趙堅

【摘 要】隨著當(dāng)前“互聯(lián)網(wǎng)+醫(yī)療健康”模式的不斷發(fā)展，人民群眾對醫(yī)療衛(wèi)生服務(wù)要求不斷地提高，傳統(tǒng)的紙質(zhì)檔案已經(jīng)無法滿足目前疾控業(yè)務(wù)的快速發(fā)展。南通市疾控中心在加快檔案數(shù)字化建設(shè)的步伐并初見成效的同時，數(shù)字檔案建設(shè)中很多問題也隨之暴露，而數(shù)字檔案的安全問題就是其中之一。本文將從數(shù)字檔案安全的重要性，南通市疾控中心數(shù)字檔案安全現(xiàn)狀，南通市疾控中心數(shù)字檔案安全風(fēng)險初步分析，對南通市疾控中心數(shù)字檔案安全問題的主要對策等幾個方面進(jìn)行思考。

【關(guān)鍵詞】南通市疾控中心;數(shù)字檔案安全保障體系

中圖分類號： R197.21文獻(xiàn)標(biāo)識碼： A文章編號： 2095-2457（2019）26-0168-002

DOI：10.19694/j.cnki.issn2095-2457.2019.26.082

1 南通市疾控中心數(shù)字檔案安全的重要性

南通市疾控中心是南通市衛(wèi)健委下屬的公益性事業(yè)單位，為南通市所屬的760萬居民提供公共衛(wèi)生服務(wù)和健康保障，在我國公共衛(wèi)生信息化的大前提下，南通市疾控中心在日常工作的開展中產(chǎn)生了大量的數(shù)字檔案，檔案中包含著與人民群眾的健康息息相關(guān)的重要數(shù)據(jù)。這些數(shù)據(jù)不僅能夠應(yīng)用在于突發(fā)公共衛(wèi)生事件應(yīng)急處置和保障人民群眾身體健康等方面，還能為當(dāng)?shù)氐恼畽C(jī)關(guān)的公共服務(wù)和經(jīng)濟(jì)建設(shè)提供極大的幫助。由于其中不少數(shù)據(jù)涉及到公共安全和個人隱私，一旦泄漏，后果將十分嚴(yán)重。因此，數(shù)字檔案的安全問題也成為了南通市疾控中心數(shù)字檔案管理工作的重中之重。

2 南通市疾控中心數(shù)字檔案安全現(xiàn)狀

南通市疾控中心承擔(dān)著全市760萬人口的衛(wèi)生防病任務(wù)，工作職責(zé)涉及到疾病預(yù)防控制、衛(wèi)生監(jiān)測、公共衛(wèi)生技術(shù)管理與服務(wù)、預(yù)防醫(yī)學(xué)教育與科研、健康宣教、性病防治等多個方面，中心檔案按照信息來源分為文書檔案、人事檔案、科研檔案、財務(wù)檔案、基建檔案、業(yè)務(wù)檔案等類型，檔案種類多，數(shù)量大，給檔案的歸檔和利用工作增加了困難。

2.1 中心的數(shù)字檔案尚未實(shí)現(xiàn)集中統(tǒng)一管理

目前南通市疾控中心的數(shù)字檔案由不同科室分別管理，存在著多個不同的信息系統(tǒng)用來進(jìn)行數(shù)字文件的流轉(zhuǎn)，如：從業(yè)人員健康體檢系統(tǒng)、職業(yè)病信息直報系統(tǒng)、突發(fā)公共衛(wèi)生事件應(yīng)急直報系統(tǒng)、門診收費(fèi)管理系統(tǒng)、辦公自動化系統(tǒng)、結(jié)核病診療管理系統(tǒng)、績效考核系統(tǒng)和免疫規(guī)劃管理系統(tǒng)等，這些系統(tǒng)實(shí)現(xiàn)了數(shù)據(jù)的交換和共享的同時，由于缺乏統(tǒng)一標(biāo)準(zhǔn)和管理規(guī)范，使得各科室所形成的數(shù)字化檔案存在著保存格式不統(tǒng)一、收集范圍不一致、整理要求不明確等問題，不但不利于數(shù)字檔案的歸檔和利用，還極有可能造成數(shù)字檔案的損壞和丟失。因此，中心行政辦公室作為檔案管理的主管科室，在各科室的數(shù)字檔案歸檔前進(jìn)行指導(dǎo)和跟蹤就顯得尤為重要，亟待解決。

