數(shù)字檔案的長期安全保存策略

王躍軍

(大慶市中心血站，黑龍江 大慶 163316)

本文從計算機系統(tǒng)、檔案保存以及檔案內(nèi)容三方面分析了醫(yī)院內(nèi)數(shù)字檔案在長期保存的過程中存在的問題，同時提出了醫(yī)院的計算機系統(tǒng)內(nèi)數(shù)字檔案長期安全保存的策略。

一、數(shù)字檔案長期保存存在問題

(一)計算機系統(tǒng)不穩(wěn)定性

醫(yī)院的數(shù)字檔案管理系統(tǒng)使用到了計算機系統(tǒng)存儲的形式，盡管計算機系統(tǒng)功能十分多元化，但是目前普通的計算機系統(tǒng)仍然存在很多缺陷。首先醫(yī)院里的計算機系統(tǒng)由多個部分組成，而每個部分都有其薄弱的地方。如果有不法分子進入了醫(yī)院的數(shù)據(jù)庫進行輸入篡改或者是軟件的修改破壞等，就容易出現(xiàn)安全問題以及漏洞問題。此外，醫(yī)院內(nèi)的計算機均采用人工錄入方式的計算機，其計算機系統(tǒng)的安全防護功能很薄弱。在醫(yī)院內(nèi)計算機系統(tǒng)常常會由于數(shù)據(jù)的大量輸入以及患者信息的大量存儲而出現(xiàn)不穩(wěn)定的現(xiàn)象，并且會影響到實際檔案保存以及數(shù)字檔案的穩(wěn)定性。同時醫(yī)院內(nèi)的計算機系統(tǒng)也容易由于病毒或者是其他內(nèi)部的系統(tǒng)漏洞導(dǎo)致計算機不穩(wěn)定而容易出現(xiàn)數(shù)據(jù)丟失或者是信息篡改等嚴(yán)重的現(xiàn)象。

(二)患者數(shù)字檔案資料保存問題

在醫(yī)院內(nèi)的計算機系統(tǒng)內(nèi)保存了多方面的數(shù)字檔案信息，而且這些數(shù)字檔案均存在存儲量大、存儲時間長、種類多等特點。其中主要包含了患者的病例病史，醫(yī)生的個人信息檔案還有醫(yī)院的藥物儲存，藥品流動等眾多的數(shù)據(jù)。正由于此普遍醫(yī)院面臨著以往十年甚至二十年以前的數(shù)據(jù)信息存在于計算機系統(tǒng)內(nèi)而丟失或者是損壞的現(xiàn)象。當(dāng)患者重回到醫(yī)院進行就醫(yī)時就很難再將以往的病歷或者是過敏病史提取出來。當(dāng)患者數(shù)據(jù)需要提取時必須依賴于計算機設(shè)備才能夠讀出，所以就很容易出現(xiàn)醫(yī)院內(nèi)的計算機系統(tǒng)出現(xiàn)故障或者癱瘓以后，患者的數(shù)字檔案就無法讀取從而導(dǎo)致醫(yī)院的就醫(yī)系統(tǒng)可能會出現(xiàn)崩潰的現(xiàn)象，所以計算機系統(tǒng)對于患者數(shù)字檔案的保存問題也是一大難題。

(三)患者數(shù)字檔案真實性

在醫(yī)院內(nèi)通常是將患者的紙質(zhì)病歷檔案等進行掃描加工后讀取出并且識別進入到計算機系統(tǒng)內(nèi)，檔案的掃描操作準(zhǔn)確率均達到95%，但是這對于要求患者檔案的真實性來說無疑是一個最重要的缺點。因為在患者的病歷掃描加工過程中，其數(shù)字檔案容易出現(xiàn)失真。主要的原因包括有參數(shù)選擇不當(dāng)，工作人員失誤以及格式轉(zhuǎn)換過程失真等。同時在將患者的信息數(shù)據(jù)進行遷移的過程中，也容易出現(xiàn)丟失相關(guān)的信息的問題。當(dāng)患者的數(shù)字檔案信息出現(xiàn)一定程度的丟失并且積累起來就會容易造成整個醫(yī)院內(nèi)的計算機系統(tǒng)數(shù)字檔案信息無法準(zhǔn)確的還原，導(dǎo)致出現(xiàn)患者的信息不真實，或者是誤解錄入等嚴(yán)重的問題。

