醫(yī)療衛(wèi)生行業(yè)信息安全等級保護(hù)淺議

李素奇

隨著我國全面進(jìn)入互聯(lián)網(wǎng)時(shí)代、信息化時(shí)代，互聯(lián)網(wǎng)技術(shù)、計(jì)算機(jī)技術(shù)以及信息技術(shù)在人們生活的多個(gè)方面均有涉及。醫(yī)療機(jī)構(gòu)是個(gè)比較特殊的服務(wù)機(jī)構(gòu)，承擔(dān)著治病救人的職責(zé)，為了更好的管理醫(yī)療機(jī)構(gòu)，提高醫(yī)療機(jī)構(gòu)的醫(yī)療服務(wù)質(zhì)量，積極應(yīng)用計(jì)算機(jī)技術(shù)與信息化技術(shù)是非常有必要的。當(dāng)然，在計(jì)算機(jī)技術(shù)進(jìn)入醫(yī)療衛(wèi)生行業(yè)后，也出現(xiàn)了一些問題，如何保障醫(yī)療衛(wèi)生行業(yè)信息的安全性，成為醫(yī)療衛(wèi)生行業(yè)信息化管理中必須解決的問題。若醫(yī)療機(jī)構(gòu)的某些重要信息泄露，則會(huì)造成嚴(yán)重的不良影響，甚至?xí)ι鐣?huì)正常發(fā)展造成嚴(yán)重的不利影響。因此，明確醫(yī)療衛(wèi)生行業(yè)信息的安全等級保護(hù)制度，制定有效保護(hù)對策進(jìn)一步提高醫(yī)療衛(wèi)生行業(yè)信息安全等級是非常有必要的。

2011年版的《衛(wèi)生行業(yè)信息安全等級保護(hù)工作的指導(dǎo)意見》，文中明確指出必須提高衛(wèi)生行業(yè)的信息安全等級保護(hù)工作水平，促使信息安全保護(hù)工作有據(jù)可循、有文可依。隨著我國醫(yī)療改革的逐步深入，越來越多的醫(yī)療機(jī)構(gòu)認(rèn)識(shí)到保護(hù)醫(yī)療衛(wèi)生行業(yè)信息安全的必要性與緊迫性。信息安全事件一共有四個(gè)等級，分別是一般、較大、重大以及特別重大事件，從低到高，不同等級的信息安全事件會(huì)造成不同后果，繼而產(chǎn)生不同影響。比如，特別重大事件這種類別的醫(yī)療信息安全事件發(fā)生后，會(huì)導(dǎo)致大量醫(yī)療信息被泄露或破壞，不僅會(huì)對患者的個(gè)人隱私造成影響，而且會(huì)誘發(fā)嚴(yán)重的醫(yī)療矛盾。而現(xiàn)今，很多患者都有強(qiáng)烈的維權(quán)意識(shí)以及自我保護(hù)意識(shí)，一旦發(fā)生特別重大類級的醫(yī)療信息安全事件，將直接影響醫(yī)院正常運(yùn)行，甚至?xí)?dǎo)致醫(yī)院遭受不可挽回的損傷，甚至?xí)裔t(yī)療政策造成劇烈沖擊。因此，落實(shí)醫(yī)療衛(wèi)生行業(yè)信息安全等級保護(hù)是非常有必要的。筆者簡單從以下幾點(diǎn)闡述醫(yī)療衛(wèi)生行業(yè)信息安全等級保護(hù)對策。

一、積極進(jìn)行醫(yī)療服務(wù)信息化建設(shè)

