試析基于區塊鏈技術的電子健康檔案安全建設

焦丹瓊

【摘要】本文多層次分析了區塊鏈技術以及電子健康檔案，多角度探討了區塊鏈技術作用下的電子健康檔案安全建設，在區塊鏈技術功能作用最大化發揮過程中，強化電子健康檔案安全管理，提升檔案信息安全性以及應用效益。

【關鍵詞】區塊鏈技術;電子健康檔案;安全建設

在信息化時代背景下，電子健康檔案應運而生，是“十三五”國家醫療衛生信息化建設的一大關鍵點，如何高效解決電子健康檔案安全問題是當務之急。區塊鏈技術優勢特征鮮明，要在全面、深入剖析電子健康檔案安全風險基礎上高效利用區塊鏈技術，優化完善安全建設環節，解決問題的同時促使電子健康檔案信息開發、傳輸、應用等更加安全、實效，提高電子健康檔案信息精準性、全面性，保護好患者的個人隱私，為患者提供多樣化以及個性化的檔案服務，客觀呈現電子健康檔案安全建設的現實意義。

一、區塊鏈技術與電子健康檔案

（一）區塊鏈技術。區塊鏈技術是信息化時代的新興技術，信息數據不可篡改性是區塊鏈技術在實際應用中呈現的重要特點，繁雜化的數據信息分布、存儲在區塊鏈不同節點中，隨著節點數目持續增加，篡改區塊鏈信息數據的難度系數日漸提高，可以從根本上保證信息數據安全。區塊鏈技術具有去中心化的特點，通過去除中心節點，將中心控制弱化，確保各個節點都擁有高度自主權。在區塊鏈運行過程中，如果某個或者多個節點都出現故障問題，其余的節點仍然可以穩定運行，提升網絡系統運行的安全性、穩定性，確保信息數據存儲、傳輸、利用等都能有序進行，保證信息數據安全的同時提高其應用效益。在此過程中，區塊鏈技術還具有開放性、匿名性、自治性等特點，借助公鑰和私鑰，對區塊鏈中各類信息數據進行加密處理，在訪問權限限制基礎上高效控制信息數據，在可控范圍內實時共享信息數據，在提高信息數據安全性方面起到重要促進作用。

（二）電子健康檔案。電子健康檔案是在居民健康管理中規范、科學、詳細記錄各方面信息數據，以居民個人健康為中心，能夠為居民自我保健、健康管理、健康決策等提供高質量的參考依據。和傳統紙質檔案相比，電子健康檔案有著無法比擬的優越性，檔案信息數據采集、整理、處理、存儲、利用等協調統一的同時，及時更新、完善檔案信息，豐富檔案信息內容、優化檔案信息呈現形式等，保證檔案信息質量的同時，減少檔案信息建設中的人力、財力、物力，控制運行成本的同時，提高健康檔案信息應用效益。但在復雜多變的網絡環境下，電子健康檔案管理被提出全新的要求，安全風險頻繁發生的同時，檔案信息數據出現丟失、篡改等情況，健康檔案資源利用程度不高，患者個人隱私被泄露，信息安全問題、隱私保護問題等頻繁出現，如何提高電子健康檔案信息安全性、可用性、保密性等至關重要。

二、基于區塊鏈技術的電子健康檔案安全建設

安全建設是信息化背景下電子健康檔案管理中的一大關鍵點，要在電子健康檔案管理實踐過程中靈活、科學、高效應用區塊鏈技術，有效處理各類安全問題，全面加強安全建設的同時，提高電子健康檔案管理信息化水平。

（一）以區塊鏈技術為中心，明確電子健康檔案安全建設方向與目標。以區塊鏈技術為中心，重新審視信息化背景下的電子健康檔案管理以及信息數據準確率、利用程度等，準確把握管理中呈現的安全問題，細化分析、綜合把握的同時，明確電子健康檔案安全建設方向，明確“長、中、短”期目標，在科學細化的基礎上將其落到實處，高效開展安全建設工作。針對監督、檢查中呈現的安全建設問題，引入區塊鏈技術的同時，科學調整制定的安全建設目標，在實現目標過程中促使區塊鏈技術高效應用，控制安全風險的同時促使電子健康檔案更加安全。

（二）制定基于區塊鏈技術的檔案安全建設制度，做好監督以及檢查工作。電子健康檔案安全建設離不開可行的制度，要在把握區塊鏈技術內涵、特征、優勢作用等基礎上將區塊鏈技術滲透其中，制定基于區塊鏈技術的檔案安全建設制度，體現在監督、檢查、評價、改進等方面，在制度保障基礎上促使區塊鏈技術高效應用到電子健康檔案管理各個環節，解決信息安全、個人隱私等層面問題。在落實多項制度過程中，做好監督以及檢查工作，全方位、立體化、系統化監督區塊鏈技術應用各個環節，在事前、事中、事后監控過程中仔細檢查區塊鏈技術作用下電子健康檔案安全建設情況，在監督、檢查相互作用過程中及時發現區塊鏈技術應用中呈現的問題，問題解決的同時強化安全建設。

（三）優化利用區塊鏈技術，構建電子健康檔案安全建設系統。針對健康檔案信息化管理要求以及要點，優化利用區塊鏈技術的同時，將大數據技術、計算機技術、互聯網技術等有效滲透其中，包括防火墻技術、安全入侵檢測技術等，在優勢互補的過程中構建電子健康檔案安全建設系統，以信息安全問題、隱私保護問題為出發點，設置系統功能模塊、數據庫、資源共享平臺等，在無縫銜接的基礎上提升電子健康檔案安全建設成效。在此過程中，借力安全建設系統優勢作用，深化安全風險預測、預警、診斷、評估、處理、防控等環節，在更新數據庫基礎上隨時挖掘電子健康檔案安全建設中的關鍵性數據，通過動態跟蹤、實時反饋等，高效利用區塊鏈技術的同時持續改進安全建設質量，在訪問權限設置、信息過濾等過程中提高電子健康檔案的安全性。

