■ 王 濤

前言：電子病歷檔案管理是病案室管理人員對在院病員及已出院病員的信息進行管理，對出院病歷進行審核和歸檔，歸檔的病歷項目順序可自行調(diào)整，動態(tài)了解出入院病員的情況、入院病員的病歷的建立與否、入院病員建立病歷超時情況等。電子病歷檔案是病歷的電子化，因此也需要病歷數(shù)據(jù)的長期保存和保密處理，其中必然存在很多技術(shù)問題需要解決。

一、電子病歷檔案的簡述

電子病歷檔案是電子化病歷的高級形式，是有關(guān)病人的健康和醫(yī)護情況的終身電子信息，是病人完整的、集成的信息。電子病歷檔案可以準(zhǔn)確記錄詳細清晰的臨床記錄；為每位患者填充完備的生命周期數(shù)字記錄，并確保其安全以及在多個供應(yīng)商間的共享信息，提高護理的質(zhì)量；提供對疾病管理和結(jié)果信息的訪問，幫助醫(yī)師做出完整的、正確的臨床治療方案；時時掌握完整的患者病史等等。

二、電子病歷檔案管理中存在的安全風(fēng)險

（一）長久性方面

不同于紙質(zhì)版的檔案，電子病歷相對于紙質(zhì)版的病例來說其長久的保存應(yīng)該是更為容易實現(xiàn)的，因為紙質(zhì)版的檔案保存除了要有大量的人力進行整理分類之外，還要有相應(yīng)的存儲空間，以及在長時間的保存中，要保證存儲的空間環(huán)境良好，不能潮濕陰冷或者是有蟲害出現(xiàn)，因此電子版的檔案對于長久性保存方面應(yīng)該更為合適，但是在電子病歷長久保存中卻遇到了難題，雖然電子版檔案不用有大量紙張?zhí)幚恚窃诿媾R長久保存時仍然面臨一些威脅，電子病歷對其保管場所的電路、電磁、防水性能等都有比紙質(zhì)病歷并更為嚴(yán)格的環(huán)境要求，而醫(yī)療機構(gòu)卻往往忽視這一方面的管理。

（二）真實性方面

真實性安全隱患通常是由于電子信息過度依賴于軟硬件以及電子信息本身容易更改的特性。首先，在面對相同病歷的時候，可能會導(dǎo)致對患者的一些基本信息以及患病情況等相關(guān)信息記錄不當(dāng)；甚至在面對相同病區(qū)而不同患者的病歷時，很可能出現(xiàn)張冠李戴的情況，影響患者的醫(yī)療診斷結(jié)果，很有可能導(dǎo)致一些較大的醫(yī)療事故發(fā)生。而這些問題的出現(xiàn)就是因為信息的錯誤操作以及判斷而引起的，從而致使信息失真。另外，從長遠發(fā)展的角度觀察，為了保證與醫(yī)療檔案相關(guān)的電子信息有更好的可讀性，及時傳輸與醫(yī)療數(shù)據(jù)相關(guān)的用戶及醫(yī)療電子信息檔案，更好地適應(yīng)計算機信息技術(shù)的新環(huán)境。在進行遷移期間，就會出現(xiàn)用戶信息數(shù)據(jù)丟失或者發(fā)生改變從而致使部分信息無效，到最后導(dǎo)致真實性受到影響。

（三）隱私性方面

在電子病歷檔案的管理中，用戶對于網(wǎng)址的安全訪問是首要條件，在電子病歷檔案管理中，后臺存有用戶的隱私數(shù)據(jù)，這些數(shù)據(jù)在訪問過程中涉及到用戶訪問權(quán)限等問題，如果設(shè)置不當(dāng)，后臺大量數(shù)據(jù)發(fā)生錯亂，很可能導(dǎo)致一些病歷的隱私泄露，給檔案數(shù)據(jù)管理帶來潛在的風(fēng)險隱患，甚至出現(xiàn)數(shù)據(jù)的非法使用。使得電子病歷檔案數(shù)據(jù)的安全風(fēng)險大幅度上升，最后很可能導(dǎo)致一些數(shù)據(jù)的非法訪問等安全問題，更為嚴(yán)重的情況是直接導(dǎo)致用戶數(shù)據(jù)丟失以及訪問失敗等問題。

（四）穩(wěn)定性方面

加強電子病歷系統(tǒng)穩(wěn)定性需要電子病歷系統(tǒng)能夠二十四小時全天無間斷的運行，需要更高的質(zhì)量、系統(tǒng)測試、診斷和及時維護。但在現(xiàn)實中，醫(yī)院電子病歷系統(tǒng)崩潰的原因往往是停電、數(shù)據(jù)量激增、系統(tǒng)崩潰等。EMR 系統(tǒng)保護系統(tǒng)免受電子病毒入侵或黑客攻擊導(dǎo)致電子環(huán)境中的黑屏、系統(tǒng)癱瘓等。共享和傳輸與電子病歷文件相關(guān)的數(shù)據(jù)需要使用互聯(lián)網(wǎng)，并且在利用互聯(lián)網(wǎng)上的數(shù)據(jù)傳輸設(shè)施的同時已經(jīng)識別了許多風(fēng)險因素。目前，互聯(lián)網(wǎng)用戶訪問管理仍存在安全隱患和漏洞，容易被黑客訪問，對數(shù)據(jù)安全構(gòu)成威脅，在數(shù)據(jù)訪問以及檔案數(shù)據(jù)傳輸過程沒有問題或者防范措施到位。國內(nèi)醫(yī)療機構(gòu)目前在電子病歷系統(tǒng)上嚴(yán)重依賴研發(fā)公司，可能導(dǎo)致系統(tǒng)停機、信息丟失或泄露等，嚴(yán)重影響電子病歷的安全。

