互聯網+電子病歷檔案大數據跨醫院共享信息安全保護機制探究

張馨之

[摘要] 醫療衛生事業是關系到社會民生的重點領域，引發全社會的廣泛關注，互聯網+電子病歷大數據跨醫院共享是響應國家號召讓數據多跑路，群眾少跑腿的倡導，以提前跨入病歷檔案大數據時代的客觀需求。本文詳細分析了互聯網+電子病歷檔案大數據跨醫院共享的總體目標、數據互通、安全監管、人才培養等方面的問題，特別地指出應加強自主研發面向醫療行業的區塊鏈技術，不能錯過應用區塊鏈技術的時機，可以預見在不久的將來區塊鏈技術將會改變全球醫療行業，盡快形成一系列國有醫療行業信息安全標準和技術規范，搶占這一醫療領域信息技術應用制高點，將為我國在該領域的未來發展空間謀得一席之地，真正實現信息安全技術為醫療行業提供快速、便捷服務保駕護航。

[關鍵詞] 醫療衛生；區塊鏈技術；大數據；數據共享

[中圖分類號] R197 [文獻標識碼] A [文章編號] 1673-7210（2017）09（c）-0189-04

[Abstract] Health care as one of the key areas which is related to people's livelihood causes widespread concern of the whole society. In order to advance into the objective needs of big data Era， internet based cross hospital electronic case data sharing is in response to the national call for more data run away， fewer people to run errands advocate. This paper gives a detailed analysis of the overall goal of across hospital shared big data exchange， safety supervision， the problems of talent cultivation， especially points out that the block chain technology should strengthen the independent research and development for the medical industry. As it is conceivable that block chain technology will change the global medical industry in the near future， more attention should be paid so as not to miss the opportunity to apply block chaining technology to form a series of the medical industry state information security standards and technical norms as soon as possible. It also will be crucial to seize the commanding heights of the application of information technology in this medical field， which will provide a space for the future development and make the real realization of information security technology for the medical industry to provide fast， convenient service escort.

[Key words] Health care； Block chaining technique； Big data； Data sharing

由于目前我國醫療衛生事業各項資源相對匱乏，資源分配存在嚴重的地區差異，我國居民看病難和看病貴已經是全國性的難題，“一病回到解放前，一人生病，全家返貧”的現象在全國時常發生。患者每到一個醫院都要進行一系列相似的重復性診斷和檢查，在經歷了困難重重的掛號、排隊等待和設備檢查之后，耗費了大量的時間、金錢和精力，這些重復性的檢查同時也耗費了醫院寶貴的設備資源和人力資源[1]。如何做到有效優化醫院就診環境和流程，簡化急診和出入院服務流程，做到改善人民群眾看病就醫感受，就成為加強和提高醫療服務工作水平的切入點和突破點。

1 國家針對醫療服務便民問題的倡導與解決思路分析

針對以上問題，國家提出要“運用互聯網和大數據加強橫向和縱向的聯系，讓電子數據多跑路，群眾少跑腿”的倡導，結合我國老百姓看病難、看病貴的社會難點問題，利用互聯網+大數據技術，解決電子醫療信息各個醫院獨享的難題，結合互聯網的高效便捷性，將居民在各醫院診斷的相關影像和化驗等數據實現互聯網跨醫院共享，使得保存在不同醫院的各類電子病歷信息數據，能夠通過大數據平臺進行有效地整合與挖掘，準確地為國民在全國跨醫院診病時互通互用，為百姓享受政府提供的優質醫療服務作保障[2]。

目前全國各級政府圍繞著努力優化門診服務流程，原則上各醫院門診患者服務中心應設有獨立的工作區域，以門診一站式的患者服務中心為平臺，整合、充實各項便民服務措施，簡化患者就醫和辦事流程，對于部分尚不具備條件的醫療機構，可以在門診服務臺集中提供相關服務。從醫院自身以及上級監管部門做到嚴格落實門診服務總監制度、統籌管理患者服務中心導醫和志愿者服務、全面開展出院患者回訪服務、加強醫患溝通服務、規范服務窗口評價服務、完善后勤保障服務以及加強基層便民惠民服務等。通過這一系列全方位、多層次的便民、為民措施，在切實做好保障公民身體健康的任務基礎上，在服務水平和便攜程度上不斷邁上新水平[3]。這些措施的實際效果受到了廣大患者的高度好評和普遍贊揚，所起到的積極推動作用是毋庸置疑的，但是如何進一步將醫療服務水平和質量與信息技術相結合，充分發揮互聯網以及實現分散式醫療資源的整合與共享，毫無疑問將為以科技手段積極踐行國家倡導，具有劃時代的重要意義。endprint

