浙江醫(yī)院 韓 晨
隨著電子病歷分級(jí)管理評(píng)價(jià)目標(biāo)《關(guān)于進(jìn)一步推進(jìn)以電子病歷為核心的醫(yī)療機(jī)構(gòu)信息化建設(shè)工作的通知》的實(shí)行,醫(yī)療業(yè)務(wù)應(yīng)用與基礎(chǔ)網(wǎng)絡(luò)平臺(tái)的逐步融合正成為國(guó)內(nèi)醫(yī)院,尤其是大中型醫(yī)院信息化發(fā)展的新方向。計(jì)算機(jī)相關(guān)硬件系統(tǒng)作為醫(yī)院信息管理的重要組成部分,是保證醫(yī)院信息系統(tǒng)正常運(yùn)行的基礎(chǔ),在醫(yī)院管理工作中發(fā)揮著重要作用。
傳統(tǒng)的計(jì)算機(jī)硬件系統(tǒng)主要由5大部分組成:運(yùn)算器、控制器、存儲(chǔ)器、輸入設(shè)備、輸出設(shè)備。目前醫(yī)院信息管理部門負(fù)責(zé)的是廣義上的計(jì)算機(jī)硬件,還包括各類終端(打印機(jī)、PDA、移動(dòng)推車、投影儀、攝像頭、POS機(jī)、掃碼槍等)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、存儲(chǔ)、服務(wù)器等各類物理設(shè)備和基本弱電鏈路。要合理有序規(guī)范化的做好硬件運(yùn)維,需要從以下幾個(gè)方面展開工作。
(1)機(jī)房是“大腦工程”,是醫(yī)院信息化建設(shè)的核心,醫(yī)院中心機(jī)房系統(tǒng)綜合了建筑裝修系統(tǒng)、視頻監(jiān)控系統(tǒng)、消防系統(tǒng)、門禁系統(tǒng)、精密空調(diào)系統(tǒng)、UPS系統(tǒng)、防雷接地系統(tǒng)、機(jī)房環(huán)境監(jiān)控系統(tǒng)、機(jī)房供配電系統(tǒng)等九個(gè)子系統(tǒng)。在了解這些子系統(tǒng)運(yùn)行狀態(tài)的同時(shí),要做好環(huán)境監(jiān)控的內(nèi)容,包括UPS監(jiān)控、空調(diào)監(jiān)控、精密空調(diào)監(jiān)控、繼電器監(jiān)控、接觸器監(jiān)控、空調(diào)狀態(tài)開關(guān)量變送器監(jiān)控、溫濕度監(jiān)控、煙霧傳感器監(jiān)控等,做好紅外傳感器、門禁系統(tǒng)聲光報(bào)警、短信電話報(bào)警的測(cè)試。在掌握整體環(huán)境情況之后,要做好巡檢工作,也要做好對(duì)人員進(jìn)出記錄、設(shè)備上下架登記、電纜及布線的管理。
(2)醫(yī)院綜合布線是在大樓建造中同步進(jìn)行的一項(xiàng)工程,在醫(yī)院運(yùn)行中由于新業(yè)務(wù)新增需要、科室及設(shè)備搬遷等原因,經(jīng)常會(huì)出現(xiàn)增加更改線路的情況,線路問題牽一發(fā)而動(dòng)全身,區(qū)分好邊界有利于更好的規(guī)劃和施工。醫(yī)院的綜合布線區(qū)域主要有以下幾塊:(a)院區(qū)網(wǎng)絡(luò)接入?yún)^(qū):包括各類省市醫(yī)保專網(wǎng)、各類業(yè)務(wù)專線、外網(wǎng)等。以我院為例:外部拉線進(jìn)入醫(yī)院,盡量保證拉線的來(lái)源(外部節(jié)點(diǎn))來(lái)自于2個(gè)或以上不同方位,降低道路施工等因素導(dǎo)致的部分線路被挖斷從而影響業(yè)務(wù)的風(fēng)險(xiǎn);線路拉到醫(yī)院內(nèi)部后,需要有一個(gè)集中接入?yún)^(qū)機(jī)房,然后從這個(gè)區(qū)域提前配置好通往核心機(jī)房的鏈路,方便后期維護(hù)和管理。(b)核心機(jī)房網(wǎng)絡(luò)區(qū):該區(qū)域的綜合布線工程,醫(yī)院都是外包處理的,管理人員需要按照綜合布線相關(guān)標(biāo)準(zhǔn)進(jìn)行驗(yàn)收,根據(jù)公司所給的標(biāo)簽編碼規(guī)則進(jìn)行抽查,根據(jù)規(guī)劃的走線橋架和弱電部署進(jìn)行整體把控。(c)井道及終端區(qū)域:運(yùn)維人員需要參照交付清單掌握井道中交換機(jī)部署情況以及終端點(diǎn)位到井道的鏈路情況,對(duì)一些可能涉及到的特殊情況,要準(zhǔn)確把握其物理阻隔情況,比如說(shuō)有些醫(yī)院會(huì)有軍網(wǎng)、涉密網(wǎng)絡(luò)等。對(duì)不同功能區(qū)信息點(diǎn)密度的了解情況,比如手術(shù)區(qū)、ICU屬于高密度部署區(qū)域;治療區(qū)、自助繳費(fèi)區(qū)、叫號(hào)排隊(duì)區(qū),屬于中密度部署區(qū)域;病房公共區(qū)域?qū)儆谌趺芏炔渴饏^(qū)域。