三、電子病歷檔案管理中的風(fēng)險防范措施

（一）利用多種存儲方式進行儲存

電子病歷系統(tǒng)在運行過程中，硬件、軟件或用戶的工作方式都會影響醫(yī)療信息的完整性和安全性。在設(shè)備可能出現(xiàn)故障的情況下，為了全面保護以及多種存儲方式并用，應(yīng)利用紙質(zhì)記錄以及電子記錄并行運行的醫(yī)院保存，不僅使用硬盤，還使用紙質(zhì)記錄，最好在條件允許的情況下升級前聯(lián)系軟件供應(yīng)商，盡量避免軟硬件不兼容。而升級軟件前備份文件或設(shè)置每日定期文件備份副本，用于軟件升級和軟件兼容性；在操作人員技能較差的情況下，應(yīng)提供相應(yīng)的操作系統(tǒng)培訓(xùn)，幫助醫(yī)務(wù)人員盡快掌握操作設(shè)備和軟件所需的技能。

（二）利用信息處理技術(shù)改善網(wǎng)絡(luò)空間環(huán)境

想要改善網(wǎng)絡(luò)環(huán)境就要學(xué)習(xí)應(yīng)用專門的信息處理技術(shù)，比如VPN 技術(shù)（虛擬專用網(wǎng)技術(shù)）主要是通過數(shù)據(jù)封包的形式加密傳輸網(wǎng)絡(luò)數(shù)據(jù)，并且能在公共網(wǎng)絡(luò)上安全完成臨時網(wǎng)絡(luò)的連接，連接私有網(wǎng)絡(luò)以及公共網(wǎng)絡(luò)之間的數(shù)據(jù)安全有效傳輸。電子病歷信息交換的先決條件是內(nèi)容具有更高的安全性和可靠性。虛擬專用網(wǎng)絡(luò)可以更好地保密敏感信息，通過VPN 服務(wù)器進行有效的數(shù)據(jù)隔離，可以通過CA 系統(tǒng)進行身份驗證的特權(quán)數(shù)據(jù)服務(wù)器，以及頂級用戶，能夠有效地通信并更好地從各方訪問敏感信息。同時，虛擬專用網(wǎng)本身具有主觀性，VPN 技術(shù)在醫(yī)院病歷電子化管理中不僅是一種更安全的措施，也是一項重要的成本控制措施。另一個改善網(wǎng)絡(luò)空間環(huán)境的重要技術(shù)是入侵檢測技術(shù)，它是一種主動的安全防護措施，是一種新的電子安全防護措施技術(shù)，其主要目的是通過收集有關(guān)系統(tǒng)的信息來了解系統(tǒng)中的安全漏洞。系統(tǒng)或網(wǎng)絡(luò)的主要元素還對異常行為的模式進行分析和統(tǒng)計，以了解與安全策略相沖突的現(xiàn)象和行為，以及及時報告系統(tǒng)或系統(tǒng)訪問權(quán)限中未授權(quán)異常的技術(shù)等。因此，及時獲取與惡意入侵或未授權(quán)行為相關(guān)的信息，為阻擋入侵提供有效保護，最大限度地提高電子病歷所包含信息的安全性。

（三）提升醫(yī)療人員職業(yè)道德培養(yǎng)

醫(yī)療機構(gòu)人員結(jié)構(gòu)復(fù)雜，并且每天人員的流動性大、醫(yī)務(wù)工作者的時間緊、任務(wù)重，在此種情況下，為了保護信息安全以及風(fēng)險防范，必須強調(diào)重視醫(yī)療信息安全保護的重要性，醫(yī)務(wù)人員應(yīng)當(dāng)時刻保持警惕的態(tài)度，幫助管理人員維護系統(tǒng)信息安全。同時還要加強醫(yī)院內(nèi)部的職業(yè)道德素養(yǎng)宣傳，時刻關(guān)注一線醫(yī)療工作人員的動態(tài)及思想政治，如果遇到困難要及時的提供幫助，以防有不法分子鉆空子影響信息安全。

總結(jié)：

總之，信息安全管理是電子病歷檔案安全管理中的重要部分，因此在風(fēng)險防范管理過程中應(yīng)當(dāng)不斷加強風(fēng)險預(yù)估，選擇適當(dāng)?shù)陌踩刂品绞綄Π踩L(fēng)險進行控制和規(guī)避。