数据安全与数据共享

数据安全与数据共享是未来医院信息化建设的重点摘要：医院未来信息化发展的重点和难点应是如何实现各种医疗数据在医院内部、医院与医院之间、医院与医疗管理部门之间、医院与社区之间、医院与患者之间的安全共享关健词：数据安全、数据共享目前医院信息化发展的形势目前，医院的信息化建设进入了一个快速发展的时期。这里有四个因素：一是计算机信息技术的快速发展为医院的医疗信息化建设提供了技术支撑；二是为了适应医院规范化、现代化管理的需求，我们的各级领导部门都需要通过医院信息化的手段来获取医院方方面面的数据资料，为我们管理决策提供可靠的依据；三是经过十几年的软件开发、摸索与实践，各类医疗信息化软件与产品也逐渐成熟和完善；四是为了满足广大人民群众日益增长的对医疗健康服务保障质量的提高。这些因素促使我们要加快医院信息化建设的步伐。目前医院信息化建设存在的主要问题数据安全数据安全应包括两个部份：一是物理安全，二是管理安全及应用安全。由于早期医院信息化建设受到资金、技术、标准、认识等多方面因素的制约，各家医院的信息化发展水平参差不齐，安全方面普遍存在许多问题。如网络架构设计有缺陷、数据的备份机制不合理，硬件设备没有足够的冗余，没有容灾机房等。不能应对如停电、设备物理故障、病毒暴发、黑客攻击、自然灾害（火灾、雷电、地震）等突发事件的打击。从管理层面上看，各家医院普遍存在缺乏高素质的IT管理人才队伍，不能对现有的设备、软件进行有效的维护与保养。缺乏对医疗数据修改、查询、考贝的监控、审计、审批等安全管理措施。目前针对网络的违法犯罪现象在持续上升，新的木马病毒的危害性越来越大，软件自身的防护能力又非常有限。这些因素对医院医疗信息数据的安全构成了具大的威胁，对医院下一步的快速发展将是一个很大的制约。可以说很多医院都有因为这样或那样的原因造成信息系统瘫痪的沉痛教训。医院信息系统的瘫痪将直接影响到患者的就诊与治疗，同时对医疗安全产生直接影响，医院不仅要承担经济上的损失，还会对社会产生一定的负面影响。医疗信息数据的丢失、外泄将影响到患者和医院双方的利益，同时涉及到患者的隐私权保护等法律问题。数据共享同样由于早期医院信息化建设受到资金、技术、标准、认识等多方面因素的制约，各家医院都在摸索自己的信息化发展方向。初期因为没有统一的软件开发标准，各软件公司都在按各自的思路去开发软件，在软件架构、数据格式等方面存在很大差异。造成医院内部各软件模块之间相互独立，各家医院之间相同模块采用的数据格式与结构也不相同，不同的软件开发商采用不同的数据格式与结构，造成的医疗数据在各医院之间也无法共享，产生一个个信息孤岛。各家医院都有自己的就诊卡，患者到不同的医院就诊就要再次办卡，名为一卡通，的实际情况，建设一个先进的、安全的、开放的、稳定的、可持续发展的医院信息网络体系。医院信息系统建设总体架构设计时需要考虑的基本要素要构建一个开放的、基于行业标准的、能支持未来系统发展的网络体系；系统设计要具有一定的先进性、结构合理、经济实用、运行稳定、操作方便，方案具有前瞻性；要有可靠的数据安全备份系统，保证医院信息系统数据的完整性、可靠性，在出现系统故障时，可以恢复到想要的任意一个历史点的数据；要保证任意一台设备的物理故障都不会造成整个信息系统的瘫痪，也不会造成整个门诊系统的瘫痪；确保主要系统在出现灾难时能在最短的时间内启动业务接管系统，保证业务不间断的正常运转；能够实现异地容灾备份功能，当某一机房发生灾难故障时，能将主要业务迅速自动切换到另一机房；所有应用软件都要符合国家相关标准，开放接口。并能与各种应用平台对接，实现数据共享；要有健全的各项规章制度，各条款要简单明了，可操作性强；在机房建设上要有防雷、防火、防水、防静电、防鼠、防盗等措施，要符合国家电子信息系统机房建设相关标准；机房最好有双路供电（市电）、双路UPS不间断电源、安装精密空调和应急备用空调，并安装有门禁系统。主要设备的选型上要支持双路电源供电；机房要有监控（视频、电压、温度、湿度、漏水、进出人员等），在某些参数异常时能及时发出报警并通知到相关人员；机房要有气体（最好采用七氟丙烷等先进的灭火方式）灭火设备；要建立常规的培训机制，既有常规的定期培训，又有不定期的强化培训和外出学习。不断提高IT人才队伍的综合素质；要根据医院的规模，实际需求，配备不同层次的、满足需求的专业人才队伍；整个信息系统的建设要符合国家等级保护相关要求和国家医院等级评审的相关要求；系统建成后，医院每年还要有足够的维护资金投入，保证系统能有一个良性运转环境。参考国家标准：电子信息系统机房设计规范GB50174-2008计算机场地通用规范GB2887-2011计算机场地安全要求GB9361-2011计算机信息系统安全保护等级划分准则GB17859-1999信息系统安全等级保护基本要求GB/T22239-2008信息系统物理安全技术要求GB/T21052-2007三级综合医院评审标准实施细则【2011】安徽医科大学第一附属医院网络管理科许鹤2013年7月12日投稿人姓名：许鹤