劉峰峰

醫(yī)院信息系統(tǒng)（Hospital Information System，HIS），也稱“醫(yī)院管理信息系統(tǒng)”，是指利用計(jì)算機(jī)軟硬件技術(shù)、網(wǎng)絡(luò)通信技術(shù)等現(xiàn)代化手段，對(duì)醫(yī)院及其所屬各部門(mén)的人員流動(dòng)信息、物流、財(cái)務(wù)流動(dòng)方向進(jìn)行綜合管理，對(duì)在醫(yī)療活動(dòng)各階段產(chǎn)生的醫(yī)療，財(cái)務(wù)數(shù)據(jù)進(jìn)行采集、儲(chǔ)存、處理、提取、傳輸、匯總、加工生成各種數(shù)據(jù)信息，從而為醫(yī)院的整體運(yùn)行提供全面的、自動(dòng)化的管理及各種服務(wù)的信息系統(tǒng)。His系統(tǒng)已經(jīng)廣泛運(yùn)用到各個(gè)醫(yī)療機(jī)構(gòu)，極大的提高了醫(yī)療工作者的工作效率，隨著全民醫(yī)保的貫徹落實(shí)，his系統(tǒng)又添加了新農(nóng)合接口、醫(yī)保接口，解決了廣大城鎮(zhèn)職工和農(nóng)牧民報(bào)銷(xiāo)醫(yī)療費(fèi)慢的問(wèn)題。由于醫(yī)療行業(yè)的醫(yī)院信息系統(tǒng)承載著越來(lái)越多的管理和醫(yī)療業(yè)務(wù)，所存在的內(nèi)部技術(shù)問(wèn)題和安全隱患問(wèn)題日益暴露出來(lái)。

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和醫(yī)學(xué)信息科學(xué)的不斷成熟與發(fā)展，每個(gè)醫(yī)院都構(gòu)建了自己的信息化管理系統(tǒng)，在醫(yī)院自身信息化建設(shè)的過(guò)程中，信息網(wǎng)絡(luò)的安全運(yùn)行性越來(lái)越受到重視。該文結(jié)合實(shí)際工作經(jīng)驗(yàn)簡(jiǎn)要論述了信息系統(tǒng)的安全重要性以及如何提高并進(jìn)步完善醫(yī)療信息系統(tǒng)安全性。

網(wǎng)絡(luò)設(shè)備的物理安全性

供電和網(wǎng)絡(luò)設(shè)備的安全問(wèn)題。由于工作性質(zhì)，醫(yī)院的網(wǎng)絡(luò)系統(tǒng)不間斷運(yùn)行，必然要求有良好的供電環(huán)境，確保主服務(wù)器，網(wǎng)絡(luò)交換機(jī)及各個(gè)工作站不間斷供電。但是，在日常工作中發(fā)現(xiàn)不接UPS或UPS電池已經(jīng)損壞而不更換的情況經(jīng)常發(fā)生。一旦斷電事故發(fā)生，對(duì)網(wǎng)絡(luò)設(shè)備的損壞是很大的，醫(yī)院承擔(dān)著急診任務(wù)，夜間停電，ups派不上用場(chǎng)或者沒(méi)有，直影響到急診大夫的下藥，化驗(yàn)數(shù)據(jù)的及時(shí)上傳，嚴(yán)重影響到患者的生命安全，現(xiàn)在的局域網(wǎng)一般采用星型結(jié)構(gòu)，如果中心交換機(jī)出現(xiàn)故障就會(huì)使整個(gè)網(wǎng)絡(luò)癱瘓，會(huì)使服務(wù)器及交換設(shè)備暫時(shí)不可用而影響網(wǎng)絡(luò)的運(yùn)行。

