探究電子病歷檔案管理中的安全風(fēng)險(xiǎn)及防范措施

■ 王 濤

前言：電子病歷檔案管理是病案室管理人員對(duì)在院病員及已出院病員的信息進(jìn)行管理，對(duì)出院病歷進(jìn)行審核和歸檔，歸檔的病歷項(xiàng)目順序可自行調(diào)整，動(dòng)態(tài)了解出入院病員的情況、入院病員的病歷的建立與否、入院病員建立病歷超時(shí)情況等。電子病歷檔案是病歷的電子化，因此也需要病歷數(shù)據(jù)的長期保存和保密處理，其中必然存在很多技術(shù)問題需要解決。

一、電子病歷檔案的簡(jiǎn)述

電子病歷檔案是電子化病歷的高級(jí)形式，是有關(guān)病人的健康和醫(yī)護(hù)情況的終身電子信息，是病人完整的、集成的信息。電子病歷檔案可以準(zhǔn)確記錄詳細(xì)清晰的臨床記錄；為每位患者填充完備的生命周期數(shù)字記錄，并確保其安全以及在多個(gè)供應(yīng)商間的共享信息，提高護(hù)理的質(zhì)量；提供對(duì)疾病管理和結(jié)果信息的訪問，幫助醫(yī)師做出完整的、正確的臨床治療方案；時(shí)時(shí)掌握完整的患者病史等等。

二、電子病歷檔案管理中存在的安全風(fēng)險(xiǎn)

（一）長久性方面

不同于紙質(zhì)版的檔案，電子病歷相對(duì)于紙質(zhì)版的病例來說其長久的保存應(yīng)該是更為容易實(shí)現(xiàn)的，因?yàn)榧堎|(zhì)版的檔案保存除了要有大量的人力進(jìn)行整理分類之外，還要有相應(yīng)的存儲(chǔ)空間，以及在長時(shí)間的保存中，要保證存儲(chǔ)的空間環(huán)境良好，不能潮濕陰冷或者是有蟲害出現(xiàn)，因此電子版的檔案對(duì)于長久性保存方面應(yīng)該更為合適，但是在電子病歷長久保存中卻遇到了難題，雖然電子版檔案不用有大量紙張?zhí)幚?，但是在面臨長久保存時(shí)仍然面臨一些威脅，電子病歷對(duì)其保管場(chǎng)所的電路、電磁、防水性能等都有比紙質(zhì)病歷并更為嚴(yán)格的環(huán)境要求，而醫(yī)療機(jī)構(gòu)卻往往忽視這一方面的管理。

（二）真實(shí)性方面

真實(shí)性安全隱患通常是由于電子信息過度依賴于軟硬件以及電子信息本身容易更改的特性。首先，在面對(duì)相同病歷的時(shí)候，可能會(huì)導(dǎo)致對(duì)患者的一些基本信息以及患病情況等相關(guān)信息記錄不當(dāng)；甚至在面對(duì)相同病區(qū)而不同患者的病歷時(shí)，很可能出現(xiàn)張冠李戴的情況，影響患者的醫(yī)療診斷結(jié)果，很有可能導(dǎo)致一些較大的醫(yī)療事故發(fā)生。而這些問題的出現(xiàn)就是因?yàn)樾畔⒌腻e(cuò)誤操作以及判斷而引起的，從而致使信息失真。另外，從長遠(yuǎn)發(fā)展的角度觀察，為了保證與醫(yī)療檔案相關(guān)的電子信息有更好的可讀性，及時(shí)傳輸與醫(yī)療數(shù)據(jù)相關(guān)的用戶及醫(yī)療電子信息檔案，更好地適應(yīng)計(jì)算機(jī)信息技術(shù)的新環(huán)境。在進(jìn)行遷移期間，就會(huì)出現(xiàn)用戶信息數(shù)據(jù)丟失或者發(fā)生改變從而致使部分信息無效，到最后導(dǎo)致真實(shí)性受到影響。

