信息安全管理的建設在醫院信息化建設中的作用分析

廖輝

摘要：進入到信息化時代，如何實現信息安全管理已經成為各行各業需要重點思考并解決的問題。對于醫療衛生行業而言，加強信息安全管理能夠有效保證患者信息的安全性與完整性，并為醫院提高醫療服務水平提供有效支持。但是目前我國醫院在信息化建設中，信息安全卻不斷受到挑戰，信息泄露、信息失真、信息丟失等問題層出不窮?；诖耍撐膹男畔踩芾淼慕ㄔO在醫院信息化建設中的作用出發，結合醫院信息安全管理問題，探究相應的發展對策。

關鍵詞：醫院管理;信息安全管理;作用;建設策略

中圖分類號：TP311 ? ? ? ?文獻標識碼：A

文章編號：1009-3044（2019）14-0281-02

1 醫院加強信息安全管理的背景?

“十二五”期間，原衛生部出臺了《衛生信息化建設指導意見與發展規劃（2011-2015）》，為我國醫療衛生事業信息化發展做出了明確的要求與規劃，規劃以“35212工程”為核心，逐步建立安全規范的醫療衛生信息管理系統，這其中加強安全管理是提升信息管理建設效果的關鍵因素。在“十三五”期間，“互聯網+”發展計劃地提出，使得醫療衛生事業的發展對于互聯網的依賴性更強，目前互聯網已經由單向互動的web1.0門戶時代，發展到實時互聯、各取所需的3.0大互聯時代，這推動了醫療衛生機構信息化建設發展的同時，也為信息安全帶來巨大隱患，醫院作為醫療衛生信息的集散地，不僅需要實現對患者信息的有效管理，還需要利用大數據實現對自身發展的規劃與預測，從而提高“互聯網+”背景下醫院內部控制管理水平。

在醫院積極推動信息化建設的同時，信息安全的威脅始終存在，而且呈現愈演愈烈的勢頭，比如2017年9月《法制日報》報道了一家醫院的服務信息系統遭到黑客入侵，被泄露的公民信息多達7億多條，8000多萬條公民信息被販賣。隨著信息時代的不斷發展，大數據成為一種具有巨大潛在價值的市場資源，而醫療數據中包含著患者姓名、年齡、居住地址、電話、病史、銀行賬戶等信息，自然成為一些不法分子爭相搶奪利用的“香餑餑”，因此，如何加強醫院信息安全管理則成為醫院提高醫療衛生服務質量和我國醫療衛生事業健康發展過程中面臨的重要難題。

2 信息安全管理的建設在醫院信息化建設中的作用

在大數據、“互聯網+”背景下，構建信息化管理系統，實現信息化管理，已經成為醫院運行發展的必然趨勢。無論是從短期發展利益與長期發展戰略來看，信息安全管理都是醫院信息化建設中不可忽視的一個關鍵問題，具體來看，加強信息安全管理的建設在醫院信息化建設中的作用主要體現在以下幾個方面：（1）有利于醫院戰略目標的制定與實施。在市場競爭環境下，醫院應從長遠發展出發，制定切實可行的發展戰略，戰略目標是否科學在很大程度上取決于醫院信息質量的高低，而加強信息安全管理、保證信息整體質量能夠為醫院戰略管理提供必要依據，從而提高戰略目標的可行性，確保戰略實施效果。（2）有利于提高內部信息交流與溝通效率。醫院內部管理與運行需要信息的有效溝通，各部門、各科室之間需要在真實、可靠的信息基礎上，履行自身職責，而加強信息安全管理，則能夠打破信息溝通阻礙，促進信息管理效果，推動醫院內部各環節協調運作，提高醫療服務水平。（3）有利于提高醫院內部控制效果。在市場競爭環境下，加強內部控制是市場主體獲得競爭優勢的前提，在醫院內部控制中，財務管理處于核心地位，而在信息化財務背景下，提高財務信息質量，確保財務信息安全是提高財務管理水平的重要依據，也是優化醫院內部資源配置，提升管理質量的基本要求。（4）有利于優化醫院內部管理流程。醫院加強信息安全管理，能夠有效保證信息的可靠性與兼容性，并確保醫療、財務等關鍵數據的靈活傳遞，深化內部工作流程改革，提高數據分析與審核效率，推動醫院管理工作的有序落實。（5）有利于推動醫療機構之間的信息共享。構建安全、可靠的信息管理體系，能夠拓寬并優化醫院之間信息交流渠道，并形成統一化的信息呈現方式，實現信息共享，增進醫療衛生機構之間合作交流，提高我國醫療衛生整體水平。

3 醫院信息安全管理的建設中存在的問題及其原因

根據調查統計，目前醫療衛生行業已經成為信息安全管理的“重災區”，信息泄露、信息失真、信息丟失、未授權登錄等問題，對醫院醫療數據、財務數據、管理數據等重要信息的傳輸與應用造成了嚴重的威脅。造成醫院信息安全管理問題的原因是多方面：（1）近年來，在醫院信息化管理的驅動下，病歷電子化、醫院遠程問診等業務不斷拓展，患者的病例逐漸由紙質信息轉化為數字信息，越來越多的醫療數據連接入網，而在網絡這個復雜而開放的環境中，信息安全風險自然也隨之增加。（2）醫院相關人員缺乏信息安全管理意識，例如護理人員登錄醫療系統后，對用戶名和密碼記錄缺乏保護意識，離開電腦，系統依然處于登錄狀態，為信息泄露造成了可乘之機;多名醫護人員共用賬號，這不僅增加了信息安全風險，也增加了信息安全管理追責的難度;財務人員對財務會計信息管理缺乏重視，在信息傳遞過程中沒有進行必要的保護。（3）醫院信息安全管理制度不健全，一些醫院在信息化建設方面對信息安全管理缺乏系統規范，或者即使制定了相關規范，但是在實際執行過程中也缺乏嚴格監督，導致信息安全管理制度形同虛設。（4）醫院信息系統安全等級低，例如醫療系統、財務系統對常見的信息風險抵御能力不足，難以實現智能化識別、地域與升級，一旦遭遇黑客的暴力破解、撞庫、釣魚郵件、木馬病毒、SQL注入等攻擊，就會產生嚴重的信息泄漏事故。基于此，醫院應重新確認信息安全管理對自身信息化建設以及提高醫療衛生服務質量的作用，并從多角度出發，落實信息安全管理責任，完善信息安全管理體系。

