□文/石 莉

隨著醫(yī)院的不斷發(fā)展，醫(yī)院的管理決策對(duì)財(cái)務(wù)信息的需求量越來越大，對(duì)財(cái)務(wù)管理工作的要求越來越高，財(cái)務(wù)人員只有借助計(jì)算機(jī)的廣泛應(yīng)用來開展會(huì)計(jì)核算和財(cái)務(wù)管理工作，才能適應(yīng)醫(yī)院發(fā)展的需求；同時(shí)，隨著計(jì)算機(jī)技術(shù)的不斷進(jìn)步和普及，也使財(cái)務(wù)人員借助計(jì)算機(jī)的廣泛應(yīng)用不斷提高財(cái)務(wù)管理工作水平成為可能，電子計(jì)算已被廣泛應(yīng)用于醫(yī)院會(huì)計(jì)核算和財(cái)務(wù)管理的各個(gè)方面，醫(yī)院的會(huì)計(jì)電算化正從會(huì)計(jì)信息的核算系統(tǒng)發(fā)展到會(huì)計(jì)分析系統(tǒng)，并正在逐步向會(huì)計(jì)信息的預(yù)測(cè)系統(tǒng)發(fā)展。這種變化的意義在于提高信息的準(zhǔn)確性和使用價(jià)值，強(qiáng)化會(huì)計(jì)監(jiān)督職能，提高整個(gè)管理水平和管理者的決策服務(wù)，會(huì)計(jì)電算化為醫(yī)院經(jīng)濟(jì)的發(fā)展正在發(fā)揮越來越重要的作用。新的《醫(yī)院會(huì)計(jì)制度》實(shí)施后，現(xiàn)階段醫(yī)院成本效益核已逐漸向廣度和深度發(fā)展，傳統(tǒng)的手工核算已越來越不適應(yīng)現(xiàn)代醫(yī)院財(cái)務(wù)管理的需要，會(huì)計(jì)電算化為醫(yī)院成本、效益核算的運(yùn)用提供了技術(shù)空間。會(huì)計(jì)電算化對(duì)醫(yī)院經(jīng)濟(jì)核算的巨大作用，使得它的安全性顯得更為突出。

一、會(huì)計(jì)電算化中存在的風(fēng)險(xiǎn)

電算化會(huì)計(jì)信息系統(tǒng)包括計(jì)算機(jī)硬件、軟件、數(shù)據(jù)庫(kù)及其他設(shè)備和人員等?？蓮囊韵聨追矫鎭碚撌觯?/p>

1、對(duì)于醫(yī)院會(huì)計(jì)電算化系統(tǒng)來講，保持不間斷的電源是很重要的，因?yàn)橥蝗粩嚯姇?huì)導(dǎo)致用戶所做的會(huì)計(jì)電算化工作因?yàn)闆]有來得及存盤而前功盡棄，若是程序正在向數(shù)據(jù)庫(kù)中寫內(nèi)容時(shí)也會(huì)因突然斷電，導(dǎo)致數(shù)據(jù)出現(xiàn)錯(cuò)亂，丟失數(shù)據(jù)，造成錯(cuò)賬。

2、手工條件下，可以將重要的數(shù)據(jù)文件或記錄在紙上的重要信息，保存在安全性較高的物理場(chǎng)所，如醫(yī)院保險(xiǎn)柜里，以保證數(shù)據(jù)的安全。在計(jì)算機(jī)環(huán)境下所有的信息都存儲(chǔ)在磁盤、光盤或計(jì)算機(jī)硬盤中，而這些存儲(chǔ)介質(zhì)發(fā)生損壞的可能性較之賬簿等紙質(zhì)工具發(fā)生損壞的可能性大大增加。計(jì)算機(jī)運(yùn)行速度快、精度高，但同時(shí)使系統(tǒng)喪失了人類所具有的對(duì)不合邏輯、不合理的以及例外事項(xiàng)的判斷和處理能力，在計(jì)算機(jī)環(huán)境下，數(shù)據(jù)被擅自篡改也不易留下線索。

3、計(jì)算機(jī)環(huán)境下，醫(yī)院信息處理過程中的錯(cuò)誤有短時(shí)間內(nèi)重復(fù)出現(xiàn)的可能。計(jì)算機(jī)運(yùn)算的高速性，計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的輸入過程比手工系統(tǒng)多了將人可讀的數(shù)據(jù)轉(zhuǎn)換為機(jī)器可讀代碼形式，使得其處理結(jié)果發(fā)生錯(cuò)誤的可能性大大提高，而一旦發(fā)生錯(cuò)誤，就往往在短時(shí)間內(nèi)產(chǎn)生連鎖反應(yīng)，使得多種文件、賬簿，以至整個(gè)系統(tǒng)失真。如果發(fā)生錯(cuò)誤的原因在于系統(tǒng)受到攻擊或系統(tǒng)程序、應(yīng)用軟件出現(xiàn)差錯(cuò)，則計(jì)算機(jī)就會(huì)連續(xù)重復(fù)執(zhí)行同一錯(cuò)誤操作，而不易被察覺。