二、數(shù)字檔案的長期安全保存策略

(一)數(shù)字檔案安全管理策略

醫(yī)院想要做到數(shù)字檔案的長期安全保存，就需要出臺相關(guān)的計算機系統(tǒng)數(shù)字檔案信息安全管理政策[1]。從每一個環(huán)節(jié)上解決數(shù)字檔案信息安全的漏洞。首先在檔案的錄入環(huán)節(jié)就需要做好相應(yīng)的安全措施。醫(yī)院內(nèi)對于患者的所有檔案信息都必須嚴(yán)格保密保存。同時對于檔案信息的錄入者需要進行嚴(yán)格的把控。其次是當(dāng)信息在電腦系統(tǒng)中保存時需要有一個規(guī)范的保存系統(tǒng)。管理人員需要將患者的檔案信息根據(jù)入院的記錄時間或者是患者的就醫(yī)時間進行相應(yīng)的排列整理，也可以根據(jù)患者的所屬科室或者所患的病癥進行相應(yīng)的分類。從系統(tǒng)上規(guī)范化的將患者的檔案信息進行有序的排列，才能真正的做到檔案信息的有效管理，保障計算機系統(tǒng)的數(shù)字檔案長期安全保存。

(二)患者數(shù)字檔案訪問控制

醫(yī)院需要建立相應(yīng)的數(shù)字檔案訪問規(guī)章制度。當(dāng)醫(yī)生或者是護士想要進行訪問時，都必須進行嚴(yán)格的登記，對于訪問數(shù)字檔案內(nèi)容的人員進行嚴(yán)格的監(jiān)控以及管理。只有獲得了訪問權(quán)限的合法用戶才能對檔案進行瀏覽和提取，防止外來人員對醫(yī)院計算機系統(tǒng)內(nèi)的檔案進行非法的使用，非法的破壞以及竊取等。如果出現(xiàn)患者就醫(yī)的情況，醫(yī)生需要提取患者的信息以及過敏病史時需要向機房內(nèi)的相關(guān)工作人員請示，在得到批準(zhǔn)后，才能夠獲得權(quán)限并且對計算機系統(tǒng)進行相應(yīng)的訪問以及相關(guān)的信息提取。醫(yī)院的管理人員也定期修改數(shù)字檔案系統(tǒng)的訪問權(quán)限，對檔案及時進行加密，同時計算機系統(tǒng)內(nèi)的數(shù)據(jù)需要定期更新，保證數(shù)字檔案的安全管理以及訪問規(guī)范。減少出現(xiàn)由于訪問權(quán)限太久不更新或者訪問密碼過于簡單而導(dǎo)致不法分子進入系統(tǒng)內(nèi)進行修改或者盜取機密資料而造成醫(yī)院的重大損失。

(三)患者數(shù)字檔案資料備份與恢復(fù)

想要做到醫(yī)院內(nèi)的計算機系統(tǒng)中數(shù)字檔案的長期保存還需要對患者的數(shù)字檔案及時存檔。醫(yī)院內(nèi)應(yīng)該配備相應(yīng)的工作人員負(fù)責(zé)紙質(zhì)檔案轉(zhuǎn)換數(shù)字檔案。因為數(shù)字檔案對于系統(tǒng)的依賴性強，而且具有較強的不穩(wěn)定性和易修改性。因此為了確保患者的信息檔案安全，需要及處理醫(yī)院內(nèi)的紙質(zhì)檔案，在登記完備以后，再對患者的數(shù)字檔案信息進行相應(yīng)的備份。在建立備份的同時還需要做好恢復(fù)手段。主要是保證計算機系統(tǒng)出現(xiàn)崩潰或者是外來入侵后數(shù)字檔案以及信息能夠及時的還原?；颊叩臄?shù)字檔案備份一般采用靜態(tài)備份和云端同步備份等方法。靜態(tài)備份主要是根據(jù)離線的檔案以及保存的電子信息[2]。包括電子版的信息存儲于內(nèi)置硬盤中，而手寫版、處方等紙質(zhì)文件需要存儲于醫(yī)院的檔案館內(nèi)。

三、結(jié)語

醫(yī)院要根據(jù)數(shù)字檔案保存自身存在的相應(yīng)特點，對數(shù)字檔案的長期保存制定相應(yīng)的策略和相關(guān)的管理法規(guī)，從根本上解決醫(yī)院內(nèi)數(shù)字檔案的長期安全保存的問題。