創(chuàng)新時代醫(yī)院信息系統(tǒng)安全挑戰(zhàn)及對策

◆張湖山

（福建中醫(yī)藥大學附屬龍巖人民醫(yī)院 福建 364000）

醫(yī)院信息系統(tǒng)是利用計算機技術(shù)和網(wǎng)絡(luò)通訊設(shè)施，對醫(yī)院相關(guān)的信息進行自動的收集、存儲、處理和傳輸?shù)冗^程，為醫(yī)院的臨床、教學、科研和科學管理等提供數(shù)據(jù)基礎(chǔ)。醫(yī)療行業(yè)對于人類的延續(xù)與發(fā)展有非常重要的意義。最初的醫(yī)療是和宗教巫術(shù)結(jié)合在一起的，從原始社會開始，人們就已經(jīng)懂得用草藥敷在傷口上治療，并將草藥的形狀記載下來，后面繼續(xù)使用，醫(yī)院的信息系統(tǒng)發(fā)揮著同樣的作用。創(chuàng)新是一個行業(yè)永葆活力的關(guān)鍵，為了我國醫(yī)院信息安全的防護，必須在結(jié)合科技的情況下進行創(chuàng)新，只有進行創(chuàng)新，醫(yī)院的信息系統(tǒng)才能更好保護患者的隱私和醫(yī)院的信息庫，推動我國醫(yī)療行業(yè)的進步，為人類戰(zhàn)勝疾病提供更多的信息支持。更多讓信息多跑路，患者少跑腿，改善患者就醫(yī)流程，打通內(nèi)外網(wǎng)就醫(yī)流程，為患者就醫(yī)提供便捷。

1 醫(yī)院信息系統(tǒng)升級的必要性

（1）醫(yī)院信息安全系統(tǒng)面臨挑戰(zhàn)

隨著計算機技術(shù)的進步，醫(yī)院信息在不斷更新的同時，信息泄露的風險也在不斷增大，醫(yī)院的信息安全系統(tǒng)面臨著更大的挑戰(zhàn)。現(xiàn)在的黑客技術(shù)在科技進步的同時也在不斷地發(fā)展，任何事物都是相互促進的，我們在看到醫(yī)院信息安全系統(tǒng)不斷更新的同時，也應(yīng)該注意現(xiàn)在是互聯(lián)網(wǎng)時代，互聯(lián)網(wǎng)時代做任何事情都是有痕跡的，只要留下痕跡，黑客就有可能攻破醫(yī)院的信息安全系統(tǒng)，最終給醫(yī)院造成惡劣的影響[1]。

（2）信息是醫(yī)療衛(wèi)生事業(yè)進步的重要基礎(chǔ)

數(shù)據(jù)庫無論在任何時代都是一個時代進步的基礎(chǔ)，人類能有今天的文明，就是人類懂得利用前人的智慧，著名的物理學家、數(shù)學家艾薩克.牛頓曾經(jīng)就說過，自己是站在巨人的肩膀上才有他的成就，雖然牛頓的成就與自己的刻苦努力是分不開的，但他確實是在借鑒前人的科學成就的基礎(chǔ)上才發(fā)現(xiàn)了萬有引力定律和積分定理等成就，醫(yī)療信息就是巨人的肩膀，現(xiàn)代醫(yī)療技術(shù)的進步就是以每一個醫(yī)療患者的信息作為研究的基礎(chǔ)，為將來醫(yī)學進步提供基礎(chǔ)的數(shù)據(jù)，來推動醫(yī)療科技的進步。2020年是災(zāi)難的一年，這一年的新冠病毒讓人類付出了慘重的代價，導致各國的經(jīng)濟下滑，人們的生命安全受到了嚴重威脅，治療新冠病毒就需要大量的醫(yī)療信息作為基礎(chǔ)，我國也自愿為聯(lián)合國提供新冠病毒治療的數(shù)據(jù)，對于推動新冠病毒疫苗的研制具有非常大的意義[2]。

（3）信息時代的到來是時代發(fā)展的必然趨勢

現(xiàn)代社會就是一個信息時代，是一個科技時代，信息化已經(jīng)成為時代的趨勢。信息時代信息不僅是一種重要的資源，也是財富。信息時代的到來是不可避免的，是時代的潮流，我們應(yīng)該根據(jù)抓住機會，利用信息，推動社會的進步，不斷為人類更好的發(fā)展提供更大推動力。