4、當(dāng)前計(jì)算機(jī)軟件基本上都由軟件設(shè)計(jì)公司根據(jù)實(shí)際的需求，由計(jì)算機(jī)專業(yè)人員負(fù)責(zé)開發(fā)和維護(hù)。一方面會(huì)計(jì)人員由于計(jì)算機(jī)信息方面知識(shí)的相對(duì)缺乏，一般難以結(jié)合會(huì)計(jì)知識(shí)參與這一過程。只能被動(dòng)地使用計(jì)算機(jī)生成的數(shù)據(jù)和信息，部分會(huì)計(jì)人員只會(huì)使用軟件開發(fā)公司提供的固定報(bào)表、固定程序，對(duì)其中的數(shù)據(jù)也只知其然而不如其所以然。在這種情況下，根本無法對(duì)計(jì)算機(jī)及其開發(fā)商提出更高的要求，對(duì)系統(tǒng)設(shè)計(jì)和使用中存在的問題也難以發(fā)現(xiàn)，更無法提出解決問題的方法，給財(cái)務(wù)管理留下一定的隱患；另一方面由于受編寫計(jì)算機(jī)軟件的技術(shù)人員的專業(yè)水平、對(duì)財(cái)務(wù)業(yè)務(wù)流程的了解及產(chǎn)品的成熟程度等因素的制約，軟件設(shè)計(jì)存在缺陷，而在試運(yùn)行期間又未能及時(shí)發(fā)現(xiàn)，必將導(dǎo)致財(cái)務(wù)管理出現(xiàn)漏洞，使會(huì)計(jì)信息系統(tǒng)的安全性受到影響。隨著計(jì)算機(jī)在各行各業(yè)應(yīng)用的普及，計(jì)算機(jī)病毒已成為社會(huì)關(guān)注的問題。如果會(huì)計(jì)信息系統(tǒng)管理不當(dāng)，給病毒提供可乘之機(jī)，后果是不堪設(shè)想的。

二、保證醫(yī)院會(huì)計(jì)電算化信息系統(tǒng)的安全

首先，計(jì)算機(jī)硬件是進(jìn)行各項(xiàng)操作的物質(zhì)基礎(chǔ)，它的安全問題不容忽視。一般計(jì)算機(jī)安置場(chǎng)所應(yīng)選擇在不易遭受自然災(zāi)害的某一個(gè)地域范圍內(nèi)，機(jī)房?jī)?nèi)保持清潔，溫度保持在準(zhǔn)許的范圍以內(nèi)并注意防火、防磁，機(jī)房?jī)?nèi)禁止閑雜人員出入；采用UPS設(shè)備，以保障計(jì)算機(jī)系統(tǒng)在停電之后繼續(xù)工作一段時(shí)間以使用戶能夠緊急存盤，避免數(shù)據(jù)丟失。我們要高度重視硬件系統(tǒng)的質(zhì)量，特別是重要存儲(chǔ)設(shè)備、主機(jī)或服務(wù)器硬盤的質(zhì)量；采用移動(dòng)硬盤、刻錄光盤，做到有備無患。做好數(shù)據(jù)備份與數(shù)據(jù)恢復(fù)功能，使會(huì)計(jì)數(shù)據(jù)可以保全與恢復(fù)。數(shù)據(jù)備份就是將醫(yī)院會(huì)計(jì)電算化系統(tǒng)處理的數(shù)據(jù)定期進(jìn)行復(fù)制，然后將復(fù)制的數(shù)據(jù)存儲(chǔ)在系統(tǒng)以外的存儲(chǔ)設(shè)備上，如光盤、移動(dòng)硬盤、U盤等。如果系統(tǒng)出現(xiàn)故障，可以將最近一次備份的數(shù)據(jù)恢復(fù)到系統(tǒng)內(nèi)部，然后將最后一次備份與故障發(fā)生前的這一階段所發(fā)生的數(shù)據(jù)進(jìn)行補(bǔ)充登記。數(shù)據(jù)備份不是隨意的，應(yīng)該按計(jì)劃進(jìn)行。數(shù)據(jù)備份計(jì)劃主要包括備份內(nèi)容、備份方式、備份時(shí)間、備份數(shù)據(jù)、備份介質(zhì)、保存地點(diǎn)、備份執(zhí)行者，等等。