網(wǎng)絡(luò)傳輸速率瓶頸。我院的計(jì)算機(jī)網(wǎng)絡(luò)由業(yè)務(wù)網(wǎng)（內(nèi)網(wǎng)）、互聯(lián)網(wǎng)（外網(wǎng)）、醫(yī)保專網(wǎng)，新農(nóng)合專網(wǎng)等四個(gè)物理網(wǎng)絡(luò)連接而成，隨著醫(yī)保新農(nóng)合專網(wǎng)的接入，原有的網(wǎng)絡(luò)帶寬難以滿足日益增長(zhǎng)的需求，所以導(dǎo)致了整個(gè)業(yè)務(wù)網(wǎng)（內(nèi)網(wǎng)）的數(shù)據(jù)傳輸速度下降，降低了辦公效率。

網(wǎng)絡(luò)安全

網(wǎng)絡(luò)病毒層出不窮，如果防治不力將使整個(gè)信息網(wǎng)癱瘓，影響醫(yī)院的正常工作。據(jù)平時(shí)工作觀察，當(dāng)前醫(yī)院內(nèi)網(wǎng)計(jì)算機(jī)病毒有如下兩種：一種是存在移動(dòng)存儲(chǔ)器傳播的病毒，當(dāng)這個(gè)u盤(pán)在插到一臺(tái)計(jì)算機(jī)時(shí)，u盤(pán)中的病毒自動(dòng)運(yùn)行，然后導(dǎo)致這臺(tái)計(jì)算機(jī)也感染了病毒，如此反復(fù)傳播下去。另一種是利用網(wǎng)絡(luò)傳播的病毒，其典型代表是ARP攻擊病毒。此類(lèi)病毒主要是在內(nèi)網(wǎng)中傳播，局域網(wǎng)中一臺(tái)計(jì)算機(jī)被感染后，病毒能攻擊內(nèi)網(wǎng)中的其它計(jì)算機(jī)，引起計(jì)算機(jī)的運(yùn)行速度變慢，使整個(gè)網(wǎng)絡(luò)阻塞癱瘓。

his系統(tǒng)自身缺陷

任何一款軟件也有漏洞，his系統(tǒng)也不例外，但是對(duì)軟件的升級(jí)和完善可以減少由于軟件本身所帶來(lái)的安全隱患，具體來(lái)說(shuō)其缺陷有以下幾點(diǎn)：

軟件開(kāi)發(fā)力量不足，規(guī)模太小，售后不到位。目前，國(guó)內(nèi)從事醫(yī)療軟件的公司絕大多數(shù)都是小作坊，開(kāi)發(fā)人員大多不穩(wěn)定，流動(dòng)性很強(qiáng)。開(kāi)發(fā)出來(lái)的產(chǎn)品沒(méi)有沒(méi)有相應(yīng)的文檔，這樣的軟件完全依賴于開(kāi)發(fā)人員的記憶，時(shí)間一長(zhǎng)，開(kāi)發(fā)人員都忘了程序結(jié)構(gòu)，開(kāi)發(fā)人員一旦離開(kāi)公司，別人無(wú)法修改軟件，造成售后服務(wù)無(wú)法完成，給醫(yī)院帶來(lái)技術(shù)隱患。

軟件沒(méi)有一個(gè)統(tǒng)一的標(biāo)準(zhǔn)，使信息無(wú)法標(biāo)準(zhǔn)化。醫(yī)院信息標(biāo)準(zhǔn)化，是指統(tǒng)一名稱、統(tǒng)一概念、統(tǒng)一分類(lèi)、統(tǒng)一編碼，它是信息迅速交流的基礎(chǔ)。HIS的開(kāi)發(fā)標(biāo)準(zhǔn)不統(tǒng)一，如疾病、藥品、人員、器材、財(cái)務(wù)、檢驗(yàn)標(biāo)準(zhǔn)的不統(tǒng)一，直接導(dǎo)致了各個(gè)醫(yī)院的檢查結(jié)果互不承認(rèn)，系統(tǒng)和藥品生產(chǎn)企業(yè)在藥品的規(guī)格上的不統(tǒng)一，給醫(yī)生和患者造成了很大的困擾。

