12家疾病預防控制中心信息化發展現狀探析

方欽，劉仲明

（廣州市海珠區疾病預防控制中心，廣東 廣州 510288 ）

12家疾病預防控制中心信息化發展現狀探析

方欽，劉仲明

（廣州市海珠區疾病預防控制中心，廣東 廣州 510288 ）

目的 在國家提出“健康中國2030”建設背景下，探討和分析廣州市12家疾病預防控制中心（CDC）信息化發展現狀，為市區兩級公共衛生機構的信息化發展方向提供科學依據。方法 從基礎設施、軟件開發、網絡安全、數據安全等方面采用調查問卷和重點訪談等方法，搜集本市2016年12家CDC信息化發展的基本情況，再通過SPSS19.0對數據進行整理和分析，對比本市10年前的基本情況。結果 與10年前信息化發展情況對比，全市的信息化發展水平有較大的改變，軟硬件基礎設施投入不斷增加，網絡和數據安全防護重視程度提高。結論 全市信息化發展存在不均衡，差距大，建造智慧型公共衛生信息體系還需努力。

健康中國；信息化；網絡安全；數據安全

0 引言

2016年8月國家習近平總書記提出“健康中國2030”的建設，到10月國務院印發《“健康中國2030”規劃綱要》，表明健康中國的建設上升到國家戰略地位。其中提到大力推進發展基層、區域信息化發展建設。可見，信息化發展已經成為公共衛生發展的一部份，有效地助推業務工作地開展，脫離信息化發展將嚴重制約公共衛生各項職能工作的開展力度。因此，對全市疾病預防控制機構信息化發展情況進行調查、探討、分析，有利于促進全市公共衛生行業信息化均衡發展。

1 目標

探討和分析廣州市12家疾病預防控制中心（CDC）信息化發展現狀，為該市區兩級公共衛生機構信息化發展方向提供科學依據。

2 調查與分析

2.1 調查對象

調查廣州市及各區基層共12家CDC。

2.2 調查方式

采用調查問卷和重點訪談等方法，搜集2016年全市12家CDC信息化發展的基本情況，并向市疾控獲取2006年全市及各區信息化發展狀況數據，形成對比。

2.3 調查內容

信息化發展情況包括基礎設施、軟件開發、網絡安全、數據安全等方面進行調查。

2.4 數據分析

紙質數據資料整理后采用EpiData建立數據庫，通過SPSS19.0對數據進行整理和分析。

3 結果

本次調查問卷主要涵蓋信息工作部門設置、人員和組織管理情況和信息化基礎設施建設和應用情況兩個大項內容，其中信息化基礎設施建設分為硬件基礎設施、軟件系統開發、網絡設施與安全、數據安全管理四個小項。硬件基礎設施重要指標指建設專門機房、計算機數量、服務器數量，軟件系統開發重要指標包含開發軟件系統、應用辦公自動化系統、雙機熱備平臺應用、虛擬機軟件平臺應用及移動支付應用；而網絡設施與安全重要指標包含網絡邊界隔離方式、防病毒軟件、等級保護、網絡安全管理應急預案、網絡攻擊；數據安全管理指標包含數據實時備份、數據異地備份、數據備份方式、數據泄漏。下邊將橫縱兩個方向對比全市CDC信息化發展情況。

3.1 信息工作部門設置、人員和組織管理情況

全市CDC機構中，除了市級CDC有專門的信息部門外，各區級CDC都沒有成立專門的信息科室，很多區級的信息化工作是托管在辦公室，由辦公室進行組織管理。

3.2 硬件基礎設施

2016年12家CDC中，100%具備部署內部局域網，而擁用獨立專門的計算機網絡機房有11家，占91.67%，單位內部配備能正常使用的計算機最多是市級CDC達533臺，相對于2006年配備360臺，增幅48.06%；而其它區級CDC有8家擁有的計算機數量超過100臺，其余的是100臺以下，2006年區級配備計算機超100臺為0；在服務器和交換機數量上，市CDC配備數量依然最多，分別達15臺和94臺，區級擁有服務器和交換機數量超過10臺只有一家，有三家區級CDC服務器只有一臺，表明市級CDC在硬件資源上有絕對優勢，而區一級CDC的硬件資源要差一些。

3.3 軟件系統開發

軟件系統開發指標主要體現在單位有沒獨立自行開發或委托開發軟件系統、有無應用辦公自動化系統、有無做雙機熱備設計、有無部署虛擬機平臺和是否有門診移動支付這五項。2016年參與調查結果表明，100%所有CDC有獨立自行開發或委托開發軟件系統，10家CDC應用辦公自動化系統，雙機熱備設計有3家，占25%，部署虛擬機平臺有2家，占16.67%，而門診移動支付結果為0；而2006年，全市CDC軟件系統應用尚處起步階段，各項指標基本為零。

3.4 網絡設施與安全

網絡設施主要調查局域網建設和網絡接入方式、接入帶寬等內容，結果顯示，100%單位已經有建立局域網，在網絡接入上，以光纖專線和政務專網為主，接入帶寬基本在10M以上，有1家達到50M，2006年網絡接入主要以ADSL為主，占70%；而在網絡安全上，主要體現在網絡邊界做物理隔離[1]、部署防火墻進行邏輯隔離分別有8家，各占66.7%;內網針對服務器和臺式電腦部署防病毒軟件有10家，占83.3%；而針對機房、軟件系統、網站是否實施等級保護認證措施，只有1家，占9.1%；以上措施導致有沒存在網絡攻擊，造受網絡攻擊有4家，占33.3%；網絡管理上，有準備網絡安全管理應急預案有9家，占75%。見表1。

