论文部分内容阅读
摘 要：医院电子档案是病患诊疗资料、内部运行管理资料等信息的记录载体，同时也是医院信息化建设的重要标杆，其管理质量与信息安全防护质量关系着医院整体的正常运转。因此，如何优化医院电子档案管理质量、加强档案信息安全防护力度，已成为医疗界投以关注的一项重要课题。现结合医院档案管理的实际需求、保密原则及信息安全影响因素，尝试提出关于加强档案信息安全防护的相关路径，并阐述了后期信息防护技术强化的主要方向，仅供参考。
关键词：医院档案信息;电子档案管理;安全防护措施
一、医院电子档案信息安全防护相关理论概述
1.医院电子档案的信息安全防护需求
（1）保密需求。电子档案以网络数据为载体，在缩减实质性记录资源的同时，也呈现出其特有的虚拟性，因此在进行信息安全防护的过程中需高度重视其保密性，按照标准保密流程针对存储的相關信息进行严格进出管控，具体精准至每一步骤的保密责任划分，严防信息泄露等现象出现。
（2）制度需求。标准的保密流程需以严格的制度建设为依托，医院需结合档案管理的实际操作步骤等因素，设计一套专门的信息防护管理制度，用于约束、规范档案管理流程，同时规避各种人为操作造成的安全风险。
（3）实时需求。基于电子档案信息采集与传输便捷优势，大量信息的输入与变更均能够与医院运行活动的实际情况保持同步，因此其保密工作的开展也应切实结合实时性特点，保持全程监管，确保不当行为可得到及时处理与纠正。
2.医院档案信息安全保密原则
（1）全程管理。电子档案管理模式使得信息的传输与变更流程趋于简化，但也因此导致诸多信息安全隐患，需以全程管理原则针对各环节的运作加以管控。全程管理即以整体性眼光看待档案管理工作的所有流程，并以统一的标准保持监督，确保档案信息由生成至销毁的全过程均处于标准操作当中，不受外在因素干扰。
（2）信息完整。医院档案中的信息文件大多存在连贯性，在信息完整性受损的情况下容易造成信息失真。因此，保证档案信息的完整性便成为档案管理的重要原则，医院需以专门的档案管理室集中管理整体档案资料，并设置严格的移交流程，同时严防文件受损等现象出现，维护信息完整。
（3）前端控制。为规避档案管理工作的重复性，减少多余环节，需要坚持前端控制原则来协调不同管理环节的衔接关系。总体来看，前端控制即在保障档案信息完整的前提下，对不同阶段的管理工序及档案信息加以整合，使其呈连贯状态，并及时销毁废旧档案，确保整体管理流程的可视化、安全化。
3.医院电子档案信息安全的主要影响因素
（1）存储环境。电子档案的存储环境主要以网络硬盘、信息技术为依托，存储环境的优劣也主要取决于电信号、磁介质等数据管理媒介的安全性。当档案数据信息受到磁场干扰时，容易引发数据受损、信息失真等后果;而当电源供给情况不稳定时，也极易造成存储设备中的数据丢失，直接影响信息的完整性。
（2）网络安全。在医院档案管理中，利用互联网技术优势的同时，也不可避免地需要应对来自互联网环境中的不利因素，如病毒攻击、恶意篡改信息等，在得不到有效遏止的前提下极易构成信息数据安全方面的威胁。
（3）人力操作。除外部环境方面的干扰外，医院内部的人力因素也将直接影响档案信息安全。例如，在档案管理者缺乏足够专业技能支撑的情况下，难以在实际管理过程中完成有效的信息维护、整理等操作，尤其基于医院职能的特殊性，管理者需同时兼具一定的医学知识与档案管理知识，在人才标准无法达标时极易造成档案信息安全的失控。
二、医院电子档案信息安全防护优化路径
1.加强档案存储环境管控，保障信息运行安全
鉴于存储环境在档案管理中的重要性，医院可结合自身管理需求及医院信息特点，由加强档案存储环境管控的方向着手，为医院档案的安全管理提供有利前提条件，具体可分为以下几个方面。
