沈崑，封國(guó)生

1.首都醫(yī)科大學(xué) 衛(wèi)生管理與教育學(xué)院，北京 100069；2.首都醫(yī)科大學(xué)附屬北京友誼醫(yī)院 信息中心，北京 100050；3.北京市醫(yī)院管理局，北京 100053

醫(yī)院信息系統(tǒng)的應(yīng)急建設(shè)與策略及安全管理

沈崑1,2，封國(guó)生3

1.首都醫(yī)科大學(xué) 衛(wèi)生管理與教育學(xué)院，北京 100069；2.首都醫(yī)科大學(xué)附屬北京友誼醫(yī)院 信息中心，北京 100050；3.北京市醫(yī)院管理局，北京 100053

醫(yī)院信息系統(tǒng)（HIS）的應(yīng)急建設(shè)與應(yīng)急策略對(duì)于HIS的安全保障十分重要。在系統(tǒng)應(yīng)急建設(shè)方面，不僅應(yīng)注重技術(shù)層面的建設(shè)，而且應(yīng)注重管理層面的建設(shè)。本文結(jié)合實(shí)際工作提出了3種應(yīng)急策略，并對(duì)每種策略進(jìn)行了分析。HIS的安全管理有助于及時(shí)發(fā)現(xiàn)解決信息系統(tǒng)的安全隱患，從而降低系統(tǒng)出現(xiàn)大規(guī)模故障的風(fēng)險(xiǎn)。

醫(yī)院信息系統(tǒng)；應(yīng)急策略；信息系統(tǒng)安全管理

0 前言

當(dāng)前，醫(yī)院信息系統(tǒng)（HIS）已成為醫(yī)院醫(yī)療業(yè)務(wù)及管理的重要工具，醫(yī)院各個(gè)部門都已使用HIS處理日常工作，HIS一但出現(xiàn)故障，醫(yī)療工作就要受到影響，如果信息系統(tǒng)大面積癱瘓，就會(huì)引起整個(gè)醫(yī)院正常業(yè)務(wù)的停頓，患者無(wú)法進(jìn)行正常的診療活動(dòng)，嚴(yán)重時(shí)甚至?xí)?dǎo)致社會(huì)秩序的混亂，所以HIS的安全穩(wěn)定運(yùn)行是維護(hù)醫(yī)院正常醫(yī)療秩序的保障。為此，HIS的應(yīng)急建設(shè)和應(yīng)急保障策略就顯得非常重要[1]。

1 HIS的應(yīng)急建設(shè)

HIS的應(yīng)急建設(shè)應(yīng)注重管理建設(shè)與技術(shù)建設(shè)2個(gè)層面。

1.1 管理方面的應(yīng)急建設(shè)

1.1.1 制定HIS應(yīng)急管理制度

HIS應(yīng)急管理制度是為預(yù)防和控制信息系統(tǒng)出現(xiàn)故障或緊急情況時(shí)，應(yīng)做出的響應(yīng)和采取的措施而制定的規(guī)章制度，它可以有效減輕產(chǎn)生事故的后果，是醫(yī)院在管理層面應(yīng)急建設(shè)必不可少的重要文件。在實(shí)際工作中，首先我院在總體管理層面制定了整體應(yīng)急管理制度；其次，各個(gè)科室、部門根據(jù)自己工作的需要和特點(diǎn)制定了分部門的信息系統(tǒng)應(yīng)急管理制度及具體執(zhí)行方案，并作為醫(yī)院整體應(yīng)急管理制度的一部分。此外，全院及各部門的應(yīng)急管理制度定期修訂，根據(jù)醫(yī)院的發(fā)展和變化修改并逐步完善[2]。

1.1.2 做好日常應(yīng)急演練工作

日常的應(yīng)急演練工作是該應(yīng)急管理制度得以執(zhí)行和實(shí)施的保障。我院全院性、綜合性的應(yīng)急演練每半年進(jìn)行1次。此外，根據(jù)醫(yī)院具體工作的需要，還不定期地進(jìn)行專項(xiàng)演練。例如，當(dāng)信息部門升級(jí)或更新某個(gè)應(yīng)用程序前，工作人員將事先估測(cè)該活動(dòng)可能存在的風(fēng)險(xiǎn)、影響范圍，并針對(duì)其所涉及的部門和流程進(jìn)行專項(xiàng)的應(yīng)急演練；服務(wù)器需要維護(hù)維修前，進(jìn)行啟用備用服務(wù)器的專項(xiàng)應(yīng)急演練等。