2 醫療電子大數據跨醫院共享的總體目標與實現

互聯網+電子病歷、電子病歷等醫療大數據共享有著驚人的社會價值，利用大數據挖據技術能夠進一步促進我國醫療衛生事業科學發展，將疾病的預防、診斷治療和研究水平都提升到一個全新的高度，對整個社會經濟健康發展具有著巨大的推動力。

2.1 醫療大數據信息化總體目標

醫療大數據的信息化是我國衛生行政部門工作的建設重點，通過加快電子醫療衛生信息大數據的整合，推進電子病歷數據資源跨醫院共享，能夠消除電子病歷信息孤島，增強解決群眾看病難、看病貴的全國性難題，引導醫療機構，更好地服務老百姓。國家以醫療衛生認可信息、電子病歷、電子健康檔案三大數據庫為基礎，制訂統一的標準體系建設，加強頂層設計和統籌協調，建立單獨的電子病歷、病歷大數據+互聯網，大力推動全國各大醫療機構間的電子病歷等信息系統通用平臺和大數據互聯網開放共享[3]。

同時國家相應部門加大電子病歷互聯互通的大數據關鍵技術研發和醫院互聯網人才培養力度，重點推進各大醫院電子病歷數據匯集和發掘，圍繞醫療衛生產業升級和智慧醫療建設，謀劃建設一批電子病歷數據存儲、數據開發、數據應用的產業園區來深化大數據+互聯網在全國各大醫院就醫診斷方面的數據共享創新應用，促進醫療衛生大數據產業健康發展，提升政府部門在群眾就醫看病方面的管理能力，推動醫療衛生系統的經濟轉型升級。

為了推進電子病歷大數據在政府管理與民生服務中的應用，政府在醫療衛生領域開展大數據+互聯網的應用示范，加快民生服務普惠化，以期讓電子病歷信息大數據在百姓跨醫院就診看病的實際應用中能取得顯著成效。國家逐步建成全國各大醫療系統電子病歷數據共享互通，著力培育一批具有行業競爭力的大數據與云計算、物聯網、移動互聯網等新一代醫療衛生信息技術運營服務科研院所，保障電子病歷跨醫院互通互用。在此期間，經濟發達城市率先實現醫療信息公共數據資源依法依規在全國共享。

2.2 醫療信息數據互通

采用互聯網+醫療大數據共享，能夠使醫護人員獲取跨醫院患者的歷史診斷及治療情況的全部完整信息，包括各種化驗、檢查的數字記錄、病情文字介紹、醫療圖形、超聲影像等多媒體歷史信息和確診后的分析結果，被授權的醫生在不同醫院隨時都能上網來調閱和共享。比如在醫院的急診室和住院病房，所有的醫生都能上網查調閱到格式統一、診治全面的歷史病歷，確保后續的診療方案有據可依，有據可查，便于不同醫生能快速對后續病情做出合理科學的判斷診治，避免出現片面的醫療失誤。由于跨醫院的醫生都能共享患者歷史診治信息，在有效降低醫療成本和減少醫療資源的浪費的同時，使診療工作更加快捷[4]。

通過互聯網大數據的電子病歷網絡還能實現遠程醫療和多家醫院的會診的目的，實現區域、國家級的共享。當大數據電子病歷系統引入最新醫學信息時，將醫療大數據進行匯總和分析，系統能夠為醫生提供有價值的醫療診治提示，自動提示高質量的診療方案和科學的用藥劑量，診治處方也能自動更新，科學地幫助醫生進行診斷和治療。除了診治提示之外，系統另一重大信息服務優勢在于，能夠為醫生提供關于患者在藥物過敏情況、此前的重復處方、藥物配伍錯誤、各項重復檢查、醫療失誤等情況的提示和警示，及時減少醫療失誤和重大事故，以助醫生合理的安排患者按周期接受預定的治療、后續檢查，確保后續治療的質量[5]。