(3)智能化樓宇的建設(shè)是非常重要的一方面。智能化系統(tǒng)涵蓋了綜合布線、計(jì)算機(jī)網(wǎng)絡(luò)、機(jī)房工程、門禁系統(tǒng)、視頻監(jiān)控系統(tǒng)、無(wú)線網(wǎng)絡(luò)系統(tǒng)、智能照明系統(tǒng)、車輛管理系統(tǒng)、應(yīng)急指揮系統(tǒng)、熱水卡控、樓宇自控、能源計(jì)量系統(tǒng)等。這方面的建設(shè)和管理,建議找可靠的公司,根據(jù)國(guó)家標(biāo)準(zhǔn)規(guī)范來(lái)建設(shè)和運(yùn)維。現(xiàn)在越來(lái)越多的醫(yī)院在使用黑科技,包括但不限于發(fā)藥機(jī)器人、小車物流、數(shù)字化手術(shù)室等大型物聯(lián)網(wǎng)設(shè)備,還是需要有完善的售后進(jìn)行保障的。
信息化基礎(chǔ)建設(shè)基線完善后,需要對(duì)基線的內(nèi)容進(jìn)行分類和單獨(dú)存放,再結(jié)合醫(yī)院特色,根據(jù)醫(yī)院信息化的整體規(guī)劃去制作硬件資產(chǎn)變動(dòng)記錄和打造更高效的運(yùn)維流程。
(1)硬件資產(chǎn)是醫(yī)院運(yùn)行的必要條件,也對(duì)整體的運(yùn)行效率起著最基礎(chǔ)的作用。信息化資產(chǎn)主要分為耗材和固定資產(chǎn)兩大類。信息化耗材主要是墨盒,主要可以根據(jù)庫(kù)存和出入庫(kù)來(lái)管理,日常出入庫(kù)和定期盤點(diǎn)即可。而信息化資產(chǎn)從機(jī)房環(huán)境到服務(wù)器到終端,也是非常龐大的基數(shù),并且隨著新型產(chǎn)品的層出不窮,醫(yī)院的機(jī)房環(huán)境都有所提升,專業(yè)化的UPS、模塊化機(jī)房、環(huán)境監(jiān)控等。目前,醫(yī)院的服務(wù)器也在轉(zhuǎn)變,從傳統(tǒng)的x86轉(zhuǎn)型到虛擬化、v-san架構(gòu)甚至超融合架構(gòu)。另外,醫(yī)院的各類終端也很多,有5G設(shè)備、投影儀、移動(dòng)查房平板、pda等。資產(chǎn)種類的不斷豐富,只要按照以上類型分好,建立好知識(shí)庫(kù),借助現(xiàn)在物聯(lián)網(wǎng)的二維碼技術(shù),可以通過掃碼巡檢、自動(dòng)電話值守等手段,減少了資料錄入、人員隨時(shí)在線等人力資源消耗,省時(shí)省力也能夠更好的管理資產(chǎn)。

圖1 巡檢流程圖
(2)在標(biāo)準(zhǔn)化基礎(chǔ)上,制定個(gè)性化運(yùn)維流程。由于醫(yī)院的大小和科室強(qiáng)弱導(dǎo)致的運(yùn)維流程會(huì)有不同的傾斜性,所以醫(yī)院信息化設(shè)備需要個(gè)性化運(yùn)維。本文主要講兩點(diǎn):(a)善用各種工具。比如,浙江省的大小醫(yī)院都接入了釘釘?shù)钠髽I(yè)辦公平臺(tái),其有很多免費(fèi)的可以自定義的后臺(tái)審批流程。這樣可以更好的進(jìn)行過程管控:各項(xiàng)報(bào)修、巡檢等工作,以平臺(tái)為依托,使原來(lái)人工模式下的隨意、無(wú)序轉(zhuǎn)變成過程可控、數(shù)據(jù)可查。(b)流程優(yōu)化。借助完善的基礎(chǔ)數(shù)據(jù)和豐富的流程業(yè)務(wù)數(shù)據(jù),通過對(duì)業(yè)務(wù)數(shù)據(jù)進(jìn)行分析,實(shí)現(xiàn)問題歸類、流程優(yōu)化、服務(wù)質(zhì)量評(píng)估。可以進(jìn)行數(shù)據(jù)導(dǎo)出整理,進(jìn)行針對(duì)性的數(shù)據(jù)分析出報(bào)表。圖1為日常巡檢的一般流程。