1.1.3 加強(qiáng)應(yīng)急培訓(xùn)工作

增強(qiáng)HIS故障的應(yīng)急意識(shí)，加強(qiáng)應(yīng)急培訓(xùn)也是應(yīng)急建設(shè)的重要方面。我院每年進(jìn)行全院范圍的應(yīng)急培訓(xùn)，各科室也會(huì)相應(yīng)進(jìn)行自己部門的應(yīng)急培訓(xùn)。此外，信息系統(tǒng)故障應(yīng)急管理制度及方案也納入到新員工入職培訓(xùn)的內(nèi)容。

1.2 技術(shù)方面的應(yīng)急建設(shè)

計(jì)算機(jī)機(jī)房是HIS的中心，機(jī)房中安放著多種核心設(shè)備，如小型機(jī)服務(wù)器、存儲(chǔ)設(shè)備、各種文件服務(wù)器、核心交換機(jī)、UPS不間斷電源等。核心服務(wù)器和存儲(chǔ)系統(tǒng)可建設(shè)成為雙機(jī)熱備份結(jié)構(gòu)，即采用雙機(jī)、雙存儲(chǔ)、雙線路的冗余架構(gòu)。核心交換機(jī)是醫(yī)院網(wǎng)絡(luò)系統(tǒng)的中心，亦可采用雙核心交換機(jī)結(jié)構(gòu)。網(wǎng)絡(luò)系統(tǒng)應(yīng)規(guī)劃為三層交換結(jié)構(gòu)，即核心層、匯聚層及接入層，匯聚層和接入層都應(yīng)采用雙機(jī)，與核心交換機(jī)構(gòu)成雙鏈路傳輸，有效保障網(wǎng)絡(luò)系統(tǒng)的安全。此外，建設(shè)有效的應(yīng)急網(wǎng)絡(luò)系統(tǒng)是在技術(shù)方面進(jìn)行應(yīng)急建設(shè)的很好措施，例如采用無(wú)線網(wǎng)絡(luò)單獨(dú)建設(shè)一條獨(dú)立于現(xiàn)有主運(yùn)營(yíng)網(wǎng)絡(luò)之外的網(wǎng)絡(luò)鏈路作為應(yīng)急網(wǎng)絡(luò)，當(dāng)主運(yùn)營(yíng)網(wǎng)絡(luò)大面積癱瘓時(shí)，可啟用應(yīng)急網(wǎng)絡(luò)，從而保障業(yè)務(wù)數(shù)據(jù)的傳輸不受影響[3]。

在數(shù)據(jù)安全技術(shù)方面，建設(shè)異地災(zāi)備應(yīng)急系統(tǒng)可保障數(shù)據(jù)安全，也可用于應(yīng)急情況下的數(shù)據(jù)恢復(fù)。若有條件，可以建設(shè)災(zāi)備機(jī)房，這樣即便發(fā)生主機(jī)房火災(zāi)等極端情況，啟用災(zāi)備機(jī)房依然可以保障HIS的正常運(yùn)轉(zhuǎn)。

2 HIS的應(yīng)急策略

HIS的應(yīng)急策略有以下3種：

策略一：全面啟用手工操作。這種方法實(shí)際上是回到了多年前醫(yī)院沒有使用信息系統(tǒng)的狀態(tài)。但若實(shí)際執(zhí)行起來(lái)，在很多部門和環(huán)節(jié)將會(huì)行不通。比如醫(yī)生離開了電腦手寫醫(yī)囑很困難；收費(fèi)人員離開了電腦無(wú)法劃價(jià)、計(jì)算金額；護(hù)士離開了電腦無(wú)法執(zhí)行、核對(duì)治療項(xiàng)目等等。所以，在當(dāng)前的狀況下，全面啟用手工操作的策略缺乏可行性，僅僅停留在口頭階段。