2.3 醫療數據信息安全監管

紙質病歷在書寫、存檔、檢索和查詢等環節存在很多的落后弊端，例如可以反復改寫，人力成本高，印刷和紙張成本高，一份紙質的病歷檔案歸檔要經過各種化驗、各項檢查、診治記錄等很多種單據的收集和整理、編目、統計、存檔上架等步驟和程序，還要有專門的病歷檔案人員管理和查找復印等后續工作。隨著患者越來越多，紙質的病歷檔案所占據的存儲空間就越來越多，根據我國檔案管理部門的保管期限規定，門診病歷檔案保管期限為15年，住院病歷檔案保管期限為30年，所以，很多醫院對過期沒有科研和保管價值的病歷也不能隨便銷毀，病歷檔案存檔的重要用途用于以后的醫學數據分析和研究，傳統的醫學主要是以臨床的診治經驗為主，現代醫學模式主要是進行有效的文獻資料檢索結合傳統臨床經驗，根據科學證據來分析處理臨床病案，這就需要對歷史的病歷進行查找、研究和分析，紙質病歷的檔案信息查找和檢索非常困難，造成醫生們都不愿意費時費力使用病歷，在一定的程度上阻礙醫療事業的快速發展。

電子病歷檔案就是用互聯網+計算機系統電子設備存儲、整理、上傳和重現的互聯網電子化的患者歷史就醫診療記錄情況，將醫生歷次手寫紙張的診療和檢驗、影像數據等信息電子化，內容包括手寫的紙張病歷和的檢驗、影像數據等診療歷史信息[6]。由于這些信息涉及患者個體核心機密信息，只有醫生、患者和獲得授權的人，需要了解個體歷史的健康資料和病歷信息時，在互聯網大數據搜索下才能夠完整、準確、快速的獲取。目前在醫療電子病歷檔案開放利用中，電子檔案的信息安全在管理上仍然存在著許多不足之處，其中如何有效保證電子檔案安全問題成為了一項極具挑戰的任務[7]。電子檔案在管理上要加強措施，做到完善管理規章制度以確保信息安全，同時電子檔案的管理部門也應當將檔案信息安全標準體系建設和數據安全要作為重點工作指標，強化電子信息數據庫的安全保障，加強對醫療衛生信息基礎設施建設中的安全防護，落實醫療衛生信息安全等級保護制度要求[8]。按照“同步建設、同步監管”的安全原則，在大數據平臺及相關信息系統的研發設計階段，就確定醫療衛生大數據的安全保護等級，并研發和落實相應的安全防護技術措施，采用安全保密度高的產品和服務，提升網絡設施關鍵設備的安全保障。設立醫療衛生大數據+互聯網的安全監測和預警通報工作，加強醫療衛生大數據環境下防攻擊、防泄露、防竊取的監測、預警、控制和應急處置能力建設[9-10]。

2.4 醫療大數據信息共享人才培養

醫院每天都在產生各種新的數據，電子病歷是大數據技術和互聯網技術在醫療領域的必然產物，這些數據形成了醫療數據的最大來源，在臨床的應用上提高了醫院的工作效率和醫療質量[11]。衛生行政管理機構要制訂優惠政策，吸引大數據領域高端人才和創新創業團隊來投智創業。鼓勵有條件的醫院設立大數據+互聯網工程管理團隊，支持醫療衛生系統和高校和企業合作研發培養復合型人才。支持各大醫院多渠道、多方式引進數據工程師等大數據專業人才，提高醫療衛生系統大數據從業人員的業務水平[12]。endprint

3 區塊鏈技術實現互聯網+環境下醫療電子大數據共享

互聯網+大數據電子病歷未來的總體發展趨勢將是高智能化、嚴標準化、大集成化和區域共享化。電子病歷大數據共享機制的建立，應首先充分保證運用一系列信息安全措施加強原始醫療數據信息的保密，尤其針對患者個人身份信息的管理應該局限在數據原始生成單位內部，采用高強度數據加密算法保證數據私密性，充分做好數據完整性驗證，經手醫護人員的身份認證與數字簽名。

