小议医院信息管理安全制度

【摘要】：信息技术是 21 世纪颇受关注的技术领域之一。信息总是依托信息系统存 在。医院信息系统是信息系统在医学领域中的具体应用，其安全性与信息、信息系统的安 全性既有共性，又有其特殊性。在管理方面从多方面加以考虑。 【Abstract】： TheInformationtechnologyisoneofthetechnologiesquiteconcernedaboutinthe21 stcentury.Informationalwaysreliesontheexistenceofinformationsystems.Hospit alInformationSystemisspecificapplicationsintheareaofamedicalinformationsyst em,andthesecurityofinformationhassomethingincommonwiththeinformationse curitysystems,butalsohasitsuniqueness.Sointhemanagementofvariousaspectss houldbeconsidered. 【关键字】：医院，信息，安全 【KeyWords】：Hospital,information,security 1、引言 医院信息系统（HospitalInformationSystem，HIS），是指利用电子计算机和通信 设备，为医院所属各部门提供病人诊疗信息和行政管理信息的采集、存储、处理、提取和 数据交换的能力，并满足所有授权用户的功能需求。 医院信息系统是是信息系统在医学领域中的具体应用。医院信息系统对安全性的要求 一般比其它信息系统对安全性要求要高。记载病人敏感数据和个人隐私的医疗记录如果遭 到破坏，敏感数据一旦被篡改或个人隐私一旦被泄漏，所造成的伤害往往是无法弥补的， 可能是致命的。医院信息系统所管理的病人医疗记录是一种拥有法律效力的文件，它不仅 在医疗纠纷案件中，而且在许多其它法律程序中均会发挥重要作用。随着人们对个人隐私 越来越重视，以及相关法律的强制要求，所有能够用以标识病人信息的数据都应当受到严 格的保护。 2、医院信息系统存在的安全困扰 目前大中城市医院每天成百上千计算机同时运行，支持各方面的管理运作，成为医院 开展医疗服务的业务平台，系统安全防护管理日益凸显重要。如今对医疗行业提供的网络 安全技术解决方案中，仍以防火墙（FW）防病毒（AV）为主流选择，但是随着医院网络 整体应用规模的不断扩大，网络安全环境的日益恶化，大规模 DoS 侵入、黑客攻击、蠕虫 病毒、垃圾邮件等的大量泛滥，另外如火灾、爆炸、地震、雷击等自然原因引起的灾难的 增多，这些安全技术手段逐渐暴露出某些“先天不足”，导致“安全门”一次次“洞开”，引发重 要数据的丢失、破坏，不仅严重影响到医院网络的正常运行，还直接威胁到患者的隐私和 生命安全。 目前影响国内医院信息网络安全问题的主要人为因素有 4 个方面：1.没有设立信息安 全的专门管理机构，没有行政和技术上的有效安全管理，网络设计缺陷威胁网络安全，比 如过于单方面依赖防火墙；2.没有制定、公布卫生系统的信息网络安全规范和安全标准； 3.没有实行强制性的安全监督、审查、验收机制，特别是没有第三方介入的监督、审查、 验收机制；4.没有重视和执行对用户的安全知识、法规、标准的宣传、培训、考核，没有 规定和实行医院信息系统安全员配备和持证上岗制度。 3、医院信息系统安全性实现 3-1、实现原则 由于医院信息系统包括医院管理信息系统、临床信息系统、图像存档与通信系统和办 公自动化系统等，因此，医院信息系统安全性的实现必须依赖于这些分系统安全性的实现。 由于每个分系统所管理的信息各有不同，安全性的实现也有所不同。各个分系统安全性的 实现具有相对独立性，但是又是相互依赖和制约的。 主要应注意以下方面：访问控制、维护“审计跟踪”、保护信息的“机密性”、“数字签名”、 保证其“完整性”等。 3-2、具体措施 3-2-1、查看医院信息安全建设情况，落实信息系统机制的建立。