隨著我國醫(yī)保政策的問世，醫(yī)療機(jī)構(gòu)的人流量不斷增加，但是醫(yī)護(hù)人員的實(shí)際數(shù)量與患者的數(shù)量存在過大差異，醫(yī)護(hù)人員的工作壓力逐步增大。且隨著患者健康觀念、維權(quán)觀念的增強(qiáng)，醫(yī)療機(jī)構(gòu)成為一個(gè)矛盾、糾紛頻發(fā)的機(jī)構(gòu)，越來越被社會(huì)、公眾所重視。為有效提高醫(yī)療機(jī)構(gòu)的服務(wù)質(zhì)量，減輕醫(yī)護(hù)人員的工作壓力，需在醫(yī)療機(jī)構(gòu)積極運(yùn)用信息化手段開展并拓展服務(wù)。醫(yī)療機(jī)構(gòu)在服務(wù)信息化建設(shè)這一方面的實(shí)際資金投入，直接決定了醫(yī)療機(jī)構(gòu)的信息化發(fā)展水平。有調(diào)查研究明確指出，我國僅有64.89%的醫(yī)療機(jī)構(gòu)在信息化建設(shè)這一方面投入了100萬元以上資金，僅有14.00%的醫(yī)療機(jī)構(gòu)在信息化建設(shè)這一方面投入了1000萬元以上資金。相較于西方發(fā)達(dá)國家，我國醫(yī)療機(jī)構(gòu)的信息化建設(shè)投入資金比較少，信息化還有廣闊的發(fā)展空間，需醫(yī)療機(jī)構(gòu)管理者認(rèn)識(shí)到這一點(diǎn)，積極增加在信息化方面的投入，促進(jìn)醫(yī)院信息化飛速發(fā)展，不斷提高醫(yī)院信息化的實(shí)際水平，促進(jìn)醫(yī)院服務(wù)信息化水平的提高，促進(jìn)醫(yī)療機(jī)構(gòu)發(fā)展，減少醫(yī)療機(jī)構(gòu)的矛盾、糾紛發(fā)生率，減輕醫(yī)護(hù)人員的工作壓力。

二、強(qiáng)化醫(yī)護(hù)人員的信息安全意識(shí)

隨著我國醫(yī)療機(jī)構(gòu)信息化建設(shè)步伐的加快，越來越多的醫(yī)護(hù)人員逐步認(rèn)識(shí)到了醫(yī)療機(jī)構(gòu)信息安全等級保護(hù)的重要性。但是，從實(shí)際調(diào)查結(jié)果可以發(fā)現(xiàn)，樹立并形成醫(yī)療信息安全等級保意識(shí)護(hù)的醫(yī)護(hù)人員多與信息化部門具有一定的聯(lián)系，但更多醫(yī)護(hù)人員往往沒有意識(shí)到信息安全保護(hù)的重要性。在這一部分醫(yī)護(hù)人員看來，現(xiàn)有的醫(yī)療信息保護(hù)措施足以保護(hù)醫(yī)療機(jī)構(gòu)信息，無需繼續(xù)投入過多的人力、物力以及財(cái)力。過分重視反而會(huì)讓醫(yī)療信息安全保護(hù)工作變得復(fù)雜化，甚至?xí)绊戓t(yī)護(hù)人員的正常工作。但是，這種觀念是完全錯(cuò)誤的。在我國進(jìn)入信息化時(shí)代后，信息泄露是頻發(fā)事件。而醫(yī)院這個(gè)特殊的服務(wù)機(jī)構(gòu)，具有大量患者的信息，一旦泄露，不僅會(huì)給醫(yī)院造成極大的負(fù)面影響，甚至?xí)?dǎo)致患者出現(xiàn)嚴(yán)重的經(jīng)濟(jì)損失。因此，強(qiáng)化醫(yī)護(hù)人員的醫(yī)療信息安全保護(hù)意識(shí)是非常有必要的。醫(yī)院可結(jié)合醫(yī)護(hù)人員的醫(yī)療信息安全保護(hù)意識(shí)現(xiàn)狀，積極吸取國內(nèi)外醫(yī)療機(jī)構(gòu)的優(yōu)秀經(jīng)驗(yàn)，制定符合醫(yī)護(hù)人員實(shí)際情況的信息安全知識(shí)培訓(xùn)，讓醫(yī)護(hù)人員能夠通過簡單培訓(xùn)認(rèn)識(shí)到信息安全保護(hù)的必要性及重要性，認(rèn)識(shí)到信息安全等級保護(hù)對于醫(yī)療信息安全的積極影響。再者，在完成信息安全知識(shí)培訓(xùn)后，還可進(jìn)行相應(yīng)的考核，驗(yàn)證醫(yī)護(hù)人員的實(shí)際培訓(xùn)水平，保證醫(yī)護(hù)人員對于信息安全知識(shí)有一定認(rèn)識(shí)，并在醫(yī)護(hù)人員日常工作中，不斷宣傳，促使醫(yī)護(hù)人員不斷進(jìn)步。最后，醫(yī)療機(jī)構(gòu)還可針對醫(yī)療信息安全設(shè)置相應(yīng)的獎(jiǎng)懲機(jī)制，保證考核工作順利開展、順利完成，激發(fā)醫(yī)護(hù)人員的學(xué)習(xí)熱情，促使醫(yī)護(hù)人員積極主動(dòng)的參與進(jìn)信息安全等級保護(hù)工作中，根據(jù)實(shí)際保護(hù)工作情況提出相應(yīng)的建議與意見，繼而促進(jìn)我國醫(yī)療機(jī)構(gòu)的信息安全等級保護(hù)工作。

