摘 要：近年來隨著醫(yī)療改革的開展，醫(yī)院的信息化建設發(fā)展迅速，其中檔案信息化是醫(yī)院信息化建設的重中之重，建設過程中的信息化安全問題成為了人們關注的熱點問題，解決好檔案信息安全成為了各大醫(yī)院的焦點。

關鍵詞：檔案信息化；信息安全

醫(yī)院的檔案記錄一直記錄著醫(yī)院各項工作的進度和始末，醫(yī)院的各類工作只有緊緊圍繞檔案才能有效的開展。對于病人來說，醫(yī)院的檔案記錄了病人病癥，用藥情況和治療效果等，如果一旦拋棄檔案記錄，對于病人的真實病情很難迅速把握。因此對于基層醫(yī)院來說檔案管理起來了至關重要的作用，但是從實際情況來看，基層醫(yī)院的基本設施條件較差，管理人員的管理水平十分有限，特別是對于檔案管理的重要性沒有一個必要的認識，很多醫(yī)院的檔案都沒有進行妥善的管理，這些都限制了基層醫(yī)院的發(fā)展。只有完善基層醫(yī)院的檔案管理，才能促進我國醫(yī)療事業(yè)的發(fā)展，更好的服務廣大農(nóng)民群眾。隨著我國醫(yī)療衛(wèi)生制度改革的加快，檔案管理工作的重要性越來越體現(xiàn)出來，對于基層醫(yī)院來說，醫(yī)療檔案的存在不僅僅是對醫(yī)院的科研和規(guī)范化建設提供一種有力的促進，同時面對各種各樣的醫(yī)療糾紛時，醫(yī)療檔案可以提供足夠的法律證據(jù)，能夠便于醫(yī)院和患者之間了解實際情況，因此醫(yī)院檔案的信息安全成為了信息化建設中的重點內(nèi)容，如何保證信息化建設過程中醫(yī)院檔案信息的安全成為了每一個檔案工作者關注的熱點問題。

1.我國醫(yī)院檔案信息化現(xiàn)狀

隨著我國近年來的醫(yī)療衛(wèi)生改革，各個醫(yī)院紛紛開始建立屬于自己的檔案管理系統(tǒng)，檔案的種類也多了起來，例如病案檔案，人事檔案，醫(yī)院財務檔案，醫(yī)療設備檔案和科技檔案等，檔案的整體規(guī)模也越來越寬泛，這就使得醫(yī)院的檔案種類和數(shù)量急劇增加。目前我國很多醫(yī)院的檔案管理人員，對于檔案信息安全重視程度較低，檔案只要不丟失，符合管理部門的檢查要求就算合格的檔案管理。我國目前很多醫(yī)院的管理人員都是原醫(yī)院的工作人員，缺少相關的檔案信息安全的相關知識，無法正確認識檔案信息安全對于醫(yī)院發(fā)展的重要性，特別是近年來種類和數(shù)量的增加使得醫(yī)院檔案信息化建設速度加快，信息化過程中的信息安全問題成為了各大醫(yī)院信息化建設面臨的主要問題。

2.目前我國醫(yī)院檔案信息化建設中信息安全的主要威脅

2.1 電腦病毒威脅

目前醫(yī)院在檔案信息化建設過程中大量使用計算機網(wǎng)絡，例如電子郵件，U盤和光盤等，使得醫(yī)院計算機病毒傳播迅速，發(fā)生頻率高。電腦病毒目前成為醫(yī)院檔案信息安全的首要威脅，常常會導致醫(yī)院檔案系統(tǒng)文件和數(shù)據(jù)被破壞，嚴重的會導致檔案信息被刪除而無法恢復，甚至使得整個系統(tǒng)出現(xiàn)癱瘓。

