文/湖南省婦幼保健院 黃為

現(xiàn)今，我國(guó)的公立醫(yī)院在不斷實(shí)施改革，對(duì)于藥品的加成已經(jīng)全面取消。在這樣的新形勢(shì)下，醫(yī)院的紀(jì)檢監(jiān)察部門(mén)要做好監(jiān)督工作，對(duì)違規(guī)的統(tǒng)方行為要加大監(jiān)控力度，以確保醫(yī)院的正常醫(yī)療秩序和醫(yī)務(wù)人員的清正廉潔。

一、違規(guī)統(tǒng)方行為帶來(lái)的主要危害

（一）對(duì)正常的醫(yī)療秩序產(chǎn)生嚴(yán)重干擾。違規(guī)的統(tǒng)方行為，會(huì)嚴(yán)重影響到醫(yī)院的正常醫(yī)療秩序，進(jìn)而使診療工作無(wú)法順利進(jìn)行。由于經(jīng)濟(jì)上的誘惑，一些醫(yī)務(wù)人員會(huì)收取回扣，向病人開(kāi)一些與其病情不符的處方，以及讓其做一些非必要的檢查。此外，還可能對(duì)病人進(jìn)行過(guò)度治療，甚至?xí)l(fā)生小病大治以及大病久治的問(wèn)題，對(duì)于病人的健康是一種嚴(yán)重的損害，病人要承受較重的經(jīng)濟(jì)壓力，這種行為破壞了和諧的醫(yī)患關(guān)系，加重了醫(yī)患之間的不信任。

（二）對(duì)于公平交易的秩序產(chǎn)生較大的阻礙。醫(yī)藥行業(yè)存在著“以藥養(yǎng)醫(yī)”的現(xiàn)象，醫(yī)藥銷售人員為了向醫(yī)院大力推廣自己的藥品，會(huì)采用各種手段來(lái)達(dá)成目的。比如給醫(yī)務(wù)人員送禮和回扣，這種行為嚴(yán)重影響了市場(chǎng)的公平競(jìng)爭(zhēng)，進(jìn)而讓市場(chǎng)中的價(jià)值規(guī)律不能被充分發(fā)揮。之所以會(huì)存在這些現(xiàn)象，很大程度上是因?yàn)獒t(yī)院還存在著用藥養(yǎng)醫(yī)以及用耗材養(yǎng)醫(yī)的現(xiàn)象。醫(yī)藥銷售人員為了擴(kuò)大自己的銷量，會(huì)賄賂醫(yī)務(wù)人員，這極大阻礙了市場(chǎng)的公平競(jìng)爭(zhēng)，也導(dǎo)致醫(yī)藥商品市場(chǎng)更加混亂。

二、醫(yī)院紀(jì)檢監(jiān)察機(jī)構(gòu)在防統(tǒng)方管理工作中存在的主要問(wèn)題

（一）缺乏健全的制度。醫(yī)院制定科學(xué)的防統(tǒng)方制度，目的是切斷藥品中的回扣利益鏈，這樣開(kāi)方者就無(wú)法獲取回扣，因而醫(yī)院必須將科學(xué)的防統(tǒng)方制度制定好。現(xiàn)今，醫(yī)院一般都會(huì)對(duì)自身的數(shù)據(jù)庫(kù)信息進(jìn)行加密處理，或者有效監(jiān)控終端信息的采集內(nèi)容，但是還沒(méi)有制定出規(guī)范化的制度。首先，制度的制定者可能和回扣利益鏈有關(guān)，因而在制定制度方面不太積極，有抵觸以及規(guī)避的心理。其次，內(nèi)部人員如果故意將醫(yī)院的信息泄露或者出賣給醫(yī)藥銷售人員，醫(yī)院在監(jiān)管這些問(wèn)題上，各種力度與措施還不足。最后，信息部門(mén)在制定監(jiān)控規(guī)則方面，有著相應(yīng)的專業(yè)要求，但是紀(jì)檢監(jiān)察人員缺乏這些專業(yè)知識(shí)，因而影響了其監(jiān)督的效果。