加强对安全意识、 法规、标准规范的宣传，促进相应行政机构的建立，加强医疗专业学会的协助作用，研究 制定和公布卫生系统的安全标准，努力促进建立强制性的网络信息安全监督、审查、验收 机制。 3-2-2、深入机房重地，聆听 IT 主管有关服务器配置的报告，采取措施加以重点建设。 服务器是医院信息系统的核心，它在医院信息系统安全运行中起着主导作用，必须加强服 务器的安全维护。可采用双服务器，无论主服务器何时出问题，次服务器随时可替代主服 务器的服务功能。 3-3-3、巡视医院信息终端各个角落，查问系统防病毒措施如何，群策群力防病毒的 入侵。杀毒软件在网络安全中起着重要的作用，它能对网络系统进行实时监控，防止计算 机病毒入侵破坏网络，保证医院信息系统在无病毒状态下安全运行；二是为了防止外来病 毒的入侵，可采用防火墙技术对所有进出数据进行过滤，以达到保护医院网络的目的。 3-3-4、切入影响医院信息安全系统的关键要害，重点搞好数据库的安全备份。硬盘 损坏、偶然或恶意的数据破坏、病毒入侵、自然灾害等都会引起重要数据丢失，引发不可 想象的后果。因此数据库安全备份非常关键，可采用服务器分片负责备份网络数据，如门 诊系统用一台服务器、住院系统用一台服务器、影像系统用一台服务器，定期、定时做好 数据的安全备份。当系统被破坏时，能尽快恢复系统。 3-3-5、通过设定对应权限，加强网络访问控制的安全措施，控制用户对特定数据的 使用，使每个用户（医生、护士、医疗技术、管理人员等）在整个系统中具有唯一的账号， 禁止用户对无关目录进行读写，防止非法用户侵入网络，确保网络运行安全。 4、总结 总之，医院网络安全涉及的范围广，在实际工作中，网络管理人员对基础知识掌握的 情况，直接关系到他的安全敏感度，只有身经百战、不断更新知识、积累经验，才能未雨 绸缪，扼杀网络瘫痪，把危害降到最低。因此医院的网络管理人员更要加强自身素质的培 养，加强网络管理，确保医院网络安全运行。 医院药学是医院服务的一个重要组成部分。且不论巨额药品收入对医院正常运营和不 断发展的意义，单就其在整个医院服务体系中的作用来看，医院药学也已变得日益重要， 有些因素甚至已成为医院发展的瓶颈。医院药学是药学与社会学、法学、经济学、管理学 等科学相互交叉、渗透形成的药学分支学科，是药学科学与药学实践的重要组成部分，具 有极强的综合性和实用性。 自 90 年代初以来，在大型、综合型医院里，尤其是在三甲医院里设置药学部的呼声 渐起，声势日壮。医院药学管理工作重点向临床转移，医院药学服务模式处于缓慢的“以患 者为中心”的改革阶段。在上个世纪的最后几年里，不少医院在踯躅彷徨之后，也悄悄开始 了实践。这其中有一轰而上赶时髦的，操作起来极其简单，改个名字，摇身一变就成了药 学部。也有的经过了深思熟虑，逐步变革，从组织结构、组织职能、运行机制等多角度进 行认真研究，取得了脱胎换骨的变化。总的来看，理论研究尚嫌欠缺。 从“药剂科”到“药学部”，难道仅仅是改个名字的问题吗？本文将从以下几个角度加以论 述。 1 医院药学工作的特点决定了采用药学部制的必要性 1.1 是医疗保健工作的重要组成部分医院的工作，无论其是否被掩盖在诸如任务、目 标、远景、战略等名目之下，也无论其做出何种描述，终归是以技术服务为落脚点的。临 床医学、医院药学和护理学自然是医院的三大支柱性技术学科，缺一不可。临床治疗，目 前还摆脱不了以药物治疗为主的局面。因此，如何在诊断正确的前提下，安全、有效、合 理、经济地使用药物，就成了至关重要的问题。这也是决定和判断一个医院技术能力和服 务水平高低的关键因素和主要依据。合理用药，当然是医师的责任，但更是药师的责任。 这一特点决定了药师在提高药物治疗水平中的重要作用。促使医药有机结合的工作，也就 不是传统意义上的药剂科所能胜任的了。 1.2 多而杂的业务内容医院药学工作大体可以包括药品供应、药品调剂、药品检验、 临床药学、药学信息等。由于我院的独特性，还要增加保健服务、临床药理基地、药物制 剂等。