(3)機(jī)房資產(chǎn)作為普通醫(yī)護(hù)人員接觸不到的設(shè)備,并且具有專業(yè)性,建議單獨(dú)管理。我院針對(duì)這一塊資產(chǎn)的變動(dòng)管理是在釘釘上自定義了一個(gè)功能模塊(僅供信息中心部門人員使用)叫做“機(jī)房資源變動(dòng)申請(qǐng)(硬件及網(wǎng)絡(luò))”,其涉及的內(nèi)容包括硬件服務(wù)器及設(shè)備上架申請(qǐng)、機(jī)房環(huán)境變動(dòng)申請(qǐng)(ups、溫濕度傳感器、精密空調(diào)等)、網(wǎng)絡(luò)設(shè)備上架申請(qǐng)等流程。我們拿硬件服務(wù)器及設(shè)備上架申請(qǐng)來(lái)舉例,流程的第一步就是要填寫公司、系統(tǒng)、工程師姓名電話、上架日期、上架位置、硬件配置情況等必填項(xiàng),還有網(wǎng)絡(luò)接線情況、補(bǔ)充說(shuō)明文字、補(bǔ)充說(shuō)明拍照等選填項(xiàng)。第二步還有調(diào)試情況等細(xì)節(jié),然后還有領(lǐng)導(dǎo)審批以及打回整改等流程循環(huán),最后滿足需求后由需求發(fā)起人確認(rèn),并抄送科室同事。
(4)在醫(yī)院發(fā)展到一定階段后,硬件的流程和資產(chǎn)管理,建議嘗試專業(yè)化的硬件運(yùn)維類型的產(chǎn)品,由于硬件的運(yùn)維需要經(jīng)常跑現(xiàn)場(chǎng),所以基于移動(dòng)互聯(lián)網(wǎng)技術(shù)的運(yùn)維解決方法值得提倡。整個(gè)硬件運(yùn)維過程的全面信息化,包括設(shè)備管理和合同、設(shè)備保修、設(shè)備巡檢管理、耗材配送管理、項(xiàng)目管理等幾大模塊。采用移動(dòng)化管理最常見的是二維碼管理,二維碼可以關(guān)聯(lián)包括但不限于設(shè)備基本信息、關(guān)聯(lián)耗材信息、使用說(shuō)明文檔等。打通微信或者釘釘或者醫(yī)院自己的APP等,進(jìn)行數(shù)字化管理,有利于硬件運(yùn)維穩(wěn)定持久。
總結(jié)近兩年來(lái)醫(yī)院信息系統(tǒng)被黑客攻擊的原因,不僅僅是因?yàn)橄嚓P(guān)設(shè)備投入不足,更多的是因?yàn)檫\(yùn)維人員的工作不到位,從而加大了被攻擊的風(fēng)險(xiǎn)。以下從硬件的角度來(lái)分析如何做好運(yùn)維安全工作。
(1)智能化樓宇相關(guān)設(shè)備應(yīng)注重平時(shí)的維護(hù),在各系統(tǒng)的使用過程中發(fā)現(xiàn)問題及時(shí)處理。智能化系統(tǒng)應(yīng)急處理主要包括:電力方面、水方面要通過樓宇自控系統(tǒng)的自動(dòng)調(diào)節(jié),優(yōu)化大樓的能源策略,做到綠色節(jié)能的同時(shí),加強(qiáng)監(jiān)控,對(duì)風(fēng)險(xiǎn)點(diǎn)實(shí)地排查。通過應(yīng)急指揮系統(tǒng)及時(shí)調(diào)度人、機(jī)、物、料等要素,通過門禁系統(tǒng)、視頻監(jiān)控系統(tǒng)確保人員的出入安全。
(2)信息化設(shè)備包括路由器、交換機(jī)、服務(wù)器和備用通信設(shè)備是醫(yī)院信息系統(tǒng)的關(guān)鍵設(shè)備,必須放置在指定地點(diǎn),不得自行配置或更換,更不能挪作它用。建立機(jī)房登記制度,對(duì)本地局域網(wǎng)絡(luò)、醫(yī)保廣域的運(yùn)行建立檔案,對(duì)所發(fā)生的故障、處理過程和結(jié)果等做好詳細(xì)登記。
(3)終端設(shè)備要配備專職網(wǎng)絡(luò)系統(tǒng)管理人員統(tǒng)一管理計(jì)算機(jī)及相關(guān)設(shè)備,完整保存計(jì)算機(jī)及相關(guān)設(shè)備的驅(qū)動(dòng)程序、保修卡及重要隨機(jī)文件。暴露硬件接口的終端設(shè)備要保證每一個(gè)接口的安全性,可以從系統(tǒng)軟件角度拒絕非可信設(shè)備的接入,也可以直接給相關(guān)終端設(shè)備的接口用物理方式封住。計(jì)算機(jī)及相關(guān)設(shè)備的報(bào)廢需經(jīng)專職人員鑒定,確認(rèn)不符合使用要求后方可申請(qǐng)報(bào)廢。使用人員如發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)運(yùn)行異常,及時(shí)與系統(tǒng)管理員聯(lián)系,非專業(yè)管理人員不得擅自拆開計(jì)算機(jī)調(diào)換設(shè)備配件。