医院电子档案数据的安全保护

杨毅

摘 要：现如今我国医疗体制不断优化，逐渐实施现代化与信息化技術来加强医院电子档案数据管理。做好医院电子档案数据的安全防护工作不仅是衡量医院自身综合素质与信息化程度的重要标志，同时也是医院保护患者资料信息、促进医院持续发展的主要手段。目前我国医院在电子档案管理中已经逐渐重视大数据统计结果，电子档案数据管理有着自身的特殊性。据此，首先分析了医院实施电子档案数据安全保护的作用，再探讨了我国医院电子档案数据在安全方面存在的问题，最后根据这些问题提出了相应的安全保护措施，希望有借鉴意义。

关键词：医院；电子档案；大数据；安全保护

中图分类号：F49文献标识码：Adoi：10.19311/j.cnki.1672-3198.2017.31.035

目前我国电子档案存储媒介在持续更新，从过去的光盘存储、硬盘存储发展到现在的云存储，这几种储存媒介都被医院所应用。在科学技术持续发展的现实条件下，这些媒介虽然提升了自身容量，稳定性也越来越强，然而这些存储介质具有明显的物理属性，要想对档案数据长期存储不可避免的会存在风险，因此医院做好电子档案数据安全保护非常具有必要性。

1 医院实施电子档案数据数字化管理的作用

第一，医院实施电子档案数据管理能够提升档案管理的效率。应用电子档案充分发挥了计算机技术的作用，使其在档案管理中有更加明显的作用。档案管理人员只需通过简单操作就可以查询档案或者利用信息。过去档案管理人员在工作时需要手动完成编目与查询工作，编研与收集相关信息非常复杂与繁琐，实施电子档案数据管理将档案管理人员从手动工作转换到计算机工作，极大促进了档案事业的极大发展，推动了档案管理的现代化进程，档案管理水平极大提高，档案的保管与使用期限得到极大延长。

第二，医院实施电子档案数据管理能够缓解档案内存。现如今我国计算机技术与信息网络技术不断成熟，各大行业都将电子信息技术应用于工作中，医院也不例外，也实现了网络化管理。相比于过去的纸质档案管理，现在的电子档案能够借助磁盘、光盘与微缩胶片等存储信息，这些介质不仅有很高的存储密度与容纳空间，而且对数据的记录与传播都非常快。医院实施电子档案数据管理，让档案管理体系更加完善与丰富，档案利用迎来了新的曙光。医院可以应用网络、计算机以及扫描仪等现代化技术用统一化、规范化的数据格式将文件与资料信息存放与录入进计算机，档案的占用空间极大减少。

第三，医院实施电子档案数据管理属于各行业大势所趋。电子档案数据管理表明办公自动化得到极大普及及应用。医院实施电子档案数据管理不只能为医院带来效益，而且还能实现与社会的有效对接。办公自动化不仅能提升医院工作效率，还能产生大规模的电子医疗信息，该规模远非人工所能比。如果对医疗工作中产生的大量电子数据信息应用纸质存储简直是天方夜谭，不合实际，不仅不能全面、及时与有效的完成任务，还不能向用户提供及时的信息服务。办公自动化远离了纸质文档，电子档案数据管理与应用水平极大提升，用户查询信息会更加容易、简单与快捷，提高了社会实践过程中档案的作用。

第四，医院实施电子档案数据管理能够促进医院政务、科研、医疗与档案工作的持续发展。计算机智能技术在医院能发挥出人力与物力所不具备的功能，建设电子档案数据能够完善电子档案数据管理。医院在医疗中实施医院信息系统，即HIS能够对实验室管理、综合运营、病人病历、医学影像与信息通信这些现代化智能管理系统进行完善。应用管理系统，得到了较多的数据信息资料，按照各档案管理工作要求，及时梳理采集到的电子数据并进行分类归档，不但能够做到长时间有效管理，还能够为医院实际医疗行为发挥优势。

2 我国医院电子档案数据在安全保护中存在的问题

首先，我国医院的档案管理人员普遍存在着工作能力不低的实际情况。因为我国医院中从事医院档案管理工作人员大多都有二十年左右的工作经验，他们管理档案还处在当时传统管理理念中，对现代化计算机信息技术掌握程度不高，主要技能严重缺乏。而医院新来的青年管理人员工作经验缺乏，因此存在着严重的青黄不接、年龄断层情况。综合看来，医院档案管理人员还不能适应电子档案数据的严格管理，在安全保护方面还严重不足。

其次，我国医院电子档案数据无论是保密还是安全保护上都问题重重。医院可谓是学术科研对的主要阵地，从医院中产生的学术论文与科研著作非常之高，科研成果也很高。科研成果关系着知识产权，因此必须要求医院的电子档案数据必须经过严格保密。但是电子档案有着自身的客观条件：没有固定的位置；有着开放的信息接收对象；载体具有可转换性；文件内容存在可分解性，这就导致我国医院的电子档案可能从载体中分离出来，从而造成电子档案信息很有可能被销毁、窃取或者被修改。因为互联网存在着较强大的开放性，这就导致医院电脑很可能被蓄意安放的电脑病毒破坏，电脑中的档案也会因此受到影响与威胁。如果载体被病毒所感染，不仅会导致电脑中的信息数据难以被读取，还会造成载体中承载达到信息丢失，如果问题严重还会让医院的中整个信息系统陷入瘫痪。