策略二：?jiǎn)?dòng)單機(jī)版應(yīng)急程序。以我院為例，醫(yī)院除了網(wǎng)絡(luò)版HIS程序外還準(zhǔn)備了單機(jī)版應(yīng)急程序，如門診醫(yī)生工作站單機(jī)版、門診收費(fèi)工作站單機(jī)版等。這種策略的基本思路是：在醫(yī)院高度依賴計(jì)算機(jī)且不能長(zhǎng)時(shí)間等候的工作環(huán)節(jié)啟用單機(jī)版應(yīng)急程序，先將數(shù)據(jù)保存于本地電腦中，待故障排除后手工上傳至HIS數(shù)據(jù)庫(kù)。其他對(duì)于計(jì)算機(jī)依賴程度較低或一般的業(yè)務(wù)部門臨時(shí)改為手工操作。具體操作方法為：① 手工掛號(hào)，醫(yī)保患者繳納全額掛號(hào)費(fèi)，通過(guò)電話通知病案科配送門診病歷；② 門診分診臺(tái)人工叫號(hào)，分診人員做好患者安撫工作并協(xié)調(diào)就診秩序；③ 門、急診醫(yī)生啟用應(yīng)急單機(jī)版處方打印程序開立醫(yī)囑，機(jī)打處方，但需手工輸入患者姓名、就診卡號(hào)、性別、年齡等信息，患者的檢驗(yàn)單、檢查申請(qǐng)單從單機(jī)版程序中機(jī)打；④病房醫(yī)生手工開立醫(yī)囑，護(hù)士按照醫(yī)生醫(yī)囑執(zhí)行，待系統(tǒng)恢復(fù)后再補(bǔ)錄；⑤ 門、急診收費(fèi)處啟用HIS單機(jī)版收費(fèi)程序，醫(yī)?；颊呷~收取費(fèi)用，同時(shí)發(fā)給全額結(jié)算證明；⑥住院處手工操作辦理入院業(yè)務(wù)，暫停辦理出院；⑦ 檢驗(yàn)科室在檢驗(yàn)單機(jī)版報(bào)告系統(tǒng)內(nèi)手工錄入患者姓名、性別、年齡、就診卡號(hào)，打印報(bào)告；⑧ 放射科憑醫(yī)生單機(jī)版申請(qǐng)單，手工錄入患者信息，可以出具機(jī)打報(bào)告；⑨ 門、急診藥房憑患者交費(fèi)處方發(fā)藥，病房藥房手工領(lǐng)藥[4-5]。

這種策略的特點(diǎn)：① 能夠保證醫(yī)院門、急診等不能長(zhǎng)時(shí)間中斷業(yè)務(wù)的部門繼續(xù)診療業(yè)務(wù)，不會(huì)影響患者的就診；② 可行性較高。

這種策略在我院實(shí)際運(yùn)用中具有一些局限性：① 由于單機(jī)版程序畢竟是在單獨(dú)的工作站上運(yùn)行，所有數(shù)據(jù)保存于本地磁盤，在系統(tǒng)故障排除并恢復(fù)后，需要逐臺(tái)將工作站本地?cái)?shù)據(jù)及時(shí)上傳至中心數(shù)據(jù)庫(kù)，當(dāng)工作站數(shù)目較多時(shí)，工作量很大，如有遺漏，則會(huì)引起數(shù)據(jù)的丟失；② 在使用單機(jī)版應(yīng)急軟件時(shí)，每一位患者信息均需要手工錄入，因此無(wú)論是醫(yī)生使用單機(jī)版程序開立醫(yī)囑或收費(fèi)處使用單機(jī)版程序收費(fèi)均會(huì)耗時(shí)較長(zhǎng)，患者人均就診時(shí)間將有較大幅度的增加。

策略三：?jiǎn)⒂脩?yīng)急網(wǎng)絡(luò)系統(tǒng)。目前，一些醫(yī)院已經(jīng)建設(shè)了相對(duì)獨(dú)立于現(xiàn)有主運(yùn)營(yíng)網(wǎng)絡(luò)的應(yīng)急網(wǎng)絡(luò)系統(tǒng)。應(yīng)急網(wǎng)絡(luò)系統(tǒng)可由無(wú)線網(wǎng)絡(luò)或獨(dú)立于現(xiàn)有主運(yùn)營(yíng)網(wǎng)絡(luò)的獨(dú)立網(wǎng)絡(luò)系統(tǒng)構(gòu)成，并形成與現(xiàn)有主運(yùn)營(yíng)網(wǎng)絡(luò)相對(duì)獨(dú)立的數(shù)據(jù)傳輸鏈路，當(dāng)主網(wǎng)絡(luò)出現(xiàn)故障時(shí)，通過(guò)及時(shí)啟用應(yīng)急網(wǎng)絡(luò)可以依舊保障醫(yī)療數(shù)據(jù)的傳輸[6]。由于應(yīng)急網(wǎng)絡(luò)系統(tǒng)傳輸速度可能稍慢于現(xiàn)有主運(yùn)營(yíng)網(wǎng)絡(luò)，每位患者平均就診時(shí)間可能稍有增加，但技術(shù)人員將會(huì)有比較充分的時(shí)間對(duì)發(fā)生故障的主運(yùn)營(yíng)網(wǎng)絡(luò)進(jìn)行維修，并在故障排除后再?gòu)膽?yīng)急網(wǎng)絡(luò)切換回來(lái)，以確保在故障發(fā)生期間醫(yī)院仍可保持良好的就診秩序。所以，該應(yīng)急策略具有較好的可操作性和實(shí)用性。

