云計算平臺下的電子病歷系統(tǒng)安全管理

隨著信息科技的進步和發(fā)展，云計算技術(shù)取得很大的突破，應(yīng)用的范圍不斷擴展。而在大型公立醫(yī)院現(xiàn)代化、信息化的建設(shè)過程中，電子病歷系統(tǒng)的應(yīng)用與管理是非常重要的一部分，特別是其管理的安全方面還存在一些問題，對整個醫(yī)院業(yè)務(wù)安全的運行都有很大影響。本文主要對云計算環(huán)境下，醫(yī)院電子病歷系統(tǒng)的安全管理進行詳細的研究，使用云計算技術(shù)提升電子病歷的安全管理水平，并介紹一些具體的對策，以便為醫(yī)院電子病歷建設(shè)提供借鑒。

【關(guān)鍵詞】云計算 電子病歷 安全管理 對策

電子病歷又被稱作計算機病案系統(tǒng)，是使用各種電子化設(shè)備（計算機、網(wǎng)絡(luò)存儲等）保存、傳輸以及管理與重現(xiàn)的病患者在醫(yī)院治療全過程記錄，取代了以前手工書寫與紙張形式保存的病歷。長時間以來，因為電子病歷的原始憑證無法得到有效的保障，所以國內(nèi)很多醫(yī)院還堅持電子病歷與紙質(zhì)病歷共存的管理方式，導(dǎo)致工作重復(fù)，造成資源浪費。因為電子病歷在醫(yī)院的信息系統(tǒng)中占有核心地位作用，隨著信息科技的不斷發(fā)展，借助云計算技術(shù)對電子病歷進行改造和升級也是必然的選擇，雙軌制管理方式必然遭到淘汰，以云計算為基礎(chǔ)的電子病歷管理是醫(yī)院建設(shè)的發(fā)展趨勢。

云計算是最近信息技術(shù)產(chǎn)業(yè)發(fā)展的一個熱點。云計算的核心思想是向客戶提供方便、快捷、按需使用的網(wǎng)絡(luò)資源服務(wù)（資源包括網(wǎng)絡(luò)、服務(wù)器、存儲、應(yīng)用軟件等計算服務(wù)等）。由于云計算具有可高度虛擬化、集中管理、高速運算、安全性高與海量存儲等特點，在各個行業(yè)得到很快推廣應(yīng)用，發(fā)達國家的許多大型醫(yī)院都已經(jīng)開始使用云服務(wù)，構(gòu)建自身私有云，將電子病歷系統(tǒng)改造運行在云平臺上。

1 當前電子病歷系統(tǒng)安全管理存在的問題

1.1 電子病歷數(shù)據(jù)長期保存的安全問題

根據(jù)國家《醫(yī)療機構(gòu)病歷管理規(guī)定》規(guī)定：門（急）診病歷案的保存時間不少于15年，住院病歷的保存時間不得少于30年。可見醫(yī)院電子病歷數(shù)據(jù)必須要保證得到長期安全的保存，而電子病歷的載體計算機光盤、磁盤等比較脆弱，容易受到保管設(shè)施環(huán)境的影響，如溫濕度、電磁輻射、強電流、建筑強度、漏水等條件如果不達到容易引起設(shè)備損壞數(shù)據(jù)丟失；現(xiàn)代醫(yī)院電子病歷系統(tǒng)基于內(nèi)部網(wǎng)絡(luò)上運行、共享和傳輸數(shù)據(jù)，免不了會遇到計算機操作系統(tǒng)、應(yīng)用軟件引起的安全問題風(fēng)險，如誤操作、黑客與病毒攻擊等行為容易導(dǎo)致數(shù)據(jù)庫系統(tǒng)的崩潰和電子病歷數(shù)據(jù)的丟失與泄密。

1.2 電子病歷數(shù)據(jù)整合具有較大難度

（1）因為患者到醫(yī)院診治過程中，其就診信息可能涉及醫(yī)院內(nèi)多個不同的業(yè)務(wù)信息系統(tǒng)，先后被多位醫(yī)生進行診治，這就造成相關(guān)信息十分分散，信息和數(shù)據(jù)的收集與整合就有一定困難。

