醫院信息系統發展及對存儲和數據安全的新要求

陳金雄

南京軍區福州總醫院 計算機中心，福建 福州 350025

醫院信息系統發展及對存儲和數據安全的新要求

陳金雄

南京軍區福州總醫院 計算機中心，福建 福州 350025

專欄——系統數據安全管理和存儲

編者按：最近幾年，醫療衛生數字化建設有了巨大進步，特別是電子病歷、電子健康檔案、臨床信息系統和決策支持系統成為建設重點，數據中心是核心內容，這些都對存儲和系統安全提出了極高的要求。本期本刊特約南京軍區福州總醫院計算機中心陳金雄主任擔任欄目主編，圍繞數字化醫院發展趨勢以及建設的重點，對數據存儲和系統安全進行全面論述。

欄目主編：陳金雄

南京軍區福州總醫院計算機中心主任，高級工程師，兼任全軍醫院信息化研究與技術支持基地主任，福建省醫療衛生行業計算機用戶協會理事長，福建省衛生信息協會副會長，中國醫院協會醫院信息管理和統計專業委員會常委，中國衛生信息學會信息技術專業委員會常委，全軍衛生信息學專業委員會常委，全軍計算機醫學應用專業委員會副主任委員，中國醫藥信息學會理事。2009年被美國《信息周刊》評為全球50位優秀CIO之一。

本文首先提出醫院信息系統發展方向是數字化醫院，核心內容是基本信息系統、臨床信息系統、電子病歷系統、決策支持系統、區域協同系統和患者服務系統，數據中心是醫院信息系統發展的必然趨勢，并對數據中心及其存儲解決方案和信息系統安全提出自己的觀點。

醫院信息系統(HIS)；數字化醫院；數據中心；存儲；信息安全

1 醫院信息系統新進展

我國醫院信息系統建設經過10多年的建設和發展，已有長足進步，未來的發展方向無疑就是數字化醫院，其重點應建設以下主要內容。

1.1 完善提高醫院基本信息系統

新的醫院基本信息系統要著重從以下幾個方面進行完善和提高：首先，在設計理念上，要按照以人為本、以病人為中心的理念進行設計；其次，把優化就診流程、提高醫療質量、滿足臨床業務需求、滿足醫院管理和衛生決策作為出發點；第三，在設計架構上，要能夠提供與臨床數據中心（Clinical Data Repository, CDR）、各種臨床信息系統、績效考評與成本核算系統、衛生機關匯總上報和地方醫保等系統信息的接口，實現醫院信息化全面協調可持續發展。

1.2 完善提高各種臨床信息系統

進一步完善醫學影像、檢驗、心電圖、移動醫護工作站、手術麻醉、重癥監護等臨床信息系統。一方面要提高這些功能科室的信息化水平，打造信息化影像中心、信息化手術室等；另一方面，這些臨床診療信息能夠非常方便和人性化地在醫生工作站得到展示，以提高工作效率和醫療質量；第三，這些臨床信息能夠以標準的形式歸檔到CDR中，為構建真正的電子病歷奠定基礎。

1.3 構建完整的電子病歷系統

構建集成病人完整診療信息的電子病歷系統。完整的電子病歷系統主要由以下系統組成：CDR、臨床信息服務平臺 、電子病歷集成視圖、計算機醫囑錄入系統（Computerized Physician Order Entry，CPOE）、醫療文檔編輯與管理系統、移動醫護工作站、閉環醫囑管理系統、臨床知識庫管理系統、臨床決策支持系統、受控醫學術語管理系統和臨床路徑管理系統等。電子病歷系統是醫院信息化發展的又一個里程碑，它體現出醫院信息化綜合發展水平。該系統的實施將全面提升醫院醫療質量，提高醫護人員工作效率。

1.4 建設以醫院經營管理為目標的決策支持系統

現在，信息系統通常都提供功能比較齊全的綜合查詢等系統，醫院的管理和決策水平有了很大的提高，但現有系統輔助決策功能還比較弱。醫院管理者特別希望在決策或發現問題時系統能夠幫助進一步分析[1]。因此數據倉庫等輔助決策系統應該大力發展，逐步建立輔助決策支持和綜合績效考評系統，進一步完善全成本核算系統。