所謂的區塊就是原始共享數據信息以及在后續數據交易過程中所產生的新數據集合，每個區塊被標記上一個時間戳和之前一個區塊的獨特標記[13]。有效的區塊獲得共享網絡成員全體的共識認可以后，會被填加到主區塊鏈中。區塊鏈是將包含交易數據信息的區塊由后向前有序鏈接起來的一種數據結構[14]。當面向醫療數據跨院診治數據共享時，區塊鏈上所有的病歷信息都將含有不同的時間戳和加密密鑰，通過這種方式將患者的病歷數據存儲在分布式的服務器上，由于記賬的過程采用了一系列數據加密、簽名和完整性驗證，這些分布存儲的病歷數據無法被隨意篡改，他們只會被記錄在相同的服務器或者患者的病歷中，以此來提高病歷數據的保密性，每個持有密鑰的醫療機構可以在區塊鏈上查看到患者相同的病歷信息[15]。

雖然區塊鏈的系統是公開的，但其核驗、發送等數據交流過程卻采用了先進的加密技術。這種技術不僅確保了數據的正確來源，也確保了數據在中間過程不被人攔截[16]。因其安全、便捷的獨特性備受關注，區塊鏈技術進入2017年國家檔案局科技項目立項選題指南。目前已知的一些區塊鏈技術應用大致有這三類：

①公開區塊鏈（public blockchain），公開區塊鏈上的數據所有人都可以訪問，所有人都可以在發出交易等待后被寫入區塊鏈，達成共識的參與者通過采用密碼學技術將新區塊寫入區塊鏈中，由于在此過程中涉及龐大的數據計算工作，系統通過內建的經濟激勵機制來對寫入者進行獎勵，同時維護數據庫的安全，公開區塊鏈是完全的分布式。

②協作區塊鏈（federated blockchain），參與區塊鏈的節點是系統事先選擇好的，節點間通常有網絡連接，區塊鏈上采用非工作量證明的其他共識算法，位于區塊鏈上的數據可以是公開的也可以是只能被這些節點參與者內部分享，只是部分意義上的分布式。

③私有區塊鏈（private blockchain），參與的節點只有用戶自己，數據的訪問和使用有嚴格的權限分配管理，區塊鏈的生成原理通常對外界保密。

在公開區塊鏈上保存的數據越有價值，越要審視其安全性，以及安全性所帶來的交易成本以及系統擴展性問題。協作區塊鏈通常可以做到節點間的很好連接，一般只需要極少的成本就能維持運行，具有迅速的交易處理響應和較為低廉的交易費用，具有擴展性，但是擴展性會隨著節點增加下降，數據可以有一定的隱私[17-18]。協作區塊鏈會導致該區塊鏈的應用范圍不會太廣，缺少比特幣的網絡傳播效應。私有區塊鏈本質上是共享數據庫應用，由于數據可以被更改，對于第三方的安全性沒有很好的保障。

雖然區塊鏈技術在醫療行業應用還處于起步階段，一系列的安全標準和技術規范尚未在業界形成一致性共識，但是不能錯過應用區塊鏈的時機，國內外的信息安全技術公司必定會針對這一利益龐大的應用領域進行競爭，可以預見在不久的將來區塊鏈技術將會改變全球醫療行業，為此針對區塊鏈技術在醫療行業電子大數據共享方面的應用，應該加大、加快技術研發速度，盡快形成一系列國有醫療行業信息安全標準和技術規范，搶占這一醫療領域信息技術應用制高點，這將為我國在該領域的未來發展空間謀得一席之地，真正實現信息安全技術為醫療行業提供快速、便捷服務保駕護航[19-20]。

4 總結與思考

加強全國各大醫院電子病歷信息跨醫院共享服務，利用互聯網和大數據的優勢，將會為百姓們提供異地異院看病治病的高效便捷服務。在實現這個宏偉的利民惠民目標過程中，衛生行政部門在其中的推動作用和服務定位非常重要，應該掌握主動權積極應對，在全流程、全數據互通互享的平臺上為社會提供精準和個性化優質醫療服務。大數據建設不能一蹴而就，要本著經濟發達城市優先的建設原則，分階段、分步驟地實現在不同城市間醫療信息檔案資源的共建和共享。