最后，我国医院电子档案数据还不能百分百取缔纸质文档。电子档案与过去的纸质文档有明显的不同，因为纸质文件在形成之后就不会改变，其中所承载道德形式以及内容将不会发生改变，只要做好纸质文档的保管工作，就能让档案具备充分的真实性以及原始性。反观电子文档，它以现代化信息技术为基础，具有比较独立的形式与内容，不仅文档内容容易被人为删减修改，而且还能在不同的载体中储存。换言之，一篇电子文档，人们不能从该文档中所涵盖的内容以及载体特征就来判断该文档的原创者，因此电子文档无论是完整方面还是真实方面都无法得到保障。

3 做好医院电子档案数据的安全保护的建议措施

3.1 宏观层面

第一，将医院纸质档案管理与电子档案管理有效的统一起来。现如今我国医院的电子文件管理中无论是管理制度、设备、技术、方法，还是电子文件证据性与通信设备都存在着较多的问题。现如今该问题还不能得到有效的解决，因此必须要立足医院科研的客观特点，基于对医院科研结果与成果的有效反映，必须要从实际出发，将电子档案数据与纸质档案结合起来，实施双套归档方式。endprint

第二，重视对医院电子档案数据管理的人才培养。现如今我国正处于知识经济时代，在医院的档案管理工作中，工作人员必须要专业与博学兼顾，有良好的综合素质。专业并不是指传统中的专一，而是指跨越多种学科的多专。博学也而不是指过去的知识广博，而是要求档案管理人员能够积极学习动态知识，掌握现代不断更新的理论知识。只要医院档案管理人员能够做到专博统一，方才能够更好的适应工作环境与需求，能够更稳定的从事该项工作。不仅如此，档案管理工作综合性较强，涉及多种学科的知识，纷繁复杂，医院档案管理人员只要综合素质高，方才能够适应实际工作需要。就医院来说，必须要加强对电子档案数据管理人员的培养，为他们提供丰富的学习机会与培训渠道，健全医院激励制度，为档案人员提升自我素质提供良好的外在条件。

3.2 微观层面

第一，对电子档案数据进行备份。要想对电子档案数据进行安全保护就必须落实好数据备份工作。备份方法主要有差分备份、增量备份、完全备份三种，备份方式有在线备份与离线备份两种，即日常所说的热备份与冷备份。可以选择Veritas Backup Exec等电子档案备份软件，应用磁盘阵列、磁带库、光盘库等电子档案存储介质来对电子档案实行本地备份或者异地备份。

第二，对电子档案数据的用户访问级别进行设置。应用身份验证安装防火墙来保护数据安全，避免电子档案数据受到人为破坏与非法利用。用户登录系统必须要经过身份验证，否则访问将会被受到限制。在访问之前，系统会主动识别主体身份，根据设定要求来确定能够许可其访问行为，避免系统资源被没有经过授权的个体所访问，保证信息系统被合法用户所应用。防火墻位于档案专网网络层面与电子档案局域网之间，以对用户的进出访问进行限制。

第三，对电子档案数据进行加密。要想保证医院电子档案数据有很高的完整性与安全性，就必须要对数据传输过程进行加密，可将私人密钥与公共密钥结合起来，配对使用，以避免非法用户来对机密文档进行截获并对原文内容进行剖解。密钥密码体制可分为私钥与密钥两种，发文者自身拥有私钥，公钥基于数学函数且与私钥不对称，也就是说私钥加密之后的文件必须应用公钥解密，公钥是不能推导出私钥的密码的。

第四，对电子档案数据进行防病毒处理与安装补丁。网关是内、外网的关口，关系着医院内部网络信息资源的安全。部署医院防病毒网关防御系统对信息进行杀毒，能够防止非法的拨号程序与间谍软件侵入内网。补丁作为小程序能对大型软件系统进行修复，病毒木马常会在用户使用QQ或访问网站上感染用户计算机操作系统，容易导致医院电子档案数据被破坏或者泄密。安装安全补丁程序能够防止上述事件的发生。

第五，对电子档案数据安全保护措施进行完善。首先，物理隔离，档案管理所用计算机必须进行外网隔离与专机专用，从根本上隔离黑客。其次，不得在档案管理专机上安装盗版软件，盗版软件没经厂商检验，很可能含有木马病毒。再次，不得应用U盘来传递电子档案，U盘虽然能够随机读写数据，但是也能传播计算机病毒，如果该U盘长期在不同电脑之间使用，很可能让计算机病毒交叉传播。最后，档案管理人员不得打开陌生文件，防止其中捆绑的病毒进入计算机中。

4 总结

医院实施电子档案数据管理是现代化社会大势所趋，能够为医院管理与运行带来极大的方便。然而电子档案数据由于其载体内在特点的关系，很容易被病毒入侵而威胁到档案数据的安全，因此医院必须要采取相关措施来保护电子档案数据。医院要加强对档案管理人员的培养，应用防火墙、补丁、备份、加密，设置用户访问级别，规范档案管理人员的日常行为，切断病毒木马进入通道，以促进医院档案工作的可持续发展。

参考文献

[1]浦晓雯，夏开建，张军朝.基于大数据驱动的医院档案管理数据分析方法与应用决策[J].山西档案，2016，05（13）：78-80.

[2]李颖.基于大数据背景下医院电子档案管理的探究[J].通讯世界，2017，03（24）：213-214.

[3]杨静月.医院电子档案建设与管理存在的问题及解决措施[J].管理观察，2017，05（21）：115-117.

[4]崔云燕.大数据环境下医院电子档案管理研究[J].中国卫生产业，2017，14（06）：94-95.

[5]刘宏伟.强化大数据存储应用——提升医院电子档案管理质量[J].电子技术与软件工程，2014，11（17）：197.endprint