2.2 數(shù)字檔案的管理手段亟需提升

目前南通市疾控中心依舊采用以紙質(zhì)檔案為主，數(shù)字檔案為輔的方式進(jìn)行檔案的管理和利用，近年來由于各科室信息化系統(tǒng)的不斷推廣和使用，每年中心各科室所形成的數(shù)字檔案數(shù)量已經(jīng)遠(yuǎn)遠(yuǎn)超過了紙質(zhì)檔案，由于傳統(tǒng)的紙質(zhì)檔案占用空間大、查找利用效率較低，所以南通市疾控中心近年來一直致力將原有的紙質(zhì)檔案數(shù)字化。不過由于中心當(dāng)前的數(shù)字檔案管理手段不夠完備、檔案數(shù)量過于龐大等原因，南通市疾控中心的檔案數(shù)字化工作開展一直比較緩慢，現(xiàn)存的數(shù)字檔案的利用率也不高。

2.3 檔案人員配備和配套設(shè)施不夠完善

南通市疾控中心目前有專業(yè)技術(shù)人員151人，僅在行政辦公室設(shè)置了一名工科出身的檔案員，檔案員每天的工作時間主要花在了辦公室的行政辦公上，用于檔案管理工作的時間極其有限，中心急需通曉檔案管理和信息化技術(shù)且專職從事檔案管理的復(fù)合型人才。數(shù)字檔案的建設(shè)依托于單位的信息化建設(shè)基礎(chǔ)之上，在數(shù)字檔案的建立過程中需用到大量的信息化軟硬件設(shè)備如：計算機(jī)、網(wǎng)絡(luò)交換設(shè)備、數(shù)據(jù)庫系統(tǒng)、操作系統(tǒng)、編程環(huán)境等。由于南通市疾控中心的信息化基礎(chǔ)設(shè)施不夠完善，部分?jǐn)?shù)字檔案存在著丟失、損壞無法讀取，無法實(shí)現(xiàn)信息共享等問題。

3 南通市疾控中心數(shù)字檔案安全風(fēng)險初步分析

筆者對南通市疾控中心的數(shù)字檔案安全進(jìn)行了調(diào)研分析，得出影響并威脅著其數(shù)字檔案安全的主要風(fēng)險有以下3個方面：

數(shù)字檔案安全建設(shè)缺乏遠(yuǎn)見，存在“頭痛醫(yī)頭、腳痛醫(yī)腳”現(xiàn)象，未能從全局和統(tǒng)籌角度出發(fā)，系統(tǒng)地規(guī)劃、設(shè)計和建設(shè)數(shù)字檔案安全保障體系[1]。存在“重數(shù)字檔案的應(yīng)用建設(shè)、輕數(shù)字檔案的安全建設(shè)”的現(xiàn)象，數(shù)字檔案安全保障未能和數(shù)字檔案應(yīng)用建設(shè)同時開展，造成數(shù)字檔案安全建設(shè)工作嚴(yán)重滯后.數(shù)字檔案安全問題無法從源頭上得到遏制。

數(shù)字檔案管理水平較低，檔案管理崗位職責(zé)不明確，缺乏持續(xù)性管理，數(shù)字檔案系統(tǒng)的安全運(yùn)維流程未能預(yù)先規(guī)劃。沒有建立穩(wěn)定的數(shù)字檔案安全建設(shè)經(jīng)費(fèi)保障機(jī)制，沒有把數(shù)字檔案系統(tǒng)運(yùn)維和數(shù)字檔案安全建設(shè)所需經(jīng)費(fèi)同步納入預(yù)算，造成數(shù)字檔案安全管理中的經(jīng)費(fèi)緊缺。

數(shù)字檔案安全管理技術(shù)方面，由于南通市疾控中心自身的信息化技術(shù)人員匱乏，安全意識不強(qiáng)，因而存在數(shù)字檔案技術(shù)方面過度依賴外包服務(wù)，無法動態(tài)掌握自身的數(shù)字檔案安全狀況，甚至出現(xiàn)過由于信息中心的管理疏忽，未關(guān)閉檔案系統(tǒng)的遠(yuǎn)程維護(hù)、遠(yuǎn)程訪問端口的安全事故。