4 醫院信息安全管理建設的相關策略

4.1 立足整體發展，建設醫院信息安全管理制度

醫院信息安全管理建設需要系統完善的制度保障，醫院應根據國家相關規定，以及自身的發展需要，制定其實可行的信息安全管理制度。從宏觀角度來看，醫院應明確信息安全管理的基本思想，并制定綜合管理目標，確定制度實施的基本依據與總體方針;針對各流程、各科室的信息化管理要求確定信息安全管理方式;同時定期對信息安全管理制度的實施情況進行審核與評估，不斷調整完善信息化管理內容，提高安全管理效果。從微觀角度來看，醫院應深入信息安全管理細節，對藥品、醫療器械地采購，對信息軟件的開發與利用，對電子交付系統的管理等，以保證信息安全管理滲透到醫院內部運行的方方面面。

4.2 加強組織建設，落實醫院信息安全管理職責

醫院在信息安全管理過程中，應建立專門的信息管理機構，設置安全管理崗位，明確安全管理職責，以不斷優化醫院信息系統、數據和網絡環境。醫院在信息安全管理組織架構中，應著重強調安全管理員的崗位職責，如每月對醫院的信息系統進行一次安全掃描，每半年對醫院信息系統進行一次風險評估;對醫療系統、財務系統中登錄的用戶進行嚴格審核，對可疑用戶將信息傳遞給系統管理員，并相應處理;對信息安全系統進行檢測，模擬口令破解，及時發現系統漏洞，并與系統管理員及時溝通，彌補系統漏洞，對安全系數較高的系統口令進行修改，并通知系統管理員，提高系統安全管理效果。

4.3 引入信息系統，優化醫院信息安全管理細節

信息系統的引入與運行是醫院信息化管理的必要前提，也是維護信息安全的重要依據。醫院應根據自身發展需要科學選擇專業軟件，并根據安全管理制度深入管理細節，提高醫院信息安全運行效率。例如醫院可以引入多元化的身份識別系統，利用圖片密碼、指紋識別、人臉識別、OTP動態口令等進行身份認證，確定用戶身份，提高系統安全系數;完善醫院內網，建立安全隔離，利用IT管理員對內網系統進行構建，并將服務器、云主機、VPN、Wi-Fi、路由器、IT系統管理員等整合成系統，以實現對醫療隱私數據的保護，提高醫院管理秩序。

4.4 加強數據挖掘，確保醫院信息數據安全運行

在大數據背景下，醫院數據的整合、分析與利用成為醫院實現轉型與發展，提高醫療衛生服務質量的重要思路。大數據利用的前提是信息安全、可靠，因此，醫院應加強信息化建設，推動大數據平臺構建，為數據分析提供條件。例如，美國目前就利用Dignity Health健康系統，對海量的醫療數據進行挖掘，將臨床數據庫與社交、行為模式建立聯系，并推動數據信息共享，為個人及群體制定科學合理的醫療規劃。我國可以從中汲取經驗，利用醫療信息化發展趨勢，構建專業數據平臺，將患者信息納入平臺中來，利用智能系統建立分析模型，進而主動提供醫療服務，提高信息利用價值，提升醫療衛生服務水平。

4.5 加強人員培養，提高醫院信息安全管理效果

信息安全管理主體是人，在醫院信息化建設中，應注重對內部人員培養，從信息安全意識到安全管理技能，進行系統培訓與構建，提高其適應信息化管理環境的能力，強化信息安全管理責任。如對于醫護人員應定期進行信息安全管理培訓，豐富其信息安全管理知識，指出日常工作中可能造成信息泄露、信息丟失等行為，提高其規范自身行為，保證信息安全的主動性;加強職業道德引導，將信息安全管理能力作為評估醫護人員職業能力的重要指標，并建立嚴格的信息安全管理追責系統，以提高其參與信息安全管理的主動性。

5 結束語

總之，信息安全管理是信息化時代醫院運行發展過程中需要面臨的重要問題。信息化建設固然能夠提高醫院的醫療服務水平，但是其中存在的信息安全隱患與不容小覷。針對此，醫院應加強信息安全管理，全面分析影響信息安全的多方面因素，并多管齊下，彌補信息安全漏洞，完善信息管理體系，不斷提升醫院信息化建設水平。

參考文獻：

[1] 許耀文.信息安全管理的建設在醫院信息化建設中的作用探討[J].現代經濟信息，2018（08）：160.

[2] 褚建明.淺析信息安全管理在醫院信息化建設中的作用[J].計算機產品與流通，2017（12）：160.

[3] 王麗娜，趙利敏，張東軍.信息安全管理的建設在醫院信息化建設中的作用[J].電腦知識與技術，2017，13（02）：41-43.

【通聯編輯：代影】