黎慶嚴

（玉林市第三人民醫(yī)院，廣西 玉林 537001）

1 醫(yī)院無形信息資產(chǎn)管理背景及必要性

醫(yī)院信息化管理是醫(yī)院現(xiàn)代化管理的重要工具和手段，是醫(yī)院深化改革、強化管理、提高效益、和諧發(fā)展的重要保障，對提高醫(yī)療質(zhì)量、促進資源共享、擴展信息服務(wù)、支撐教學(xué)研究、提高醫(yī)院競爭力等具有重要的意義[1-2]。其中，最主要體現(xiàn)在：（1）優(yōu)化工作流程；（2）提高運營質(zhì)量；（3）縮短診療周期；（4）強化科學(xué)管理；（5）節(jié)約診治成本；（6）改變決策方式。總之，通過醫(yī)院信息化管理的實施，可以有效促進醫(yī)院信息化建設(shè)，實現(xiàn)醫(yī)院內(nèi)部管理一體化、員工工作高效化、部門協(xié)作關(guān)系簡單化、科室收益透明化、患者費用清單化、診療信息電子化，使醫(yī)療服務(wù)過程更加高效、有序、規(guī)范，給醫(yī)院和患者帶來全新的診療環(huán)境和更加完善的醫(yī)療服務(wù)。隨著醫(yī)院信息化的高度發(fā)展，給醫(yī)院帶來的是大量的無形信息資產(chǎn)，無形信息資產(chǎn)的管理成了醫(yī)院信息化管理的一大課題。在這討論一下無形信息資產(chǎn)的管理就有了必要性[3]。本文將針對醫(yī)院無形信息資產(chǎn)的管理做一論述。

2 醫(yī)院無形信息資產(chǎn)的分類管理

2.1 醫(yī)院無形信息資產(chǎn)

是指醫(yī)院在醫(yī)療信息服務(wù)活動過程中，所需要的以及所產(chǎn)生的，用以支持醫(yī)院生產(chǎn)、經(jīng)營和管理的一切有用的無形設(shè)備、數(shù)據(jù)和資料等非財務(wù)的無形資產(chǎn)。無形信息資產(chǎn)按信息敏感度分為機密信息、秘密信息、對內(nèi)公開信息、對外公開信息[4]。

無形信息資產(chǎn)主要包括：

（1）醫(yī)院的對外門戶網(wǎng)站域名、APP、微信公眾號、移動支付二維碼、等對外業(yè)務(wù)的信息資產(chǎn)；（列為對外公開信息）。

（2）IP地址、網(wǎng)絡(luò)拓撲結(jié)構(gòu)及IP分配規(guī)則、用戶帳號；(列為對內(nèi)公開信息)。

（3）醫(yī)院投資開始的（或具有獨立知識產(chǎn)權(quán)的）程序軟件的源代碼、支持程序軟件、外購軟件的使用許可證記錄、系統(tǒng)平臺基礎(chǔ)數(shù)據(jù)等；(列為秘密信息)。

（4）系統(tǒng)配置數(shù)據(jù)、系統(tǒng)授權(quán)信息、口令文件、密鑰及算法文件、系統(tǒng)說明文檔等系統(tǒng)基礎(chǔ)數(shù)據(jù)；（列為機密信息）。

（5）各類系統(tǒng)的應(yīng)用數(shù)據(jù)庫及數(shù)據(jù)文件、業(yè)務(wù)報表等系統(tǒng)業(yè)務(wù)數(shù)據(jù)；(列為秘密信息)。

（6）各類系統(tǒng)的運行方案、運行記錄、變更記錄等系統(tǒng)運行數(shù)據(jù)以及應(yīng)急計劃；(列為對內(nèi)公開信息)。

（7）各類專業(yè)的規(guī)劃、方案與策略、業(yè)務(wù)流程、業(yè)務(wù)規(guī)范、操作規(guī)程等管理數(shù)據(jù)；（對內(nèi)公開信息）。

（8）各種技術(shù)圖紙、技術(shù)文檔、工程資料、用戶手冊等項目數(shù)據(jù)；(列為對內(nèi)公開信息)。

（9）其他各種重要辦公文件及信件、圖像、影像、錄音和照片等非結(jié)構(gòu)化辦公資料；（列為秘密信息）。

（10）其他各種院內(nèi)通過院內(nèi)網(wǎng)絡(luò)共享的資源資料。（辦公文件及信件、圖像、影像、錄音和照片等非結(jié)構(gòu)化資料）（對內(nèi)公開信息）。

