医院数据治理的应用与研究

钱 欣 徐 来 林 勤

（1．京鼓楼医院计算机中心，江苏 南京 210008；2．南京鼓楼医院互联网医院与远程会诊中心，江苏 南京 210008；3．平安银行南京分行，江苏 南京 210000）

0 引言

数据治理是企事业单位或组织采取的各种管理活动，是将数据作为组织资产而展开的一系列的具体化工作。 数据治理用以保证数据资产的安全完整、合理配置和有效利用，从而提高相关的经济效益，保障和促进各项事业发展[1]。 该领域是大数据时代企业布局竞争的核心， 医院的数据治理除了具有大数据的5V 特点Volume（大量）、Velocity（高速）、Variety（多样）、Value（低价值密度）、Veracity（真实性）外，还具有自身的鲜明特性如冗余性、 时效性等。 目前医疗行业的数据治理只有少数信息化程度较高的综合三甲处于比较好的应用状态， 大部分医院仍处于起步阶段。

随着医院互联互通信息化的发展和智慧城市协同智慧医院共同发展的需求，越来越多的医院也逐渐意识到了大数据时代医院信息化的重要性[2]。 然而受到传统思想的桎梏，仍然有很多医院对于医疗信息化发展不够重视， 同时考虑到医院营收状态不容乐观，很多医院资金供给不足，医院信息部门推行信息化时阻力重重。 再加上医院内信息系统由不同的厂家开发，而厂家之间对接接口成本大，各系统数据之间也无法进行有效的共享。 但是随着这次新冠肺炎疫情的爆发，对各个医院之间病人信息的互通性提出了非常高的要求，各个医院系统间的互通性，数据的共享性等都体现了极高的价值。 同时互联网医院和线上发热门诊在疫情形势下的迅速发展也是建立在医院原有大数据的基础上，这也展现了数据治理在卫生行业的前景和重要性。

1 医院数据治理的概述

1.1 医院数据治理产生的意义

医院数据治理切实有用，对医院的各种角色都能够提供帮助。 对于临床医师、护士、药师、检验检查技师来说，不仅能够快速、高效的提供体验良好的数据展现手段，而且也能确保数据资产质量，从而有助于临床科室人员做出更加准确的诊断诊治工作[3]。 对于医院数据应用人员来说，数据治理不仅支持多种数据使用模式，并且提供了更为丰富、安全的数据运营管理手段，有助于医院或业务系统进行更广泛的数据获取并由此创造价值。 对于医院管理者来说，数据治理能够合理评估、规范和管理医院信息资产，在有效的信息技术投资和降低管理成本的同时，挖掘和发挥数据资产价值并提供管理决策支持。 对于医院信息中心来说，数据治理能够规范数据的处理过程、保障数据资产质量、提升信息系统建设效率、快速支撑业务部门运营需要，从而激发创新思维，体现数据的价值[4]。

1.2 数据治理的结构

数据治理体系涵盖组织架构、评价与考核、管控流程与管控平台等四个领域。 它们彼此相互作用、相互支撑，实现对各个信息系统数据的管控。 其中核心是组织架构与管控流程。 组织架构中由信息管理者，即数据管理人、数据所有人、数据生产人、数据使用人、IT 支持团队来对数据进行综合应用，并通过平台对数据标准，数据质量和数据安全进行评价与考核。 管控组织明确了数据管控过程中的组织结构、 角色、 职责等。 管控组织除了要负责制定数据标准、质量、安全等要求外，还需要负责制定管控的相关流程和评价考核指标等内容[5]。 通过建立一些定性或定量的数据管控评价考核指标，去评估及考核数据相关责任人职责履行情况、数据管控标准及数据政策的执行情况。 管控流程规范了数据管控过程中，各个环节日常任务处理的运作模式，例如数据定义如何变更、数据冲突如何协调。 数据管控组织是数据治理体系中最重要的因素，它负责定义和管理业务数据相关标准，制定遵寻标准所必须的政策，监测正在进行的数据管控行动。

2 医院数据治理的应用

数据质量是医院数据治理中必须要保证的基本功能，只有通过不断完善医院数据质量才能为医院以后开展的临床辅助决策（CDSS），智能诊断（AI），科研教学等场景提供有效的数据。 医院信息中心一项最重要也是最基本的任务就是医院报修工单的处理。 图1为医院使用的数据质量管理系统，评估了整个信息中心的工单维修完成的数据质量，对其完整性、一致性、合理性、唯一性四大维度进行评分，总览近12 个月的评分趋势，统计整个项目组成员的工单分布。

图1 医院数据质量管理系统

通过对信息中心工单的完成量，完成时间和完成满意度等，能有效对员工进行绩效考核。 同时，通过工单类型及常见故障的数量分析，可以有针对性地对需求量较大的服务进行人员和设备进行配置和更新。 医院数据治理体系中，元数据的管理是通过全院级元数据管理平台来管理。 它采集来自全院内数据仓库领域内的技术、业务、过程中的元数据，为全院提供端到端的元数据服务。 医院数据治理中的元数据项目通常涵盖了人力资源、财务管理、固定项目、患者信息、临床资料、医疗事件、患者事件、病案、上报数据、医生和公共属性等。

数据安全关系到医院和患者的敏感信息，是数据治理架构中最重要的一环，也是医院信息中心最主要的职责所在[6]。 信息中心的数据安全管理可分为数据安全分级管理和数据访问授权管理两个部分。 数据安全分级管理：根据业务要求，制定一系列的数据安全分级标准和策略，为数据应用以及数据管理中实施数据安全保护和访问提供数据安全控制的基础。 数据访问授权管理：数据访问授权的主要工作是根据数据安全分级标准，定义数据访问的授权方法及流程，建立基于数据安全分级的数据使用授权机制，实现数据访问和信息披露的安全。 其架构如图2 所示。

图2 信息中心数据安全管理架构

信息科及系统厂家进行内外网数据交互及远程操作时时需要通过堡垒机进行访问，保证院内数据的流转日志， 同时临床科室在内网间的数据传输上，也需要桌管软件对其数据流向进行监督[7]。

3 结论

随着医院信息化的不断发展，卫生行业逐渐意识到大数据治理的应用能够极大地加强医院运行效率，同时降低成本。 但随之而来的是技术和安全风险的问题。 本文经过实施医院数据治理和研究，阐述了医院大数据治理的应用建设。 从现阶段的发展来看，数据治理的成效显著，开发效率和数据质量得到了很大幅度的提升，资源成本也得到了一定量的控制，但是医院现阶段的数据治理发展仍有诸多不足，还需要不断地补充完善与发展。