電子病歷不但解決了醫療臨床診治上的病歷質量問題，同時跨醫院病歷信息化大數據平臺，徹底實現跨醫院的醫療診治信息共享。電子醫療病歷、病歷大數據+互聯網跨醫院共享，不應該僅僅是網絡形式上的集中，關鍵是要真正發揮電子病歷的高效和節約作用，使互聯網數據電子病歷更好地為社會發展、經濟建設服務。從電子病歷數據共享互通形式上要走出信息孤島的困境，將診斷、分析、研究和電子數據信息整合相結合，重點在分析和使用數據整合上，實現真正意義上的智能醫療。

同時醫療衛生行業的從業者應該積極關注信息安全技術的最新進展，摸索建立在實現醫療技術、設備和數據應用電子化、網絡化和信息化建設過程中，與信息安全技術領域的專業對接，不斷研發立足國際領先的應用平臺和技術規范，為我國醫療衛生行業的健康、快速和長遠發展打下堅實的基礎。

[參考文獻]

[1] 楊路.急診電子病歷管理系統的設計與實現[J].中國數字醫學，2017，12（1）：86-88.

[2] 張生澤，王慶陽，袁克虹.基于電子病歷大數據的問答系統[J].醫學信息學雜志，2017，38（3）：7-11.

[3] 劉健，韓秋君，曹磊.基于電子病歷的臨床數據中心構建研究[J].中國數字醫學，2017，12（3）：38-41.

[4] 趙琪.病歷的質量控制及電子病歷的建設[J].醫療裝備，2017（4）：80-81.

[5] 肖麗，溫川飆，徐榮梅，等.區域醫療電子病歷數據共享在中醫藥中的研究[J].時珍國醫國藥，2017（6）：1521-1523.endprint

[6] 李德華，伍蓉梅，劉敏，等.護理人員對電子病歷隱私保護的認知現狀調查[J].中國衛生事業管理，2017，34（5）：367-369.

[7] 相悅麗，李瑩，尹永奎，等.醫療糾紛中電子病歷作為證據相關問題的探討[J].中國衛生事業管理，2017，34（3）：211-212.

[8] 陳薇.電子檔案開放利用中信息安全保障存在的問題與對策分析[J].企業導報，2015（24）：138.

[9] 井培培.電子檔案信息安全管理面臨的問題與挑戰分析[J].企業導報，2015（11）：140-141.

[10] 林曉娟.電子檔案網絡安全若干問題分析[J].信息技術，2017（1）：179-180.

[11] 李亞新.淺談醫院人才建設的實踐與思考[J].中國衛生產業，2017，14（8）：193-194.

[12] 周煥.公立醫院改革背景下醫科大學附屬醫院人才引進與培養策略[J].人力資源管理，2017（1）：184-185.

[13] 何蒲，于戈，張巖峰，等.區塊鏈技術與應用前瞻綜述[J].計算機科學，2017，44（4）：1-7.

[14] 金武，洪武，李濤，等.區塊鏈技術發展現狀及其金融應用研究[J].海南金融，2017（1）：26-30.

[15] 黃永剛.基于區塊鏈技術的電子健康檔案安全建設[J].中華醫學圖書情報雜志，2016， 25（10）：38-40.

[16] 王海隆.區塊鏈技術在中醫藥領域中的應用展望[J].貴陽中醫學院學報，2017，39（3）：1-4.

[17] 張寧，王毅，康重慶，等.能源互聯網中的區塊鏈技術：研究框架與典型應用初探[J].中國電機工程學報，2016， 36（15）：4011-4022.

[18] 張珊.區塊鏈技術在電子檔案管理中的適用性和應用展望[J].檔案管理，2017（3）：18-19.

[19] 魏尚北，牛超.密碼學的區塊鏈技術在電子貨幣交易中的應用研究[J].科技創新與生產力，2016（9）：95-96.

[20] 于博.區塊鏈技術創造共享經濟模式新變革[J].理論探討，2017（2）：103-107.

（收稿日期：2017-06-25 本文編輯：李亞聰）endprint