1.5 拓展以居民電子健康檔案為核心的區域協同系統

區域醫療信息系統是衛生信息化發展的最高階段，除了能夠建立病人完整的電子健康檔案，實現病人診療信息區域共享與電子轉診，從而緩解看病難、看病貴外，更重要的是能夠提高衛生決策機關的管理和決策水平。通過對醫療機構各種衛生信息的直接提取、匯總，獲取醫療衛生機構日常業務工作的重要數據，同時通過對這些海量數據進行有效整合，提取其中有用的信息，挖掘其中新的信息，并對這些信息進行綜合分析，為醫療衛生事業的各級管理部門提供科學決策依據。

1.6 實施以病人全程關懷為中心的患者關系管理系統

醫院患者關系管理平臺是運用于醫院的管理服務系統，患者不僅在醫院，即使在家中、在工作中也能得到醫院或社區的個體化健康服務，保持健康營銷鏈條的完整性，其具體目標歸結為“完善患者服務，提高患者滿意度和忠誠度，降低患者流失率，提高醫院核心競爭力”[2]。

2 數據中心建設是醫院信息化發展的必然趨勢

上面提出了醫院信息系統下一步要發展的幾個主要系統，但數字化醫院不是各種信息系統的簡單堆積，而是有其豐富的內在規律，如智能化與數字化、醫囑系統、收費系統和檢查檢驗系統等都有非常緊密的內在聯系，那么多信息系統實施后，信息如何存儲、挖掘、利用等需要深層次的設計與思考。而主索引和數據中心概念無疑是解決這一問題的有效途徑。

(1)臨床數據中心。CDR是所有的病人醫療結果和其他臨床數據的一個中心倉庫存儲，而且是電子病歷解決方案的中心。單個病人信息隨著時間的增加信息量也隨之增長，為了可長期獲得該病人的信息，需要對其信息進行長期存儲，這時，就出現異構下的數據長期的管理問題。而醫療文檔庫，就是把醫院信息系統中各個業務系統的數據庫的信息抽取出去，通過歸檔的形式形成一個靜態的文檔，把它放在中間的文檔庫，不管是多少個系統、多少個廠家建立的，全部收集起來，歸到文檔庫里面。CDR對于電子病歷來講是一個非常核心的部件[2]。

(2)管理數據中心。管理數據中心以管理對象為主索引，如：科室、崗位、人員、設備、財務等，為輔助決策支持、全成本核算和綜合績效評價等系統服務。

(3)影像數據中心。醫院80%以上的數據是醫學影像數據，因此構建影像數據中心也是數字化醫院必須要完成的一個重要任務。

(4)區域數據中心。如果是集團型醫院，還應該構架區域數據中心，無論是管理還是診療都需要這樣一個數據中心[3]。

3 數據中心存儲解決方案

3.1 數據中心存儲分類

按數據中心管轄的范圍，可分為兩類：

(1)醫院內部數據中心。僅為單一醫院提供通信和數據服務。醫院內部數據中心是一個醫院的內部網、互聯網訪問、電話服務的核心。Web服務器、內部聯網交換機、存儲網絡以及更多的其他設備一般安置在這里[4]。在目前國內服務的大環境下三級醫院應在醫院內部建立自己的數據中心。

(2)主機托管型數據中心。由托管服務提供商所有，并向多個醫療機構提供數據及互聯網服務。

對縣區級醫院，醫學影像數據中心可以考慮采用數據與軟件托管的方式進行建設，數據直接傳到上一級（市級）數據中心或托管數據中心，其它數據中心可參照標準自行建設。

對社區和鄉鎮衛生院，所有軟件和數據中心可以考慮采用數據與軟件托管的方式進行建設，可以由上級醫院或市級平臺進行托管。

3.2 數據中心存儲發展趨勢

研究組：40例患者中，男性患者有22例、女性患者有18例；年齡51～73歲，平均（62.31±5.09）歲；病程2～11年，平均（7.23±2.09）年。

人們對信息的需求是無所不在的。人們把數據存儲在數據中心里，但數據的產生和使用可以在任何地方，包括Web、移動應用、分支機構、合作伙伴站點或子公司。由于數據無所不在，因此，網絡就成為數據中心的基礎平臺。

由于網絡具有很多內在的性質，因而可以作為提供共享數據中心基礎設施的基礎。它能夠觸及到數據中心運作的方方面面，無論是遠程還是分布式，都能以統一、一致的方式提供服務。因此無論何種類型的數據中心都必須具備高帶寬、高密度、高管理性和高安全可靠性的基本要求。

目前數據中心的最新研究方向是虛擬化。虛擬化就是把物理資源轉變為邏輯上可以管理的資源，以打破物理結構之間的壁壘[5]。未來，所有的資源都將透明地運行在各種各樣的物理平臺上，資源的管理都將按邏輯方式進行，完全實現資源的自動化分配，而虛擬化技術就是實現它的理想工具。

