醫(yī)院電子檔案管理與檔案信息安全防護研究

蘇永福

摘要：近年來，我國在醫(yī)院信息化方面的建設工作進程不斷提高，且采取電子檔案信息安全管理工作成為了必要的發(fā)展途徑。基于此，文章針對當前醫(yī)院電子檔案管理的實施所要遵循的原則展開研究，以此促進檔案信息的更好建設，為檔案信息的安全性提供有效的保障措施，促進醫(yī)院信息化檔案管理工作更好地發(fā)展。

關鍵詞：醫(yī)院建設;電子檔案;信息管理;安全保障

1醫(yī)院電子檔案信息管理原則

1.1真實完整性原則

醫(yī)院檔案管理的完整是指在實施電子檔案信息管理中，需要確保所有的信息文件數量，內容及相關文件數據沒有損壞，更改，丟失等情況的出現，確保被記錄的檔案信息是真實且完整的。但是目前醫(yī)院實施檔案管理工作通常是在綜合檔案室集中進行，電子檔案所采取的是全程管理方式，一般情況下，醫(yī)院各科室在將所有需要整理的信息數據歸檔之后就會移交給檔案室，但通常科室會設立屬于自己的檔案資料室，便于工作，在病例檔案移交中會留存一部分，這種操作模式會對電子檔案的信息完整性造成影響。

1.2全程管理原則

電子檔案在實際的運作中通過展開全過程的管理方式保證電子檔案的完整性，但是由于醫(yī)院檔案信息數據量龐大，且來源十分廣泛，因此實際的管理工作中缺少人力資源的支持，有的檔案管理人員能力水平不一，無法為電子檔案的全過程管理實施提供保障，導致電子檔案信息的真實性與完整性受到影響。

2電子檔案信息管理過程中的常見問題

2.1面臨著外界環(huán)境的威脅

電子檔案信息管理模式較傳統(tǒng)的紙質檔案管理模式，可以提高檔案管理效率，同時電子檔案的應用也不受時間及地點的限制，并且還能真正達到防火、防濕、防蟲以及防光的效果。電子檔案信息將信息技術作為有效載體，并利用磁介質，保證了磁介質的數據安全，即可確保檔案信息存儲的安全性。但是，在此過程中磁場易受到干擾，磁介質數據或電信號容易損壞，常出現數據失真的情況，最終導致電子檔案信息數據丟失，難以保證電子檔案信息的真實性及可靠性。

2.2受網絡安全因素的制約

在電子檔案信息管理經常受到互聯網環(huán)境威脅的情況下。雖說當下醫(yī)院電子檔案信息管理已處于相對封閉的狀態(tài)，但其利用頻率較高，仍舊會埋下諸多安全威脅。除此之外，醫(yī)院內部電子檔案系統(tǒng)大多處于聯機狀態(tài)，導致不法分子通過植入計算機病毒或者是特洛伊木馬病毒等，篡改電子檔案信息，使得醫(yī)院電子檔案信息數據遭受破壞，電子文件的完整性以及真實性難以保證，同時導致其應用價值也無法發(fā)揮，最為嚴重的是導致病人私密信息泄露，對醫(yī)院造成無可挽回的損失。

2.3受人為因素的影響

醫(yī)院電子檔案信息管理不僅受外界環(huán)境的制約，同時也受人為因素的影響，部分電子檔案管理人員綜合素質欠缺，無法提高電子檔案信息管理效率。他們在工作實踐中忽視了電子檔案全程管理、前端控制的重要性，未能遵循相關的管理規(guī)范，導致最終的管理工作效率極低，也無法保證電子檔案信息的安全性及可靠性。

3醫(yī)院電子檔案信息管理方案

3.1營造安全的數據庫環(huán)境

電子檔案信息管理要求信息管理人員首先必須設立獨立的電子檔案信息存儲系統(tǒng)。其次，要將與之相關的設備放置到防塵、避光的暗室，室內需要設置18T光纖通道存儲設備、高性能服務器、恒溫機、以及除濕機等等，使機械設備在溫度適宜、濕度適宜的環(huán)境下高效運作。再次，要遠離磁場，盡可能避免受到磁場干擾。最后，要做好電源保護工作，為數據庫配置獨立的電源室，避免因突然斷電導致數據庫運作異常致使數據損壞。