这些工作虽有一定联系，但专业性质和任务并不完全相同，每一个业务分支都应在 组织结构上进行单独的技术管理，并置于统一的行政领导之下，才能更有地完成各自的工 作。药剂科的任务仅仅包括药品供应这一环节，不适合多任务的管理要求，远不能概括医 院药学工作的全部。药学部可能是目前可以选择的医院药学管理的最佳组织形式。 1.3 临床药学工作是医院药学与临床医学的交叉与融合随着医院药学的发展，传统药 学已经在向药学保健的阶段过渡。服务模式也正在从以药物为中心向以患者为中心转变。 这种变革，要求药师走出实验室，走出药房，到临床一线去，与医师、护士一起，为患者 提供更为优良、精准的服务。药剂科管理体制，从根本上不适应这种变革。药剂科是以药 品供应、调剂为主的业务单位，在组织结构、职能、职权等方面都先天不足，对服务模式 的变革显得力不从心。对医院药学服务的发展更多地是起到了束缚而非支持的作用。 1.4 以管理为重点医院药学工作既是技术工作，更是管理工作，它包括了对人、财、 物和技术、业务的管理。一方面是对自身的管理，另一方面也担负着对整个医院的药学工 作的管理。贯彻、监督、检查相关法规在医院中的执行，行使管理职能，已经成为医院药 学工作一个重点。药学部制在这个方面有着无可比拟的优势。 2 医院药学发展趋势使药学部制成为必然选择 回顾建国以来我国医院药学发展，大体经历了 4 个阶段：一是药房、药局的阶段。这 是在经济基础薄弱的背景下，以调剂为主要工作的阶段。其特点是规模小，调剂品种少且 以西药为主，业务单一。在第二个阶段里，中草药的调剂业务逐渐增多，药物制剂也因短 缺经济的需求应运而生。公共卫生的发展，使药物使用的规模日益膨胀，药物供应和调剂 压力的不断增大，使药剂科成为适应当时历史条件的有效的组织形式。但此后的三十年， 医院药学不可避免地陷入了沉闷与停滞。 2.1 在二十世纪 70 至 80 年代之间，临床药学工作被正式地提出来，这就进入了医院 药学发展的第三阶段——药学服务阶段。临床药学的核心内容是合理使用药品。通过引入 临床药学的内容，医院药学实现了从药品供应向药学技术服务的跨越。医院药学工作的基 本指导思想，也从以药品为中心的理念逐渐向以患者为中心的理念转化。药师与医师一道 查房，协助实现合理用药。进行治疗药物监测，为个体化给药方案提供依据。监测、报告 不良反应，指导安全用药。开展药动、药效、生物利用度和药物相互作用研究。这些工作 已经成为了药师工作的重要组成部分，使更深入地参与到治疗工作中去。 2.2 新的工作内容要求与之相适应的工作模式与组织形式。药剂科由于其药品供应、 调剂的主营业务方向，和以药品为中心的技术管理模式，使之不能适应“走出药房，直接面 向患者，参与医疗实践，药学监督管理”的工作任务的要求。与之形成鲜明对比的是，药学 部可以使医院药学的技术职能和管理职能得到充分的发挥。 2.3 上世纪的最后十年，生物技术、信息技术等自然科学的进步，和管理科学等社会 科学的发展，促进了人们人类健康的关心和对健康事业的重新思考，医学模式从生物医学 向生物—心理—社会医学模式转化，药学保健等一批新的概念逐渐在人们的头脑中形成， 预示着新的医院药学变革方向。在新的药学保健阶段，药师要直接对患者保健的质量负责， 是“以人为本”的阶段。医院药学管理也改变为以患者为中心，以临床药学为基础，促进临 床科学、合理用药的药学技术服务和相关的药品管理工作。 2.4 医院药学的发展历程，反映了对药师职能和义务的观念的变迁，也反映了医院药 学的社会角色和工作模式的演变。与之相应的是医院药学工作组织形式的不断演进。 3 药剂科制的弊端 3.1 医院药学目前已经发展成为综合学科，它必须完成全面质量管理、药品供应、临 床药学、合理用药、药学科研、药学教育、药学信息和信息技术应用等诸多任务。如果仍 旧依赖药剂科的原有职能与组织结构，势必只能以完成药品供应为主要任务，难以满足当 前医院药学发展的需要。要完成如此之多的任务，提高药学服务水平，实现向以患者为中 心的转变，其局限性不言而喻。 3.2《药品管理法》明确规定：医院药学管理机构“负责本院的药剂工作。在院长的直 接领导下，按照药品管理法及其实施细则监督、检查本院各医疗科室合理使用药品，防止 滥用和浪费。”