基于行為分階段轉變理論的醫護人員信息安全素養評價指標體系構建

徐王權，姚樂融，李 銳，柴 靜

（安徽醫科大學衛生管理學院，安徽 合肥 230032）

2009 年，國家已經正式推出新的醫療衛生體制改革，將衛生信息化工作列為支撐國家醫改的“四梁八柱”的“八柱”之一，是新醫改過程中著重推進的基礎性工作。十三五期間，衛生信息化被納入國家重點發展領域。隨著《國家信息化發展綱要》《健康中國2030 規劃綱要》《國務院促進大數據發展行動綱要》等文件的陸續出臺，有力地推動了我國衛生信息化的發展進程。與此同時，醫療信息安全問題也日漸突出。斯洛登事件以后，我國政府將信息與網絡空間安全上升到了國家戰略層面，明確沒有網絡空間的安全，就沒有國家的安全。在衛生領域，醫療信息安全事關患者的個人隱私和生命健康，備受政府及衛生部門的重視，并制定了醫療機構信息系統安全等級保護條例，用以指導其信息安全建設工作。2019 年國家更是將醫療信息安全保護要求寫入《中華人民共和國基本醫療衛生與健康促進法》中，用法律的形式規范醫療信息安全保護的責任與義務[1]。然而，大量信息安全研究文獻和實踐工作證實人是實現信息安全的關鍵因素[2]。而作為醫療信息的生產者和使用者，一線醫護人員在醫療機構信息安全工作中扮演中極為重要的角色。他們的醫療信息安全素養的高低，直接影響著醫療信息的安全程度，及可能給社會帶來的影響，對其進行信息安全素養的評價顯得尤為重要，目前還沒有統一的評價指標體系。因此，制定一套適合醫護人員的醫療信息安全素養評價指標顯得尤為重要。本文結合醫護人員在執業過程中面臨的信息安全風險，構建了醫護人員信息安全素養評價指標體系，旨在輔助培養醫護人員的信息安全能力。

1 信息安全素養的研究現狀

針對不同行業的特征，學者探討了行業從業人員的信息安全素養的內涵及評價指標體系。劉楓[3]分析了大學生信息安全素養存在的問題，并提出了形成大學生信息安全素養的相應的措施和注意事項。羅力[4]闡述了國民信息安全素養的含義，并制定了國民信息安全素養指標體系，指出國民信息安全素養是在信息化、網絡化環境下，國民對信息安全的認識，以及對信息安全所表現出的各種綜合能力，包括信息安全意識、信息安全知識、信息倫理道德和信息安全能力等具體內容。隨后馬明田等[5]對軍隊人員的信息安全素養進行研究，并研制了軍隊人員的信息安全素養的評價指標體系。還有部分學者將信息安全素養的研究對象拓展到了企業員工，對企業員工的信息安全素養的含義和要求進行界定[6]。而對醫護人員的醫療信息安全素養評價指標體系的研究目前尚未見報道。

2 醫護人員信息安全素養的內涵

信息安全素養源自信息素養的概念和內容，指的是在信息化條件下，人們對信息安全的認識，以及對信息安全所表現出來的各種綜合能力，包括信息安全意識、信息安全知識、信息安全能力、信息倫理道德等具體內容[7]。具體到醫藥衛生領域，醫護人員的信息安全素養除了應該具備共性的特征外，還應具備衛生行業特有的要求。在醫療衛生體系中，醫護人員既是醫療信息的生產者又是使用者，其核心目標是保障診療信息的安全和保護患者的隱私。傳統環境下，醫護人員職業場所為醫院診室，環境相對單一，實現上述核心目標較為容易。隨著互聯網在醫藥衛生領域的深入應用，衛生行業出現了多種新業態，如互聯網醫院、遠程醫療、線上問診、區域衛生信息平臺、手機醫療APP 等，導致醫護人員的執業環境變得多樣且復雜。從線下手工作業到醫生工作站信息系統，從醫院的局域網絡到開放的互聯網絡，從固定職業場所到移動手機客戶端，醫護人員面臨的醫療信息安全風險正在急劇增加。如何在多樣復雜的環境下保護醫療信息安全和患者的隱私，這就對醫護人員的信息安全素養提出了更高針對性的要求，同時也進一步豐富了醫護人員信息安全素養的內涵。

3 醫護人員信息安全素養體系設計

3.1 行為分階段轉變理論模型 行為分階段轉變理論模型（TTM）是行為改變的一種策略和方法，又稱為“行為分階段轉變交叉理論模型”，是由美國心理學教授普羅察斯卡（prochaska）在1983 年首次提出。TTM 模型的理論基礎是社會心理學，著眼于行為變化的過程及對象的需求。TTM 模型認為：人的行為改變不是一次性的事件，而是一個復雜的、漸進的、連續的過程。此過程可分為五個階段：打算轉變前階段、打算轉變階段、準備行動階段、行動階段、鞏固階段[8]。實踐證明行為分階段轉變模型具有良好的效果，在國際學術界得到普遍認可，因而成為國際上應用十分廣泛的行為改變理論模型之一。

3.2 基于行為分階段轉變理論的醫護人員信息安全素養指標體系 醫護人員信息安全素養指標的制定主要有四個步驟：第一步，行為分階段轉變理論模型指導下，依據模型中打算轉變前階段、打算轉變階段、準備行動階段、行動階段、鞏固階段等五個階段，將醫護人員信息安全素養劃分為信息安全意識、信息安全需求、信息安全知識、信息安全處置和信息安全行為維持等五個維度，圖1；第二步，梳理在健康信息化背景下醫護人員可能的執業場景，主要包含八類：線下醫院、互聯網醫院、遠程醫療、衛生直報平臺、區域信息平臺、醫療APP、醫療網站及科研工作室；第三步，針對每類場景，詳細分析醫護人員可能面臨的醫療信息安全威脅，如弱口令、釣魚網站、病毒、數據未脫敏和紙質病歷作廢資料處理不當等等；第四步，為應對這些威脅，分析醫護人員應該具備的知識與技能，進而推導出信息安全素養的條目，見表1。

圖1 行為分階段轉變理論與信息安全素養維度

表1 醫護人員信息安全素養評價指標體系

表1 （續）

4 總結

醫療信息的安全事關我國衛生事業信息化的發展，受到政府和衛生部門的高度重視。除了醫療機構建設的信息安全保障體系外，醫護人員的行為對醫療信息安全有著極為重要的影響。建立醫護人員信息安全素養評價指標體系，評估其信息安全素養水平，找出弱項與短板，有針對的進行宣傳與培養，對維護醫療信息安全有著極為重要的意義。