其一，基于医院档案管理工作的独立性需求，医院可于内部建立专门的档案信息数据库，同时创设对应的档案查询平台，以便于具有档案管理、查阅权限的相关人员快速、精准地完成操作，同时在信息设备的维护上也应适当加大投入力度，如定期检修存储设备、成立专业的技术维护团队等，用于应对存储环境受损等突发情况。
其二，在档案数据库运行过程中，需定期、定向地针对设备电源等部位进行检查，如观察到有断电可能，则立即保存信息数据或直接向其他终端转移，同时医院可通过开设独立的电源室来进行电源维稳，或以备用电源提供双重保障，从根源上规避断电情况的发生。
其三，可加强针对医院档案管理人员的技能培训，在大范围宣传信息安全重要性，成立专门的档案信息技术培训机构，用于帮助档案管理人员及时适应不断变化的存储环境，从而规避人力操作层面的不良因素，保障信息运行安全。
2.提升信息技术建设力度，防控外力干扰介质
医院档案管理体系最终依托于信息技术建设程度，因此，医院可通过进一步巩固、完善内部信息技术建设，来为档案管理工作提供更为安全可靠的技术支持，从而提高对于不良干扰因素的排查力量。
一方面，为防止数据丢失等情况发生，应提高对备份工作的重视程度，在确保信息留底的前提下维护信息完整。在备份方式的设置上，医院可根据档案资料的不同，分别以离线备份与在线备份的形式加以存储管理，其中离线备份方式主要以硬盘等载体进行拷贝、传输，适用于对管理权限要求较低的广泛信息备份;在线备份方式则主要以网络媒介进行转移，适用于对管理权限要求较高的独立信息备份。
另一方面，完成档案信息存储及备份后，为加强对外力干扰介质的防控，还需以加密操作提升档案信息的安全性，避免信息泄露或病毒攻击导致数据损毁等状况的发生。目前，医院在电子档案管理中相对常用的信息加密形式为软件加密、硬件加密，针对保密层级较高的档案信息则采用混合加密形式。在此基础上，还可通过设立防火墙、设置访问权限等形式来提升防控力度，如在一些重要档案信息的管控中，可将权限开放人数控制在管理高层人员当中，便于在出现信息泄露或信息篡改等情况时及时警报并追责，用以约束人力操作，维护信息安全性。 3.设立标准档案管理制度，构建统一管理系统
医院档案管理工作的开展需在标准行为依据下进行，尤其在医院的大量信息数据整理需求下，松散的管理制度将导致档案管理各环节工作无据可依，进而陷入信息混乱、档案整理困难的僵局当中。因此，医院内部需以严格、标准的档案管理制度为工作开展依据，确保所有管理工序均在统一的管理系统框架内完成，以便于管理责任的判定与错误管理行为的纠正。
一方面，在遵循档案管理工作客观发展规律的前提下，结合医院信息管理需求，設立一套用于责任划分的档案管理制度，分别针对档案管理工作的细则提出标准化奖惩依据。具体来说，即对于高效、精准完成任务的人员予以嘉奖，奖励形式根据程度的不同可分为精神嘉奖、薪酬嘉奖及升职嘉奖等;对于超时完成任务或存在错漏之处的人员予以批评，批评形式同样根据程度的不同分为口头批评、薪酬缩减及停工处理等，用于约束电子档案管理人员行为。
另一方面，为便于制度的实施与管理，医院内部可通过构建统一的电子档案管理系统来提高针对性的管理职能。例如，设置独立的档案管理部门，再依照岗位层级的不同分配管理的权限，并将最终管理权限交至最高管理者，以便于整体档案管理工作的统筹运转。
三、医院电子档案信息安全防护技术强化方向
1.保密技术方向