（二）防統(tǒng)方監(jiān)控技術(shù)手段還不完善。盡管醫(yī)院的信息化建設(shè)速度很快，然而在信息安全的防范技術(shù)方面還是比較陳舊。對(duì)于進(jìn)入數(shù)據(jù)庫(kù)的查詢操作，紀(jì)檢監(jiān)察部門(mén)缺乏相應(yīng)的技術(shù)監(jiān)控手段，在問(wèn)題發(fā)生后也不能對(duì)違紀(jì)過(guò)程進(jìn)行回溯，這樣對(duì)于責(zé)任就不能清楚區(qū)分，也不能及時(shí)監(jiān)控違規(guī)操作。此外，紀(jì)檢監(jiān)察人員由于缺乏專業(yè)知識(shí)，對(duì)于進(jìn)入數(shù)據(jù)庫(kù)的查詢以及統(tǒng)計(jì)操作的性質(zhì)也不能準(zhǔn)確判斷，在核查過(guò)程中，需要通過(guò)專業(yè)技術(shù)人員的幫助或是借助于特定的技術(shù)手段才能完成核查。

（三）無(wú)法有效監(jiān)控軟件信息公司及其人員。如果醫(yī)院沒(méi)有實(shí)施一體化集成信息系統(tǒng)，由于系統(tǒng)中的軟件不同，其外包方和供應(yīng)商以及數(shù)據(jù)維護(hù)人員也會(huì)不同。在對(duì)醫(yī)院的軟件系統(tǒng)進(jìn)行升級(jí)與改造時(shí)，軟件公司就可能掌握醫(yī)院的各種核心信息，在獲取信息方面，這類人員有著很大的優(yōu)勢(shì)，他們的專業(yè)知識(shí)很強(qiáng)，導(dǎo)致即使軟件公司竊取了醫(yī)院的信息和數(shù)據(jù)，也很難被醫(yī)院的紀(jì)檢監(jiān)察部門(mén)及時(shí)發(fā)現(xiàn)。

