IT網(wǎng)絡(luò)環(huán)境的逐步完善促使醫(yī)療衛(wèi)生管理部門把醫(yī)院信息安全管理提到了重要位置。國(guó)家衛(wèi)計(jì)委剛剛出臺(tái)新規(guī)：要求不得越界采集信息不得泄露人口健康信息。基于此，記者專門采訪了北醫(yī)三院信息管理中心副主任計(jì)虹，請(qǐng)她結(jié)合醫(yī)院實(shí)際，就移動(dòng)醫(yī)療時(shí)代醫(yī)院信息安全保障系統(tǒng)的建設(shè)部署等問題做了相應(yīng)分析，供業(yè)內(nèi)人士借鑒參考。 移動(dòng)信息化重塑醫(yī)療業(yè)務(wù)流程 目前，絕大多數(shù)醫(yī)院都已經(jīng)建成較為完善的醫(yī)院信息系統(tǒng)，解決了醫(yī)囑的下達(dá)、審核和生成任務(wù)，但在床旁環(huán)節(jié)即執(zhí)行醫(yī)囑還沒有管控，是醫(yī)囑整個(gè)業(yè)務(wù)流程中的缺口環(huán)節(jié)。實(shí)際給藥、輸液、采血、輸血、治療等操作過程沒有在系統(tǒng)監(jiān)控下和保障下，會(huì)出現(xiàn)人為的差錯(cuò)。而移動(dòng)醫(yī)療應(yīng)用的出現(xiàn)，給醫(yī)務(wù)人員帶來了極大的便利性，可以隨時(shí)隨地的查閱信息，及時(shí)處理醫(yī)療事務(wù)，提高為患者服務(wù)的時(shí)效性，有效提升了工作效率保證患者的最大權(quán)益。 據(jù)了解，北醫(yī)三院于2011年10月啟動(dòng)了移動(dòng)醫(yī)療項(xiàng)目，初衷是為了緩解醫(yī)護(hù)緊缺，醫(yī)務(wù)工作人員往返病房與醫(yī)護(hù)工作站的無效時(shí)間，提高工作效率。 計(jì)虹指出：北醫(yī)三院移動(dòng)主要體現(xiàn)在醫(yī)生工作站、護(hù)士工作站上。先期移動(dòng)設(shè)備選擇集發(fā)藥車、治療車、護(hù)理車、移動(dòng)電腦于一體的多功能無線移動(dòng)車，提供給醫(yī)護(hù)人員快捷、高效的移動(dòng)工具，將以往固定工作站的模式延伸至了患者身旁，一經(jīng)投入到病區(qū)便收到了明顯效果。 多站點(diǎn)式移動(dòng)工作站，是原來固定式工作站的有效擴(kuò)充，使醫(yī)療到床旁，大大提高了醫(yī)囑處理的時(shí)效性。但同時(shí)也發(fā)現(xiàn)由于移動(dòng)推車體積大，對(duì)于有些小治療使用不方便，尤其夜間不太適合。因此，醫(yī)院在2012年11月又引入了靈活的手持設(shè)備PDA。二者聯(lián)合應(yīng)用，實(shí)現(xiàn)了體征采集、醫(yī)囑確認(rèn)、醫(yī)囑執(zhí)行及電子評(píng)估等移動(dòng)醫(yī)療功能，達(dá)到了臨床醫(yī)護(hù)、患者、管理者多方位的滿意效果。 據(jù)介紹，移動(dòng)醫(yī)療依據(jù)服務(wù)對(duì)象及場(chǎng)所大致分為院內(nèi)及院外兩部分，院內(nèi)移動(dòng)多用于優(yōu)化流程，主要體現(xiàn)在醫(yī)生工作站、護(hù)士工作站上，移動(dòng)設(shè)備通常有移動(dòng)推車、手持移動(dòng)式的PAD、PDA、手機(jī)等。對(duì)于大醫(yī)院日均門診及住院患者的日趨增長(zhǎng)，在有限的床位及空間下，只能提高周轉(zhuǎn)率的方式來滿足患者的大量需求，而移動(dòng)醫(yī)療的出現(xiàn)正是一種解決方法和手段。移動(dòng)醫(yī)療將固定工作站模式延伸至患者床旁，從醫(yī)院內(nèi)部外延到社區(qū)甚至家庭，提供了高效、快捷、多功能、信息化的輔助方式。 “移動(dòng)醫(yī)療利用移動(dòng)技術(shù)、無線技術(shù)、信息技術(shù)將自動(dòng)審核、有效提醒作為醫(yī)療行為的客觀輔助，極其有效地減少了醫(yī)療差錯(cuò)，保證醫(yī)療護(hù)理質(zhì)量，使業(yè)務(wù)數(shù)據(jù)得以完善，形成閉環(huán)管理的新模式。對(duì)管理者有效查詢，分析決策提供了完備的績(jī)效考核及監(jiān)督數(shù)據(jù)。