信息化建設中的醫院信息安全研究

摘要：隨著我們享受著信息化時代所帶給我們的便捷時候，我們也不得不思考信息泄露所帶來的隱患，當前信息安全管理已經成為了各行業中亟需解決的問題。對于醫院而言，信息安全主要是集中在對患者的隱私進行保護，并提高醫院的整體科技水平上。但是在我國當前醫院的互聯網信息化發展的過程中，信息安全受到了極大的挑戰，信息泄露、信息缺失等問題經常出現。結合當前行業的痛點，結合我國當前醫院的信息化建設過程中的信息安全的實際情況，分析相對應的解決措施。

關鍵詞：醫院管理;信息安全管理;建設策略

隨著我國對醫院的信息化不斷投入，從偏遠的鄉鎮醫院到醫療水平先進的三甲醫院都大規模的進行了信息化建設。這能夠大大提高醫院的信息化水平，改善傳統的醫療環境，提高醫院的就診效率，最大程度上降低了醫院內部的信息溝通成本。但隨著信息化給醫院、醫生和患者帶來便利的同時，也逐漸的顯現出信息安全的問題。

一、我國醫院加強信息安全管理的原因

我國在“十二五”期間提出了發展我國醫療衛生行業信息化不斷發展的目標以及計劃。這份規劃中明確的提出了需要以35212工程為中心，快速的建立起高效的信息管理系統，加強信息系統的信息安全是系統化建設過程中非常重要的一項指標。我國在“十三五”期間也明確的提出，需要使得醫療行業的發展與互聯網更好地結合。當前互聯網的發展已經由傳統的門戶時代轉變為當前實時互聯的時代。這使得醫療行業的信息化程度越來越高的時候，也潛在的帶來了信息安全的隱患。醫院作為患者經常出現的場所，不單單需要對患者的信息進行有效的管理，還需要結合醫院患者的信息數據來對后續醫院的發展作為參考，從而能夠提高醫院對信息的處理能力。

在醫院不斷提高信息化能力的時候，信息安全也在一定程度上阻礙著醫院信息化的發展。我國在2017年9月出現了一家醫院的內部系統受到來自互聯網黑客的攻擊，使得醫院內部的信息大范圍泄露，八千多萬條患者個人信息，7億多條公民信息被泄露。伴隨著科技的不斷發展，大數據已經成為了蘊含大量價值的數字資源。醫院的患者信息包含了患者的姓名、身份證號碼、地址、手機號碼、醫保賬戶等非常多的信息，這也自然的成為黑客所關注的目標。所以不斷提高醫院信息化建設過程中的信息安全能力，對于醫療領域的信息化發展有著非常重要的促進作用。

二、信息安全管理的建設對醫院信息化建設中促進

在當前信息爆炸的時代，搭建先進的信息化管理系統，對相關數據實行信息化管理有著非常重要的意義，這已經成為醫院快速發展的必然路徑。無論是站在當前醫院日常經營發展還是后續醫院不斷提升自身實力的角度，信息安全管理都將會是醫院在信息化過程中必須引起足夠重視的一個問題。加強醫院信息化建設過程中的信息安全對于醫院的未來發展規劃有著非常重要的促進作用。在當前醫療市場高度競爭的環境下，醫院應當結合當前醫院的實際發展情況，有針對性的制定未來發展計劃。醫院未來的發展計劃是否滿足能夠得到落實，關鍵是看醫院的信息質量的高低。而加強醫院的信息安全管理能夠提高醫院的信息質量。由于醫院內部的溝通信息非常多，各個科室和藥房需要建立在準確的信息基礎上才能夠各司其職，加強醫院的安全信息管理能夠有效的減少醫院內部的信息溝通障礙，提高信息化水平，使得醫院內部之間的各個部門信息流通更為順暢，最大程度上提高醫院的服務效率。在當前醫療行業競爭不斷激烈的環境下，加強醫院的內部控制對于提高醫院的整體競爭力有著非常重要的意義。由于醫院的財務管理是非常重要的，提高醫院內部的財務信息質量，確保醫院的財務信息安全能夠不斷的優化企業內部的各項資源配置。醫院在加強信息化建設過程中的信息安全管理對于醫院內部的流程能夠不斷的進行優化，確保醫院內部的信息能夠準確的傳遞到各個部門，提高醫院內部數據分析的效率，使得醫院的管理工作能夠落到實處。醫院還能夠在推動醫療機構信息化與加強信息安全管理的時候，不斷的與行業內的其他醫院加強信息溝通，共同打造出一個安全的信息管理系統，不斷的拓寬企業之間的信息溝通方式，使得醫院的信息呈現能夠以一個相同的方式展現出來，不斷的提高我國醫療行業的信息化水平和信息安全管理水平。

三、當前醫院信息安全管理的現況

當前，醫療行業已經成為了信息安全泄露的高發行業，患者信息泄露、信息傳遞出現錯誤、沒有授權就能夠直接登錄的現象常常出現。這對醫院的財務數據、醫療數據等信息傳輸有著非常大的威脅。由于我國醫院的信息化程度在快速提高，患者的電子病歷、在線問診等業務的不斷發展，患者的信息由紙質轉變為電子數據，越來越多的醫療數據接入到了互聯網，也給這些海量的數據帶來了非常大風險。與此同時，由于我國醫院的醫護人員對信息安全的保護意識不夠，存在著部分醫護人員在離開電腦以后，沒有將電腦進行鎖定，醫療系統仍然處于登錄狀態，這將會導致醫院的信息存在著泄露的風險。部分醫院還存在著多名醫護人員共用一個賬戶，這將會大大的提升信息泄露的可能性，也對提高了醫院的追責難度。醫院的財務人員沒有對財務數據進行加密保護，使得財務數據在傳遞的過程中非常容易出現泄露。我國醫院由于信息安全管理制度還不夠完善，部分醫院所制定的信息安全制度還不夠完善，在真正執行的過程中也沒有落到實處，這使得信息安全管理制度沒有對醫院的信息安全起到作用。部分醫院的信息系統安全等級相對較低，對于普通的風險侵入沒有相應的抵抗能力，使得信息系統的安全等級非常低。一旦出現黑客攻擊，將會導致醫院的信息大規模的泄露。醫院應當結合實際情況，加強自身信息化系統建設過程中的信息安全意識，不斷提高醫療服務水平，將信息安全真正落到實處，完善醫院的信息安全體系。