三、醫(yī)院紀(jì)檢監(jiān)察部門(mén)對(duì)違規(guī)統(tǒng)方進(jìn)行防范的有效措施

（一）通過(guò)網(wǎng)絡(luò)信息化手段來(lái)有效防范違規(guī)統(tǒng)方行為。醫(yī)院的紀(jì)檢監(jiān)察部門(mén)一般都會(huì)注重其防統(tǒng)方管理的信息化措施。防統(tǒng)方信息系統(tǒng)主要包括網(wǎng)絡(luò)架構(gòu)、硬件設(shè)備部署、數(shù)據(jù)庫(kù)設(shè)計(jì)、軟件設(shè)計(jì)以及權(quán)限分配等。醫(yī)院紀(jì)檢監(jiān)察部門(mén)可以利用該系統(tǒng)實(shí)施多渠道和多方式以及多層次的信息安全手段，這樣就能減少非法侵入以及泄露核心信息的現(xiàn)象。在計(jì)算機(jī)網(wǎng)絡(luò)共享信息方面，醫(yī)院紀(jì)檢監(jiān)察部門(mén)對(duì)其信息系統(tǒng)進(jìn)行嚴(yán)格的授權(quán)和加密，并對(duì)終端信息的采集范圍進(jìn)行了有效的控制，這樣工作人員就不能通過(guò)統(tǒng)計(jì)和報(bào)告等方式來(lái)獲取醫(yī)生或部門(mén)的用藥信息，也就無(wú)從泄露。第一，在網(wǎng)絡(luò)安全方面，醫(yī)院紀(jì)檢監(jiān)察部門(mén)使用的是雙網(wǎng)絡(luò)設(shè)置，也就是對(duì)內(nèi)外網(wǎng)都做好物理隔離，內(nèi)網(wǎng)區(qū)域只運(yùn)行服務(wù)器，并對(duì)數(shù)據(jù)進(jìn)行存儲(chǔ)，這些都和外網(wǎng)的Internet進(jìn)行了隔離。醫(yī)院紀(jì)檢監(jiān)察部門(mén)還應(yīng)加大了網(wǎng)絡(luò)安全設(shè)備的維護(hù)，諸如設(shè)計(jì)了防火墻和網(wǎng)閘以及上網(wǎng)行為管理器等。第二，醫(yī)院紀(jì)檢監(jiān)察部門(mén)設(shè)計(jì)了良好的信息系統(tǒng)軟件，使用了三層架構(gòu)方式，實(shí)現(xiàn)了應(yīng)用服務(wù)器以及數(shù)據(jù)服務(wù)器的互相分離。在數(shù)據(jù)庫(kù)的服務(wù)器方面，醫(yī)院紀(jì)檢監(jiān)察部門(mén)采用了小型機(jī)，其操作系統(tǒng)為UNIX，它的系統(tǒng)安全性要比Windows系統(tǒng)更高。醫(yī)院紀(jì)檢監(jiān)察部門(mén)的訪問(wèn)服務(wù)器要通過(guò)客戶端來(lái)完成，訪問(wèn)數(shù)據(jù)庫(kù)服務(wù)器要通過(guò)應(yīng)用服務(wù)器來(lái)完成。同時(shí)，醫(yī)院紀(jì)檢監(jiān)察部門(mén)不斷加強(qiáng)對(duì)各種模塊的管理、數(shù)據(jù)存儲(chǔ)的管理及對(duì)用戶的管理，還對(duì)用戶應(yīng)用模塊等實(shí)施強(qiáng)化管理。第三，醫(yī)院紀(jì)檢監(jiān)察部門(mén)實(shí)施了良好的終端管理。醫(yī)院紀(jì)檢監(jiān)察部門(mén)將IP和MAC地址進(jìn)行了綁定，來(lái)對(duì)內(nèi)網(wǎng)PC工作站加強(qiáng)管控，還劃分了不同的VLAN，通過(guò)桌面管理軟件的功能，來(lái)限制醫(yī)務(wù)人員使用U盤(pán)以及移動(dòng)硬盤(pán)等情況。對(duì)于一些需要和外網(wǎng)連接的部分，比如智慧門(mén)診和預(yù)約掛號(hào)以及檢驗(yàn)檢查結(jié)果查詢等，醫(yī)院紀(jì)檢監(jiān)察部門(mén)設(shè)計(jì)出了信息安全的DMZ區(qū)域，它前置了服務(wù)器和安全網(wǎng)閘以及防火墻，還加密了VPN的通道，這樣充分保障信息的安全性。在網(wǎng)絡(luò)架構(gòu)上，醫(yī)院紀(jì)檢監(jiān)察部門(mén)使用了分區(qū)隔離方式，在互聯(lián)網(wǎng)接入方面，設(shè)置為5個(gè)區(qū)域，它們?yōu)閂PC專網(wǎng)區(qū)、互聯(lián)網(wǎng)區(qū)、結(jié)點(diǎn)匯聚區(qū)、Q醫(yī)院內(nèi)服務(wù)器區(qū)以及醫(yī)院DMZ區(qū)。各個(gè)區(qū)域使用的安全設(shè)備是不同的，VPC區(qū)僅存儲(chǔ)了患者的注冊(cè)以及交費(fèi)信息，并不存儲(chǔ)患者的相關(guān)診療信息。對(duì)于用戶注冊(cè)等敏感信息，醫(yī)院紀(jì)檢監(jiān)察部門(mén)全部使用加密存儲(chǔ)方式，避免數(shù)據(jù)出現(xiàn)泄露。

（二）防統(tǒng)方軟件的使用。使用防統(tǒng)方管理軟件可以減少、杜絕統(tǒng)方行為的發(fā)生，對(duì)發(fā)生的統(tǒng)方行為能夠?qū)嵤┍O(jiān)控，并快速定位，其構(gòu)建的是“事先阻斷+事中通知+事后審計(jì)”的全方位和多層次的防御體系。紀(jì)檢監(jiān)察部門(mén)可以通過(guò)軟件掌握“5個(gè)W”即Who、When、Where、Way、What，為查辦案件、尋找事件線索、回溯事件過(guò)程、快速查證，提供極大的便利。防統(tǒng)方軟件運(yùn)用前，紀(jì)檢監(jiān)察部門(mén)應(yīng)該確定相應(yīng)的“游戲規(guī)則”，明確監(jiān)控對(duì)象、范圍和重點(diǎn)部門(mén)、敏感崗位的統(tǒng)方權(quán)限以及審批權(quán)限等，把所有進(jìn)入醫(yī)院數(shù)據(jù)庫(kù)獲取如藥品及耗材數(shù)量、金額、科室、醫(yī)生姓名等敏感信息的行為列入防統(tǒng)方監(jiān)控范圍，把監(jiān)控延伸至全院各個(gè)科室及工作人員，包括各信息子系統(tǒng)開(kāi)發(fā)商和第三方維護(hù)公司，以保證監(jiān)控工作全面有效。