使醫(yī)療整體業(yè)務(wù)流程中消除了缺口，移動(dòng)醫(yī)療使醫(yī)療行為更具科學(xué)性和嚴(yán)謹(jǐn)性，同時(shí)也是改善患者服務(wù)的一種必然解決途徑?！庇?jì)虹強(qiáng)調(diào)。 關(guān)鍵技術(shù)解數(shù)據(jù)安全后顧之憂 醫(yī)院在實(shí)現(xiàn)移動(dòng)化過程中面臨最大的挑戰(zhàn)就在于設(shè)備的安全性，醫(yī)院對(duì)安全性的重視與日俱增，希望確?；颊邤?shù)據(jù)安然無虞。計(jì)虹告訴記者，現(xiàn)在醫(yī)院采用的是基于Android平臺(tái)的英特爾IA架構(gòu)的平板電腦，除了更迅捷的響應(yīng)能力、電池續(xù)航能力外，合適的尺寸大小，更重要的是自身的身份保護(hù)技術(shù)在一定程度上保證了醫(yī)護(hù)人員在使用后臺(tái)應(yīng)用的安全性，可靠性以及靈活便利性。 同時(shí)，一旦設(shè)備丟失，醫(yī)院管理人員會(huì)通過服務(wù)器就可以遠(yuǎn)程進(jìn)行數(shù)據(jù)的鎖定和數(shù)據(jù)的擦除，還可以進(jìn)行個(gè)人信息的隔離，有效地保護(hù)了患者個(gè)人信息安全。 除了要考慮設(shè)備自身的安全外，網(wǎng)絡(luò)也是信息化建設(shè)核心，要支撐這些移動(dòng)業(yè)務(wù)在院內(nèi)按部就班的開展，就要搭建起穩(wěn)定的網(wǎng)絡(luò)確保信息安全。信息安全系統(tǒng)包括的許多技術(shù)都是在網(wǎng)絡(luò)的各個(gè)層面上實(shí)施的，離開安全管理的信息系統(tǒng)如同“裸奔”。那么，北醫(yī)三院又是如何做好信息安全管控，確保移動(dòng)醫(yī)療的網(wǎng)絡(luò)安全運(yùn)行? 計(jì)虹坦言：“在移動(dòng)設(shè)備的使用過程中發(fā)現(xiàn)無線網(wǎng)絡(luò)環(huán)境是移動(dòng)醫(yī)療的最大困惑，移動(dòng)醫(yī)療離不開無線網(wǎng)絡(luò)，網(wǎng)絡(luò)的無線覆蓋技術(shù)是關(guān)鍵。網(wǎng)絡(luò)的盲點(diǎn)和穩(wěn)定性是影響移動(dòng)應(yīng)用的重要因素。” 為了規(guī)避醫(yī)療風(fēng)險(xiǎn)，北醫(yī)三院從網(wǎng)絡(luò)上進(jìn)行了部署，確保了信息系統(tǒng)安全性。目前的網(wǎng)絡(luò)環(huán)境分為兩大結(jié)構(gòu)層，內(nèi)網(wǎng)和外網(wǎng)。網(wǎng)絡(luò)依據(jù)業(yè)務(wù)與樓宇通過VLAN劃分進(jìn)行邏輯分區(qū)，并非物理隔離，是為了有效進(jìn)行內(nèi)外網(wǎng)的數(shù)據(jù)交互。內(nèi)網(wǎng)應(yīng)用于醫(yī)療業(yè)務(wù)的移動(dòng)需求，外網(wǎng)應(yīng)用主要用于移動(dòng)辦公。以集中式無線局域網(wǎng)部署模式，由四個(gè)主要構(gòu)件構(gòu)成，即多頻點(diǎn)接入點(diǎn)(AP)、無線控制器組合、無線管理軟件系統(tǒng)和無線定位系統(tǒng)。 網(wǎng)絡(luò)架設(shè)的防火墻主要應(yīng)用internet上網(wǎng)安全以及服務(wù)器的地址映射策略，內(nèi)網(wǎng)口連接一臺(tái)網(wǎng)關(guān)控制設(shè)備，作為上網(wǎng)行為管理，管理員的上網(wǎng)行為都由此設(shè)備控制。上網(wǎng)通過雙重審批制，即使用科室及信息中心領(lǐng)導(dǎo)審批后執(zhí)行。所有無線終端接入無線網(wǎng)絡(luò)前，綁定終端的MAC地址，并輸入相對(duì)應(yīng)無線 SSID的密碼，內(nèi)網(wǎng)設(shè)備需要配置IP地址。通過設(shè)置訪問控制列表(ACLs)來控制不同VLAN組之間的訪問，防止非授權(quán)的設(shè)備訪問入網(wǎng)，賬戶采用工號(hào)憑密訪問方式。防病毒設(shè)備使用趨勢(shì)NVW防毒墻，攔截外網(wǎng)的病毒。防毒墻下連接城市熱點(diǎn)設(shè)備，作為上網(wǎng)人員身份認(rèn)證設(shè)備。