廣州艾力彼醫(yī)院管理中心主任莊一強博士接受媒體采訪時表示,在醫(yī)療信息化高度發(fā)達的當下,信息系統(tǒng)發(fā)生故障是有一定發(fā)生概率的,面對此類故障,醫(yī)院要“留好后手”“做好預案”,確保預案的督導、檢查、總結、反饋、改進。
近年來,國內外醫(yī)療信息系統(tǒng)故障時有發(fā)生

信息安全作為醫(yī)院安全管理重要一環(huán),《三級醫(yī)院評審標準》對于醫(yī)院信息安全和應急預案管理都重點提及。綜合近年來艾力彼星級醫(yī)院標準化管理和醫(yī)院信息化建設輔導經驗總結,當前眾多醫(yī)院的風險管理,包括信息安全,未能定期開展風險評估及實戰(zhàn)化的應急預案編制和演練,仍普遍存在預案制定與演練流于形式,當故障發(fā)生時預案難以充分發(fā)揮作用的情況。醫(yī)院如何通過“年度災害脆弱性分析”建立相關改進計劃和控制措施,有效消除、降低故障發(fā)生的概率,同時當在故障無法避免時,如何通過相關預案將故障影響降到最低,這是莊一強博士接受媒體采訪時提及的“留好后手”和“做好預案”。
如何“留好后手”?針對信息安全工作,醫(yī)院是否做足相關工作? 系統(tǒng)故障發(fā)生涉及多方原因,醫(yī)院越大涉及因素越多,系統(tǒng)、流程也越復雜。原因主要可分為兩大類即硬件和軟件: 硬件主要包括服務器、存儲設備、網(wǎng)絡設備及相關硬件基礎設施,一旦核心服務器或交換機故障,或者主要光纖鏈路中斷,就可能對整體系統(tǒng)運行造成重大影響。 軟件包括操作系統(tǒng)、數(shù)據(jù)庫、軟件平臺等,人為操作錯誤、硬件損壞或遭受攻擊導致軟件數(shù)據(jù)文件損毀是故障的主因。
結合艾力彼智慧醫(yī)院HIC標準分析,為了消除、減低系統(tǒng)故障的發(fā)生,提高系統(tǒng)的穩(wěn)定性和可靠性,可從以下三方面著手:
(二)軟件方面:
定期備份軟件配置和數(shù)據(jù)文件,建立完善的數(shù)據(jù)備份和恢復機制,以應對軟硬件故障導致的數(shù)據(jù)丟失。
(三)容災方面:
逐步實現(xiàn)“兩地三中心”設置,針對關鍵設備和數(shù)據(jù)中心進行異地配置,避免單點故障造成重大影響,提高系統(tǒng)的容錯能力和抗災能力。
TIPS
盡管信息安全常常在相關政策文件中被提及,然而因信息安全建設和維護需要持續(xù)的投入,且與軟件功能使用時的直觀體驗相比,這部分的投入并不會產生直接的顯性效果,往往容易被醫(yī)院管理者忽略。而一旦發(fā)生故障,其造成的影響不堪設想。因此,各級醫(yī)院應加強信息建設規(guī)劃,制定每年信息建設預算投入的同時,充分評估信息安全方面的投入。在整體信息建設預算中,明確有一定比例用于設備更新維護和安全管理建設,以確保醫(yī)院信息系統(tǒng)的穩(wěn)定運行和數(shù)據(jù)安全。
如何“做好預案”?面對無法避免的故障,應急預案能否真正發(fā)揮作用? TIPS
信息部門作為醫(yī)院信息建設主管科室,在大部分醫(yī)院自然而然的承擔起信息安全相關預案制定,但預案制定、資源保障、定期演練都需醫(yī)院領導層支持與協(xié)調,處置方案也需要全院各部門配合細化。安全無小事,信息安全應急預案制定、執(zhí)行同樣需發(fā)揮“一把手工程”作用。同時,醫(yī)院管理者應該深刻理解到,所有未經過實際演練和檢驗的應急預案,作用都是非常有限的,甚至只是“紙上談兵”。只有在演練后進一步優(yōu)化、更新和重新編制,才能指導實戰(zhàn),確保在面對無法避免的信息故障時,真正發(fā)揮應急作用。
Copyright ? 2022 上海科雷會展服務有限公司 旗下「智慧醫(yī)療網(wǎng)」版權所有 ICP備案號:滬ICP備17004559號-5