3 HIS的安全管理

HIS的日常安全管理有助于及時(shí)發(fā)現(xiàn)解決信息系統(tǒng)的安全隱患，從而降低系統(tǒng)出現(xiàn)大規(guī)模故障的風(fēng)險(xiǎn)。

3.1 建立完善的HIS安全管理制度體系

該體系需涵蓋安全策略、相關(guān)管理及應(yīng)急制度、操作規(guī)程等，以覆蓋信息系統(tǒng)安全管理活動(dòng)中的各類內(nèi)容；管理制度應(yīng)定期補(bǔ)充、完善、修訂，并對(duì)相關(guān)工作人員進(jìn)行規(guī)章制度的培訓(xùn)。

3.2 建立HIS安全管理機(jī)構(gòu)

以我院為例，醫(yī)院成立了信息安全領(lǐng)導(dǎo)小組；明確了管理機(jī)構(gòu)各部門及崗位職責(zé)，并配備一定數(shù)量的網(wǎng)絡(luò)管理員、系統(tǒng)管理員、安全管理員；定期召開協(xié)調(diào)會(huì)議以加強(qiáng)各類管理人員、組織機(jī)構(gòu)及信息安全職能部門間合作與溝通；安全管理人員定期檢查系統(tǒng)日常運(yùn)行、系統(tǒng)漏洞和數(shù)據(jù)備份等情況并向HIS安全領(lǐng)導(dǎo)小組匯報(bào)。

3.3 人員方面的安全營(yíng)理

我院信息中心為每位系統(tǒng)使用者分配一個(gè)用戶名和密碼，并賦予相應(yīng)的權(quán)限，如掛號(hào)權(quán)限、收費(fèi)權(quán)限、醫(yī)生權(quán)限、護(hù)士權(quán)限、檢驗(yàn)權(quán)限、藥房權(quán)限、檢查技師權(quán)限以及管理員權(quán)限等，并實(shí)行嚴(yán)格的權(quán)限控制，如醫(yī)生只有開立醫(yī)囑及處方打印等工作必需的使用權(quán)限；護(hù)士只有執(zhí)行醫(yī)生醫(yī)囑及護(hù)理工作方面所必需的使用權(quán)限等。外來(lái)人員訪問(wèn)計(jì)算機(jī)機(jī)房需提出書面申請(qǐng)，經(jīng)過(guò)信息安全管理部門批準(zhǔn)后，需在專人陪同下進(jìn)行參觀并需進(jìn)行人員進(jìn)出登記。

3.4 系統(tǒng)建設(shè)方面的安全管理

我院對(duì)于自主開發(fā)的軟件，需由使用部門提出書面的功能修改、變更申請(qǐng)，在開發(fā)過(guò)程中注意確保開發(fā)環(huán)境與實(shí)際運(yùn)行環(huán)境物理分開，軟件開發(fā)完畢正式更新前需在測(cè)試環(huán)境中進(jìn)行測(cè)試，開發(fā)過(guò)程包括需求分析、設(shè)計(jì)開發(fā)、測(cè)試及質(zhì)量檢測(cè)、更新部署幾個(gè)階段；對(duì)于外包開發(fā)的軟件項(xiàng)目，則由相關(guān)工作人員及用戶按照合同要求檢驗(yàn)軟件質(zhì)量，確保開發(fā)商提供軟件設(shè)計(jì)的相關(guān)文檔及使用指南；硬件產(chǎn)品的采購(gòu)需預(yù)先對(duì)產(chǎn)品進(jìn)行選型測(cè)試，按照醫(yī)院規(guī)定進(jìn)行，并做好設(shè)備質(zhì)量的檢測(cè)工作。

