刍议电子病历档案管理中的安全风险及防范措施.doc

当议电子病历档案管理中的安全风险及防范措施 电子病历档案指的是医院人员利用电子技术，将电子信 息作为载体，对病人的发病情况以及病情变化等信息做出准 确记录。在医院信息化建设发展规模不断扩大以及网络信 息技术的不断发展下，电子病历档案越来越受到人们的重视。 应用电子病历档案不但可以提高医疗工作质量，同时也可以 为临床信息共享提供更加便利的条件。然而，因电子病历档 案记录的是病人在医院的整个治疗过程，也是医院选择科学 治疗方案的重要依据。因此，电子病历档案信息管理的安全 问题就变得尤为重要。 一、电子病历档案中存在的安全性风险因素 （一）外部环境 在电子病历档案管理环境中，各种因素下产生的自然灾 害、磁场干扰以及温度变化都会对计算机储备载体性能造 成影响，从而使计算机结构发生变质，导致数据丢失以及图 像失真。因医院电子病历档案中包含的内容较多，每天的信 息流动量也较大，使得电子病历档案管理的储备电脑一直处 在被干扰的状态下，若是没有对其采取有效手段进行防护， 就较易使电子病历档案遭到损坏。 （二）电子技术 这里所说的电子技术，并不是人为控制下的电子技术因 素，虽然医院在实施电子病历档案管理后，使病历档案管理 工作变得十分便捷，但是因电子信息技术本身存在较多缺陷 以及漏洞，会使医院电子档案存在被盗用以及非法增删的危 险。电子病历档案主要是依赖计算机系统所存在的，另一方 面，因电子信息技术发展速度较快，唯有不断对计算机硬件 以及软件进行更新，且运用高级程序对其进行保护，才能保 证电子病历档案可以得到有效的保护。 （三）管理手段 管理手段指的是电子病历档案的管理人员以及相应操 作人员对病历的篡改以及破坏等情况。在一般情况下，发生 此种状况的主要原因主要可以包括以下几种：蓄意破坏、操 作不规范以及管理疏忽。其中蓄意破坏是因操作人员可以 从中获得较大利益，进而通过一些非法手段对电子病历载体 以及系统进行的恶意破坏。 、针对电子病历档案的安全防范手段 （一）优化外部环境 首先要做好前端的外部控制工作。前端控制管理手段 具有现代化的管理理念，在对前端控制管理有效实施后，可 以快速提升管理效率，优化功能配置。同时前端控制也可同 样建立在文件保存生命周期的理论上，即将电子档案保存、 形成以及销毁等阶段融合在一起。具体管理过程为在对电 子档案实施管理时，结合具体要求或是目标对管理手段进行 科学、规范的整合，从而使电子病历档案在形成阶段所需功 能尽量通过前端管理手段实现，还要将各个环节下的不同业 务需要实施重复性操作，使其能够提前实施。依靠这些方法 不但可以减少滞后作业以及重复作业量，还能有效提升工作 效率。 第二，实施支出以及风险平衡式管理在对电子病历档案 管理过程中，本身就会存在较多的风险性因素，但是我们要 明确一点，无论我们怎样降低风险发生几率，风险都会存在， 也就是说，我们若想将风险性几率降低到零是几乎不可能的。 因此，在实施风险管理过程中，要充分保障支出以及风险因 素之间的平衡性，其中主要表现在以下几个方面:第一，在对 风险控制过程中，是需要消耗一定成本的，维护成本消耗有 时比电子病历档案管理受到损坏的费用更大，此时说明电子 档案管理是非常不恰当的；第二，因绝对保证电子病历档案 的安全性是几乎不可能实现的，因而要有选择性地对电子病 历档案实施风险控制，并将剩余风险控制在合理范围之内。 在对电子病历档案承受风险性进行考量的过程中，首先要对 其成本预期进行控制，若是风险控制成本比损伤成本大的话， 可以适当考虑接受风险。 （二）提升电子技术水平 在对电子技术水平提升过程中，要采取静态保护以及动 态管理相结合的方式。对系统管理理念进行明确，并重视电 子档案周期中各项活动之间的衔接性，使电子档案管理的总 体性以及整体性可以充分结合在一起。其中电子档案风险 管理主要包括静态以及动态两种风险管理方式。静态风险 管理是指对传统档案实施的安全维护工作，具体指的是在对 传统档案实施安全维护的过程中，强化对电子档案载体的管 理以及库房管理工作;动态风险管理是指将电子病历档案从 档案库中逐步延伸到库房之外，因此更加重视对电子病历档 案的风险管理工作。 （三）管理手段控制 电子档案管理人员可以对数据内容进行更改，同时具有 不同权限的管理人员也能对病历实施调取和更改，但是因人 为操作具有不可避免性，因而这就需要我们要不断加强对档 案管理人员的培训力度，提高其对风险的防范意识以及抵御 外来诱惑的能力，防止出现违反职业道德行为的出现，第一 我们要强化对档案管理人员的培训力度，多学习一些相关专 业知识以及法律文献，有效提高档案管理人员的专业素质以 及道德水平;第二，加强各个医院间的人员交流，培养复合型 人才。 三、结语 综上所述，电子病历档案管理是将电子信息作为载体， 对