（2）如果患者是從其他地方轉(zhuǎn)診過來的，因為當前電子病歷國內(nèi)還沒有實現(xiàn)跨地區(qū)、跨省市聯(lián)網(wǎng)，對患者轉(zhuǎn)診之前的病歷數(shù)據(jù)進行整合則具有更大難度，這也是當前信息的盲區(qū)。

（3）隨著醫(yī)院的信息化水平不斷提高，醫(yī)院中各種信息化系統(tǒng)都產(chǎn)生大量的數(shù)據(jù)，有文本、圖像、聲音、視頻等格式，很大一部分都需要成為電子病歷進行歸檔和保存，這些信息和數(shù)據(jù)具有很快的增長速度，格式也多種多樣，這就對存儲系統(tǒng)提出更高要求。為了使這些信息數(shù)據(jù)得到有效的集中存儲，以前的存儲系統(tǒng)雖然也在不斷擴充，但還是面臨存儲空間的不足問題，而且存儲系統(tǒng)升級和信息遷移、備份等更是需要大量的資金。

1.3 電子病歷數(shù)據(jù)隱私和安全受到很大挑戰(zhàn)

因為電子病歷信息與載體是分離的，所以對這些數(shù)據(jù)的安全進行維護時不僅需要考慮到不受病毒的攻擊以及不泄露患者隱私等，還需要對數(shù)據(jù)載體的物理安全進行考慮，和紙質(zhì)化的病歷相比，電子病歷安全管理更加繁瑣復(fù)雜，還受到操作人員的素質(zhì)以及技術(shù)等因素的影響。因為在云計算環(huán)境下，雖然其安全性有一定提高，但也不是絕對安全，也存在一些隱患。電子病歷的數(shù)據(jù)與應(yīng)用不斷被轉(zhuǎn)移到云計算中心或者服務(wù)商，這就可能帶來下面后果：第一，數(shù)據(jù)的優(yōu)先訪問權(quán)不是醫(yī)院，而是服務(wù)商，這就可能使相關(guān)數(shù)據(jù)得到泄露。第二，用戶不知道病歷中的數(shù)據(jù)放在了哪里，失去了數(shù)據(jù)控制權(quán)，如果數(shù)據(jù)丟失，有沒有進行備份，就可能帶來很大危害。

2 云計算環(huán)境下電子病歷安全管理措施

2.1 搭建高性能、高安全性網(wǎng)絡(luò)云計算平臺

由于電子病歷安全管理對于現(xiàn)代化醫(yī)院來說是十分重要的，而云計算平臺正好具有高性能、高安全性的特性，又具有海量的信息存儲空間和相對較低的使用費用特點，可以滿足電子病歷對網(wǎng)絡(luò)的穩(wěn)定性和安全性較高要求。大型醫(yī)院可以采用小機型與服務(wù)器群集、系統(tǒng)異構(gòu)技術(shù)、中央集中存儲技術(shù)、虛擬存儲技術(shù)以及負載均衡技術(shù)等相結(jié)合的方式來搭建一個高性能、低風(fēng)險、運行穩(wěn)定的私有云平臺，以確保電子病歷的安全性。

2.2 加強電子病歷系統(tǒng)安全管理工作

醫(yī)院從電子病歷系統(tǒng)建設(shè)開始，針對全院醫(yī)務(wù)人員進行電子病歷、云平臺基本知識的安全意識、安全技術(shù)教育和技能培訓(xùn)，增強醫(yī)護人員使用安全意識；在原有計算機網(wǎng)絡(luò)安全管理制度基礎(chǔ)上，出臺和落實相關(guān)電子病歷安全管理制度，明確獎罰機制；醫(yī)院網(wǎng)絡(luò)分為連接互聯(lián)網(wǎng)的辦公外網(wǎng)和不連接互聯(lián)網(wǎng)的醫(yī)療業(yè)務(wù)內(nèi)網(wǎng)，外網(wǎng)和內(nèi)網(wǎng)之間物理隔離，云計算平臺、電子病歷等醫(yī)療業(yè)務(wù)系統(tǒng)運行在內(nèi)網(wǎng)，安裝內(nèi)網(wǎng)安全管理系統(tǒng)，限制更改網(wǎng)絡(luò)地址、使用U盤、移動硬盤及上外網(wǎng)等。

