師雯琦,潘瑤
(中山大學附屬第三醫(yī)院,廣東 廣州 510630)
醫(yī)院在醫(yī)療體制改革的發(fā)展中,面臨新的機遇與挑戰(zhàn)。為了促進醫(yī)院的發(fā)展,要重視統(tǒng)計信息安全管理工作,結(jié)合大數(shù)據(jù)時代背景,醫(yī)護和領(lǐng)導人員提升重視,完善統(tǒng)計信息安全管理工作,推進醫(yī)院穩(wěn)定、健康的發(fā)展。
醫(yī)院中信息管理面向的對象有兩種,一種是患者的詳細信息,如年齡、性別、患病內(nèi)容和患病時間等;另一種是醫(yī)院內(nèi)部工作信息,如員工工作范圍、工作表現(xiàn)等。管理過程中,不論從哪個角度講,其統(tǒng)計信息工作都有重要的作用,決定著醫(yī)院的發(fā)展速度。所以,需要落實醫(yī)院中統(tǒng)計信息安全管理工作。醫(yī)院運行過程中,每個環(huán)節(jié)都貫穿著信息數(shù)據(jù)的管理,需要加強信息管理工作,保障醫(yī)院中各種數(shù)據(jù)的真實性和完整性,可以反應(yīng)其真實情況,將工作中的不足展示出來,為促進醫(yī)院發(fā)展提供基礎(chǔ)[1]。站在醫(yī)院未來發(fā)展角度分析,需要有針對性的進行統(tǒng)計信息管理,便于領(lǐng)導和高級管理人員及時掌握其運行情況,為將來發(fā)展方向作出精準的預測,制定適合的決策方案,促進醫(yī)院有良好的發(fā)展。站在資源配置的角度,實現(xiàn)統(tǒng)計信息安全管理工作時,要全方面進行考慮,如將人力資源、物資和資金進行綜合考慮,確切地知道資源配資過程中出現(xiàn)或者即將出現(xiàn)的問題,有關(guān)工作人員采取措施,提升資源使用率,減少浪費的情況發(fā)生,增加醫(yī)院的經(jīng)濟收益。
隨著科技的發(fā)展,信息技術(shù)已經(jīng)運用到各個行業(yè)中,醫(yī)療事業(yè)也是如此,在日常工作中,醫(yī)院要增強信息的重視度,利用信息技術(shù)獲取有價值的數(shù)據(jù),為員工工作提供重要數(shù)據(jù)。這一過程的實現(xiàn),需要有效的統(tǒng)計信息安全管理。但是實際工作中,對信息技術(shù)工作進行分析,發(fā)現(xiàn)醫(yī)院領(lǐng)導和管理人員缺少信息安全管理意識,不能正視系統(tǒng)信息安全管理,這就造成相關(guān)工作落實不到位,制度不完善,很多統(tǒng)計信息安全管理工作和醫(yī)院實際工作內(nèi)容不符,信息真實性降低,阻礙了醫(yī)院快速發(fā)展[2]。
醫(yī)院中統(tǒng)計信息安全管理工作進行時,還存在信息收集和整理工作形式單一,出現(xiàn)對信息的收集不完善,如管理人員只重視患者病例中的數(shù)據(jù)收集,忽視了其他方面,如家族患病史方面信息的收集,這就出現(xiàn)醫(yī)生未全面了解病患的情況,不能有針對性的進行治療,治療效果下降。
因為醫(yī)院中系統(tǒng)連接網(wǎng)絡(luò),在工作中容易受到外來因素的威脅,出現(xiàn)重要信息丟失或者泄露的情況,對醫(yī)院的發(fā)展有嚴重的影響。主要原因是醫(yī)院內(nèi)部系統(tǒng)有多模塊組成,其中一個模塊發(fā)生安全威脅,就可能對其他模塊造成影響。本文講解的安全威脅主要由內(nèi)部和外部組成,內(nèi)部威脅主要來自于醫(yī)院內(nèi)部,主要為:工作人員使用個人電腦連接醫(yī)院工作平臺時,因其攜帶病毒等,造成醫(yī)院信息系統(tǒng)感染病毒等。外部威脅來源于醫(yī)院外部,主要為:黑客等非法人員通過特殊手段,非法進入醫(yī)院系統(tǒng),為了獲取利益進行的下載和篡改數(shù)據(jù)等行為,降低醫(yī)院工作系統(tǒng)的安全性[3]。
醫(yī)院運行過程中,要想發(fā)揮統(tǒng)計信息安全管理的作用,工作人員要轉(zhuǎn)變觀念,摒棄傳統(tǒng)管理過程中的思維和工作方法,認識到信息技術(shù)已經(jīng)是現(xiàn)在醫(yī)院工作的主要手段,提升意識,明確知道大數(shù)據(jù)時代的特點,上至管理層,下到基層人員,增強其統(tǒng)計信息安全管理的認識。和發(fā)達國家相比,我國醫(yī)院中信息化管理水平還很落后,信息化管理起步較晚,需要大力建設(shè)。醫(yī)院管理者要轉(zhuǎn)變觀念,結(jié)合醫(yī)院發(fā)展趨勢,制定信息管理目標,積極學習外國先進的管理手段,通過統(tǒng)計信息安全管理的學習,經(jīng)過不斷實踐和努力,對現(xiàn)在統(tǒng)計信息安全管理進行優(yōu)化。通過在醫(yī)院中創(chuàng)建座談會等方法,實現(xiàn)經(jīng)驗的總結(jié)和分享,然后再進行下一步部署,促進信息安全管理工作順利進行[4]。
