淺談檔案技術保護的措施

于曉慶

(大慶市衛生計生綜合監督執法局，黑龍江 大慶 163316)

當今社會是一個信息化的社會，個人的檔案信息有著較高的價值，是一種重要的信息資源。在當今社會中，醫療患者是一個較大的消費群體，一些相關企業為了提高在經營過程中的利潤，往往會盡可能了解當今大部分患者的需求，部分不法人員也會盡可能地利用患者信息進行不法行動。當今醫院的檔案管理系統安全性較難得到有效的保障，容易使患者的信息檔案受到威脅，提高檔案信息管理系統的安全性是當前醫院進行管理工作的主要工作。

一、我國醫院信息管理系統中存在安全風險的因素

(一)管理人員缺乏責任意識

在信息化時代，檔案信息是一個重要的資源，患者是社會中一個較大的群體，了解了患者的檔案，醫院可以進行針對性的管理，提高管理效率。但是，如果患者的檔案信息落入不法分子的手里，極有可能導致患者遭受嚴重的損失。曾經有個新聞引起了社會的熱議。某醫院的患者在進行治療過程中，信息出現泄漏的情況，部分不法人員利用患者的檔案對患者進行詐騙，騙取了患者進行治療所需要的錢財，導致患者無法及時接受治療，生命遭到了嚴重的威脅。患者的檔案信息泄露有多方面的原因。其中以管理人員方面出現漏洞造成的危害最大，由管理人員檔案泄露的數量一般最多。管理人員如果缺乏責任意識，極可能造成嚴重的后果。

(二)醫院檔案信息管理系統不完善

當今時代是一個互聯網時代，通過互聯網可以完成很多事情。醫院的檔案信息管理系統和互聯網相通，患者可以在互聯網上通過身份認證來對自身的醫療檔案進行一定程度的查看。但是互聯網上存在有較多的不確定因素，極有可能存在一些病毒木馬，導致患者在查看檔案信息的過程中出現信息泄露的情況，這便需要醫院的檔案信息管理系統具有足夠強大的防火墻來提高醫院檔案管理系統的安全性，最重要的便是不斷地完善管理系統，提高其抵抗外來惡意攻擊的能力。在醫院中一般會有醫院獨立的網絡平臺來通過網絡進行工作，能夠快速地傳遞各種信息，提高醫院的工作效率，一般在對患者的檔案信息進行管理時，部分醫院也會在網絡上進行備份，方便患者再次來醫院時能夠及時對患者曾經的情況進行查看，方便此次對其進行治療。然而，在進行檔案上傳時，醫院工作人員往往缺乏安全意識，會將患者的所有檔案進行上傳，再加上醫院的檔案信息管理系統專業性并不是很強，防火墻能力較弱，無法有效地對外來攻擊進行防范，很容易導致不法人員隨意利用患者信息進行不法行動，危害患者財產安全。

二、提高醫院檔案信息管理安全性的方法

(一)提高檔案管理人員責任意識及工作能力

醫院進行檔案管理工作的人員應該具有足夠的責任意識，檔案信息在管理人員手中，管理人員便需要負起責任。檔案信息的所有權歸本人所有，管理者沒有權力將檔案信息用于商業用途，如果管理人員沒有足夠的責任意識，不僅可能會影響到自身的工作穩定，嚴重的情況下甚至會引起社會輿論，影響社會的和諧穩定發展。醫院在選擇檔案管理工作人員時應進行嚴格的考核，確保工作人員擁有足夠的責任意識，擁有較高的道德素養，不會為了一己私利而出賣他人重要信息。進行檔案管理工作的人員不僅需要擁有責任意識，還需要擁有一定的專業工作能力，不需要在醫療方面有較強的能力，但需要能夠熟練操作系統，對患者的檔案進行合理的管理，還要能夠對系統進行定期的檢查維護，避免系統出現崩潰的現象。工作人員的工作能力直接影響到管理工作的效率。

(二)完善醫院檔案管理系統

我國大部分醫院的檔案管理系統大多是為了醫院服務的，醫院的患者可以通過自身擁有的通行證來進行檔案的訪問，檔案的內容幾乎都可以進行瀏覽包括一些重要的信息，然而部分患者卻缺乏自我信息保護意識，在進行瀏覽時，可能會在一些公共場合進行，如果沒有注意，極容易被他人知道自身的信息。醫院應對醫院的檔案管理系統進行改進。可以采用分級授權的方式進行，患者在瀏覽時只可以瀏覽一些對自身有用的信息，一些重要的信息，但平時不需要的便可以不顯示出來，設置更高的權限，如果需要瀏覽時，便需要使用更高級別的通行證，這樣能夠有效地提高患者檔案信息安全性。對管理系統進行優化改進，能夠有效地提高管理系統的安全性及工作效率。

(三)提高防火墻防范能力

在互聯網時代中，防火墻是一個重要的安全工具，然而在部分醫院中，防火墻防范能力較差，很難對檔案信息管理系統進行有效的保護，提高檔案信息管理系統的防火墻的防護能力是醫院檔案管理工作中另一項重要的工作。提高防火墻能力首先需要提高防火墻的防范全面性，可以在管理系統的防火墻中設置日志進行管理，如果收到來自互聯網的惡意攻擊，在將攻擊阻攔之后，可以將其進行記錄，之后再進行防范的過程中，便能夠將同類型的攻擊列入其中，有效提高防火墻的工作能力。

三、結語

當今社會中，信息已經成為了一項重要的資源，在進行商業活動中信息可以使其更有針對性，這樣可以有效地提高企業的商業利潤，但如果個人信息落入不法分子手中，極有可能造成嚴重的經濟損失，因此應提高對檔案信息管理系統的安全性的重視。