（三）隱私性方面

在電子病歷檔案的管理中，用戶對(duì)于網(wǎng)址的安全訪問是首要條件，在電子病歷檔案管理中，后臺(tái)存有用戶的隱私數(shù)據(jù)，這些數(shù)據(jù)在訪問過程中涉及到用戶訪問權(quán)限等問題，如果設(shè)置不當(dāng)，后臺(tái)大量數(shù)據(jù)發(fā)生錯(cuò)亂，很可能導(dǎo)致一些病歷的隱私泄露，給檔案數(shù)據(jù)管理帶來潛在的風(fēng)險(xiǎn)隱患，甚至出現(xiàn)數(shù)據(jù)的非法使用。使得電子病歷檔案數(shù)據(jù)的安全風(fēng)險(xiǎn)大幅度上升，最后很可能導(dǎo)致一些數(shù)據(jù)的非法訪問等安全問題，更為嚴(yán)重的情況是直接導(dǎo)致用戶數(shù)據(jù)丟失以及訪問失敗等問題。

（四）穩(wěn)定性方面

加強(qiáng)電子病歷系統(tǒng)穩(wěn)定性需要電子病歷系統(tǒng)能夠二十四小時(shí)全天無間斷的運(yùn)行，需要更高的質(zhì)量、系統(tǒng)測(cè)試、診斷和及時(shí)維護(hù)。但在現(xiàn)實(shí)中，醫(yī)院電子病歷系統(tǒng)崩潰的原因往往是停電、數(shù)據(jù)量激增、系統(tǒng)崩潰等。EMR 系統(tǒng)保護(hù)系統(tǒng)免受電子病毒入侵或黑客攻擊導(dǎo)致電子環(huán)境中的黑屏、系統(tǒng)癱瘓等。共享和傳輸與電子病歷文件相關(guān)的數(shù)據(jù)需要使用互聯(lián)網(wǎng)，并且在利用互聯(lián)網(wǎng)上的數(shù)據(jù)傳輸設(shè)施的同時(shí)已經(jīng)識(shí)別了許多風(fēng)險(xiǎn)因素。目前，互聯(lián)網(wǎng)用戶訪問管理仍存在安全隱患和漏洞，容易被黑客訪問，對(duì)數(shù)據(jù)安全構(gòu)成威脅，在數(shù)據(jù)訪問以及檔案數(shù)據(jù)傳輸過程沒有問題或者防范措施到位。國內(nèi)醫(yī)療機(jī)構(gòu)目前在電子病歷系統(tǒng)上嚴(yán)重依賴研發(fā)公司，可能導(dǎo)致系統(tǒng)停機(jī)、信息丟失或泄露等，嚴(yán)重影響電子病歷的安全。

三、電子病歷檔案管理中的風(fēng)險(xiǎn)防范措施

（一）利用多種存儲(chǔ)方式進(jìn)行儲(chǔ)存

電子病歷系統(tǒng)在運(yùn)行過程中，硬件、軟件或用戶的工作方式都會(huì)影響醫(yī)療信息的完整性和安全性。在設(shè)備可能出現(xiàn)故障的情況下，為了全面保護(hù)以及多種存儲(chǔ)方式并用，應(yīng)利用紙質(zhì)記錄以及電子記錄并行運(yùn)行的醫(yī)院保存，不僅使用硬盤，還使用紙質(zhì)記錄，最好在條件允許的情況下升級(jí)前聯(lián)系軟件供應(yīng)商，盡量避免軟硬件不兼容。而升級(jí)軟件前備份文件或設(shè)置每日定期文件備份副本，用于軟件升級(jí)和軟件兼容性；在操作人員技能較差的情況下，應(yīng)提供相應(yīng)的操作系統(tǒng)培訓(xùn)，幫助醫(yī)務(wù)人員盡快掌握操作設(shè)備和軟件所需的技能。

