芻議醫院信息安全與系統監控管理平臺的建設

馬江華

[摘 要] 信息網絡技術改變了人們生活的方方面面，現在絕大多數醫院都引進了信息化的醫療管理系統，使得掛號、取藥、開單等環節變得十分便捷，也提升了醫院管理效率和內部資料的共享效率。然而，醫療系統信息化在帶來便利的同時，也面臨著醫院信息安全方面的巨大挑戰，其信息監管系統的可靠性關系著醫療服務質量與患者的安全。本文將分析醫院信息安全與系統監控管理平臺現存的問題，并提出相應的解決措施。

[關鍵詞] 醫院信息安全 監控管理平臺 解決措施

中圖分類號：G203 文獻標志碼：A

隨著我國經濟與科技水平的發展，各大醫院開始了信息安全與系統監控管理平臺的建設，并實現了較快的發展。這大大提升患者看病和醫院進行醫療業務的效率，群眾可以在線掛號、預約、查詢收費信息等。同時，醫院可以有效改善掛號黃牛、亂收費、檢查項目程序煩瑣等在過去的醫院管理中可能存在的問題。然而，我國的醫院信息安全與系統監控管理平臺在安全性和穩定性上依舊存在一些不足之處，仍需要加強對其平臺建設的重視程度，提升醫院的信息化系統水平。

一、我國的醫院信息安全與系統監控管理平臺的建設存在的問題

醫院的信息安全與系統監控管理平臺建設使得醫院內部的辦公網絡化，讓醫院于內于外都能進行更便捷的信息交流，因此能夠顯著提升醫院的管理水平。然而，我們不能忽視由此帶來的弊端，要加強對信息化監控管理平臺的監管[1]，應該認識到如今系統存在的以下問題：

（一）對醫院信息化系統的監管不成熟

雖然現在醫院的信息化監控管理平臺建立得十分迅速，然而相應的實際監管水平沒能及時跟上。為了滿足需求不斷提高的發展進程，相應的軟件和其他支撐平臺的技術需要進一步優化，并更加重視對相應軟件等的維護[2]。同時，醫院信息安全與系統監控管理平臺是個非常龐雜的系統，涵蓋了醫院的各個部門，雖然滿足了醫院各部門對復雜信息存儲與傳遞的需求，但也使得這些信息變得過于雜亂，加大了管理的難度和管理成本，使得醫院工作人員難以從整體上對系統監控管理平臺進行把握。在系統出現問題時，醫院只能分階段進行維護，無法做到有針對性地解決問題，導致修復系統的效率太低。

（二）醫院信息化系統的安全性存在問題

現在網絡上存在諸多針對信息安全的威脅，如黑客攻擊、病毒入侵、信息泄露等。

而現有的與信息安全相關的軟件和硬件則不能完全應對這些問題，一旦平臺的系統因為操作不當或者受到外部攻擊而遭到破壞，導致數據信息丟失或被竊取，則會給醫院帶來極大的損失，而安全性不高的信息化監控管理平臺，也會給醫院工作人員和患者的個人信息保護帶來重大隱患[3]。

（三）第三方支付平臺不夠可靠

移動支付的普及使得第三方支付平臺成為我國醫院信息系統不可或缺的一部分，在拉近患者與醫院距離的同時，也使得我國醫院信息安全與系統監控管理平臺面臨挑戰。理論上說，第三方支付平臺總是存在一定的資金管理上的風險，其網絡的穩定性也有可能會影響患者的利益。如果支付平臺網絡不穩定，可能會導致患者無法繳費、繳費不成功、重復繳費等，醫院希望了解其中細節，但又沒有相關資質，不能代管這一環節，所以醫院對于網絡資金來往方面的監管是存在一定的難度的。

二、我國的醫院信息安全與系統監控管理平臺建設的措施

（一）重視基礎設施的完善

醫院信息安全與系統監控管理平臺的建設，首先應當立足于基礎設施的完善，要完善基礎設施，應該在管理上更為規范與科學[4]，主要有以下幾點：

（1）及時把握系統的工作情況，因地制宜地安裝相應的監管系統和監管設備，例如可以將監管設備設置在計算機機房等關鍵地點。

（2）加強醫院各部門之間在數據信息上的溝通，使信息化監管平臺的信息共享功能發揮作用，大大提升處理醫療業務問題的及時性。

（3）要對系統中存儲的數據信息進行甄別篩選，提升利用可靠有效信息的效率。

（4）人機配合，共同管理。要發揮相關醫院工作人員的主體性進行管理，信息化監管管理不能僅僅依靠計算機，要充分發揮人的作用，醫院工作人員應當主動對計算機中的信息數據進行深入的分析與處理，做到既有機器也有人力的多重管理保障。