針對收集信息不全面的情況,醫(yī)院領(lǐng)導人員對原因進行總結(jié),提升員工對信息技術(shù)的運用,醫(yī)院領(lǐng)導和員工多溝通,明確其對統(tǒng)計信息工作的了解情況,掌握工作中不足之處,使用分層培訓手段,加強對員工的培訓,提升道德素質(zhì)、專業(yè)技能和知識水準,構(gòu)建專業(yè)技能強的人才隊伍,可以科學、全面的進行信息的收集,進而提升數(shù)據(jù)的運用價值。
大數(shù)據(jù)時代背景下,醫(yī)院統(tǒng)計信息管理迅速發(fā)展,醫(yī)院因其工作的嚴謹性,對統(tǒng)計信息管理工作也提出了更高的要求,傳統(tǒng)的工作設(shè)備和方法已經(jīng)不適合現(xiàn)代的發(fā)展。所以醫(yī)院要增加資金的投入,在日常管理中,多方面給與支撐,不斷完善統(tǒng)計工作。第一,建立專門的信息管理部門,增加人力的投入,制定完善的管理制度,對員工統(tǒng)計工作進行指導和監(jiān)督,將該工作變的更加規(guī)?;椭贫然?。第二,通過對醫(yī)院發(fā)展目標的研究,統(tǒng)計信息安全管理方面制定發(fā)展規(guī)劃,利用仔細的評估等手段,確定其發(fā)展符合信息化建設(shè),加強基礎(chǔ)設(shè)施的投入,保證硬件設(shè)備的完整性,為信息管理工作提供物質(zhì)支撐[5]。
(1)加強物理安全管理。提升系統(tǒng)運行安全的前提是設(shè)備運行的安全,機房是醫(yī)院中信息處理和管理的中心,因此要加大機房的維護。第一,嚴格控制周邊環(huán)境,因其設(shè)備不能受潮,設(shè)定濕度指數(shù),一旦超過該指數(shù),就要采取有效措施降低機房濕度。如果機房停電,其他部門也不能工作,所以醫(yī)院要設(shè)置多個電源設(shè)備,實現(xiàn)多條線路供電,防止出現(xiàn)斷電等問題。第二,服務(wù)器是醫(yī)院統(tǒng)計信息運行的重要構(gòu)建,如果服務(wù)器在運行過程中出現(xiàn)問題,一旦停止工作或者數(shù)據(jù)丟失,對醫(yī)院運行有重大影響。所以,為了促使醫(yī)院統(tǒng)計信息工作的順利進行,需要保證服務(wù)器穩(wěn)定運行。一般情況下,使用雙服務(wù)器,即使一個服務(wù)器發(fā)生故障,另一個馬上代替工作,避免不能進行統(tǒng)計信息工作,影響患者治療。第三,醫(yī)院中護士站和各個科室是使用信息系統(tǒng)最頻繁的地方,每個工作站都有多個PC 設(shè)備。作為醫(yī)院信息系統(tǒng)中一個服務(wù)模塊,每個工作站的使用環(huán)境不同,工作中盡量避免潮濕。規(guī)范使用計算機,嚴禁接入USB 端口,安裝專業(yè)的殺毒軟件等。
(2)對數(shù)據(jù)庫進行備份。為了保證醫(yī)院統(tǒng)計信息系統(tǒng)的安全,需要建立備份系統(tǒng),避免因為統(tǒng)計信息安全管理中因數(shù)據(jù)的復雜性,對系統(tǒng)造成損壞。一般情況下使用一鍵FHOST 技術(shù)進行系統(tǒng)的修復,該技術(shù)工作原理是復制數(shù)據(jù),保存到其他硬盤中。如果原有數(shù)據(jù)受到破壞,馬上開啟復制系統(tǒng)進行數(shù)據(jù)的恢復[6]。與此同時,還可將主服務(wù)器中的信息備份到其他儲存設(shè)備中,利用信息恢復技術(shù)就可對原有數(shù)據(jù)進行恢復。醫(yī)院日常工作中,一旦遇到突發(fā)狀況造成醫(yī)院數(shù)據(jù)庫受損,技術(shù)人員就要做好應(yīng)急措施,盡快恢復數(shù)據(jù),減少損失。
綜上所述,隨著科技的發(fā)展,醫(yī)院中統(tǒng)計信息系統(tǒng)不斷完善和優(yōu)化,借此提升市場競爭能力。但是大數(shù)據(jù)時代背景下,醫(yī)院統(tǒng)計信息安全管理過程中出現(xiàn)很多問題,嚴重制約其發(fā)展。因此,醫(yī)院針對出現(xiàn)的問題,進行改進,領(lǐng)導要提升重視程度,加強基礎(chǔ)設(shè)施的建設(shè),完善醫(yī)院統(tǒng)計信息安全管理,促進醫(yī)院穩(wěn)步發(fā)展。