3.5 系統(tǒng)運(yùn)維安全管理

HIS的運(yùn)維過(guò)程中，還需注意環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備管理、網(wǎng)絡(luò)安全管理、系統(tǒng)安全管理、惡意代碼防范管理、變更管理、備份與恢復(fù)管理、應(yīng)急管理等[7-8]。

4 總結(jié)

綜上所述，HIS的應(yīng)急建設(shè)與應(yīng)急策略十分重要，它是在信息系統(tǒng)癱瘓時(shí)醫(yī)療業(yè)務(wù)仍能夠繼續(xù)進(jìn)行的重要保障。在HIS的應(yīng)急建設(shè)方面，既要注重技術(shù)方面的建設(shè)，又要注重管理層面的建設(shè)，這樣才能形成一個(gè)比較完善的應(yīng)急管理機(jī)制。文中所提出的3種應(yīng)急策略，后2種具有較強(qiáng)的可操作性，其中策略二在我院的實(shí)行過(guò)程中取得了較好的效果。策略三在建設(shè)單獨(dú)的應(yīng)急網(wǎng)絡(luò)系統(tǒng)方面需要投入較多的人力、物力和資金，我院正在規(guī)劃建設(shè)中。HIS的安全管理有助于我們及時(shí)發(fā)現(xiàn)并解決系統(tǒng)的安全隱患，從而降低系統(tǒng)產(chǎn)生大規(guī)模故障的風(fēng)險(xiǎn)。HIS的應(yīng)急建設(shè)、應(yīng)急策略和應(yīng)急管理制度是信息系統(tǒng)安全管理體系的一部分，但也是相對(duì)獨(dú)立和比較重要的部分，值得進(jìn)行深入的探討和研究。

[1]張曉燕,醫(yī)院網(wǎng)絡(luò)安全技術(shù)應(yīng)用與營(yíng)理[J].中國(guó)醫(yī)療設(shè)備,2013,28（5）：90-91.

[2]連忠,生本有,于愛平,等.醫(yī)院網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案的建立[J].中國(guó)醫(yī)院管理,2013,28（5）：90-91.

[3]米培霞.醫(yī)院信息系統(tǒng)安全隱患及防護(hù)措施[J].醫(yī)學(xué)信息,2014, 27（2）：6-7.

[4]王萌,李懷慶.基于醫(yī)院信息系統(tǒng)的門診應(yīng)急系統(tǒng)的設(shè)計(jì)[J].醫(yī)療衛(wèi)生裝備,2014,35（7）：55-57.

[5]王廣選.醫(yī)院信息系統(tǒng)癱瘓HIS軟件應(yīng)對(duì)策略[J].中國(guó)數(shù)字醫(yī)學(xué),2014,9（2）：118-119.

[6]沈崑.醫(yī)院應(yīng)急網(wǎng)絡(luò)系統(tǒng)的規(guī)劃與建設(shè)[J].中國(guó)醫(yī)療設(shè)備, 2012,27（5）：38-40.

[7]郭旭升,黃磊.新形勢(shì)下醫(yī)院信息安全所面臨的挑戰(zhàn)與對(duì)策[J].中國(guó)數(shù)字醫(yī)學(xué),2012,7（4）：96-98.

[8]邱家富.醫(yī)院信息系統(tǒng)的安全管理[J].江蘇衛(wèi)生事業(yè)管理,2013, 24（1）：118-119.

Emergency Construction, Strategies and Security Management of HIS

SHEN Kun1,2, FENG Guo-sheng3
1.School of Health Management and Education, Capital Medical University, Beijing 100069, China；2.Information Center, Beijing Friendship Hospital, Capital Medical University, Beijing 100050, China；3.Beijing Municipal Administration of Hospitals, Beijing 100053, China

The emergency construction and strategy of HIS（Hospital Information System）played an important role in its security insurance.The system emergency construction should focus on two aspects：the technical level and the management level.In this paper, three emergency strategies were presented based on practical work and each strategy was analyzed.Safety management was helpful to find and solve hidden dangers of HIS promptly in order to reduce the risks of widespread fault in HIS.

hospital information system；emergency strategy；security management of information systems

R197.324

C

10.3969/j.issn.1674-1633.2015.07.050

1674-1633（2015）07-0150-03

2015-01-14

修回日期：2015-01-26

封國(guó)生，北京市醫(yī)院管理局黨委書記、局長(zhǎng)。

通訊作者郵箱：fgsbj@126.com