4 醫院信息化發展對安全提出新要求

信息系統已成為醫院核心的支撐平臺，對于像福州總醫院這樣的大型醫院而言，信息系統的安全性已經不言自明。如果沒有可靠的保障體系，系統再好也很難正常運行。同時，任何信息系統一點問題不出也是不可能的。問題是怎樣用最好的性價比來獲得最高的可靠性。

討論信息安全問題，一定要充分理解什么是安全。現在很多人對信息安全有誤區，認為花了很多錢，搞了各種備份，就可以高枕無憂了。實際上，信息安全要建立在安全的體系之上，包括設計一個科學實用的系統方案，建立一支穩定合理的人才梯隊，制定一套行之有效的規章制度，實施一套嚴格規范的操作流程等[6]。

4.1 科學實用的系統方案

4.2 穩定合理的人才梯隊

建立一套靈活務實的人才激勵機制很重要。很多單位花了很多錢，建立了復雜的IT架構，但是，沒有能夠駕馭整個系統安全的人才，這顯然是不可取的。所以，一定要有一個非常合理的人才梯隊，能夠勝任信息系統安全性保障的需要。從這個意義看，信息系統的建設固然重要，但是，系統的運營維護人員在很大程度上比軟件更重要。尤其是如何細化運維人員的專業分工，對于安全管理非常重要。信息安全的建設，一定要跟人力資源相匹配。否則，一個再好的信息安全系統，駕馭不了，也不可能保證系統安全。

4.3 行之有效的規章制度

信息系統安全建設也是“三分技術、七分管理”的工作[8]。在信息化的建設中，信息化管理制度建設是保障。信息化為我們提供了科學、便捷、智能化的管理工具和手段，但信息化不是萬能的，還要靠制度去保障、去規范使用者的操作行為。要用嚴格的制度去約束人的行為，杜絕隨意性，建立設備和資源的保管、維護、使用制度，建立經費投入和保障機制，建立科學評價與反饋機制來確保信息系統的應用，這是信息化建設和推廣特別是系統安全的關鍵。

4.4 嚴格規范的操作流程

在方案、人才和制度的前提下，還必須有一套嚴格的操作流程來保證這些措施能夠真正得到落實[9]。如我院從服務器操作、交換機管理、軟件開發、軟件更新、用戶授權、數據修改到數據備份等都制定了一整套的操作流程，并有嚴格的操作日志，確保了整個系統和數據安全。

[1] 陳金雄.構建智能型數字化醫院[J].醫療衛生裝備,2010,31(2):1-4.

[2] 黃新霆.電子病歷:EMR≠HER[EB/OL].(2005-11-28)[2010-01-25].http://media.ccidnet.com/art/2649/20051128/381885_1.html.

[3] 陳金雄.新醫改條件下福州總醫院信息化建設[J].中國數字醫學,2009(6):23-25.

[4] 母曉莉,等.區域醫療影像數據中心存儲系統研究與設計[J].中國數字醫學,2010(1):57-59,64.

[5] 袁菲.虛擬化技術在信息安全領域的應用[J].計算機安全,2008(10):82-84.

[6] 朱小兵.醫院信息化以人為本[J].計算機世界,2008(42):34.

[7] 趙錦.醫院信息系統的安全防范[J].醫療衛生裝備,2009,30(3):57.

[8] 金暉,等.醫院信息系統數據安全防范及其策略[J].現代預防醫學,2007,34(14):2698-2699,2703.

[9] 詹攻.醫院信息系統中的數據安全與容災建設探討[J].中國數字醫學,2009,4(7):59-60.

Development of Hospital Information System and Its New Demands of Storage and Data Security

CHEN Jin-xiong
Computer Center,Fuzhou General Hospital,Nanjing Military Area Command, Fuzhou Fujian 350025, China

R197.324；TP309.2

A

10.3969/j.issn.1674-1633.2010.08.001

1674-1633(2010)08-0001-03

2010-02-22

作者郵箱：cjxiong@pub2.fz.fj.cn

Abstract: The thesis primarily brings forward the point that the digital hospital will be the developing direction of hospital information system, with the core content including basic information system, clinical information system, electronic medical record system, decision support system, regions cooperation system and serving patients system. Data center is the inevitable trend of hospital information system.

Key words: hospital information system(HIS);digital hospital;data center;store; information security