醫院電子病歷在病案管理中的安全風險及防范措施探析

唐毓師

廣西河池市大化縣人民醫院 廣西 河池 530800

在醫院工作療程開展當中，醫生在治療中會獲取一部分信息。隨著信息化廣泛利用，通過信息化技術完成了該數據的儲存，可以就患者的病情、病因等實現全面的信息記錄，提升病案的準確性，為后續醫療工作提供更有效的支持。電子病歷成為醫療工作的重要選擇，其根據臨床治療當中的信息共享需求，對于整個醫療體系具有明非常重要的治療含義。

1 電子病歷在病案管理中的相關風險分析

1.1 電子病歷在病案管理中存在信息泄漏的風險

電子病歷在病案管理當中具有一定的信息泄露風險，目前，隨著網絡技術的快速發展，信息泄露問題是極為常見的安全問題[1]。對于患者而言，患者自身的病例檔案不僅提供了醫療信息，同時包含了患者個人信息，這就導致患者對電子病歷管理中個人信息泄露出現的擔憂。電子病歷在管理過程當中，其依托于數字化以及網絡化的技術，完成有效儲存。同時，對信息外泄產生一定的漏洞。通過目前電子信息病歷泄露的問題，可以發現其技術以及管理疏忽將導致信息外泄，使系統安全層次降低。不法分子可以采取非法的手段，對信息庫進行入侵，竊取專門數據。

1.2 電子病歷在病案管理中存在信息失真的風險

就電子病歷而言，其自身信息的真實、有效是必要關鍵點，也是最基本的流程。信息的真實性是確保患者可以得到有效治療的關鍵，更是醫院病歷管理的重要工作內容[2]。在電子病歷儲存當中，信息在遷移、傳輸后，有可能會出現一定的信息失真問題，使電子病歷自身的有效性受到嚴重影響。在軟硬件升級當中，電子病歷有可能也會出現一定的不兼容性。例如，在格式轉換當中，部分特殊符號以及病歷詳細信息有可能會出現丟失，在后續進行信息補錄當中，出現了一定的信息失真。目前，部分醫院自身的電子病歷系統由醫院的IT部門設計，整體規模較不完善，無法達到有效的應用標準。而在市面上為企業提供的專業電子病歷系統模板，則缺乏當地醫院的特殊情況，無法與當地醫院完成有效貼合。

1.3 電子病歷在病案管理中存在信息完整性風險

電子病歷在保存當中，其信息的完整性非常重要。作為一項風險安全問題，部分電子病歷在保存當中出于某種原因，其數據有可能會出現一定的不足，這對于電子病歷的完整性產生了明顯的影響[3]。例如，在對病歷信息錄入當中，由于計算機自身的故障或負責掃描的環節出現故障，就會導致數據儲存受到影響。隨后通過后續系統的不斷遷移，發展為信息失真，信息失真與信息完整性風險具有一定的連接效果。患者在出院時，主治醫師以及值班人員相關權限不足，也會影響病例信息的完整性。電子病歷不僅包含了出入院記錄、病程記錄等，更包含了查房記錄、知情同意書、醫囑護理記錄、各種化驗報告的電子病歷、提供的專業描述性內容等，對患者后續的健康評定以及醫生康復方案的設定提供了非常必要的關鍵因素。但由于其在錄制當中，部分結果以及內容具有較強的專業性以及復雜性，且特殊符號極多。在錄入當中，計算機出于識別原因，無法對特殊符號進行有效識別，需要工作人員后續手動核對補充。在龐大的電子檔案信息錄入工作量當中，工作人員無法有效確保零失誤，導致信息部分符號以及病案描述未能符合相關要求，通用性明顯缺失，影響了患者的實際治療效果。

2 如何合理有效地應對電子病歷在病案管理中的相關風險

2.1 設立綜合有效的電子病歷安全管理制度

應結合醫院的實際情況，按照相關的法律法規完成電子病歷安全制度設立。根據管理經驗，對電子病歷的制度進行全面設定[4]。在實際管理當中，應確保其具有足夠的安全性，根據其內容細化，為管理需求提供切實可靠的依據。在制定管理方案當中，根據其場地以及設備、計算機操作、計算機權限等制度進行全面設定，做好關鍵制度的設立，并完成有效執行，可以確保電子病歷的安全性。

2.2 對電子病歷相關的安全風險進行有效防范

在電子病歷保存當中，對于其安全的安全風險的防范以及應對非常具有必要性。在工作流程中，圍繞電子病歷管理工作的具體特點，可以分析相關環節，以面對有可能會出現的安全風險，實現有效評估[5]。針對不同等級、不同類型的風險因素，做好提前預防以及應對。在面對突發事件時，做好有效備案，以減少電子病歷安全問題所帶來的損失。培養相關的錄入人員，以保證其對突發事件具有快速的反應以及應對措施。在此過程中，電子病歷管理人員應具備良好的安全防范意識以及應變能力，以實現安全風險的有效應對。考慮到電子檔案管理人員的工作壓力以及其工作時間，培訓內容可以結合“云培訓”模式，通過醫院的電子郵箱或釘釘群、微信群等渠道上傳培訓資料。電子檔案管理人員可以利用手機、iPad、PC等設備，完成培訓[6-8]。

2.3 實現有效的技術預防措施

在電子病歷病案管理當中，除加強相關人員的工作積極性外，也必須采用技術手段對出現的各類安全風險實現全面防范。電子病歷在安全管理當中，作為一項重點，可以就其入侵風險、加密風險、跟蹤風險、備份風險等關鍵點為基礎，落實先進的保護機制，提供非常重要的技術手段。在信息安全管理當中，設立不同的運行權限，如A、B、C、D、E級權限。其中，未獲取任何權限或存在非法行為的人員為E級人員。當E級人員在進行涉及C級、D級人員操作時，入侵檢測技術可以分析E級人員的行為，實現全面監聽，并根據E級人員的相關技術完成反應。必要時，可對數據庫進行鎖死操作，以保證數據庫當中的數據源安全有效。通過后續數據解密，可以完成解鎖。此外，可以使用“加密技術”。加密技術可以對電子病歷的保密性進行全面滿足，加密技術在操作當中雖然略為煩瑣（如部分加密操作需要進行2～4次動態驗證），但是其可以對數據庫的保密性起到極大的效果。技術人員可以結合電子病歷自身的數據特點，將電子病歷內部的數據轉換為加密數據，同時，配合簽名技術、指紋技術以及人臉識別技術，完成數據的有效儲存，提升系統安全性。

3 結束語

綜上所述，醫院電子病歷在病案管理中，必須對其安全風險進行全面防范，對有可能會出現的風險因素實行分析并提供切實可行的防范措施，以保證電子病歷的安全性可以完成有效落實。在開展當中，結合醫院的實際情況，對電子病歷完成全面的制度評定。可以幫助其風險以及評估模式完成有效設定，利用科學有效的手段，實現電子病歷安全管理，對其實現全面的應用需求。