數(shù)據(jù)備份

數(shù)據(jù)備份和恢復(fù)對(duì)于任何一個(gè)軟件都異常重要，在醫(yī)院信息管理系統(tǒng)中顯得更為重要。在醫(yī)患關(guān)系緊張、醫(yī)保物價(jià)部門(mén)對(duì)醫(yī)院要求嚴(yán)格的情況下，數(shù)據(jù)一旦丟失，對(duì)醫(yī)院、社會(huì)都會(huì)造成無(wú)法估量的損失。而傳統(tǒng)備份方式在磁盤(pán)故障時(shí)存在三個(gè)主要問(wèn)題：故障發(fā)生后醫(yī)院會(huì)丟失一天甚至更長(zhǎng)時(shí)間的數(shù)據(jù)。故障發(fā)生后必然導(dǎo)致HIS系統(tǒng)應(yīng)用的中斷。由于備份數(shù)據(jù)需要解壓縮，故障恢復(fù)時(shí)間長(zhǎng)。在實(shí)際工作中，遇到過(guò)一次由于磁盤(pán)故障導(dǎo)致檢驗(yàn)數(shù)據(jù)的丟失，患者不得不重新抽血，重新做一次檢查，引起了廣大患者的不滿。

對(duì)策及解決方法

物理設(shè)備的安全。UPS供電和網(wǎng)絡(luò)設(shè)備安全問(wèn)題的解決。機(jī)房采用雙路供電的方式，兩個(gè)ups電源分別接在兩個(gè)不同的地方，即使其中一條線路出了故障，服務(wù)器及網(wǎng)絡(luò)設(shè)備也照樣能夠正常運(yùn)行，不至于因?yàn)殡娫磫?wèn)題而導(dǎo)致意外情況的發(fā)生。對(duì)于局域網(wǎng)的眾多PC機(jī)、路由器、打印機(jī)、傳真機(jī)、復(fù)印機(jī)等設(shè)備，考慮到其分散性，需要安置的小功率UPS提供電力保障。我們要做到網(wǎng)絡(luò)設(shè)備的日常維護(hù)，特別是機(jī)房環(huán)境溫度狀況、濕度狀況，交換機(jī)，路由器的清潔狀況，檢查風(fēng)扇是否正常運(yùn)轉(zhuǎn)，線纜布放電源線與業(yè)務(wù)線纜分開(kāi)布放，避免相互間的電磁干擾。

傳輸速率瓶頸解決。解決醫(yī)院傳輸速率的瓶頸問(wèn)題，我們采用國(guó)際通用辦法，核心層，匯聚層均采用企業(yè)級(jí)交換機(jī)，接入層采用背板能力強(qiáng)的交換機(jī)，核心交換機(jī)與匯聚交換機(jī)之間用千兆光纖進(jìn)行連接，匯聚交換機(jī)與接入交換機(jī)之間、接入交換機(jī)與工作站之間采用百兆雙絞線進(jìn)行連接，對(duì)臨床、醫(yī)技、藥品、財(cái)務(wù)、電子病案等系統(tǒng)采用虛擬子網(wǎng)劃分，隔離廣播風(fēng)暴，并使內(nèi)網(wǎng)和外網(wǎng)完全隔離開(kāi)，及時(shí)淘汰陳舊的網(wǎng)絡(luò)設(shè)備，積極搭建新農(nóng)合，醫(yī)保VPN平臺(tái)降低內(nèi)網(wǎng)負(fù)載。

網(wǎng)絡(luò)安全。結(jié)合醫(yī)院實(shí)際工作經(jīng)驗(yàn)，我們必須重視醫(yī)院的計(jì)算機(jī)病毒防治工作，出臺(tái)醫(yī)院院內(nèi)網(wǎng)計(jì)算機(jī)使用管理辦法，可以從制度上保證安全使用計(jì)算機(jī)?，F(xiàn)在，特別是由于一線醫(yī)護(hù)人員的計(jì)算機(jī)素質(zhì)參差不齊，計(jì)算機(jī)知識(shí)比較薄弱，因此，制定一個(gè)計(jì)算機(jī)使用管理辦法在源頭上預(yù)防計(jì)算機(jī)病毒的入侵，并且限制移動(dòng)存儲(chǔ)器的使用，確實(shí)需要使用移動(dòng)存儲(chǔ)設(shè)備的，必須進(jìn)行殺毒處理，建立醫(yī)院院內(nèi)網(wǎng)防毒殺毒體系，并使殺毒軟件時(shí)刻保持在最新最強(qiáng)狀態(tài)。

