醫(yī)療衛(wèi)生體系的信息化建設(shè)程度代表著體系現(xiàn)代化管理水平的高低和服務(wù)能力的強弱,醫(yī)療衛(wèi)生管理對信息系統(tǒng)的要求也越來越高,新醫(yī)改將醫(yī)療衛(wèi)生信息化建設(shè)確定為醫(yī)療衛(wèi)生改革的重要支柱之一。隨著醫(yī)院規(guī)模的擴大,信息化程度的逐漸提高,如何實現(xiàn)醫(yī)院信息系統(tǒng)安全性,可靠性、真實性、完整性、合法性、可追溯性、便捷性,成為各醫(yī)院信息系統(tǒng)重要工作之一。特別是“互聯(lián)網(wǎng)+”醫(yī)療的發(fā)展,移動智能終端的廣泛應(yīng)用,去介質(zhì)化數(shù)字證書應(yīng)用也成為目前技術(shù)發(fā)展的趨勢。
隨著我國手機網(wǎng)民規(guī)模的不斷增加,移動互聯(lián)網(wǎng)也讓醫(yī)療領(lǐng)域產(chǎn)生了顛覆性變革。然而,變革的背后也有難以忽視的問題:醫(yī)療數(shù)據(jù)的存在范圍已經(jīng)隨著網(wǎng)絡(luò)邊界的打破,逐漸從醫(yī)院內(nèi)部網(wǎng)絡(luò)擴大到移動互聯(lián)網(wǎng),這讓數(shù)據(jù)安全面臨著前所未有的威脅。如何在移動互聯(lián)網(wǎng)網(wǎng)環(huán)境下防止數(shù)據(jù)泄露、保護患者隱私成為醫(yī)療信息化建沒的重點和難點。面對復(fù)雜開放的移動互聯(lián)網(wǎng),從風(fēng)險發(fā)生節(jié)點入手,我們要通過確保身份安全、數(shù)據(jù)傳輸安全、數(shù)據(jù)存儲安全、教據(jù)使用安全來保證醫(yī)療數(shù)據(jù)不被截獲、篡改、竊取等。
近年來電子病歷在各大醫(yī)療機構(gòu)得到廣泛應(yīng)用,這順應(yīng)醫(yī)療信息化發(fā)展趨勢,也符合信息化應(yīng)用向臨床發(fā)展的迫切需求。醫(yī)院信息系統(tǒng)在醫(yī)療機構(gòu)的發(fā)展及應(yīng)用,使得院方更加重視運用電子簽名來取代手寫紙質(zhì)簽名,從而減少紙質(zhì)文檔、病歷存儲的同時還能增強患者合法權(quán)益的保護、提升法律效應(yīng)。在電子病歷業(yè)務(wù)中信息安全面臨的問題主要有4點:1、部分醫(yī)院信息系統(tǒng)的身份驗證相對薄弱;2、以往電子病歷數(shù)據(jù)直接存儲與醫(yī)院數(shù)據(jù)存儲服務(wù)器,難以加密,需要防篡改保障;3、每臺計算機終端內(nèi)的系統(tǒng)時間可以任意設(shè)置,并非與當(dāng)前時間一致,難以達到電子病歷實時性的要求;4、未實行簽名的醫(yī)療電子文書不具備法律效力,電子病歷數(shù)據(jù)真實性以及可靠性需要數(shù)字簽名服務(wù)的支撐。