沈晶馨

[摘 要]財務數(shù)據(jù)作為大型綜合性醫(yī)院醫(yī)療服務數(shù)據(jù)的重要組成部分，數(shù)據(jù)安全性直接關系到醫(yī)院的正常運轉(zhuǎn)及服務質(zhì)量。本文從當前醫(yī)院信息系統(tǒng)的云計算技術入手，介紹了云計算環(huán)境下醫(yī)院信息管理系統(tǒng)中財務服務的現(xiàn)狀，全面分析了財務數(shù)據(jù)面臨的數(shù)據(jù)安全問題和挑戰(zhàn)，提出了構(gòu)建財務數(shù)據(jù)安全機制的對策，為醫(yī)院財務數(shù)據(jù)的安全化管理提供參考。

[關鍵詞]云計算;醫(yī)院信息系統(tǒng);財務數(shù)據(jù)安全

doi：10.3969/j.issn.1673 - 0194.2020.18.027

[中圖分類號]TP309;R197.32[文獻標識碼]A[文章編號]1673-0194（2020）18-00-02

0? ? ?引 言

經(jīng)過幾十年的建設和發(fā)展，醫(yī)院信息系統(tǒng)（Hospital Information

System，HIS）作為一種行之有效的醫(yī)院信息化運作和管理系統(tǒng)，已經(jīng)在大中型醫(yī)院中得到了廣泛應用。受益于近年來云計算技術的發(fā)展，基于云計算的醫(yī)院信息系統(tǒng)為大型綜合性醫(yī)院，特別是開設分院的大型綜合性醫(yī)院提供了技術支持和保障。然而，隨著醫(yī)院規(guī)模的迅速擴張，醫(yī)院接待病人的人次逐年增加，財務結(jié)算方式日益多樣化，精細化管理對數(shù)據(jù)的細化程度要求不斷提高，各個醫(yī)療環(huán)節(jié)的財務結(jié)算服務中需要處理的數(shù)據(jù)量呈指數(shù)增長，這給醫(yī)院的財務部門、信息部門帶來了新的挑戰(zhàn)。因此，如何保證醫(yī)院財務結(jié)算的準確性和醫(yī)院財務數(shù)據(jù)的信息安全已成為醫(yī)院管理的一個重要課題。

1? ? ?基于云計算的醫(yī)院信息系統(tǒng)概述

醫(yī)院信息系統(tǒng)指在醫(yī)療信息管理和在線業(yè)務中應用的計算機系統(tǒng)，涵蓋了醫(yī)院所有的服務和業(yè)務。最初的醫(yī)院信息系統(tǒng)僅適用于獨立醫(yī)院，即便是大型綜合醫(yī)院的總院和分院使用的也是互相獨立的醫(yī)院信息系統(tǒng)。這樣的構(gòu)建方式存在許多弊端：比如，彼此之間沒有信息共享，硬件建設成本高，難以進行系統(tǒng)的管理維護和升級。這樣一來，基于云計算的醫(yī)院信息管理系統(tǒng)應運而生。通俗地講，云計算可以理解為：將計算機資源協(xié)調(diào)在一起，通過一定的虛擬化控制，遠程提供像網(wǎng)絡、安全、存儲和人工智能等各種服務。在云計算環(huán)境下，用戶可以在任何地方使用云終端，調(diào)用云端的服務資源。圖1是一個基于云計算的醫(yī)院信息管理系統(tǒng)框架的示意圖。醫(yī)院信息管理系統(tǒng)通過虛擬專用網(wǎng)絡和公共互聯(lián)網(wǎng)，將計算及存儲任務放置于云端，同時實現(xiàn)不同醫(yī)院之間的信息共享?；谠朴嬎愕男畔⒐芾硐到y(tǒng)具有成本低、靈活可擴展、便于維護的優(yōu)點。