3.2提供信息技術安全保障

若想保證醫(yī)院電子檔案信息管理的安全性，則應當首先做好備份工作，只有這樣才能避免電子檔案信息庫在受到攻擊后損失數據，并及時恢復與之相關的數據信息，為電子檔案信息安全提供技術保障。文件的備份類型有離線備份與在線備份，備份方式有差分備份與增量備份，文件的備份應從異地備份與本地備份兩個方面同時入手。值得注意的是，在對數據信息進行備份存儲的過程中，會涉及海量電子檔案信息數據，由于數據量巨大，在對其進行存儲時大多采用磁盤列陣式存儲形式。而后，還要對檔案信息數據進行加密，避免其受到網絡病毒的攻擊，加密技術的應用能避免極具價值的信息被泄露、篡改。較為常見的加密方式有混合加密、軟件加密與硬件加密。通常情況下軟件加密是指借助計算器程序，將電子檔案生成不可讀的格式，之后再運用專門的軟件進行讀取。而硬件加密方式則是利用YPM加密硬件，對電子檔案信息數據進一步加密。混合加密則是通過權限分配、用戶認證以及身份密碼等保護電子檔案信息數據。最后，則是設置防火墻，限制異常用戶的訪問，對于非機密檔案數據可以選擇性地開放;但是對于極具應用價值的、私密的信息數據必須限制用戶的數量，應堅持前端控制原則與全程管理原則，僅授權部分用戶，未經授權的不具備訪問權限。這樣可最大程度地避免電子檔案信息被篡改，保證電子檔案信息的安全性、可靠性、完整性以及真實性。

3.3制定健全的規(guī)章機制

若想提高醫(yī)院電子檔案信息安全管理效率，使之更加有效、科學，則需要為電子檔案信息管理工作提供保障，制定完善的規(guī)章制度，監(jiān)督管理人員的管理行為，使電子檔案信息管理人員在規(guī)章制度內對電子檔案信息實施全程管理，確保檔案信息管理過程的嚴肅性、嚴謹性以及電子檔案信息的完整性及真實性。除此之外，也要基于相關的規(guī)章管理機制，提高檔案管理人員的綜合素質。不僅要提高其管理水平，還要使之具備一定的醫(yī)療專業(yè)知識，成為復合型人才。從而使檔案管理人員意識到醫(yī)院電子檔案信息的重要性，提高責任意識，積極擔負起自身職責，為醫(yī)院信息化發(fā)展注入動力源泉。

4醫(yī)院電子檔案管理與檔案信息安全保障對策

4.1維護安全穩(wěn)定的數據庫環(huán)境

由于電子檔案是全部存儲于網絡之中，且數據量的龐大運行可能會對電子信息的安全造成影響，為此需要對電子信息檔案的安全運行環(huán)境提供保證。為電子檔案信息數據建立獨立的運行設施，構建數據庫，在運作中確保數據庫等設備遠離磁場，避免受到磁場干擾。同時，電子檔案數據庫需要24小時不間斷地運行，因此需要對其電源的運行狀態(tài)加以保護，為數據庫的安全運行提供獨立電源室，避免由于突然斷電造成數據損壞，為數據庫的安全運行提供全方位的保障。

4.2做好網絡上信息技術安全保障

醫(yī)院實施電子檔案管理模式需要對網絡安全加以保障。主要從以下方面展開：首先是對所有電子信息進行備份，通過備份能夠確保電子檔案即使丟失損壞也可以進行恢復，是電子檔案管理中確保信息安全的基礎方法。備份主要分為本地與異地兩種操作形式，同時還有線備份與離線備份兩種方式，現階段在電子檔案管理中由于信息數據量過于龐大，通常是將其存儲于磁盤陣列中。其次是加密檔案信息，避免計算機被黑客或病毒入侵，通過加密能夠防止泄密或者信息被篡改。通常所采用的加密方式為：軟件加密、硬件加密、混合加密等。就現階段而言所采取的主要是混合加密，需要用戶認證，身份密碼以及權限分配等結合對檔案實施數據保護。

4.3制定完善規(guī)章管理制度，提高管理者素質

人為因素是電子信息檔案的數據管理與信息安全的保障工作中最大的影響條件，為此需要對檔案人員的管理能力加以提高：首先，制定完善的管理制度，通過制度規(guī)范行為，根據醫(yī)院電子檔案信息管理要求制定管理工作的規(guī)范章程;此外，還需要對檔案人員的專業(yè)素質加以提高，定期對其專業(yè)管理能力展開培訓，包括檔案管理能力，計算機網絡技能，以及相關醫(yī)療專業(yè)知識。為電子檔案信息管理人員的綜合能力提供保障，避免人為因素在檔案管理中產生破壞影響。

參考文獻：

[1] 謝虹;淺談電子檔案信息安全管理中存在的問題[J];神州;2016.11.

[2] 張福林;淺談醫(yī)院檔案安全體系建設[J];檔案管理;2011.03.

（作者單位：濰坊市婦幼保健院）