2.3 樹立起電子病歷一體化理念

在傳統(tǒng)病歷的管理過程中，病歷與病案把歸檔作為分界線，歸檔之前是病歷，之后就是病案，這種做法也沿襲至今。具有價值的電子病歷在歸檔之后就成為電子病案，兩者本質(zhì)相同，信息的記載沒有任何變化，根據(jù)這一現(xiàn)象，一些學(xué)者和專家就提出病案一體化管理，實質(zhì)就是把病案管理的一些功能提前，實現(xiàn)檔案前端的控制以及整個過程的管理。電子病歷一體化就是把原來紙質(zhì)化病案內(nèi)的一些終末管理提到前端，主張關(guān)注文件的形成以及過程的可靠性，進而確保歸檔的質(zhì)量。云計算則有助于電子病歷一體化的實現(xiàn)，因為云計算環(huán)境下，電子病歷的生成、標引、歸檔和保存等環(huán)節(jié)都在云端進行操作，還可以在相同的時間內(nèi)完成，將病歷轉(zhuǎn)化為病案。這里還需要制定出統(tǒng)一標準與規(guī)定，保證數(shù)據(jù)之間的交互，完全取代電子病歷與紙質(zhì)病歷共存的雙軌制管理方式

2.4 電子病歷數(shù)據(jù)的集中整合

2.4.1 內(nèi)部的整合

電子病歷包含以患者信息為核心的醫(yī)生診斷信息和各種檢驗、檢查數(shù)據(jù)集合的數(shù)據(jù)庫，涉及醫(yī)院內(nèi)的很多檢查系統(tǒng)，比如超聲波、腦電圖以及心電圖等檢查設(shè)備的檢查，這些設(shè)備儀器數(shù)據(jù)的格式不同，有聲音、文本以及圖像等類型，占用的空間也很大，這種數(shù)據(jù)不管是存儲歸檔還是利用檢索都有很大困難。而云計算環(huán)境下，為醫(yī)院采集與整合數(shù)據(jù)提供極大優(yōu)勢，使住院部和門診部都能夠適應(yīng)無線或者有線網(wǎng)絡(luò)，對各種數(shù)據(jù)進行采集，并在醫(yī)院信息平臺中進行匯總。還可以借助平臺對患者數(shù)據(jù)信息進行共享與交換。

2.4.2 外部的整合

因為不同的醫(yī)院具有標準不同的電子賬號，這就為數(shù)據(jù)的采集與整合帶來困難，這就需要為患者建立起唯一的標識，并將其和患者的身份證明相結(jié)合，借助兩者都可以檢索患者的病歷。所以，需要充分的考慮到不同醫(yī)院中數(shù)據(jù)的管理和兼容問題，進而節(jié)省成本，提升診斷的效率。

2.5 在電子病歷系統(tǒng)應(yīng)用數(shù)字簽名與時間戳技術(shù)

我院于 2010年開始在上線實施電子病歷系統(tǒng)，同時實施基于第三方認證（北京CA）的數(shù)字證書與可信時間戳技術(shù)，使用數(shù)字證書技術(shù)和歸檔后的電子病歷加蓋時間戳，具有法律認可效力。

（1）在云計算平臺設(shè)置嚴格、有效的控制訪問權(quán)限、操作權(quán)限和身份認證制度，控制知情權(quán)和使用權(quán)范圍，避免非法用戶進行訪問和讀取相關(guān)信息，防止電子病案數(shù)據(jù)被修改，確保原始憑證的價值，保護患者隱私。