2? ? ?云計算環(huán)境下醫(yī)院信息管理系統(tǒng)中財務服務的現(xiàn)狀

2.1? ?財務活動頻繁、財務結(jié)算方式多樣化

在傳統(tǒng)的醫(yī)院信息管理系統(tǒng)中，財務結(jié)算方式非常有限，

一般集中于收費窗口進行結(jié)算。隨著移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)技術的發(fā)展，醫(yī)院在云計算環(huán)境下的財務活動越來越頻繁、財務結(jié)算方法越來越多樣化。隨著醫(yī)院人性化服務的不斷推廣，財務活動日漸頻繁?，F(xiàn)在病人在來醫(yī)院就診前，可以通過網(wǎng)絡咨詢、網(wǎng)上預約掛號等進行支付。病人來到醫(yī)院后，門急診收費窗口、出入院結(jié)算窗口、自助服務終端甚至診間確費系統(tǒng)都能進行財務結(jié)算工作。除此之外，醫(yī)院附屬的食堂、停車場、生活超市、第三產(chǎn)業(yè)、教學科研項目等生產(chǎn)經(jīng)營活動，也通過醫(yī)院信息系統(tǒng)，頻繁發(fā)生財務結(jié)算活動。在醫(yī)院的各項財務結(jié)算活動中，結(jié)算的方式日趨多樣化，目前已包括現(xiàn)金支付、銀聯(lián)支付、移動支付、醫(yī)保支付、商業(yè)保險支付等，使醫(yī)院的財務結(jié)算服務較以往變得更加復雜，而且新興的互聯(lián)網(wǎng)、第三方平臺支付等還在不斷改變醫(yī)院財務結(jié)算的格局。以上海某大型三甲醫(yī)院為樣本，該院自2016年6月引入支付寶支付方式，2019年4月又增加了微信支付方式，圖2記錄了截至2019年末該院醫(yī)療收入中移動支付金額的增長情況。從對該院的觀察可知，近年來移動支付呈快速增長態(tài)勢。事實上，2019年末移動支付金額已占到該院醫(yī)療總收入的20%以上。

2.2? ?財務數(shù)據(jù)量激增

從全球范圍看，進入網(wǎng)絡時代后，醫(yī)院信息系統(tǒng)融合了診療數(shù)據(jù)、醫(yī)藥數(shù)據(jù)、財會數(shù)據(jù)、醫(yī)院設備物聯(lián)網(wǎng)數(shù)據(jù)、圖像識別處理數(shù)據(jù)等海量數(shù)據(jù)，數(shù)據(jù)量增幅驚人。IDC（Internet Data Center，互聯(lián)網(wǎng)數(shù)據(jù)中心）預測，2020年全球醫(yī)療數(shù)據(jù)量較2010年增長30倍。僅以筆者所在的大型三甲醫(yī)院為例，隨著人們生活水平的提高，人們越來越重視健康，醫(yī)院的規(guī)模和業(yè)務量每年都在不斷增長，加上醫(yī)院對精細化管理的要求不斷提高，使醫(yī)院信息系統(tǒng)中的財務數(shù)據(jù)越來越細致和全面，數(shù)據(jù)總量必然呈指數(shù)級增長。

3? ? ? 云計算環(huán)境對醫(yī)院信息系統(tǒng)中財務數(shù)據(jù)安全性的挑戰(zhàn)

由于醫(yī)療衛(wèi)生服務行業(yè)的特殊性，醫(yī)院信息系統(tǒng)必須支持全天無間斷運行。如今基于云計算的醫(yī)院信息系統(tǒng)每時每刻都通過網(wǎng)絡無邊界地連接云端，完全打破了以往院內(nèi)和院外網(wǎng)絡物理隔離的環(huán)境。雖然基于云計算的醫(yī)院信息管理系統(tǒng)具有高擴展性、靈活性等優(yōu)點，但同時也面臨諸多安全問題，這些問題給醫(yī)院財務數(shù)據(jù)的安全帶來了挑戰(zhàn)。

3.1? ?數(shù)據(jù)存儲風險

目前，云存儲服務采取集中存儲，將所有有價值的數(shù)據(jù)資源、應用程序存儲在使用云存儲技術的服務器中，統(tǒng)一管理以確保系統(tǒng)和數(shù)據(jù)的安全。在財務系統(tǒng)、醫(yī)藥系統(tǒng)等并存的復雜環(huán)境中，各子系統(tǒng)的數(shù)據(jù)存儲在不同的存儲空間，若沒有相應的數(shù)據(jù)備份，數(shù)據(jù)極有可能被截獲、損壞或丟失。

3.2? ?數(shù)據(jù)傳輸風險

數(shù)據(jù)傳輸完全依賴于通過網(wǎng)絡的云存儲模式，網(wǎng)絡攻擊嚴重威脅數(shù)據(jù)安全。黑客可以利用網(wǎng)絡漏洞截獲信息，修改訪問權限和數(shù)據(jù)。在物理層中，云存儲系統(tǒng)的數(shù)據(jù)在以電磁波的形式進行傳輸?shù)倪^程中可能被截取。在數(shù)據(jù)鏈路層、網(wǎng)絡層和傳輸層，即使通過SSL、SSH、IPSEC等VPN技術建立可信的安全鏈接進行數(shù)據(jù)傳輸，在技術使用不當時，數(shù)據(jù)仍然存在風險。在應用程序?qū)又校珼DoS等網(wǎng)絡攻擊會占用大部分的網(wǎng)絡帶寬，導致網(wǎng)絡設備停機，無法響應請求，進而使數(shù)據(jù)在傳輸過程中損壞或丟失，影響數(shù)據(jù)的可用性和完整性。

3.3? ?云終端風險

云終端軟件提供了一個友好的用戶界面，使普通用戶能方便地調(diào)用云服務資源。隨著現(xiàn)代信息技術的飛速發(fā)展，云終端逐漸轉(zhuǎn)變?yōu)槎嘣悄茉O備，如智能手機、平板電腦等。然而這些終端的操作系統(tǒng)都因技術缺陷存在不同程度的漏洞，即使系統(tǒng)不斷更新，漏洞也無法避免。這增加了云終端感染病毒或受攻擊的風險，對云終端的穩(wěn)定性造成嚴重威脅。