（四）在應用區塊鏈技術中優化電子健康檔案存儲與權限設置。電子健康檔案涉及患者多方面內容，比如，診療、康復、體檢，如何高效存儲信息時代下呈爆發式增長趨勢的健康信息數據至關重要。在互聯網、云計算等深化發展過程中，各類型電子健康檔案平臺不斷建設的同時涉及范圍持續擴大，安全問題也在不斷呈現，要在把握電子健康檔案管理現狀基礎上科學運用區塊鏈技術，加強和不同層次患者的互動、交流，患者可以借助區塊鏈作用下的智能手機應用程序、智能手環等，打破時空限制的同時，隨時對各方面健康信息數據進行上傳、下載等操作，在動態化、智能化采集信息數據的基礎上，優化完善電子健康檔案數據存儲環節，以分布式數據庫形式，實時、高效存儲各方面電子健康檔案信息，合理設置區塊鏈訪問權限，用戶要在完成公鑰、私鑰的基礎上，才能訪問對應區塊鏈中的健康信息數據。公鑰是針對衛生部門、醫院等設置的訪問權，在各階段健康數據統計分析的基礎上，了解不同年齡段居民健康情況，優化開展的醫療衛生服務工作;私鑰是針對個人設置的訪問權，用戶可以在訪問區塊鏈中存儲的各方面健康數據的過程中對自身健康狀況有全面、系統的了解，通過優化數據存儲路徑以及對區塊鏈權限設置，保障電子健康檔案信息安全。

（五）以區塊鏈技術為中心，實現電子健康檔案的去中心化與隱私保護。在應用區塊鏈技術過程中，優化電子健康檔案信息數據采集、整理、處理、存儲、應用等環節，及時將電子健康檔案信息存儲到區塊鏈中，QR二維碼為公開的密鑰，患者可以在掃描二維碼的基礎上進行身份識別，在輸入自身基本信息的基礎上查詢醫療記錄、病史等信息，借助個人私鑰密碼，獲取自身各方面健康信息，進行規范化醫療保健、就醫等，醫務人員以及相關機構可以通過二維碼隨時訪問不同層次患者醫療行為等，在去中心化的基礎上，電子健康檔案信息安全得到保證。此外，疾病病史、費用支付、疾病治療計劃等都屬于個人隱私，在電子健康檔案管理過程中必須高效解決隱私保護問題，要將區塊鏈技術科學應用其中，充分發揮其優勢作用的同時，確保患者個人隱私得到保護。在安全建設過程中，可以將區塊鏈技術、數據加密技術、多簽名技術等高效應用其中，確保區塊鏈中存儲的各類健康信息數據及時被授權定義，規范化設置授權權限，患者必須嚴格按照具體規定，在規范化操作的基礎上，才能訪問區塊鏈中存儲的健康信息數據。此外，在安全建設過程中，可以針對區塊鏈實際情況，以隱私保護問題為切入點，科學設置單私鑰、多私鑰，包括復雜時空下的單人授權、多人授權，將加密技術應用到驗證、傳輸、存儲、利用等環節，高效把控電子健康檔案信息數據來源，防止傳輸中被黑客攻擊、感染病毒等，信息數據被攔截、篡改、丟失，提升電子健康檔案信息數據安全系數的同時，從根本上保護患者個人隱私，為他們提供優質的健康檔案服務，高效利用電子健康檔案。

三、結語

總而言之，在電子健康檔案安全建設過程中，應用區塊鏈技術具有可行性、必要性，要在理論聯系實踐過程中，強調具體問題具體分析，在探索新思路、新方法基礎上將區塊鏈技術滲透到電子健康檔案安全建設全過程，防止健康檔案丟失、篡改，實時錄入、更新、完善電子健康檔案信息數據，提升安全建設整體效果以及電子健康檔案應用價值，在和傳統紙質健康檔案優勢互補中最大化發揮效能，為不同區域醫療衛生事業深化發展提供重要的參考依據，全面推動我國和諧社會和諧醫院建設進程，實時折射電子健康檔案建設中區塊鏈技術的獨特魅力。

【參考文獻】

[1]李燕妮，任麗膈，楊佳星，貫超.基于AHP-SWOT的“區塊鏈+”電子檔案發展戰略研究[J].蘭臺世界，2018（11）：87-90.

[2]熊煒，彭勁杰，龍若蘭.區塊鏈技術在檔案管理中的適用性和應用展望[J].網絡安全技術與應用，2018（09）：123-124.

[3]李高峰，馬國勝，胡國強.現階段區塊鏈技術在檔案管理中不可行分析[J].檔案管理，2018（05）：30-32.

[4]李玉婷.基于區塊鏈技術的檔案管理可行性與不可行性對比研究[J].企業技術開發，2019，38（07）：108-110.

[5]林昕，黃少華，聶云霞.區塊鏈技術應用于檔案管理的SWOT分析[J].山西檔案，2019（04）：70-75.

[6]莊偉萍.區塊鏈技術在電子健康檔案管理中的應用探討[J].廈門科技，2017（04）：34-36.

[7]張珊.區塊鏈技術在電子檔案管理中的適用性和應用展望[J].檔案管理，2017（03）：18-19.

[8]陳晞.區塊鏈技術在電子檔案管理中應用的思考[J].辦公室業務，2019（02）：171-172.