这里强调了医院药学管理机构的管理职能，即对全院各个科室、部门违反 《药品管理法》的行为进行监督、检查，并向药品行政管理部门和卫生行政管理部门报告 的职能。以当前药剂科与临床科室平行的行政隶属关系，尤其是负责相关业务的班组在组 织层级中处于最低地位的现状，决定了药剂科不可能完成管理任务。 3.3 医疗、药学、护理是医院的三大业务支柱，三者相互依存、相互独立，是相互平 行的专业部门。药学部与医疗部、护理部一样应属职能部门，统一管理下属的供应、调剂、 制剂、检验、临床药学、信息资料等二级科室的业务和行政工作。药学与医学是两个在理 论、知识、技能上有较大差别的专业学科，工作性质不同，不能由医疗工作代替或部分代 替药学工作。重医轻药的错误观念导致了医院药学管理机构不直接隶属于医院，而与各医 疗科室平行，由行政机关管理的体制。这一体制，致使药学人员的整体素质得不到提高， 高层次的专业人员匮乏，为医院药学工作的发展带来了障碍。 3.4 临床药学、临床药理是医院药学的组成部分，也是医药交叉的学科。它需要与临 床医疗科室协作，也必须置于医院药学的统一管理之下。临床药师要对治疗提出意见，并 承担相应的法律责任。在药剂科体制之下，药师对临床合理用药的咨询和指导的权力与义 务得不到发挥，给医院的可持续性发展带来极大隐患。 4 药学部制 药学部是以药学服务为主的医技部门，是由主管业务的院长或副院长领导的二级直线 职权机构，负责本院的药剂工作。面向未来的药学部制有如下特点：⑴由院长直接领导。 设立由院长直接领导的药事管理委员会和药学部，便于统一领导协调医院药学工作，特别 是管理职能的行使。⑵实行两级制，分级管理。药学部下设专业科室组织结构职责分明， 部主任与科室主任按照其职责划分分别履行其管理职能，便于管理与监督。⑶建立质量管 理网络。不同级别的质量管理职责，组成完整的质量管理网络。有利于提高服务质量和水 平，同时又可为医院领导决策工作提供一个信息咨询网络，以此来反映和保证医院的工作 目标。 药学部有如下的性质： 4.1 专业技术性供应、调剂、制剂、检验、临床药学都是专业性很强的业务工作，分 工的细化，将使其专业技术更为突出。 4.2 信息指导性药师有义务搜集、整理、保存各种药学信息，向医师、护士、患者提 供信息及咨询服务，为管理者提供决策依据。药师必须注重继续教育，提高自身业务素质， 同时还应做好面对医、护及实习、进修人员的药学教育工作。 4.3 经济管理性医疗改革、市场化等外部环境的改变，要求药品的经济管理工作跟上 时代的步伐。市场意识的确立，优质、高效、低耗的管理模式的建立，技术干部向技术经 济管理干部的转变，社会效益和经济效益的同步提高，都是药学部面临的挑战。 4.4 行政职能性药学部除具有专业技术性外，还具有行政职能。具有很强的法制性。 这在医院各个技术科室中是独有的。 综上所述，随着医院药学工作范围的扩大，要求的提高，现有的发展水平和组织形式 已经不能适应发展的客观要求。加强对医院药学工作的领导，已成当务之急。药学部制具 有管理体制科学、机构完备、业务网络合理、便于发挥职能等特点，应该成为医院药学管 理体制的变革方向。 摘要：了解围手术期病人医院感染的发病情况，分析其影响因素。［方法］观察 2002 年济南铁路局中心医院所有手术患者的感染情况，并对影响发病的可能因素进行非 条件 Logistic 回归分析。［结果］1368 例患者，从入院至手术后出院发生医院感染 192 例，感染率为 1404%04%。感染率，男性 1304%92%，女性 1404%21%。不同年龄，手术持续 时间不同，住院时间不同，使用抗生素的种类不同、时间长短不同，麻醉方式不同，是否 伴有恶性肿瘤、糖尿病，是否气管切开，手术切口分类不同的病人，其医院感染率不同 （P＜004%01）。非条件 Logistic 回归分析结果，年龄、手术持续时间、麻醉方式、伴 发恶性肿瘤、住院时间进入回归方程。［结论］年龄大、手术持续时间长、全身麻醉、伴 发恶性肿瘤、住院时间长是病人发生围手术期医院感染的危险因素。