2.2 網(wǎng)絡安全威脅

隨著醫(yī)院檔案信息化建設程度越來越高，各大醫(yī)院使用網(wǎng)絡進行交流和信息共享，滿足醫(yī)院的醫(yī)療和科研需求，促進醫(yī)院的建設和發(fā)展。目前很多醫(yī)院的檔案管理人員的網(wǎng)絡安全防護意識較低，缺乏必要的網(wǎng)絡安全意識，導致醫(yī)院的網(wǎng)絡安全十分脆弱，很容易遭受網(wǎng)絡黑客的攻擊。往往會導致醫(yī)院的檔案信息被網(wǎng)絡黑客遠程刪除，修改或竊取等，往往會使得病人的信息被泄露，相比電腦病毒而言會造成極為惡劣的社會影響。

3.提高醫(yī)院檔案信息化建設的信息安全對策

3.1 加強計算機病毒防護

各大醫(yī)院將計算機病毒防護作為檔案信息化建設中的首要問題，我國互聯(lián)網(wǎng)發(fā)展迅猛，計算機病毒泛濫，往往由于利益的驅使等諸多因素致使病毒數(shù)量不斷增加。我國醫(yī)院的檔案管理人員都是原的檔案室人員，缺乏必要的網(wǎng)絡知識和重視程度，往往沒有意識到自己的計算機，U盤等工具被病毒感染，這就使得病毒在醫(yī)院各個計算機上快速傳播。因此醫(yī)院的未聯(lián)網(wǎng)計算機可以采用單機版殺毒軟件，對于檔案信息網(wǎng)可相應部署網(wǎng)絡版殺毒軟件，在網(wǎng)絡邊界可部署防毒墻，可有效預防其它網(wǎng)絡的病毒向本地網(wǎng)絡擴散。

3.2 網(wǎng)絡安全設備應用

目前網(wǎng)絡安全設備的應用主要集中在三個方面，首先是防火墻的使用，它可以有效的增強機構內(nèi)部網(wǎng)絡的安全性。防火墻系統(tǒng)決定了內(nèi)部服務可以被外界訪問，外界的哪些人可以訪問內(nèi)部的哪些服務，互聯(lián)網(wǎng)的信息都必須經(jīng)過防火墻，接受防火墻的檢查。防火墻只允許授權的數(shù)據(jù)通過，并且防火墻本身也必須能夠免于滲透。同時醫(yī)院的網(wǎng)絡管理人員可以多所有通過網(wǎng)絡的信息進行記錄和過濾。其次是入侵設備的使用，對于醫(yī)院來說，強大完整的入侵檢測體系可以彌補防火墻相對靜態(tài)防御的不足。對來自外部網(wǎng)和內(nèi)部網(wǎng)的各種行為進行實時檢測，及時發(fā)現(xiàn)各種可能的攻擊企圖，并發(fā)出實時報警，使得管理員能夠及時采取應對措施。最后一點是醫(yī)院計算機設備的漏洞掃描系統(tǒng)，采用漏洞掃描系統(tǒng)定期對醫(yī)院的檔案服務器、網(wǎng)絡交換機等進行安全檢查，并根據(jù)檢查結果向管理員提供詳細可靠的安全性分析報告，為提高網(wǎng)絡安全整體水平產(chǎn)生重要依據(jù)。

4.結論

隨著計算機技術和信息技術的進一步發(fā)展，我們所面對的網(wǎng)絡和信息環(huán)境日趨復雜，在這種復雜的系統(tǒng)中將會有越來越多的安全隱患出現(xiàn)，對于醫(yī)院來說，檔案信息是所有信息中最重要的一部分，隨著信息化建設的步伐加快，如何保障檔案信息安全就成為每個檔案工作者關注的焦點。

參考文獻

[1]劉景紅，朱俊東. 醫(yī)院檔案信息化建設中的信息安全管理[J]. 檔案，2009，04：56-57.

[2]王玉杰，蘇衛(wèi)東. 檔案信息化與檔案信息安全保障體系建設[J]. 機電兵船檔案，2012，04：68-70.

[3]畢梅生，王琛. 基于風險管理的醫(yī)院檔案信息安全保障體系建設[J]. 蘭臺世界，2013，S3：104.

作者簡介

鄭越文（1981-），女，漢族，浙江省臺州市人，臺州市中心醫(yī)院，浙江省臺州市，本科，檔案中級，主要從事檔案研究。