信息安全管理的建設在醫院信息化建設中的作用探討

許耀文

摘要：目的：探討信息安全管理的建設在醫院信息化建設中的作用。方法：通過了解醫院信息安全管理的需求，對某醫院信息安全管理現狀的分析，探究信息安全管理的建設在醫院信息化建設中的作用，以及醫院信息安全管理制度的發展對策。結果：信息息安全管理的建設，能夠保證醫院信息化建設質量，推動醫院信息系統的高效、安全、穩定發展。結論：信息安全管理的建設在醫院信息化建設中的意義重大，加強醫院信息化建設中的信息安全管理建設，有助于保障醫院信息系統的穩定運行，為推動醫院的良好發展奠定基礎。

關鍵詞：信息安全管理；醫院；信息化建設；作用

中圖分類號：R197.32 文獻識別碼：A 文章編號：1001-828X（2018）012-0160-01

當前我國社會逐漸朝著信息化、網絡化的方向發展，在大數據時代環境下，醫療衛生行業十分注重信息化建設。隨著醫院業務的迅速發展，醫院各個環節都引入了信息系統，且對信息系統的依賴性越來越大，使信息安全管理的建設在醫院信息化建設中的作用越來越突出。于醫療行業的特殊性，需要24h不間斷的運行信息系統，這就增加了醫院的信息安全管理需求。因此，在加強醫院信息化建設的同時，應注重信息安全管理建設。

一、醫院信息安全管理需求

根據實際調查可知，我國醫療行業連續曝出泄漏事件，包括醫院患者資料的遺失、醫院醫生工號、名字與所屬科室資料泄漏等。這都是由于醫院沒有重視信息系統安全管理工作所致，其不僅影響了醫院的良好發展，同時給社會的穩定發展帶來不良影響。醫院信息化建設雖然有利于各項工作的開展，但是也給醫院信息安全埋下隱患。醫院信息系統的安全管理與醫院的各項業務的正常運行有著密切聯系，同時，關系到廣大患者群體的隱私，與社會秩序的穩定發展有著很大關聯。因此，加強醫院信息安全管理建設是一項重要任務，信息安全管理的建設在醫院信息化建設中的意義重大。

二、醫院信息安全管理現狀分析

近年來，我國醫院信息化建設水平有了很大提升，信息安全管理建設，改善了就醫環境、提高了醫療服務質量與效率，同時在醫療保障制度的實施以及醫院學科管理等方面帶來很大幫助，為促進我國醫院的可持續發展奠定良好基礎。

當前我國醫療信息系統應用范圍逐漸擴大，涉及到的業務越來越多，其中包括門診部、住院部等，相應的醫院建立了門診管理、臨床管理、病歷管理等信息系統，醫院的每個部門都覆蓋了信息網絡，患者診治的每個環節都滲透了信息網絡。醫院對信息系統的依賴性越來越大，且在未來幾年，醫院信息化將繼續成為醫療服務業務的主要平臺。

從實際情況來看，當前我國醫院的信息化建設成果顯著，但有的醫院處于起步階段，信息安全管理還存在不足，主要體現在這幾個方面：

1.醫院過于關注醫療業務的質量，忽視了信息安全管理的作用，導致工作人員在信息安全管理工作中，沒有認真履行自身工作職責；且有的工作人員缺乏良好的保密意識，對信息系統的安全保護處于被動狀態。

2.不夠完善的信息安全管理制度，無法滿足信息化現狀匹配要求，以此極易出現安全隱患。

3.信息安全管理制度執行力較差，導致信息安全事件的屢屢發生。

4.醫院在執行信息安全管理制度時，監管與獎懲機制的缺乏，導致實施效果不理想。

5.醫院缺乏相關的國家政策文件，信息化要求不夠全面。

三、醫院信息安全管理制度的發展對策

1.建立健全總體安全管理制度

醫院在制定信息安全管理制度時，應當根據自身實際情況擬定，總體信息安全管理是信息安全管理的總目標，因此，完善總體安全管理制度直接關系到醫院醫院的整體發展。在制定過程中應考慮到各個環節，包括制定與發布的流程、方式及范圍等，并定期修訂安全管理制度，以此使安全管理制度滿足醫院信息化建設的發展需求。

2.完善員工信息安全管理制度

醫院信息安全管理制度關系到信息化建設水平，因此，配備專業的信息化人員，并對員工信息安全管理制度進行完善十分有必要。在錄用人員時，應當根據制定流程嚴格對人員進行資格審查，在人員離職時應按照相關流程辦理離職手續。在對人員進行考核時，著重對信息安全技術等知識的考核，以此使工作人員的信息安全意識得到提升，同時，還可以將獎懲機制引入到管理中，以此保障醫院信息安全管理的良好運行。

3.完善醫院各類信息系統的建設

醫院在信息化建設方面，應注重建立完善的信息系統規章制度，以此使醫院各部門的工作有規可循。比如，制定《醫院信息系統外包軟件開發制定》、《醫院信息系統定級管理制度》等，以此更好的促進醫院信息化建設的發展。

4.制定有效的信息系統運行管理制度

醫院各類息系統建設目的是使個各類業務的效率得到提升，使醫院各類系統穩定的運行。醫院信息系統管理人員在制定管理制度時，應考慮到各個方面，同時對不同的醫院使用人員，制定不同的操作規范，以此使工作人員在操作時有據可依，減少由于失誤所導致的系統問題發生，使維護人員更好的進行系統的維護。

四、結語

總而言之，醫院信息化建設有助于推動醫院的可持續發展，但在這個過程中，信息系統安全問題也越來越突出。信息安全管理的建設在醫院信息化建設中發揮重要作用，因此，醫院應當將信息安全管理放在重要位置，制定有效的信息安全管理制定與策略，以此使醫院信息系統得到安全運行。