医院档案信息化建设中的信息安全管理思考

文/湖南医药学院第一附属医院 周璇

医院档案信息化建设中的信息安全管理思考

文/湖南医药学院第一附属医院 周璇

档案管理对于每一个行业而言都属于基本性的保障工作，具备较强的机密性、专业性、政策性。在网络时代发展环境之下，传统档案越发无法满足实际工作的需求，这也间接地提高了信息化档案建设的重要性。与此同时，因为网络本身的特殊性，档案信息的安全相对而言有一定程度的提高。对此，为了更好地提高医院档案建设效益，本文详细分析了医院档案信息化建设中的信息安全管理。

医院档案；信息化建设；信息安全管理

档案信息化建设主要是将原本的存储在档案馆当中的各种类型档案，以信息化录入的方式记录到网络当中，同时将档案信息从具体的纸质载体转变为信息化载体。档案信息化建设不仅可以实现档案资源的及时查阅与共享，同时还可以从一定程度提升档案信息的使用价值。但是，因为网络本身的不安全性，档案信息化建设过程中有较高的信息泄漏、被恶意篡改的风险。对此，探讨医院档案信息化建设中的信息安全管理具有显著意义。

一、医院档案信息化建设基本理念

档案信息化建设主要是将以往的以纸张为载体的记录、使用方式转变为以信息化技术为主的方式，当中的信息化建设主要是应用计算机技术，应用电子扫描、图像音频处理技术等多种现代化技术，实现了档案管理的信息化，以此对档案实现更为及时、准确的管理，将以前的资源转化为数据进行存储，有效地归类和处理。因为互联网技术支持，能够实现资源的查询和共享，这样能够形成一个系统的数据库，方便利用和处理，促进了资料管理效率。档案的信息化管理的档案主要分为原件、扫描储存件、数据库三种。

医院信息管理系统是我国综合性医院电子档案信息传递的主要方式之一，其需要覆盖医院每一个类型的业务，例如影像存档、通信系统、放射科信息系统、实验室信息系统等多种医院信息管理系统。其主要是借助医院建设多种大数据，并应用电子计算机、现代信息技术设备，对医院当中所呈现的各种信息给予及时的收集、储存、处理与共享，从而满足医院管理工作的需求。

二、医院档案信息化建设中的信息安全管理

（一）网络安全。医院档案信息化建设的过程中，需要提高对网络管理的安全性，从而保障档案本身的安全性。一方面，需要从内、外网分离的方式建设档案信息化网络。目前较为推荐单主板安全隔离计算机，这一项技术的关键在于双硬盘技术，将内、外网络转换功能加入到BIOS当中，同时将插槽也划分为内网和外网，从而实现网络的划分。另一方面，漏洞扫描技术。需要及时对计算机系统中的各种漏洞进行检查，同时及时给予处理，检查病毒状况，应用在线报警系统，监测网络当中的每一台设备，在出现故障时，及时处理故障。与此同时，还可以应用虚拟专用网络技术的方式，应用因特网或其他公共互联网络作为基础性设施，并为档案使用者提供专用通道，提供和专用网络相同的安全与保障功能，例如在互联网当中传输数据时，可以为其提供基本的数据加密、保护作用。

（二）数据管理。为了更好地确保医院档案信息的安全性，有效地预防各种信息篡改、泄漏问题，可以通过信息加密的方式进行保护。信息加密的主要目的在于保护网络当中的各种数据、文件、信息，同时确保网络数据传输的有效性。数据加密的常用方式有链路加密、节点加密以及端到端加密。链路加密主要是保护网络节点之间的链路安全性，预防截取信息的可能。节点加密主要是对源节点到目标节点之间的传输链路提供基本的保护，而端到端加密是对源端用户到目标端用户之间提供数据的保护。在实际的工作过程中，需要根据实际的信息管理需求，针对性地应用相关技术，以最低的成本实现最针对性的信息管理需求，从而满足医院档案信息化建设发展的要求。

（三）管理措施。首先需要制定完善的应急预案，从而确保医院网络系统在突发安全事故的情况下，可以最快速度进行响应，同时规范信息安全的响应工作，并对预防、及时控制以及最大程度降低影响等多个角度应对突发事件，为医院的档案信息化系统安全运行提供基础。其次，需要保障人员方面的有效性。医院在开展关于档案信息化建设工作的同时，必须确保自身拥有一批不仅懂得档案管理知识，同时还可以熟练掌握相关技术的专业人才。一方面需要加强对当前的在职人员的岗位培训，尤其是档案信息化建设中的新方法、新设备与新技术，促使医院档案管理人员随着医院的改革而发展。其次，需要适当的引进相应人才，充分展现档案管理工作人员的危机感、使命感以及责任感，建立信息安全防范意识，同时充分发挥相应的医院信息化建设价值。

三、结语

综上所述，虽然医院档案信息化建设可以为医院管理提供非常多的帮助，但是如果管理过程中的管理实效性不足，很容易导致档案信息的泄漏或被篡改，这一些问题会严重影响档案信息化建设的效益。对此，在实际工作中，相关人员需要从网络安全、数据安全以及管理措施等多个方面着手，加强医院档案信息化建设中的信息安全性，从而保障档案工作的实效性。

[1]刘瑛.基于信息化环境下构建医院档案安全管理体系的有效举措[J].黑龙江档案,2015,20(2):98-99.

[2]苏涵,张小康,王馨雨等.论医院档案管理中档案信息化建设的作用及价值[J].商情,2016,11(20):155-156.

[3]王泽蓓,杨志滨,刘英霞.医院档案管理信息化建设中的思考[J].内蒙古科技与经济,2015,14(13):80.

[4]陈志伟.信息化环境下医院档案安全管理的对策[J].黑龙江档案,2015,23(5):515.