加强医院信息化网络防护保障医疗电子档案数据安全

张泾

摘要：2021年1月1日，新《中华人民共和国档案法》（以下简称《档案法》）实施，在此背景下，新《档案法》增加“档案信息化建设”一章，并从推进电子档案管理信息系统建设、保障档案信息安全、明确电子档案的法律效力、加强档案数字资源建设、推动档案数字资源跨区域、跨部门共享等方面明确了档案工作数字转型的路径，有助于实现“互联网+政府服务”模式下“数据多跑路，群众少跑腿”的档案查询服务理念。

关键词：医院信息化；网络安全；电子档案；数据安全

引言

医院是关乎群众健康的重要场所，信息化时代背景下信息技术在医疗卫生领域的广泛应用，一方面帮助医院为患者提供了更加优质和高效的医疗服务，另一方面也促进了医院本身的发展。就医患者需要对其基本资料和治疗情况进行记录，医院自身发展过程中形成的文件也需要有效保存和分析，这就使医院形成了数量庞大、形式多样的档案文件，如何管理这些文件是医院档案管理工作中需要面对和解决的问题之一。在信息化程度不断加深的时代背景下，积极推进医院档案电子化建设和管理，对提高医院诊疗效率和运行效率意义重大。通过系统分析电子档案进而获得大数据信息，也有助于提高医院决策的客观性、针对性和科学性，整体上实现医疗卫生服务的全面提高。本文总结了当前信息化时代医院电子档案建设工作中凸显的问题，并针对性地提出解决对策。

1医院信息化建设中加强网络安全防护的重要性

近年来，我国信息化建设的发展速度越来越快，医院信息化建设也因此获得极多的成果，比如常用的电子邮件、电子商务、OA等软件，虽给社会发展、企业和个人发展带来便捷，受到互联网开放性、互联性等特点的影响，也极易引发网路安全隐患。对医院来说，利用计算机技术和网络技术后，虽能有效提高医院的工作效率，但由于医院的工作流程较为复杂，就比如门诊系统中，包含挂号、就诊、化验等流程，操作复杂，利用信息技术后，能够在患者的医保卡上准确地记录患者的各种信息，医务工作者只要通过各种证号就可将患者的信息调取出来，方便、快速。医院的信息化建设中，与互联网联系密切，因此极易受外界因素的威胁，引发安全隐患，因此需医院管理者的高度重视。信息安全的目标就是保护有可能被侵犯或破坏的机密信息不被外界非法操作者控制。

2医院信息化网络防护现状

2.1缺少信息化管理制度

为更好地实施电子档案的建设和管理，需要有完善的管理制度作为保证，但当前不少医院并没有为其制定专业的管理制度，导致医院在管理电子档案时没有一定的规章制度可以遵循，缺乏了相应的法律依据，延缓了电子档案的建设工作和档案管理信息化进程。

2.2档案管理数字化人才相对欠缺

要想做好档案管理数字化工作，必须要有专业人才的支持。从我国当前档案管理现状看，高素质、专业化的档案管理数字化人才相对短缺。有的部门档案管理人员仍然习惯采用传统纸质档案管理方式，对新型数字化管理手段的接受应用度相对不高。特别是年龄较大的档案管理人员，档案管理数字化素养更是不高，自身又缺乏学习欲望。有的部门档案管理人员虽然具备一定数字化工作素养，但是长期缺乏专业培训，对一些新型数字化档案管理知识与技能的理解应用相对不足。

2.3缺乏有效的安全保障

医院的电子档案在安全保障方面存在不少问题。第一，防火墙访问缺乏健全的防范措施。许多医院没有认识到防火墙建设的重要意义，工作人员在工作的电脑上安装的是免费防火墙软件，有的甚至没有安装防火墙，使医院电子档案的安全直接暴露于网络威胁中。第二，电子档案使用过程中存在安全漏洞。电子档案可以实现资源共享，方便需要的人员及时获取到相关信息，但能够接触电子档案的人员越多，其面临的安全风险也越高。第三，文件存储缺乏一定的规范，归档整理不及时引起电子档案的安全性问题。