三、規(guī)范化管理標(biāo)準(zhǔn)

醫(yī)療信息安全等級保護(hù)工作缺乏相應(yīng)的管理標(biāo)準(zhǔn)，難以有效規(guī)范工作人員的實(shí)際工作情況，難以保證信息安全保護(hù)順利進(jìn)行。為進(jìn)一步提高醫(yī)療衛(wèi)生信息安全保護(hù)工作的水平，管理者在吸納國內(nèi)外優(yōu)秀醫(yī)療機(jī)構(gòu)經(jīng)驗(yàn)的同時(shí)，需結(jié)合醫(yī)院實(shí)際情況，制定一套詳細(xì)、完整、規(guī)范、科學(xué)、可行的管理制度，保證信息安全保護(hù)工作以及管理工作能夠順利進(jìn)行，能夠按照計(jì)劃完成，能夠及時(shí)獲取相應(yīng)的成果，繼而減少不按規(guī)定、隨意散漫的工作現(xiàn)象。再者，一套系統(tǒng)、完整的管理標(biāo)準(zhǔn)，可讓管理者對照管理標(biāo)準(zhǔn)完成相應(yīng)的信息等級保護(hù)工作，可保證工作的有序性與高效性。即便醫(yī)院參與相關(guān)工作的人員逐步更換，依然可以按照這套標(biāo)準(zhǔn)完成相應(yīng)工作，落實(shí)并貫徹等級保護(hù)工作，促使醫(yī)院信息安全等級保護(hù)工作持續(xù)、順利進(jìn)行，不斷提高醫(yī)療信息的安全性。制定規(guī)范的管理標(biāo)準(zhǔn)后，還可不斷完善相應(yīng)管理標(biāo)準(zhǔn)，不斷發(fā)現(xiàn)標(biāo)準(zhǔn)中存在的問題，不斷改進(jìn)、提高信息安全等級保護(hù)工作的效果，促進(jìn)醫(yī)院信息化發(fā)展。

四、定期開展信息系統(tǒng)安全風(fēng)險(xiǎn)評估

我國互聯(lián)網(wǎng)技術(shù)與信息化技術(shù)不斷發(fā)展、不斷進(jìn)步、不斷更新，為保證醫(yī)院信息化工作始終與時(shí)代相契合，醫(yī)院還需更新現(xiàn)有信息技術(shù)。但是，信息技術(shù)在更新的過程中，會(huì)不斷暴露、衍生新的信息安全問題。即便在信息技術(shù)更新前已經(jīng)完善了信息安全防御工作，也難以保證防御功能能夠充分發(fā)揮其價(jià)值，能夠及時(shí)有效的解決所有信息安全問題。因此，為保證醫(yī)療信息技術(shù)的安全性與有效性，定時(shí)對醫(yī)院信息系統(tǒng)開展安全風(fēng)險(xiǎn)評估是非常有必要的。定時(shí)的風(fēng)險(xiǎn)評估可進(jìn)一步明確醫(yī)療機(jī)構(gòu)現(xiàn)有信息安全系統(tǒng)的實(shí)際安全等級范圍，可提供相應(yīng)的風(fēng)險(xiǎn)評估報(bào)告，可及時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)指數(shù)較高不符合安全規(guī)范的信息系統(tǒng)，可及時(shí)制定并實(shí)施對應(yīng)的風(fēng)險(xiǎn)防控方案，及時(shí)針對現(xiàn)有的安全設(shè)備完成相應(yīng)的升級保護(hù)工作，或是結(jié)合實(shí)際情況提高醫(yī)療信息系統(tǒng)的實(shí)際安全配置，繼而有效提高醫(yī)療信息系統(tǒng)的實(shí)際安全等級。

五、結(jié)束語

明確醫(yī)療衛(wèi)生行業(yè)信息的實(shí)際安全等級，實(shí)施相應(yīng)的對策，進(jìn)行信息安全保護(hù)，是非常有必要的。

作者單位：江蘇省鹽城市射陽縣中醫(yī)院