His系統(tǒng)自身漏洞。HIS的建設(shè)是一項(xiàng)多學(xué)科的工程，它要求開(kāi)發(fā)人員精通計(jì)算機(jī)軟件技術(shù)、網(wǎng)絡(luò)通信技術(shù)、醫(yī)院管理學(xué)、醫(yī)學(xué)、統(tǒng)計(jì)學(xué)等多學(xué)科，所以只能和專業(yè)的醫(yī)療軟件公司合作。選擇公司時(shí)，必須注意公司的規(guī)模、技術(shù)力量、人員結(jié)構(gòu)、從事醫(yī)療軟件時(shí)間長(zhǎng)短以及售后服務(wù)的能力等。

對(duì)醫(yī)院信息進(jìn)行科學(xué)的分類(lèi)與編碼是計(jì)算機(jī)信息處理系統(tǒng)能有效發(fā)揮作用的前提和基礎(chǔ)。信息代碼分類(lèi)標(biāo)準(zhǔn)原則上要求盡量采用國(guó)際標(biāo)準(zhǔn)、國(guó)內(nèi)標(biāo)準(zhǔn)、頒布標(biāo)準(zhǔn)。如物資設(shè)備編碼在衛(wèi)生部頒發(fā)標(biāo)準(zhǔn)的基礎(chǔ)上應(yīng)用到HIS中；疾病編碼由國(guó)內(nèi)統(tǒng)一ICD碼制定：藥品編碼采用國(guó)家藥品管理局、衛(wèi)生部有關(guān)單位共同完成。

數(shù)據(jù)備份。針對(duì)醫(yī)院的特殊環(huán)境，一般建議采用以下幾種數(shù)據(jù)備份恢復(fù)方法：數(shù)據(jù)庫(kù)在線備份、數(shù)據(jù)庫(kù)即時(shí)恢復(fù)、網(wǎng)絡(luò)存儲(chǔ)設(shè)備共享、數(shù)據(jù)庫(kù)系統(tǒng)遠(yuǎn)程容災(zāi)。具體來(lái)說(shuō)：對(duì)備份與恢復(fù)操作的復(fù)雜度必須可管理。自動(dòng)備份并避免人為失誤的可能性。備份必須與事務(wù)量成正比，而不應(yīng)與數(shù)據(jù)庫(kù)的物理大小成正比，保證主機(jī)系統(tǒng)內(nèi)的其它系統(tǒng)設(shè)置信息也能順利恢復(fù)。能夠在運(yùn)行7×24業(yè)務(wù)的同時(shí)做備份和局部恢復(fù)。備份必須是可擴(kuò)展的、可靠的，并且充分利用可用的存儲(chǔ)硬件。最好做到兩套系統(tǒng)分別放置于兩棟大樓中，實(shí)現(xiàn)異地容災(zāi)，進(jìn)一步增強(qiáng)了醫(yī)院HIS系統(tǒng)的安全性。

當(dāng)今，社會(huì)強(qiáng)調(diào)服務(wù)性政府，所以一個(gè)醫(yī)院的滿意度和他的就診流程是否人性化有著密切的關(guān)系。在這當(dāng)中，HIS系統(tǒng)占據(jù)很大的比重，僅僅提供一套安全問(wèn)題解決方案是不能滿足信息化安全要求的，必須加大網(wǎng)絡(luò)安全投入力度，尤其重要的是，醫(yī)院領(lǐng)導(dǎo)及相關(guān)部門(mén)必須高度重視，嚴(yán)格要求，只有這樣才能建立一個(gè)穩(wěn)定、可靠的醫(yī)院信息網(wǎng)絡(luò)系統(tǒng)，才能使醫(yī)院的信息化得到進(jìn)一步加強(qiáng)，讓患者滿意。