(tǒng)的部署、升級(jí)和維護(hù)，則需要由SaaS供應(yīng)商負(fù)責(zé)。此外，SaaS模式的交付快捷簡便，并可以由用戶自由定制，以便滿足用戶的個(gè)性化需求。

1.2 模式的信息安全

從信息安全角度來看，SaaS軟件數(shù)據(jù)都是存放在軟件商網(wǎng)絡(luò)服務(wù)中心，用戶難以直接進(jìn)行這些數(shù)據(jù)的控制。而在這種情況下，用戶將對(duì)數(shù)據(jù)安全產(chǎn)生疑惑。因?yàn)椋坏┥虡I(yè)數(shù)據(jù)丟失，就會(huì)給企業(yè)帶來不可估量的損失。所以，SaaS軟件商需要對(duì)用戶數(shù)據(jù)安全作出承諾，并采取一定的措施確保信息安全。一般的情況下，SaaS軟件商都會(huì)嚴(yán)格執(zhí)行定期備份制度。具體來講，就是每隔一段時(shí)間將用戶數(shù)據(jù)備份到磁帶或光盤中，并進(jìn)行歸檔保存管理。而一些企業(yè)甚至可以提供異地災(zāi)備服務(wù)，以便減少重大災(zāi)害對(duì)數(shù)據(jù)安全的威脅。

2 基于SaaS的醫(yī)療信息化安全管理模式研究

2.1 模式應(yīng)用架構(gòu)

針對(duì)基于SaaS的醫(yī)療衛(wèi)生服務(wù)信息化平臺(tái)，可以采用省、市、社區(qū)三級(jí)聯(lián)網(wǎng)體系服務(wù)模式。在該模式下，每個(gè)地市將進(jìn)行多個(gè)社區(qū)衛(wèi)生服務(wù)醫(yī)療中心的管轄，而每個(gè)中心則下設(shè)多個(gè)社區(qū)衛(wèi)生服務(wù)站。而這些社區(qū)衛(wèi)生服務(wù)站則主要負(fù)責(zé)進(jìn)行社區(qū)居民家庭健康檔案的建立，并負(fù)責(zé)追蹤回訪等工作。

從數(shù)據(jù)共享方面來看，在醫(yī)院管理信息系統(tǒng)和基層醫(yī)療衛(wèi)生信息系統(tǒng)之間，還需要進(jìn)行數(shù)據(jù)交換機(jī)制的建立，以便進(jìn)行醫(yī)院和社區(qū)衛(wèi)生服務(wù)中心之間的醫(yī)療信息的共享和交換。同時(shí)，由于醫(yī)院管理信息系統(tǒng)和基層社區(qū)衛(wèi)生信息系統(tǒng)在同一數(shù)據(jù)平臺(tái)上，并且系統(tǒng)沒有訪問權(quán)限和地域性限制，所以醫(yī)院可以進(jìn)行各基層社區(qū)居民健康檔案的調(diào)取。而通過系統(tǒng)數(shù)據(jù)交換，醫(yī)院也可以將診療信息傳回社區(qū)，以便及時(shí)完成居民健康檔案的更新。所以，通過醫(yī)院與基層醫(yī)療信息的共享和互補(bǔ)，居民的健康檔案可以得到很好的豐富。就目前來看，在數(shù)據(jù)交互方面，XML標(biāo)準(zhǔn)可以確保數(shù)據(jù)的一致性，所以可以在SaaS模式下使用。

在信息數(shù)據(jù)存儲(chǔ)方面，將由SaaS軟件供應(yīng)商進(jìn)行數(shù)據(jù)庫存儲(chǔ)設(shè)備的提供。而除此之外，供應(yīng)商還需要提供相應(yīng)的備份存儲(chǔ)設(shè)備，并采取一定的安全性措施進(jìn)行系統(tǒng)的保護(hù)。此外，各個(gè)社區(qū)可以利用互聯(lián)網(wǎng)進(jìn)行Web應(yīng)用的直接訪問，而SaaS供應(yīng)商則需要通過身份驗(yàn)證、數(shù)據(jù)加密解密和權(quán)限認(rèn)證等措施進(jìn)行用戶權(quán)限和功能的判斷。