其次，要加強(qiáng)設(shè)備管理。會(huì)計(jì)信息系統(tǒng)所用計(jì)算機(jī)最好為專業(yè)計(jì)算機(jī)，會(huì)計(jì)系統(tǒng)一經(jīng)安裝使用后，嚴(yán)禁其他無關(guān)軟件使用專用設(shè)備，使整個(gè)系統(tǒng)輸入的信息只有會(huì)計(jì)數(shù)據(jù)，與外界隔離。嚴(yán)格劃分軟件設(shè)計(jì)、業(yè)務(wù)操作和技術(shù)維護(hù)等方面的職責(zé)。強(qiáng)化醫(yī)院電算化信息系統(tǒng)的相互牽制制度，系統(tǒng)設(shè)計(jì)、軟件開發(fā)等技術(shù)人員與實(shí)際業(yè)務(wù)操作人員必須相對(duì)獨(dú)立，管理人員與操作人員的崗位職責(zé)分開，做到各崗位之間相互制約，各崗位之間不得兼職。防止未經(jīng)授權(quán)更改或刪除電子數(shù)據(jù)，信息的訪問權(quán)只給單位中指定的人，對(duì)會(huì)計(jì)數(shù)據(jù)修改或刪除的權(quán)力只賦予被授權(quán)的人，計(jì)算機(jī)系統(tǒng)能夠辨認(rèn)訪問者的訪問權(quán)限，制定電子信息系統(tǒng)的安全和保密標(biāo)準(zhǔn)，保證電子信息數(shù)據(jù)的安全、真實(shí)和完整，并能及時(shí)、準(zhǔn)確地傳遞到會(huì)計(jì)等職能部門。嚴(yán)格計(jì)算機(jī)數(shù)據(jù)的授權(quán)修改程序，建立電子信息數(shù)據(jù)的即時(shí)保存和備份制度，并堅(jiān)持電子信息數(shù)據(jù)的定期查驗(yàn)制度。嚴(yán)格操作員的權(quán)限分配與口令設(shè)置，對(duì)所有的訪問尤其是非法入侵要記錄在計(jì)算機(jī)日志里。

同時(shí)，加強(qiáng)對(duì)醫(yī)院會(huì)計(jì)電算化系統(tǒng)使用人員的安全教育。系統(tǒng)使用人員，特別是系統(tǒng)操作人員應(yīng)樹立安全意識(shí)，加強(qiáng)計(jì)算機(jī)、通訊和網(wǎng)絡(luò)理論知識(shí)的學(xué)習(xí)，提高業(yè)務(wù)素質(zhì)，還要樹立良好的職業(yè)道德，自覺遵守各種操作規(guī)章制度和操作規(guī)程，防止工作中不必要的失誤。

最后，樹立正版化觀念。安裝正版軟件操作系統(tǒng)和數(shù)據(jù)庫(kù)管理系統(tǒng)是安全的保障，也是服務(wù)的保障；在會(huì)計(jì)電算化系統(tǒng)匹配的情況下，選擇SQL數(shù)據(jù)庫(kù)管理系統(tǒng)是更安全的實(shí)現(xiàn)方式。安裝可靠的查殺病毒軟件，為會(huì)計(jì)電算化系統(tǒng)提供一個(gè)安全干凈的運(yùn)行環(huán)境。為使病毒危害程度降到最小，系統(tǒng)管理員每日或每周用可能獲得的最新正版殺毒軟件對(duì)系統(tǒng)計(jì)算機(jī)進(jìn)行病毒例行檢查，以便及早發(fā)現(xiàn)清除病毒，這樣以查為先，殺防齊頭并進(jìn)，才能有效地阻止病毒蔓延，使損失控制在最低的范圍內(nèi)。

醫(yī)院會(huì)計(jì)電算化系統(tǒng)的安全性問題是個(gè)綜合問題，需要硬件、網(wǎng)絡(luò)、軟件、人員相互協(xié)調(diào)，共同應(yīng)對(duì)解決問題，是個(gè)需要強(qiáng)化安全意識(shí)、做足預(yù)防管理的問題。通過對(duì)會(huì)計(jì)電算化系統(tǒng)的安全性分析，保證會(huì)計(jì)電算化系統(tǒng)在一個(gè)相對(duì)安全的環(huán)境下運(yùn)行，做到不出問題，少出問題，一旦出現(xiàn)問題應(yīng)該能夠及時(shí)發(fā)現(xiàn)、及時(shí)解決，使得由此而產(chǎn)生的信息風(fēng)險(xiǎn)自始至終處在可控的范圍之內(nèi)。希望可以使會(huì)計(jì)電算化系統(tǒng)的安全性問題降到最低程度，使會(huì)計(jì)電算化系統(tǒng)能夠順利實(shí)施、安全運(yùn)行。