（三）構(gòu)建完善的防統(tǒng)方管理系統(tǒng)。醫(yī)院紀(jì)檢監(jiān)察部門(mén)可以構(gòu)建自己的防統(tǒng)方系統(tǒng)。該系統(tǒng)的硬件設(shè)備比較專業(yè)，它安裝在醫(yī)院的信息中心的機(jī)房，通過(guò)旁路鏡像技術(shù)和交換機(jī)鏡像來(lái)實(shí)現(xiàn)監(jiān)控，醫(yī)院紀(jì)檢監(jiān)察部門(mén)通過(guò)防統(tǒng)方系統(tǒng)就能備份數(shù)據(jù)庫(kù)中的所有信息資料，還能利用DPI/DFI(深度包檢測(cè)/動(dòng)態(tài)流檢測(cè))技術(shù)，深入分析信息資料的具體情況，而后再利用詞法/語(yǔ)法解析器，對(duì)其進(jìn)行解析，這樣它就能變?yōu)橐环N數(shù)據(jù)庫(kù)結(jié)構(gòu)化的查詢語(yǔ)言。該語(yǔ)言能被人有效識(shí)別，再和統(tǒng)方的規(guī)則進(jìn)行比對(duì)，如果有疑似統(tǒng)方行為的發(fā)生，系統(tǒng)會(huì)對(duì)其進(jìn)行警告。對(duì)于涉及的科室名稱、藥品名稱、醫(yī)生姓名、藥品金額以及藥品數(shù)量等信息，醫(yī)院紀(jì)檢監(jiān)察部門(mén)可以通過(guò)該系統(tǒng)進(jìn)行實(shí)時(shí)監(jiān)控，醫(yī)務(wù)人員一旦實(shí)施了相應(yīng)的操作，系統(tǒng)就會(huì)發(fā)出警報(bào)，并通過(guò)手機(jī)短信第一時(shí)間告知紀(jì)檢監(jiān)察人員。這樣醫(yī)院的紀(jì)檢監(jiān)察部門(mén)就能及時(shí)監(jiān)控異常的統(tǒng)方行為，進(jìn)而更好地監(jiān)管醫(yī)務(wù)人員，看其是否具備良好的醫(yī)德醫(yī)風(fēng)。醫(yī)院紀(jì)檢監(jiān)察部門(mén)通過(guò)防統(tǒng)方系統(tǒng)，可以對(duì)非正常的統(tǒng)方行為實(shí)施技術(shù)屏障，這樣有助于對(duì)行業(yè)紀(jì)律的維護(hù)，進(jìn)而推進(jìn)行業(yè)作風(fēng)建設(shè)和反腐倡廉工作。醫(yī)院紀(jì)檢監(jiān)察部門(mén)通過(guò)這樣的防統(tǒng)方系統(tǒng)軟件，能科學(xué)合理地分析醫(yī)院信息系統(tǒng)中的大量資料，還能實(shí)時(shí)還原醫(yī)務(wù)人員的所有操作，這樣醫(yī)院的紀(jì)檢監(jiān)察部門(mén)就能掌握完整的資料和信息，有助于紀(jì)檢監(jiān)察人員開(kāi)展深入分析。該系統(tǒng)中還設(shè)置了紀(jì)委監(jiān)控平臺(tái)，該平臺(tái)具有獨(dú)立性，醫(yī)院的紀(jì)委擔(dān)負(fù)著絕對(duì)的監(jiān)控職責(zé)，能及時(shí)監(jiān)控違規(guī)統(tǒng)方行為，并經(jīng)過(guò)調(diào)查核實(shí)，進(jìn)而出具相應(yīng)的意見(jiàn)。

四、結(jié)語(yǔ)

為了讓醫(yī)院保持正常的醫(yī)療秩序，醫(yī)院紀(jì)檢監(jiān)察部門(mén)需要做好防控風(fēng)險(xiǎn)的工作，要設(shè)計(jì)出全方位的防統(tǒng)方監(jiān)管系統(tǒng)，通過(guò)信息化方式來(lái)有效監(jiān)管違規(guī)統(tǒng)方行為，這樣才能實(shí)現(xiàn)標(biāo)本兼治的目的，對(duì)醫(yī)院的行業(yè)作風(fēng)建設(shè)進(jìn)行切實(shí)維護(hù)，確保醫(yī)院向社會(huì)和人民群眾提供更優(yōu)質(zhì)的服務(wù)。