四、醫院信息安全管理建設的解決措施

4.1 建立健全建設醫院信息安全管理制度

醫院在進行信息安全管理的過程中，應當結合我國當醫院信息安全管理制度的相關法律法規和醫院自身的實際情況，制定完善的信息安全管理制度。在對信息安全制度框架制定的過程中，應當明確信息安全管理的重要目標，完善制度的基本框架。在對各個流程環節進行細化的時候，應當結合各個科室的具體要求，制定科室的信息安全管理制度。醫院還需要定期對各個科室的信息安全管理制度的落實情況進行考核，不斷的對信息安全管理制度的相關內容進行修改完善，確保能夠最大程度上提高醫院的信息化安全管理制度。醫院在日常的工作中，加強信息安全的細節處理，對于藥品和醫療器械的采購應當不斷深入研究，加大對信息化系統的開發，確保信息化能夠深入到醫院正常運行。

4.2 貫徹落實醫院信息安全管理職責

醫院在進行信息化建設的過程中，應當同時加強對信息安全的管理，建立負責信息安全管理的部門，并不斷完善各個崗位的職責職能，使得醫院的信息化系統、各項數據的安全環境能夠大大提升。醫院在所制定的醫院組織架構圖中，應當將安全管理員的崗位進行重點強調，每月應當對醫院的信息系統進行掃描，定期對醫院的信息系統做出風險等級測評，加強對醫療系統、財務系統的用戶信息審核，將出現可疑行為的登錄用戶上報系統管理員，并結合實際的情況做出相應的處理措施。醫院還應當加強對信息安全的檢測，不斷的模擬口令的破解行為，使得醫院能夠及時的發展系統所存在的漏洞，提高醫院的信息系統安全能力。

4.3 優化醫院信息安全管理細節

醫院應該結合醫院的實際水平和未來發展趨勢，引入市面上專業的信息系統。醫院應當結合信息安全制度不斷完善醫院信息安全的各項細節，提高醫院的運轉效率。醫院可以引進對患者身份進行識別的系統，通過患者的指紋、人臉、密碼等信息確定患者的身份，不斷提高系統的信息安全系數。醫院還應當建立醫院內部的通訊網絡，使得能夠與外界建立起安全隔離。

4.4 保障醫院信息數據安全運行

在當前信息爆炸的時代，對醫院的數據進行整合、分析成為醫院制定戰略目標的重要方式與提高自身綜合能力的重要依據。對大數據進行利用的前提是確保信息的安全有效，所以醫院應當推動內部的信息化水平發展，積極參與到國家的信息化平臺的建設過程中，使得醫院內部的數據被統一收集提供條件。當前美國就采用的醫療健康系統，能夠對大量的醫療數據進行深入分析，將醫院的數據與患者社會交往、日常行為建立起相應的聯系，以期能夠為居民提供科學的醫療計劃。我國可以結合醫療互聯網未來的發展趨向，構建出完善的數據平臺，使得醫院的就診患者信息能夠傳遞到系統中，分析患者的健康水平，從而能夠主動為患者提供服務，不斷深挖醫療數據的價值，推動我國醫療的快速發展。

4.5 提高醫院醫護人員的綜合能力

醫院在信息化建設的過程中，應當不斷加強對醫護人員和技術人員的培養。醫院應當不斷的加強對醫護人員和技術人員的信息安全意識的培養，在日常的工作過程中，加強對醫護人員和技術人員的安全管理能力，使得醫護人員和技術人員能夠適應當前信息安全形勢迫切的環境。醫院應當定期的對醫院內部員工舉行信息安全的知識講座，使得醫護人員能夠掌握信息安全管理的要點，針對日常工作過程中容易造成信息泄露的行為進行重點分析，不斷加強員工的信息安全保護行為。醫院還應當將信息安全管理能力納入到醫護人員的年度評價中，并且醫院還應當建立健全完善的信息安全責任追究制度，確保醫護人員能夠主動參與到信息安全管理的過程中。

五、結語

我國醫院在信息化建設的過程中必然面臨著信息安全問題。信息化的建設雖然能夠提高醫院的效率與服務水平，但在信息化建設過程中所面臨的信息安全隱患也給醫院帶來巨大的威脅。醫院需要不斷的加強信息安全管理的能力，從多個角度分析對信息安全帶來威脅的潛在風險，不斷的完善醫療系統，提高醫院的信息化水平。

參考文獻

[1]王磊，黃娟娟.智能化時代醫院的信息化建設分析[J].科技風，2019（17）：99+116.

[2]王萌.云環境下醫院檔案信息化建設面臨的新挑戰[J].辦公室業務，2019（09）：63.

[3]廖建群，王友初，陶鵬.數字化病案在醫用信息化建設中的作用與特征分析[J].中國醫學裝備，2019，16（03）：171-174.

[4]王偉偉.試析醫院計算機網絡信息安全管理維護工作策略[J].電腦編程技巧與維護，2019（03）：174-176.

作者簡介：郭英杰（1987.08-），男，皖阜陽人，當前職務：科員，當前職稱：助理工程師，學歷：本科，研究方向：醫院信息化。