在电子档案的信息安全防护技术中，保密技术的等级关系着对于外界干扰因素的抵御力量，属于整体档案系统的防控机制。保密技术作为重点防护方向，主要可从以下几个方面加以优化。其一，在权限设置上，以始终维护环境安全为基准，根据数据库内信息等级的不同，分别设计不同的准入人数、查阅时限，并保存所有查阅记录，用于后续管理责任的排查与落实。其二，在设备维护上，根据设备类型的不同，分别以专业标准进行管理，如针对电子硬件，需以充分的避光、防尘等措施进行维护;针对软件，则以及时的权限开放升级、识别技术升级等措施来提升安全性，严格限制恶意攻击行为的蔓延。
2.病毒防控技术方向
基于医院职能的特殊性，大部分黑客利用病毒入侵电子档案数据库的目的在于盗取病患相关信息资料，因此针对病毒攻击的防控技术也应作为一大强化方向。首先，防火墙作为信息安全防护的重要载体，需针对其中潜在漏洞及时加以修补，确保能够抵御大部分普通病毒的攻击，巩固好电子档案的第一道防线。同时，定期根据病毒类型的升级，及时革新医院内部的病毒入侵检测软件，用于应对新型病毒的攻击。另外，在被动防护基础上，加入适当主动排查操作，如利用检测软件定期搜索、监测数据库系统内的敏感部位，一旦出现高危性质的外部数据，便可考虑是否属于病毒，并辅以针对性的自动清除功能，从而强化病毒防控水平。
3.系统容灾技术方向
针对电子档案信息损毁问题，可通过强化系统容灾技术来设立停损点，保留数据恢复的可能。系统容灾技术即文件备份与修复，用于数据信息已明确受到损毁或丢失的情况下。例如，当医院受到病毒攻击后，部分档案信息丢失，可通过将容灾技术与云存储技术进行结合，来完成数据的及时拦截与上传，使之能够及时转移至云端，将损失控制在最小化。另外，还可通过与子计算机的连接，来将云端数据恢复至另一终端设备当中，并以设置好的加密方式进行防护，从而最大限度保障电子档案信息的完整性。
四、小结
综上所述，医院档案的有效管理与信息安全的有效防护是维护医院正常运转的关键因素，对于医院的现代化信息建设也有着重要影响。在今后的医院档案管理过程中，还需进一步结合实际管理需求，围绕医院工作运行现状，以发展性眼光来看其中存在的漏洞与不足，同时加强防护技术的建设力度，致力于医院档案信息管理质量与安全性的根本提升。
关键词：医院档案信息;电子档案管理;安全防护措施
一、医院电子档案信息安全防护相关理论概述
1.医院电子档案的信息安全防护需求
（1）保密需求。电子档案以网络数据为载体，在缩减实质性记录资源的同时，也呈现出其特有的虚拟性，因此在进行信息安全防护的过程中需高度重视其保密性，按照标准保密流程针对存储的相關信息进行严格进出管控，具体精准至每一步骤的保密责任划分，严防信息泄露等现象出现。
（2）制度需求。标准的保密流程需以严格的制度建设为依托，医院需结合档案管理的实际操作步骤等因素，设计一套专门的信息防护管理制度，用于约束、规范档案管理流程，同时规避各种人为操作造成的安全风险。
（3）实时需求。基于电子档案信息采集与传输便捷优势，大量信息的输入与变更均能够与医院运行活动的实际情况保持同步，因此其保密工作的开展也应切实结合实时性特点，保持全程监管，确保不当行为可得到及时处理与纠正。
2.医院档案信息安全保密原则
（1）全程管理。电子档案管理模式使得信息的传输与变更流程趋于简化，但也因此导致诸多信息安全隐患，需以全程管理原则针对各环节的运作加以管控。全程管理即以整体性眼光看待档案管理工作的所有流程，并以统一的标准保持监督，确保档案信息由生成至销毁的全过程均处于标准操作当中，不受外在因素干扰。
（2）信息完整。医院档案中的信息文件大多存在连贯性，在信息完整性受损的情况下容易造成信息失真。因此，保证档案信息的完整性便成为档案管理的重要原则，医院需以专门的档案管理室集中管理整体档案资料，并设置严格的移交流程，同时严防文件受损等现象出现，维护信息完整。