（二）利用信息處理技術(shù)改善網(wǎng)絡(luò)空間環(huán)境

想要改善網(wǎng)絡(luò)環(huán)境就要學(xué)習(xí)應(yīng)用專門的信息處理技術(shù)，比如VPN 技術(shù)（虛擬專用網(wǎng)技術(shù)）主要是通過數(shù)據(jù)封包的形式加密傳輸網(wǎng)絡(luò)數(shù)據(jù)，并且能在公共網(wǎng)絡(luò)上安全完成臨時(shí)網(wǎng)絡(luò)的連接，連接私有網(wǎng)絡(luò)以及公共網(wǎng)絡(luò)之間的數(shù)據(jù)安全有效傳輸。電子病歷信息交換的先決條件是內(nèi)容具有更高的安全性和可靠性。虛擬專用網(wǎng)絡(luò)可以更好地保密敏感信息，通過VPN 服務(wù)器進(jìn)行有效的數(shù)據(jù)隔離，可以通過CA 系統(tǒng)進(jìn)行身份驗(yàn)證的特權(quán)數(shù)據(jù)服務(wù)器，以及頂級(jí)用戶，能夠有效地通信并更好地從各方訪問敏感信息。同時(shí)，虛擬專用網(wǎng)本身具有主觀性，VPN 技術(shù)在醫(yī)院病歷電子化管理中不僅是一種更安全的措施，也是一項(xiàng)重要的成本控制措施。另一個(gè)改善網(wǎng)絡(luò)空間環(huán)境的重要技術(shù)是入侵檢測(cè)技術(shù)，它是一種主動(dòng)的安全防護(hù)措施，是一種新的電子安全防護(hù)措施技術(shù)，其主要目的是通過收集有關(guān)系統(tǒng)的信息來了解系統(tǒng)中的安全漏洞。系統(tǒng)或網(wǎng)絡(luò)的主要元素還對(duì)異常行為的模式進(jìn)行分析和統(tǒng)計(jì)，以了解與安全策略相沖突的現(xiàn)象和行為，以及及時(shí)報(bào)告系統(tǒng)或系統(tǒng)訪問權(quán)限中未授權(quán)異常的技術(shù)等。因此，及時(shí)獲取與惡意入侵或未授權(quán)行為相關(guān)的信息，為阻擋入侵提供有效保護(hù)，最大限度地提高電子病歷所包含信息的安全性。

（三）提升醫(yī)療人員職業(yè)道德培養(yǎng)

醫(yī)療機(jī)構(gòu)人員結(jié)構(gòu)復(fù)雜，并且每天人員的流動(dòng)性大、醫(yī)務(wù)工作者的時(shí)間緊、任務(wù)重，在此種情況下，為了保護(hù)信息安全以及風(fēng)險(xiǎn)防范，必須強(qiáng)調(diào)重視醫(yī)療信息安全保護(hù)的重要性，醫(yī)務(wù)人員應(yīng)當(dāng)時(shí)刻保持警惕的態(tài)度，幫助管理人員維護(hù)系統(tǒng)信息安全。同時(shí)還要加強(qiáng)醫(yī)院內(nèi)部的職業(yè)道德素養(yǎng)宣傳，時(shí)刻關(guān)注一線醫(yī)療工作人員的動(dòng)態(tài)及思想政治，如果遇到困難要及時(shí)的提供幫助，以防有不法分子鉆空子影響信息安全。

總結(jié)：

總之，信息安全管理是電子病歷檔案安全管理中的重要部分，因此在風(fēng)險(xiǎn)防范管理過程中應(yīng)當(dāng)不斷加強(qiáng)風(fēng)險(xiǎn)預(yù)估，選擇適當(dāng)?shù)陌踩刂品绞綄?duì)安全風(fēng)險(xiǎn)進(jìn)行控制和規(guī)避。