（5）定期進行桌面推演和應急演練。模擬醫院信息安全與系統監控管理平臺系統可能出現的故障，以便在系統出現問題時能及時有針對性地解決。

（二）加強對基礎設施防護的管理

制訂并嚴格執行相關基礎設施的防護規定，對醫院信息安全與系統監控管理平臺的建設來說也至關重要，只有做好這點，才能使醫院的信息化監控管理走向成熟。

（1）要重視物理方面的防護，這是平臺系統穩定運行的前提。做好防盜、防火、防潮、防靜電等保護措施。

（2）在操作過程中重視對系統數據信息資源的保護，加強對相關醫院工作人員關于網絡信息安全規則方面的培訓，使其養成良好的上網習慣，注重用網方面的安全，以此杜絕平臺系統被入侵的危險。

（三）完善平臺結構建設

（1）身份認證。要加強對患者的實名認證，確保患者以真實信息進行注冊。這樣才能便于醫生在網上進行身份驗證，調出患者既往病史，提高診斷效率，同時，為了避免糾紛和患者身份信息被盜用，醫生在診斷時調用患者信息也應當經過患者一方的信息授權。

（2）設置信息保密等級。對于醫生、科室、醫療設備等基本信息，為了便于患者迅速查詢了解，提高查詢的效率，應當在網站中將這些信息的保密等級設為最低。而對于涉及患者個人隱私的信息，如患者的姓名、病情、證件號碼等，則應當將其保密等級設為最高。在通常情況下，對于工作人員的權限應該也有相應的范圍限制，醫生只能查看自己治療的患者的信息，即使想要參考學習其他醫生的臨床經驗，也要經過認證后才能獲取，獲取的信息要隱去相關患者如姓名等各項隱私信息，嚴格保障信息安全[5]。

（3）加強對信息數據的審計工作。要規范對系統內相關數據信息的調用流程，保留對患者信息的讀取臺賬記錄，保障這些信息不被濫用或竊取，并及時審計，對這些數據信息的使用痕跡進行回溯，這樣才能及時追查出問題，防患于未然。

（四）優化繳費流程

醫院應該進一步加強與第三方支付平臺的合作，優化繳費的流程，如讓第三方支付開發醫療繳費相關的小程序，并完善掛號、診療、體檢等等項目的收費通道。

（五）培養相應的人才

醫院信息安全維護是一個專業性的崗位，需要網絡信息安全技術、反黑客技術等方面的專業知識和技能，其人員也需要具備高度的責任心和政治素養，培養相關人才，除了要進行基本素質的培訓，也應當進行各種網絡安全事件預案的演練，讓醫院信息安全維護的專業人員提高對醫院數據信息安全的敏感性，及時做好防控[6]。

三、結語

總而言之，要進一步深化醫療衛生體制改革，為了使醫院能順利進行信息安全與系統監控管理平臺的建設，使醫院在管理上能真正享受到網絡帶來的便利，就應當在基礎設施的基礎上，加強對人員方面的管理防護，完善平臺結構，重視與第三方繳費平臺的合作和對相關專業人士的培訓。讓信息安全與系統監控管理平臺能真正地服務于醫院，服務于患者。

參考文獻：

[1]楊龍頻.醫院信息系統的有效監控和管理[J].中華醫院管理雜志，2006，22（4）：265- 267.

[2]劉向敏.醫院信息安全與系統監控管理平臺建設應用[J].海峽科技與產業，2018（3）：107- 109.

[3]李少華，胡靖仁，劉娟等.信息安全在數字化醫院建設中的探討[J].醫學信息，2013（25）：15- 15.

[4]徐曄.醫院信息安全與系統監控管理平臺建設研究[J].企業文化（中旬刊），2019（3）：297.

[5]王磊，鄭云硉，吳曉芬等.互聯網對平安醫院建設的影響及挑戰[J].醫學信息學雜志，2017，38（12）：19- 22，42.

[6]李恒.新形勢下醫院信息安全所面臨的挑戰與對策分析[J].科學與信息化，2018（3）：142，144.