2.2 系統(tǒng)性能

基于SaaS的醫(yī)療信息化安全管理模式具有較好的系統(tǒng)性能，可以彌補(bǔ)社區(qū)醫(yī)療目前的信息化水平低和資金、人才短缺的缺陷，繼而促進(jìn)社區(qū)醫(yī)療衛(wèi)生服務(wù)的發(fā)展。

首先，不同的社區(qū)醫(yī)療機(jī)構(gòu)所要服務(wù)的社區(qū)大小不同，所以需要的功能也不盡相同。針對(duì)一些小社區(qū)，相應(yīng)的醫(yī)療機(jī)構(gòu)就不需要進(jìn)行一些功能的購買。而SaaS可以將軟件編成相對(duì)獨(dú)立的構(gòu)件，并利用構(gòu)件技術(shù)進(jìn)行系統(tǒng)復(fù)雜性的降低，繼而為用戶提供多樣化的功能服務(wù)，滿足用戶的多樣化需求。

其次，對(duì)于一些經(jīng)濟(jì)壓力較大的社區(qū)衛(wèi)生服務(wù)機(jī)構(gòu)來講，SaaS不需要進(jìn)行過多的運(yùn)營資金的占用，只需要用戶以低廉“月費(fèi)”方式進(jìn)行投資。同時(shí)，用戶可以從供應(yīng)商處獲得最新的硬件平臺(tái)和問題解決方案。而基于SaaS的社區(qū)醫(yī)療信息平臺(tái)也能夠向用戶提供硬件防火墻、身份認(rèn)證服務(wù)器等多種軟件，并且用戶也不需要考慮軟件折舊的問題。因此，基于SaaS的醫(yī)療信息安全管理模式的出現(xiàn)，在很大程度上緩解了社區(qū)醫(yī)療衛(wèi)生服務(wù)機(jī)構(gòu)的經(jīng)濟(jì)壓力。

再者，在維護(hù)和管理方面，用戶只需要對(duì)租賃的業(yè)務(wù)進(jìn)行管理，所以不需要安排專門的維護(hù)和管理人員。同時(shí)，基于 SaaS的醫(yī)療服務(wù)信息安全管理軟件具有錯(cuò)誤跟蹤系統(tǒng)，可以及時(shí)解決用戶投訴，也可以為用戶提供更多的服務(wù)。所以，在SaaS服務(wù)模式下，社區(qū)醫(yī)療機(jī)構(gòu)的人力和財(cái)力壓力得到了緩解。

此外，基于SaaS的社區(qū)醫(yī)療衛(wèi)生服務(wù)信息系統(tǒng)具有一定的擴(kuò)展性，可以進(jìn)行手持設(shè)備和智能卡的添加。而利用手持設(shè)備進(jìn)行記錄居民身份和就診記錄的IC卡的讀取，則可以幫助醫(yī)療單位迅速了解居民病史，繼而節(jié)約大量就診時(shí)間。

2.3 系統(tǒng)信息安全

在利用SaaS系統(tǒng)進(jìn)行社區(qū)醫(yī)療機(jī)構(gòu)的信息化管理時(shí)，需要承擔(dān)相應(yīng)的人為泄密風(fēng)險(xiǎn)、完整性受損風(fēng)險(xiǎn)和系統(tǒng)安全風(fēng)險(xiǎn)。而針對(duì)這些風(fēng)險(xiǎn)，則需要采取相應(yīng)的防范措施，并進(jìn)行社區(qū)醫(yī)療信息化管理流程的規(guī)范，才能為社區(qū)醫(yī)療事業(yè)的發(fā)展提供保證。