3医院信息化建设的网络安全防护对策的制订

3.1引进高素质人才，定期开展业务培训

加强档案管理人才的引进与培训，是做好数字化档案管理工作的强大人力资源保障。引进人才要适当提高门槛，看其是否具备较强的数字化档案管理知识与技能。可通过与高校档案管理专业签订人才引进协议或委培合同，由高校为其提供或培养相关人才。当然，也可以通过人才市场公开招聘方式引进。同时，要建立常态化人才培训机制，定期开展人才培训，让档案管理人员不断掌握最新的知识与技能，能够比较熟练地运用数字化档案管理工具，更好地推进档案数字化管理工作。同时，也要鼓励一线档案管理人员自我“充电”，制定个人工作素养提升方案。单位在评估档案管理工作中，对具备创新工作思维、作出突出贡献的档案管理人员要适当给予物质奖励，在评优评先中应当有所侧重。

3.2强化电子档案的数据结构化建设

随着电子档案建设在我国档案管理工作中的断深化和发展，数据结构化成为电子档案未来一段时间内的重要发展方向。互联网在档案管理工作中的应用，使得当下电子档案的业务流程更为复杂，信息内容更加繁杂。指数型增长的数据量也在一定程度上影响着数据信息存储的安全性和真实性。对此，我国大中小企业都应该准确认识到电子档案安全性和真实性对自身战略发展的制约和负面作用，对此展开热烈讨论的同时，也要加快电子档案数据结构化建设。数据结构化建设的优势之一，是能够提高对档案数据安全的保护级别。数据结构化可以更好地对存储数据进行分类分级和处理应用，从而让管理者有针对性地对数据信息进行加密和存储，便于在电子档案系统遭受恶意攻击时能够准确识别。

3.3.健全电子档案的管理制度

医院实施电子档案的信息化管理，从根本上讲，就是对管理中的每一个环节都需要进行信息化发展，从而全面实现信息化发展。为满足信息化时代医院建设和发展的需求，医院要制定专门针对电子档案建设的规章制度，让电子档案的建设和管理朝着高效、安全的方向发展。制定相关规章制度是为了让医院员工在建立、管理电子档案时有统一的标准遵照执行，保证电子档案建设过程中所有信息的真实性、完整性和有效性。

3.4强化档案信息安全措施

如今，电子档案基本涵盖了企业所有的经营数据信息，对电子档案分类分级进行安全管控是企业最为科学合理的管理办法。对此，我国制定了一系列保密法律法规，要求企业以此为依据建立起相应的安全保密机制。借助大数据技术防范风险，提高安全级别，实现了对信息数据的资源整合，并建立起安全、可靠的数字化电子档案管理系统。在该系统内，用户可以放心查询想要的信息，如浏览记录、借阅信息等隐私也会得到充分的保护。与此同时，企业还要不断完善信息安全和保密管理措施，确保档案管理的真实性和安全性。

结束语

当前，我国基础研究和前沿技术实现多点突破和群体跃升，科技支撑引领能力显著增强，这为做好档案数字资源长期安全保存工作迎来了新的契机，我们必须紧紧抓住核心技术自主创新这个“牛鼻子”，以实现技术独立为目标，推动高可靠性国产存储设备研发和推广，有效保障高度信息化条件下的档案安全，为国家总体安全做出贡献。

参考文献

[1]徐超臣.如何做好电子档案管理的保密工作[J].兰台内外,2020(36):26-27.

[2]闫冬.电子档案存档的问题及应对策略研究[J].兰台内外,2020(36):32-33.

[3]李景.基于互联网+背景下区块链技术的电子档案构建[J].办公室业务,2020(24):177-178.

[4]张平平.如何加强医院档案管理中信息保密技术[J].人才资源开发,2020(24):24-25.

[5]刘永刚.大数据时代档案管理面临的困境和优化措施[J].兰台世界,2020(S2):16-17.