（3）前端控制。为规避档案管理工作的重复性，减少多余环节，需要坚持前端控制原则来协调不同管理环节的衔接关系。总体来看，前端控制即在保障档案信息完整的前提下，对不同阶段的管理工序及档案信息加以整合，使其呈连贯状态，并及时销毁废旧档案，确保整体管理流程的可视化、安全化。
3.医院电子档案信息安全的主要影响因素
（1）存储环境。电子档案的存储环境主要以网络硬盘、信息技术为依托，存储环境的优劣也主要取决于电信号、磁介质等数据管理媒介的安全性。当档案数据信息受到磁场干扰时，容易引发数据受损、信息失真等后果;而当电源供给情况不稳定时，也极易造成存储设备中的数据丢失，直接影响信息的完整性。
（2）网络安全。在医院档案管理中，利用互联网技术优势的同时，也不可避免地需要应对来自互联网环境中的不利因素，如病毒攻击、恶意篡改信息等，在得不到有效遏止的前提下极易构成信息数据安全方面的威胁。
（3）人力操作。除外部环境方面的干扰外，医院内部的人力因素也将直接影响档案信息安全。例如，在档案管理者缺乏足够专业技能支撑的情况下，难以在实际管理过程中完成有效的信息维护、整理等操作，尤其基于医院职能的特殊性，管理者需同时兼具一定的医学知识与档案管理知识，在人才标准无法达标时极易造成档案信息安全的失控。
二、医院电子档案信息安全防护优化路径
1.加强档案存储环境管控，保障信息运行安全
鉴于存储环境在档案管理中的重要性，医院可结合自身管理需求及医院信息特点，由加强档案存储环境管控的方向着手，为医院档案的安全管理提供有利前提条件，具体可分为以下几个方面。
其一，基于医院档案管理工作的独立性需求，医院可于内部建立专门的档案信息数据库，同时创设对应的档案查询平台，以便于具有档案管理、查阅权限的相关人员快速、精准地完成操作，同时在信息设备的维护上也应适当加大投入力度，如定期检修存储设备、成立专业的技术维护团队等，用于应对存储环境受损等突发情况。
其二，在档案数据库运行过程中，需定期、定向地针对设备电源等部位进行检查，如观察到有断电可能，则立即保存信息数据或直接向其他终端转移，同时医院可通过开设独立的电源室来进行电源维稳，或以备用电源提供双重保障，从根源上规避断电情况的发生。
其三，可加强针对医院档案管理人员的技能培训，在大范围宣传信息安全重要性，成立专门的档案信息技术培训机构，用于帮助档案管理人员及时适应不断变化的存储环境，从而规避人力操作层面的不良因素，保障信息运行安全。
2.提升信息技术建设力度，防控外力干扰介质
医院档案管理体系最终依托于信息技术建设程度，因此，医院可通过进一步巩固、完善内部信息技术建设，来为档案管理工作提供更为安全可靠的技术支持，从而提高对于不良干扰因素的排查力量。
一方面，为防止数据丢失等情况发生，应提高对备份工作的重视程度，在确保信息留底的前提下维护信息完整。在备份方式的设置上，医院可根据档案资料的不同，分别以离线备份与在线备份的形式加以存储管理，其中离线备份方式主要以硬盘等载体进行拷贝、传输，适用于对管理权限要求较低的广泛信息备份;在线备份方式则主要以网络媒介进行转移，适用于对管理权限要求较高的独立信息备份。
另一方面，完成档案信息存储及备份后，为加强对外力干扰介质的防控，还需以加密操作提升档案信息的安全性，避免信息泄露或病毒攻击导致数据损毁等状况的发生。目前，医院在电子档案管理中相对常用的信息加密形式为软件加密、硬件加密，针对保密层级较高的档案信息则采用混合加密形式。在此基础上，还可通过设立防火墙、设置访问权限等形式来提升防控力度，如在一些重要档案信息的管控中，可将权限开放人数控制在管理高层人员当中，便于在出现信息泄露或信息篡改等情况时及时警报并追责，用以约束人力操作，维护信息安全性。 3.设立标准档案管理制度，构建统一管理系统