同時(shí)，網(wǎng)絡(luò)核心的防火墻作為網(wǎng)絡(luò)的第二道防火墻，主要控制網(wǎng)絡(luò)中內(nèi)網(wǎng)和外網(wǎng)用戶的連接策略以及網(wǎng)絡(luò)中用戶連接服務(wù)器的策略，通過設(shè)置訪問控制列表來控制不同VLAN組之間的訪問，有效保障網(wǎng)絡(luò)的安全。 網(wǎng)絡(luò)安全建設(shè)是系統(tǒng)管理服務(wù)的關(guān)鍵，北醫(yī)三院就特意根據(jù)醫(yī)療網(wǎng)絡(luò)面臨的安全問題，設(shè)計(jì)了一整套完整的解決方案。 計(jì)虹指出，北醫(yī)三院的網(wǎng)絡(luò)是通過VLAN劃分，架設(shè)防火墻、防毒墻，網(wǎng)關(guān)控制設(shè)備，上網(wǎng)行為審計(jì)設(shè)備、綁定終端的MAC地址，用戶密碼控制等網(wǎng)絡(luò)安全措施來保證上網(wǎng)的安全性。對(duì)于內(nèi)、網(wǎng)必要業(yè)務(wù)的交互，是通過防火墻對(duì)相關(guān)服務(wù)器的地址映射策略，以及網(wǎng)絡(luò)核心的6509的防火墻設(shè)置訪問控制列表(ACLs)來控制不同VLAN組之間的訪問，以及特殊業(yè)務(wù)要求下的特定IP地址訪問要求，防止非授權(quán)的訪問入網(wǎng)造成網(wǎng)絡(luò)風(fēng)險(xiǎn)的。終端機(jī)安裝桌面管理系統(tǒng)監(jiān)控終端行為。用戶申請(qǐng)帳戶經(jīng)過審批并備案，經(jīng)信息管理中心批準(zhǔn)并由信息管理中心負(fù)責(zé)實(shí)施，嚴(yán)禁任何用戶擅自聯(lián)入信息網(wǎng)。用戶訪問設(shè)定訪問權(quán)限，不同系統(tǒng)用戶權(quán)限分離。對(duì)部分非業(yè)務(wù)范圍內(nèi)的應(yīng)用進(jìn)行管控，在工作時(shí)間限制使用，有效保障業(yè)務(wù)的連續(xù)性和網(wǎng)絡(luò)的安全性。不難看出，北醫(yī)三院的網(wǎng)絡(luò)技術(shù)的發(fā)展為醫(yī)院的自身發(fā)展注入了新的活力，奠定了數(shù)字化醫(yī)院網(wǎng)絡(luò)管理的基石。 我們相信，安全可靠地存儲(chǔ)和管理數(shù)據(jù)，保障信息的快速訪問和綜合利用，是醫(yī)療行業(yè)實(shí)現(xiàn)全面信息化的基本要素。用信息技術(shù)鏈接醫(yī)療安全關(guān)鍵節(jié)點(diǎn)，將有助于編織一張更全、更精、更細(xì)的醫(yī)療安全信息化預(yù)防網(wǎng)絡(luò)，更好的為患者服務(wù)。 北醫(yī)三院的“成績(jī)單” 在確保信息安全的前提下，北醫(yī)三院借助信息化及移動(dòng)技術(shù)，取得了卓有成效的進(jìn)步，交出了一份滿意的成績(jī)單。院內(nèi)醫(yī)療應(yīng)用全程條碼化管理，執(zhí)行時(shí)人-物掃描確認(rèn)，構(gòu)建醫(yī)囑閉環(huán)管理模式，使醫(yī)療環(huán)節(jié)零誤差，有效降低了醫(yī)療差錯(cuò)。同時(shí)，移動(dòng)設(shè)備聯(lián)合使用多方位滿足了醫(yī)療業(yè)務(wù)需要，使醫(yī)療業(yè)務(wù)流程重塑，移動(dòng)信息化流程優(yōu)于傳統(tǒng)手工業(yè)務(wù)流程。院外通常用于改善服務(wù)，采用BYOD方式，模式以微信平臺(tái)、移動(dòng)醫(yī)療APP以及移動(dòng)可穿戴設(shè)備更受歡迎。即使在院外也能得到必要的醫(yī)療服務(wù)或咨詢，減少患者往返醫(yī)院的時(shí)間及經(jīng)濟(jì)成本，增強(qiáng)突發(fā)病情/慢性病處理的及時(shí)有效性。另外，信息數(shù)據(jù)的同步傳輸，達(dá)到優(yōu)化臨床醫(yī)療、護(hù)理任務(wù)的過程控制，數(shù)據(jù)采集的完整性得到了完善。不僅提高了工作效率，還是提升醫(yī)療質(zhì)量的有效方法，它們將成為醫(yī)療未來發(fā)展趨勢(shì)的重要模式。 |