（4）創(chuàng)新成為行業(yè)進步的重要因素

人類能夠不斷地進步，與人類不斷地進行總結(jié)創(chuàng)新是分不開的。創(chuàng)新是一個行業(yè)不斷進步，并且永葆青春活力的關(guān)鍵。在創(chuàng)新成為時代背景的情況下，任何行業(yè)的進步都離不開創(chuàng)新，醫(yī)院的信息安全系統(tǒng)也是如此。在創(chuàng)新的時代背景下，醫(yī)院應(yīng)該不斷提高機器設(shè)備的自動化和智能化，精準地為患者進行診治，對信息安全系統(tǒng)進行升級，不應(yīng)該只停留在記錄數(shù)據(jù)的階段，應(yīng)該進行創(chuàng)新，不僅要記錄數(shù)據(jù)，也要進行智能化分析，減輕醫(yī)院工作人員的壓力，也為患者治療提供更準確更安全的方案。

2 創(chuàng)新時代醫(yī)院信息安全系統(tǒng)面臨的挑戰(zhàn)

（1）醫(yī)院沒有完善的信息安全系統(tǒng)保護制度

醫(yī)院是一個信息密集型的行業(yè)，醫(yī)療信息是醫(yī)院進行科研的基礎(chǔ)資料和患者隱私的重要部分。由于我國工業(yè)起步晚，互聯(lián)網(wǎng)和科學技術(shù)的研發(fā)晚于西方發(fā)達國家，導致我國沒有及時建立完善的信息安全保護制度。自古以來我國一直是中醫(yī)技術(shù)文明于世界，我國古代在中醫(yī)界的權(quán)威是世界任何國家都無法撼動的，但是我國在西醫(yī)方面的研究是從近代才開始的，中醫(yī)和西醫(yī)相比，各有千秋，沒有哪一個更占優(yōu)勢或居于獨領(lǐng)地位，只有中醫(yī)和西醫(yī)結(jié)合，兩方面同時進步，人類文明才能一直延續(xù)。由于我國在近代史上經(jīng)歷了西方列強的入侵和國內(nèi)戰(zhàn)爭，導致我國本來就薄弱的科技更是落后于西方發(fā)達國家，到目前為止，我國還沒有建立起完善的醫(yī)院信息安全保護系統(tǒng)，我國應(yīng)該加強信息安全保護方面的措施[3]。

（2）我國醫(yī)院信息安全設(shè)備養(yǎng)護不到位

醫(yī)院信息安全設(shè)備包括服務(wù)器、存儲和終端主機等，醫(yī)院為了保證傳輸?shù)姆€(wěn)定性，一般采用冗余的配置。由于計算機行業(yè)是一個市場需求較大的行業(yè)，到醫(yī)院就業(yè)的計算機專業(yè)人員比較少，而且專業(yè)度比較低，對于信息安全設(shè)備進行養(yǎng)護與維護不到位，導致信息的損失事件發(fā)生。

（3）醫(yī)院網(wǎng)絡(luò)“無邊界化”本身帶有風險

雖然人生而平等，只有膚色和人種的差別，再無其他差異，但是在共產(chǎn)主義社會到來之前，人們還是有國家界限的，在集體社會里，國家的利益高于一切。我國作為社會主義國家，一直致力于推動全球共同發(fā)展以及人類共同體的構(gòu)建，但是西方某些國家打著人權(quán)的幌子干擾我國內(nèi)政的事情常有發(fā)生，我國應(yīng)該保護我國的醫(yī)療資源，這是我國醫(yī)療科研人員為國家創(chuàng)造的財富。但是隨著醫(yī)院網(wǎng)絡(luò)“無邊界化”的提出，給有些不法分子帶來了可乘之機，醫(yī)院網(wǎng)絡(luò)的運行不再是內(nèi)網(wǎng)，這就加大了不法分子侵入醫(yī)院信息安全系統(tǒng)的機會，給我國醫(yī)院信息安全系統(tǒng)帶來風險[4]。

（4）移動設(shè)備的使用帶來信息泄露

隨著手機的出現(xiàn)，不僅為人們的日常生活也提供了方便，也增加了信息泄露了風險。現(xiàn)在人們?nèi)メt(yī)院掛號都是直接在網(wǎng)上預(yù)約，方便了人們的生活，人們不用去醫(yī)院排隊等著就醫(yī)，而且人們在在醫(yī)院拍片子等都直接掃碼領(lǐng)取，體檢報告更是直接關(guān)注公眾號碼輸入電話號碼等信息就可以領(lǐng)取，不用再次去提檢中心拿體檢報告，為人們節(jié)省了大量的時間。網(wǎng)絡(luò)預(yù)約的方法雖然方便，但也給人們的信息安全造成了一定的風險。

