淺析影響數字檔案信息安全的因素

李 衛

(大慶市中心血站，黑龍江 大慶 163316)

隨著互聯網技術的不斷發展，信息化在人們的生活中應用越來越廣泛，也越來越重要，醫院將信息化技術運用到檔案管理上，運用數字檔案促進相關管理工作的進行，這確實為相關人員提供了巨大的便利，但是數字化同時也帶來了很多問題，埋下了很大的隱患，相關部門應行動起來保護檔案安全。

一、使醫院數字檔案信息安全風險性增大的主要原因

(一)沒有一個完善的數字檔案信息管理系統

互聯網技術的應用是一切問題的開端，科學技術的不斷發展對人們的日常生活與工作造成巨大影響。但是如果技術已經進行升級而管理方式沒有做出相應調整，不僅會對工作效率造成影響，更可能會對信息安全造成嚴重威脅，不完善的系統會出現種種漏洞，還會讓整個管理混亂化。就現有情況來看，我國相關部門分撥給醫院數字檔案建設的資金相對較少，資金跟不上設備就跟不上，在必要時能夠動用的安全等級也達不到標準。在對醫院的數字檔案進行安全管理時，沒有一個可靠的、安全指數很高的程序，管理過程中安全性操作跟不上，這很有可能導致醫院數字檔案安全受到惡意攻擊。不僅如此，缺少一個系統完善的體系，就意味著當數字檔案信息安全真正被破壞時，很難找到應該問責的對象與部門，容易造成責任推諉。

(二)信息化技術下的數字檔案安全性本身就存在一定問題

除了外部系統，威脅到醫院數字檔案信息安全的一個很大因素就是數字檔案自身不夠安全。當代互聯網世界，信息本身就暴露于無形之中，黑客技術無孔不入，絕對的安全領域可以說是絕對不存在，這也就是說在這種背景下，依托互聯網技術而存在的數字檔案就天然帶有一定的風險性。還有就是數字檔案的形成與錄入過程，很多相關人員都能夠直接看見并參與，這也一定程度上增加了不安全不穩定的因素。

(三)參與數字檔案管理的工作人員素質不滿足要求，能力跟不上

由于醫院中絕大部分工作人員都是從事醫療的醫生與護士，即使是從事檔案管理的很多工作人員往往也并不是專業的數字化技術出身，問題也就因此而來。醫院相關部門對自己員工應該有較高要求，但是現實中從事這些工作的人員很有可能對信息化并不了解，對保障信息安全的重視程度也不夠。由于傳統行業中從事檔案管理的人才往往就出身于檔案管理專業，他們對自己的本職很熟悉，但沒有隨著時代發展更新自己的技術，對信息化、數字化的了解遠遠不夠，還不能給信息安全提供人才上的保證。

二、消除醫院檔案管理工作中威脅信息安全因素的方法

(一)有意識地籌建一個相對完整的檔案安全工作系統，為安全工作提供保障

任何行業的任何工作想要有序開展，都離不開一個合理的規章制度，數字檔案管理同樣不能例外。面對已經出現的種種安全問題，醫院相關部門要在認真研究《中華人民共和國檔案法》等相關法律法規的基礎上，結合自己單位的實際經驗，制定符合自身實際情況的具體條例與規定。當然，在一個相對來說合理、有序的工作制度建立起來之后，參與其中的工作人員也要自覺維護好這些條例，不斷促進每一條規定都落實到實處，最大限度地保證檔案信息安全。同時，國家相關部門也要通過規劃與管理，給下級做一個表率，并引領下層更好地進行工作。

(二)降低網絡風險，提高網絡安全性

想要更好地維護數字檔案信息安全的另一個重要方式就是從根本上維護好網絡的安全，當醫院的互聯網環境整個都很安全時，信息檔案的風險性就會下降。這就對從事互聯網領域工作的相關員工提出了新的挑戰與更高的要求：要促進保密技術的發展，要想有效地和各種互聯網病毒或者互聯網黑客抗爭，就必須要首先加強保密工作，增強數字檔案的秘密性。還有就是要建立入侵監測機制，這個機制是對加密技術的升級，也是加密技術被突破后的防線。當網絡防火墻被破，黑客或者病毒入侵系統，一個良好的入侵監測機制能夠及時發現問題、反饋問題，以便技術人員能在第一時間進化補救。

(三)著眼于培養復合型人才，提高員工信息化素質，培養員工信息化意識

“人”在整個檔案管理工作中起非常重要的作用，甚至說是決定作用的一個動態變量，所以要想解決檔案管理中出現的風險問題，當務之急就是提高人才素質。科技發展日新月異，網絡發展突飛猛進，這就意味著增強醫院相關部門、相關人員的工作能力具有緊迫性。而要想提升他們的工作能力，首先就要從意識形態抓起，要讓他們系統地理解維護信息安全這份工作的重要性。新的時代需要新的人才，傳統“術業有專攻”的現狀正在被慢慢打破，這也就是說從事數字檔案信息管理的工作人員必須同時具備多方面素質。他們既要掌握好檔案管理的相關知識，更要明白信息化究竟如何運作，只有兩手都抓才能更好發展。

三、結語

信息化與數字化是21世紀各行各業都逃不開的問題，它便捷了我們的生活與工作，同時也對相關部門和相關工作人員提出更高要求。醫院要想提升自己的檔案信息安全，就要從具體的自身實際出發，針對不同問題采取不同策略。