3.4? ?移動支付網(wǎng)絡的安全隱患

為了滿足如今人們隨時隨地的移動支付需求，醫(yī)院的基礎設施日益開放化。任意接入的移動互聯(lián)網(wǎng)、隨處可見的支付二維碼，在方便人們支付的同時，也帶來了網(wǎng)絡安全隱患。和醫(yī)院醫(yī)療數(shù)據(jù)一樣，移動支付的數(shù)據(jù)在存儲、備份、傳輸以及數(shù)據(jù)審計等環(huán)節(jié)，隨時存在被木馬盜取、篡改的風險。

4? ? ?醫(yī)院信息系統(tǒng)中建立財務數(shù)據(jù)安全機制的對策

4.1? ?建立數(shù)據(jù)庫備份機制

數(shù)據(jù)庫是醫(yī)院信息系統(tǒng)的數(shù)據(jù)存儲核心，其中，保障數(shù)據(jù)庫的安全、提高災難容錯率是保障醫(yī)院信息系統(tǒng)正常運轉(zhuǎn)的關鍵。數(shù)據(jù)庫備份能在現(xiàn)有數(shù)據(jù)遭到破壞時快速恢復原始數(shù)據(jù)，讓醫(yī)院迅速恢復，正常運轉(zhuǎn)。財務數(shù)據(jù)具有特殊性和敏感性，需要為財務部門數(shù)據(jù)建立獨立的部門數(shù)據(jù)庫，將定時備份和實時備份相結(jié)合，輔助以異地備份和云端備份，同時在技術層面增加數(shù)據(jù)恢復功能，以確保在網(wǎng)絡突發(fā)狀況下財務部門的正常運轉(zhuǎn)。

4.2? ?建立存儲系統(tǒng)多層架構(gòu)

在接入層，醫(yī)院工作人員需要使用身份認證、訪問控制、加密傳輸技術保障存儲系統(tǒng)的安全。在管理層的設計中，需要對財務數(shù)據(jù)進行加密，使非法用戶無法讀取信息。即使非法用戶通過某種不正當手段得到了財務數(shù)據(jù)，仍然無法破譯加密后的數(shù)據(jù)內(nèi)容，這樣可以防止內(nèi)容泄露，保護數(shù)據(jù)的機密性。同時，定期檢查用戶數(shù)據(jù)，保證存儲中的數(shù)據(jù)與用戶上傳數(shù)據(jù)的一致性，使非法用戶不能修改數(shù)據(jù)。

4.3? ?建立并完善醫(yī)院信息系統(tǒng)的安全管理制度

為了維護醫(yī)院信息系統(tǒng)的安全，醫(yī)院應建立一套全面的信息系統(tǒng)安全管理制度。信息系統(tǒng)安全管理制度主要包括信息系統(tǒng)網(wǎng)絡安全、信息系統(tǒng)應用管理和信息系統(tǒng)人員管理等內(nèi)容。全院各相關部門在執(zhí)行這一管理制度的基礎上，通過不斷實踐與總結(jié)，逐步排除其中的安全隱患，不斷完善現(xiàn)有制度。

4.4? ?建立與移動支付平臺的緊密聯(lián)系

對于通過支付寶、微信等移動支付平臺的結(jié)算方式，因為所有的財務數(shù)據(jù)流轉(zhuǎn)都要通過第三方支付平臺系統(tǒng)完成，所以醫(yī)院財務、信息部門需要建立和保持與平臺的密切聯(lián)系，及時進行移動支付流水賬務的核對，發(fā)現(xiàn)并跟進、糾正錯誤，確保結(jié)算數(shù)據(jù)的正確和安全。

5? ? ?結(jié) 語

盡管醫(yī)院信息系統(tǒng)中的財務數(shù)據(jù)面臨著種種風險，但是通過系統(tǒng)全面的安全管理機制可以實現(xiàn)部分風險的可控、可防。本文分析了醫(yī)院信息系統(tǒng)中財務數(shù)據(jù)面臨的安全挑戰(zhàn)，并提出了建立財務數(shù)據(jù)安全機制的建議，依靠完善的設計架構(gòu)進行合理管理，維護醫(yī)院財務數(shù)據(jù)的安全，推進醫(yī)療信息化發(fā)展。

主要參考文獻

[1]許敏.基于云計算的醫(yī)院信息技術平臺的構(gòu)建與研究[D].廈門：

廈門大學，2014.

[2]樊繁.醫(yī)院信息網(wǎng)絡的數(shù)據(jù)管理分析[J].科技傳播，2013（20）：

222-224.

[3]Grover J，Shikha，Sharma M.Cloud Computing and its Security Issues-A Review[C]//IEEE Fifth International Conference on Computing，Communications and Networking Technologies（ICCCNT 2014），2014.