2.2 無形信息資產(chǎn)的存儲、使用管理

無形信息資產(chǎn)的管理存放介質(zhì)分為：電子介質(zhì)、紙質(zhì)以及其他介質(zhì)。無形信息資產(chǎn)的存放應(yīng)立足于管理和安全考慮，為了便于保管、提取、查詢，無形信息資產(chǎn)應(yīng)盡量以電子介質(zhì)的形式存儲，因此，對于存儲在紙介質(zhì)等其他非結(jié)構(gòu)化的信息資產(chǎn)，如果技術(shù)上允許并且有必要的話，應(yīng)及時進行適當(dāng)?shù)奶幚?，轉(zhuǎn)換為結(jié)構(gòu)為的電子信息，并以電子介質(zhì)的形存儲[5-6]。無形信息資產(chǎn)的存儲介質(zhì)存放地點要求：①對外公開的，存放地點沒有要求；②對內(nèi)公開的，如果是結(jié)構(gòu)化的電子信息應(yīng)存放在內(nèi)部服務(wù)網(wǎng)絡(luò)中的文件服務(wù)器等，以便信息資產(chǎn)共享提取訪問；如果是非結(jié)構(gòu)化的其他信息，應(yīng)存放在室內(nèi)文件柜中，并有明顯分類標識；③對于秘密信息，如果是結(jié)構(gòu)化的電子信息，應(yīng)存放在有嚴格管理標準、具有足夠的安全防護措施的機房環(huán)境中的相關(guān)服務(wù)器和存儲設(shè)備上，如果是非結(jié)構(gòu)化的其他信息，應(yīng)存放在室內(nèi)具有較強防盜竊能力的文件柜中，并造冊登記，分項存放；④對于機密信息，如果是聯(lián)機存儲的結(jié)構(gòu)化電子信息，應(yīng)存放在有嚴格管理標準、具有高強度的安全防護措施的機房環(huán)境中相關(guān)服務(wù)器和存儲設(shè)備上；如果是脫機存儲的結(jié)構(gòu)化電子信息，以及非結(jié)構(gòu)化的其他信息，應(yīng)存放在具有嚴格保安措施的專門的保管環(huán)境中，并造冊登記，分項存放[7]。

無形信息資產(chǎn)的存儲介質(zhì)使用管理要求：①對于對外公開信息，介質(zhì)使用沒有限制要求；②對于對內(nèi)公開信息，對于存儲在電子介質(zhì)上的信息，必須通過內(nèi)部網(wǎng)絡(luò)，以注冊的合法身份，登錄訪問和下載使用；對于非結(jié)構(gòu)化的其他信息，經(jīng)介質(zhì)保存部門同意，可以提取存儲信息的介質(zhì)使用，使用完畢放回原處；③對于秘密信息，對于存儲在電子介質(zhì)上信息，要求聯(lián)機使用，信息只能通過應(yīng)用系統(tǒng)專用界面使用，使用者必須具有足夠的使用權(quán)限；秘密信息的脫機提取或抄錄，必須有相關(guān)領(lǐng)導(dǎo)的書面批準意見，其提取或抄錄的相關(guān)細節(jié)必須記錄在案，使用者必須對其提取或抄錄秘密信息的安全保密負責(zé)[8]；對于非結(jié)構(gòu)化信息的使用，必須符合秘密級文件的相關(guān)使用規(guī)定，信息的提取或抄錄必須有相關(guān)領(lǐng)導(dǎo)的書面批準意見，其相關(guān)細節(jié)必須記錄在案，使用者必須對其提取或抄錄秘密信息的安全保密負責(zé)；④對于機密信息，對存儲在電子介質(zhì)上的信息，必須聯(lián)機使用，信息只能通過應(yīng)用系統(tǒng)專用界面使用，使用者必須具有足夠的使用權(quán)限；機密信息絕對禁止的脫機提取，特殊信息的抄錄，必須有相關(guān)領(lǐng)導(dǎo)及保密人員的書面批準意見，抄錄的過程及內(nèi)容必須有保密人員現(xiàn)場監(jiān)督檢查，抄錄的相關(guān)細節(jié)必須記錄在案，使用者必須對其抄錄的機密信息的安全負責(zé)[9]；對于非結(jié)構(gòu)化機密信息的使用，必須符合機密級文件的相關(guān)使用規(guī)定，特殊信息的抄錄必須有相關(guān)領(lǐng)導(dǎo)及保密人員的書面批準意見，其相關(guān)細節(jié)必須記錄在案，使用者必須對其提取或抄錄機密信息的安全保密負責(zé)[10]。

3 管理效果

通過以上對無形信息資產(chǎn)分類安全管理，使得醫(yī)院的無形信息資產(chǎn)得到規(guī)范化、安全有效的管理，充分發(fā)揮了無形信息資產(chǎn)的價值，有效的保護了無形信息資產(chǎn)的投資效益，有效防止無形信息的流失、濫用，進一步提高了信息化管理的質(zhì)量水平。