首先，為了維護(hù)患者的隱私，需要對(duì)人為泄密風(fēng)險(xiǎn)進(jìn)行防治。而為了達(dá)成這一目的，SaaS系統(tǒng)需要采取數(shù)據(jù)加密技術(shù)進(jìn)行健康檔案數(shù)據(jù)的保護(hù)，以便防治非法的信息存取行為和網(wǎng)絡(luò)傳輸過程中的信息竊取行為。從原理上來看，就是通過加密算法將信息轉(zhuǎn)換成密文，從而防止非法用戶進(jìn)行原始數(shù)據(jù)的截取和查看，繼而確保數(shù)據(jù)的機(jī)密性。

其次，為了保證電子監(jiān)控檔案信息數(shù)據(jù)的完整性，需要進(jìn)行完整性受損風(fēng)險(xiǎn)的防治。而為了實(shí)現(xiàn)這一目的，則需要加強(qiáng)對(duì)醫(yī)務(wù)人員的檔案管理意識(shí)的教育，以便使其能夠正確進(jìn)行病患信息的錄入。同時(shí)，還需要加強(qiáng)對(duì)系統(tǒng)管理人員的行為約束和風(fēng)險(xiǎn)教育，以便使其規(guī)范進(jìn)行社區(qū)醫(yī)療資源信息庫的維護(hù)和更新。此外，需要進(jìn)行糾錯(cuò)制度的建立，以便使錯(cuò)誤信息得到及時(shí)更正。

再者，針對(duì)系統(tǒng)安全風(fēng)險(xiǎn)，需要從計(jì)算機(jī)和網(wǎng)絡(luò)安全方面進(jìn)行風(fēng)險(xiǎn)的防范。一方面，針對(duì)互聯(lián)網(wǎng)穩(wěn)定性風(fēng)險(xiǎn)，需要通過加強(qiáng)互聯(lián)網(wǎng)基礎(chǔ)設(shè)施投入進(jìn)行風(fēng)險(xiǎn)的防范。而針對(duì)網(wǎng)絡(luò)攻擊，則需要進(jìn)行防火墻和病毒防護(hù)系統(tǒng)的安裝，并對(duì)網(wǎng)絡(luò)流量和運(yùn)行狀況進(jìn)行實(shí)時(shí)監(jiān)控。另一方面，為了防止計(jì)算機(jī)風(fēng)險(xiǎn)，需要嚴(yán)格落實(shí)系統(tǒng)備份制度，并采用多冗余磁盤陣列技術(shù)保證系統(tǒng)的運(yùn)行。而針對(duì)機(jī)密數(shù)據(jù)信息，則需要采用數(shù)字認(rèn)證技術(shù)和數(shù)字簽名加密措施防止非法用戶的入侵。

此外，診斷記錄是醫(yī)務(wù)人員和患者進(jìn)行自身權(quán)益維護(hù)的重要證據(jù)。所以，在診療的過程中，需要滿足檔案的不可抵賴性要求。為了對(duì)不可抵賴性風(fēng)險(xiǎn)進(jìn)行防范，需要為不同醫(yī)務(wù)人員分配不同的檔案操作權(quán)限。就目前來看，可以而利用數(shù)字簽名技術(shù)代替醫(yī)務(wù)人員的“親筆簽名”，從而確保電子檔案的完整性。因此，在醫(yī)療信息化安全管理模式中，數(shù)學(xué)簽名技術(shù)可以成為不可抵賴性風(fēng)險(xiǎn)的防范標(biāo)識(shí)，可以確保醫(yī)療信息的安全。

3 結(jié)論

基于SaaS的醫(yī)療信息化安全管理模式的出現(xiàn)，為實(shí)現(xiàn)高效醫(yī)療體系提供了方法和路徑，更為緩解社區(qū)醫(yī)療機(jī)構(gòu)的資金壓力和人力壓力提供了便利。所以，在社區(qū)醫(yī)療管理信息化進(jìn)程中，基于SaaS的醫(yī)療信息化安全管理模式必將掀起一股潮流。