3.5 數據安全管理

數據是支撐業務系統應用的基礎，數據安全管理顯得更加重要，在12家CDC中，通過四個指標進行衡量，其中一個是數據泄露。10家有數據安全管理制度，占83.3%；8家CDC有對數據進行實時備份，占66.7%，而數據異地備份，沒有一家單位對數據的異地存放采取措施；2家CDC出現數據泄露等危害漏洞，數據安全保護依然還得重視。

表1 2016年廣州市12家疾控中心網絡安全情況

表2 2016年數據安全管理情況

3.6 各CDC信息化建設情況

將2016年全市12家CDC信息化發展情況定義為總分15分[2]，其中軟件系統開發指標設為5分、網絡設施和安全指標設為6分，數據安全管理指標設為4分，每項指標1分。調查結果縱向分析得出表3如下。市級CDC三項指標總分最高，其中網絡設施和安全方面得滿分6分；而區級CDC中，HZ區的軟件系統開發得分3分，與市CDC相同，軟件設施建設重視程度居區級榜首，得益于雙機熱備平臺、虛擬機平臺的建設和應用；而YX區的數據安全管理方面得滿分4分，可見其對數據的重視程度較高；在區一級CDC中，得總分大于等于10分的有YX區、TH區、HZ區，而CH區得總分才2分，差距明顯較大。

表3 2016年全市12家CDC信息化建設指標得分情況

4 結論

全市疾控機構經歷十幾年信息化發展，規模不斷地壯大，信息化工作逐步受到單位重視，特別是局域網建設、網絡接入多元化、對外服務水平都有不同程度進展，特別是市級CDC，正常使用配備計算機533部屬中型規模；在網絡接入上，快速、穩定、高帶寬的光纖專線及政務專網也投入到網絡建設并服務于群眾；對外服務中移動端微信公眾平臺也成為主流，市級及多家區級CDC利用微信公眾平臺提供健康體檢服務查詢、疫苗免疫規劃查詢等服務；而在軟件系統開發系統上，辦公自動化軟件系統成為每家CDC業務工作輔助系統，進一步提升辦公無紙化水平，文件流轉、簽批、業務流程申請實現電子化和信息化，工作水平進一步提高。但也存在不少問題，首先是軟件系統建設方面，12家CDC中，除市級和HZ區CDC有部署雙機熱備平臺和Vmware虛擬機平臺外，其它區級CDC都沒有部署，系統的高可用性還沒得到重視；且門診收費中，全市無一家單位實施移動端支付，可以“接地氣”地采用此方式提高工作效率；再者網絡設施與安全方面，機房、軟件系統、網站等級保護還沒真正實施，全市只有市CDC開展二級等級保護認證，其在網絡安全全面防護上有著重要作用；最后是數據安全管理方面，每家CDC數據安全管理制度基本落實，也有較好地數據實時備份意識，但在數據異地備份上還沒執行，按照數據管理規定，數據異地備份是一項重要要求，防止造受自然災害而導致數據丟失[3]。

信息化管理工作素來都是“三分技術、七分管理”，科學的組織管理需與安全技術保障配合完善。另一方面，信息化管理工作主體是人，要注重培養疾病預防控制機構信息系統的人員，掌握安全知識，樹立安全意識，具備安全技能，使他們能夠發現解決常見問題[4]。

綜合各項指標，市級的信息化建設走在前列，而YX區、TH區、HZ區、LW區、HP區、NS區的信息化發展總體上比較接近，但與市級相比還有較大地進步空間，而BY區、CH區等信息化發展相對滯后。全市各CDC發展依然存在不均衡，互聯網+及數據整合平臺還沒深入開展，要建造以人為本智慧型疾控公共衛生信息體系[5]還有很長的路要走，與發達地區如江浙一帶存在差距，對外提供的技術服務還不全面和“接地氣”。

[1] 方欽．GAP技術在疾控中心網絡信息化建設中的應用[J]．海峽預防醫學雜志，2012，18(4)：69-71．

[2] 朱莉萍，陳麒，王婷等.14家疾病預防控制中心網絡信息安全現狀分析[J]. 預防醫學論壇，2014，20(7)：538-541.

[3] http://www.baike.com/wiki/數據異地備份.

[4] 王偉，王麗偉，葉琳，等．國家公共健康與安全信息系統建設研究[J]．醫學與社會，2005，18(9)：58-60．

[5] 馬家奇、趙自雄.中國疾病控制公共衛生信息化建設與展望[J].中國衛生信息管理，2016，13(1):18-21.

The Analysis on the current situation of information development of 12 CDC

FANG Qin，LIU Zhong-ming
(Guangzhou Haizhu District CDC , Guangdong 510288, GuangZhou, China )

Objective Under the background of national “Health China 2030” construction, this paper discusses and analyzes the current situation of the development of the information of 12 CDC in Guangzhou, To provide scientific basis for the informatization development of the two public health institutions in urban areas. Methods Use the questionnaire and interview method etc to collect the basic situation of the development of 12 CDC information in 2016, from the aspects of infrastructure, software development, network security, data security, then use the SPSS19.0 to analyze the data and compare the basic situation with 10 years ago. Results Compared with 10 years ago, the development of information technology, the city’s level of information technology had changed greatly, The hardware and software infrastructure investment, the importance of network and data security protection continues to increase. Conclusion The city’s information technology development is not balanced, the gap is large, efforts to build intelligent public health information systems.

Healthy China ; Information; Network security; Data security

10.19335/j.cnki.2096-1219.2017.04.02

方欽，（1983），男，廣東省廣州市海珠區疾病預防控制中心工程師，工程碩士，網絡規劃設計師資格（高級），研究方向：公共衛生信息化應用、公共衛生大數據共享平臺設計和應用、網絡安全。