医院档案管理工作的开展需在标准行为依据下进行，尤其在医院的大量信息数据整理需求下，松散的管理制度将导致档案管理各环节工作无据可依，进而陷入信息混乱、档案整理困难的僵局当中。因此，医院内部需以严格、标准的档案管理制度为工作开展依据，确保所有管理工序均在统一的管理系统框架内完成，以便于管理责任的判定与错误管理行为的纠正。
一方面，在遵循档案管理工作客观发展规律的前提下，结合医院信息管理需求，設立一套用于责任划分的档案管理制度，分别针对档案管理工作的细则提出标准化奖惩依据。具体来说，即对于高效、精准完成任务的人员予以嘉奖，奖励形式根据程度的不同可分为精神嘉奖、薪酬嘉奖及升职嘉奖等;对于超时完成任务或存在错漏之处的人员予以批评，批评形式同样根据程度的不同分为口头批评、薪酬缩减及停工处理等，用于约束电子档案管理人员行为。
另一方面，为便于制度的实施与管理，医院内部可通过构建统一的电子档案管理系统来提高针对性的管理职能。例如，设置独立的档案管理部门，再依照岗位层级的不同分配管理的权限，并将最终管理权限交至最高管理者，以便于整体档案管理工作的统筹运转。
三、医院电子档案信息安全防护技术强化方向
1.保密技术方向
在电子档案的信息安全防护技术中，保密技术的等级关系着对于外界干扰因素的抵御力量，属于整体档案系统的防控机制。保密技术作为重点防护方向，主要可从以下几个方面加以优化。其一，在权限设置上，以始终维护环境安全为基准，根据数据库内信息等级的不同，分别设计不同的准入人数、查阅时限，并保存所有查阅记录，用于后续管理责任的排查与落实。其二，在设备维护上，根据设备类型的不同，分别以专业标准进行管理，如针对电子硬件，需以充分的避光、防尘等措施进行维护;针对软件，则以及时的权限开放升级、识别技术升级等措施来提升安全性，严格限制恶意攻击行为的蔓延。
2.病毒防控技术方向
基于医院职能的特殊性，大部分黑客利用病毒入侵电子档案数据库的目的在于盗取病患相关信息资料，因此针对病毒攻击的防控技术也应作为一大强化方向。首先，防火墙作为信息安全防护的重要载体，需针对其中潜在漏洞及时加以修补，确保能够抵御大部分普通病毒的攻击，巩固好电子档案的第一道防线。同时，定期根据病毒类型的升级，及时革新医院内部的病毒入侵检测软件，用于应对新型病毒的攻击。另外，在被动防护基础上，加入适当主动排查操作，如利用检测软件定期搜索、监测数据库系统内的敏感部位，一旦出现高危性质的外部数据，便可考虑是否属于病毒，并辅以针对性的自动清除功能，从而强化病毒防控水平。
3.系统容灾技术方向
针对电子档案信息损毁问题，可通过强化系统容灾技术来设立停损点，保留数据恢复的可能。系统容灾技术即文件备份与修复，用于数据信息已明确受到损毁或丢失的情况下。例如，当医院受到病毒攻击后，部分档案信息丢失，可通过将容灾技术与云存储技术进行结合，来完成数据的及时拦截与上传，使之能够及时转移至云端，将损失控制在最小化。另外，还可通过与子计算机的连接，来将云端数据恢复至另一终端设备当中，并以设置好的加密方式进行防护，从而最大限度保障电子档案信息的完整性。
四、小结
综上所述，医院档案的有效管理与信息安全的有效防护是维护医院正常运转的关键因素，对于医院的现代化信息建设也有着重要影响。在今后的医院档案管理过程中，还需进一步结合实际管理需求，围绕医院工作运行现状，以发展性眼光来看其中存在的漏洞与不足，同时加强防护技术的建设力度，致力于医院档案信息管理质量与安全性的根本提升。