（5）醫(yī)院缺乏專業(yè)的信息系統(tǒng)安全維護人員

雖然我國在計算領(lǐng)域的許多方面已經(jīng)取得了優(yōu)異的成績，但是我國在醫(yī)院信息系統(tǒng)維護方面還是缺乏專業(yè)的人才。計算機技術(shù)是一門復(fù)雜的課程，學生進行學習時有一定的難度，這就為培養(yǎng)專門的人才提出了挑戰(zhàn)，尤其是我國在計算機信息安全方面的師資力量是有所欠缺的，更是難以培養(yǎng)專業(yè)的人才。現(xiàn)在各行各業(yè)都與計算機互聯(lián)網(wǎng)技術(shù)結(jié)合在一起，計算機的人才市場需求量大，信息系統(tǒng)安全維護方面的人才就更加缺乏。

3 提高醫(yī)院信息系統(tǒng)安全的策略

（1）建設(shè)完善的信息安全保護制度

制度對于一個行業(yè)的健康發(fā)展有非常重要的意義。我國由于特殊的國情和各種因素導致我國沒有建設(shè)完善的信息安全保護制度，我國應(yīng)該根據(jù)我國的國情和我國目前醫(yī)院信息安全建設(shè)的狀況出發(fā)，建設(shè)符合國情的醫(yī)療衛(wèi)生信息保護制度，維護我國醫(yī)院信息的安全，促進我國醫(yī)療衛(wèi)生行業(yè)的健康發(fā)展，維護人民的生命健康。

（2）醫(yī)院信息安全人員應(yīng)該樹立創(chuàng)新意識

創(chuàng)新是一個行業(yè)永葆青春活力最重要的因素。我國醫(yī)院的信息系統(tǒng)安全人員應(yīng)該提高創(chuàng)新意識，不斷提高信息系統(tǒng)安全維護的技術(shù)。創(chuàng)新需要不斷進行學習和借鑒，我國醫(yī)院信息安全系統(tǒng)維護人員應(yīng)該在學習其他國家優(yōu)秀技術(shù)的同時不斷結(jié)合自身情況進行創(chuàng)新。

（3）使用安全系數(shù)高的設(shè)備

醫(yī)院的醫(yī)療數(shù)據(jù)以及醫(yī)患的病例，都是醫(yī)院重要的資源和財富，對于醫(yī)院的持續(xù)發(fā)展有非常重要的意義。患者的病例是他們的隱私，醫(yī)院有責任保護患者的隱私，這也是醫(yī)院對于醫(yī)患負責的表現(xiàn)。醫(yī)院的數(shù)據(jù)庫是醫(yī)院進行醫(yī)療科研的第一手資料，保護醫(yī)療資料對于促進醫(yī)療行業(yè)的進步有非常重要的作用。醫(yī)院應(yīng)該盡可能地使用加密級別較高的安全設(shè)備，減少信息被泄露的風險。

（4）移動設(shè)備加強信息保護驗證

移動設(shè)備在進行獲取自己醫(yī)療信息的同時，會加強信息泄露的風險。醫(yī)院在運用互聯(lián)網(wǎng)這個方便快捷的科技的同時，應(yīng)該加強加密設(shè)備的設(shè)置，讓人們多輸入多個驗證信息，最好加入人臉識別系統(tǒng)，這對于加強信息安全有非常大的作用，醫(yī)院應(yīng)該加強安全驗證方面的措施，保證人們的信息安全。

（5）備份重要數(shù)據(jù)和文件

任何計算機操作人員都不可能保證自己不會出現(xiàn)操作失誤的時候，醫(yī)院信息安全維護人員也是如此，為了保證數(shù)據(jù)不丟失，應(yīng)該事先對重要的數(shù)據(jù)和文件進行備份，防止操作失誤導致數(shù)據(jù)丟失，造成巨大的損失。

（6）定點培養(yǎng)專業(yè)的信息安全人才

醫(yī)院可以在高考前夕去貧困地區(qū)的高中進行宣傳，鼓勵家庭的貧困高中生報考醫(yī)院需要的醫(yī)院信息系統(tǒng)安全專業(yè)，由醫(yī)院出資和高校合作培養(yǎng)專門的人才，進行定點培訓，既可以解決貧困學生上學的問題，承擔社會責任，也有利于滿足醫(yī)院信息系統(tǒng)人才的需要。

4 結(jié)束語

醫(yī)療行業(yè)是關(guān)乎我國民生的重要行業(yè)，醫(yī)院事業(yè)的健康發(fā)展對于促進社會的進步有非常重要的作用，而醫(yī)院信息系統(tǒng)安全是醫(yī)院進步發(fā)展的重要基礎(chǔ)，我國必須在結(jié)合自身情況的背景下，結(jié)合創(chuàng)新理念，不斷在醫(yī)院信息系統(tǒng)安全方面進行創(chuàng)新，促進我國醫(yī)療技術(shù)水平的提高，守護我國人們的生命安全。