4 南通市疾控中心數(shù)字檔案安全問題的主要對策

4.1 健全南通市疾控中心數(shù)字檔案安全管理規(guī)范

首先，加強(qiáng)對數(shù)字檔案安全的重視是第一要務(wù)，必須加大對數(shù)字檔案安全建設(shè)的經(jīng)費(fèi)投入，建立穩(wěn)定的數(shù)字檔案建設(shè)經(jīng)費(fèi)保障機(jī)制。其次，各司其職、各盡其責(zé)，由中心領(lǐng)導(dǎo)統(tǒng)籌、辦公室牽頭，相關(guān)業(yè)務(wù)科室共同組成檔案安全領(lǐng)導(dǎo)小組，這其中應(yīng)該賦予辦公室組織和綜合協(xié)調(diào)的職權(quán)，增強(qiáng)檔案人員履行職責(zé)的能力，同時嚴(yán)選第三方技術(shù)團(tuán)隊(duì)并加強(qiáng)對其的管理與監(jiān)督，發(fā)揮業(yè)內(nèi)專家團(tuán)隊(duì)的咨詢和指導(dǎo)作用，保證數(shù)字檔案安全建設(shè)工作的落實(shí)。同時中心領(lǐng)導(dǎo)還應(yīng)完善數(shù)字檔案安全工作相關(guān)管理制度，為數(shù)字檔案的信息安全提供必要的外在保障。

4.2 完善南通市疾控中心數(shù)字檔案安全保障體系

在平臺需求調(diào)查的基礎(chǔ)上統(tǒng)籌、升級現(xiàn)有檔案信息系統(tǒng)。在檔案管理系統(tǒng)中啟用數(shù)字簽名認(rèn)證和安全通信協(xié)議，對每個用戶進(jìn)行授權(quán)，通過加密技術(shù)實(shí)現(xiàn)數(shù)字檔案在網(wǎng)絡(luò)中的安全傳輸。采用入侵檢測技術(shù)，對數(shù)字檔案系統(tǒng)實(shí)施監(jiān)測，一旦發(fā)現(xiàn)非法入侵或者攻擊行為，及時發(fā)出預(yù)警響應(yīng)，診斷入侵行為的方式和地點(diǎn)，對數(shù)字檔案系統(tǒng)實(shí)行有效保護(hù)。選擇合適的容災(zāi)備份方法，如分布式存貯、實(shí)時備份與細(xì)粒度恢復(fù)技術(shù)[2]，有效防止突發(fā)狀況造成的數(shù)字檔案丟失和損壞。

4.3 增強(qiáng)檔案人員安全意識和專業(yè)技術(shù)水平

數(shù)字檔案的安全保障，除了需要制度保障和完善的安全體系外，提升檔案人員的安全意識也是必不可少的。中心要定期進(jìn)行檔案人員的培訓(xùn)，學(xué)習(xí)相關(guān)的法律法規(guī)如《中華人民共和國保密法》、《網(wǎng)絡(luò)安全法》等[3]，使得檔案人員樹立起現(xiàn)代化的檔案管理觀念和勇于擔(dān)當(dāng)、認(rèn)真負(fù)責(zé)的工作態(tài)度。此外，檔案人員不僅要具備檔案管理技術(shù)，還需要熟練掌握相應(yīng)的信息化技術(shù)，如計算機(jī)軟硬件技術(shù)，數(shù)字通訊技術(shù)，數(shù)據(jù)庫管理技術(shù)，網(wǎng)絡(luò)安全技術(shù)等，熟練使用檔案管理軟件，做一個合格的“復(fù)合型”檔案技術(shù)人員。

5 結(jié)語

隨著衛(wèi)生檔案信息化建設(shè)工作的不斷推進(jìn)，南通市疾控中心的數(shù)字檔案安全方面所面臨的風(fēng)險越來越嚴(yán)峻。因此，要建成高效的衛(wèi)生數(shù)字檔案安全體系，必須從管理和技術(shù)兩方面同時入手，做到“兩手抓，兩手都要硬”，這樣才能從根本上為疾控檔案數(shù)字化建設(shè)提供有效保障。

【參考文獻(xiàn)】

[1]劉軍.省級疾控機(jī)構(gòu)信息化中的信息安全問題與對策[J].醫(yī)療衛(wèi)生裝備，2015（4）：120-122.

[2]陳扣英.數(shù)字檔案信息的安全保障芻議[J].檔案時空，2018（15）：42-43.

[3]陳思.高校電子檔案信息安全及利用研究[J].哈爾濱職業(yè)技術(shù)學(xué)院學(xué)報，2019（3）：110-112.