（2）對云平臺系統(tǒng)數(shù)據(jù)需要加密技術(shù)傳輸和存儲。這一手段主要確保電子病歷數(shù)據(jù)的真實、有效與完整，避免信息泄露和數(shù)據(jù)被偽造、復(fù)制和篡改。醫(yī)生護士在醫(yī)療活動中記錄病程、開立醫(yī)囑、審核執(zhí)行、護理記錄操作，使用數(shù)字證書進行簽名確認，通過對目標數(shù)據(jù)加上可信時間源提供的時間戳標記，以確認系統(tǒng)所處理的數(shù)據(jù)在某一時間（之前）的存在性，并用數(shù)字簽名來保證時間標記的完整性與真實性。通過數(shù)字證書與時間戳技術(shù)在電子病歷中的應(yīng)用，保證了電子病歷內(nèi)容的機密性、真實性及完整性，實現(xiàn)了數(shù)據(jù)的防篡改，防抵賴功能。通過這樣一種形式實現(xiàn)對整個醫(yī)療過程和醫(yī)療質(zhì)量的監(jiān)控，同時保障患者電子病歷數(shù)據(jù)隱私和安全。

2.6 基于云平臺的相關(guān)安全管理技術(shù)措施

云平臺下電子病歷系統(tǒng)可采用信息安全防護技術(shù)包括：

（1）運用隔離、檢測、殺毒技術(shù)，在運行電子病歷系統(tǒng)的客戶端電腦系統(tǒng)上安裝防火墻、病毒掃描軟件和殺毒軟件，攔截木馬、病毒等惡意程序，及時發(fā)現(xiàn)和查殺病毒、漏洞、木馬等，避免數(shù)據(jù)遭到破壞和丟失。與加密技術(shù)一起形成多層技術(shù)保護體系，加強防護等級。

（2）運用操作日志記錄技術(shù)，系統(tǒng)自動記錄調(diào)閱、修改、刪除電子病歷系統(tǒng)數(shù)據(jù)等行為的時間、人員及相關(guān)操作痕跡，方便責(zé)任追究，也利于電子病歷系統(tǒng)數(shù)據(jù)的恢復(fù)和還原。

（3）運用軟件系統(tǒng)漏洞修補技術(shù)。無論是新舊操作系統(tǒng)、信息系統(tǒng)，都會不斷出現(xiàn)系統(tǒng)漏洞，要及時進行升級、糾錯和安裝修補軟件。

（4）最后，還要對存儲在本地和云計算平臺上的電子病歷系統(tǒng)數(shù)據(jù)庫數(shù)據(jù)進行安全備份與容災(zāi)管理，包括本地備份和異地備份，可有效保障數(shù)字信息安全。本地備份利于發(fā)生意外時的數(shù)據(jù)及時恢復(fù)，異地備份利于發(fā)生自然災(zāi)害或者火災(zāi)等災(zāi)后數(shù)據(jù)恢復(fù)。本地和異地備份相互協(xié)作，組成數(shù)據(jù)保存雙保險。使用這一方法，數(shù)據(jù)萬一遭到破壞，還可以啟動備份恢復(fù)機制，確保云平臺服務(wù)的持續(xù)性。

3 結(jié)語

綜上所述，在電子病歷安全管理中，云計算具有重要的作用，需要發(fā)揮技術(shù)人員的有效管理與安全控制技能，不斷對云計算進行改進與完善，切實發(fā)揮出電子病歷的作用，進而為醫(yī)院建設(shè)作出應(yīng)有的貢獻，促進整個行業(yè)的發(fā)展。

參考文獻

[1]石峻峰，李廣都.云計算環(huán)境下電子病歷管理探究[J].醫(yī)學(xué)信息學(xué)雜志，2015， 36（01）：19-22.

[2]石峻峰，李茜倩，畢建新.云計算環(huán)境下電子病歷一體化管理初探[J].中國醫(yī)院管理，2015，35（02）：44-46.

[3]王琳.電子病歷的安全管理策略分析[J].當代醫(yī)學(xué)，2013，19（07）：17-18.

[4]周耀林，黃靈波.電子病歷檔案安全管理探析[J].檔案與建設(shè)，2013（03）：20-22，32.

作者簡介

黃兵（1977-），男，大學(xué)本科學(xué)歷。現(xiàn)為右江民族醫(yī)學(xué)院附屬醫(yī)院工程師，主要從事醫(yī)院信息系統(tǒng)管理與研發(fā)方面工作。

作者單位

右江民族醫(yī)學(xué)院附屬醫(yī)院 廣西壯族自治區(qū)百色市 533000