基于技术途径的电子病历个人信息保护初探.pdfVIP

—口■■固■瞄冒■ 综 述 CHINAFOREIGNMEDICALTREATMENT 基于技术途径的电子病历个人信息保护初探 王海峰 张 沛 周 口市中心医院。河南周 口 466000 摘【要】目的探讨电子病历个人信息的技术保护策略。方法分析 目前电子病历个人信息保护中的问题 、需求、针对性的解决 措施。结果 医疗机构采用防火墙技术、电子签名、数据加密技术和访问控制技术，能够有效地保护电子病历个人信息。 结论 医疗机构应当根据实际情况，灵活采用信息保护技术。 关【键词】电子病历；信息保护；技术 、 中【图分类号】R197．324 文【献标识码】A 文【章编号】1674-0742(2013)01(b)-0191-02 2008年．美国佛罗里达大学牙科学院的计算机服务器遭到 毒或黑客的攻击，就会泄漏患者的个人信息。④不严密的权限设 黑客人侵，多位牙科患者的姓名、出生El期、住址、社会保险号等 置。医院内部人 利用工作便利，轻易地获取患者的个人信息： 个人信息被盗走。2009年，美国佛吉尼亚州发生了一起处方数据 一 些攻击者通过提高自身权限，窃取电子病历信息。⑤数据无备 库信息被盗事件 ，许多患者的用药记录被盗……近年来 ，国内外 份。系统故障、操作事物等均有可能造成电子病历数据丢失。医 频发的电子病历个人信息泄漏事件，暴露出电子病历个人信息 院如果没有备份电子病历数据库，就会使得患者信息丢失的概 保护方面的诸多问题。从信息保护的技术层面分析，导致这些事 率增大。 件发生的原因之一就是：医疗机构电子病历个人信息保护技术滞 1．3 电子病历个人信息安全管理 后．没有能够有效地应用数据加密和访问控制等信息保护技术。 医院是电子病历保存管理的责任单位。基于电子病历安全 1 电子病历个人信息保护概述 性与规范化的考虑．医院需要获得相关卫生行政部门的批准后 1．1 电子病历 才能实施电子病历。医疗机构实施电子病历的要求较为严格。医 电子病历是医疗机构以信息技术为手段 ，针对 门诊患者或 疗机构需要具备成熟的技术条件，确保电子病历的实施：需要根 住院患者创建的数据集成系统。电子病历详细、完整地记录了患 据卫生行政部门的要求．采用统一的接口、标准代码以及相关软 者在医疗机构中的临床信息。电子病历并不是简单的电子文档， 件等。医疗机构需要完善电子病历安全保障的规章制度 ，建立严 它是病历内容和结构的电子数据化 ，能够通过计算机进行快速 格的安全措施；需要具备掌握电子病历相关知识的专业人才。在 检索与相关处理。高度数字化与结构化的电子病历构成了医院 实施电子病历后 ，医疗机构必须履行相应的义务 ，例如 ，公开医 的资源库。有利于患者信息的统一管理。相对于传统的纸质病 院的名称、详细地址等基本资料；保障患者信息权益，不可非法 历，电子病历具有储存容量大、参阅方便、共享性好以及实效性 侵害患者信息权益；制定电子病历安全管理条例。在维护和管理 强等优点fl1。通常，电子病历不但包括患者的诊断、健康状况、个 中，医疗机构应当采用统一的电子病历系统，使得电子病历信息 人肌体特征、病史病历、遗传基因等信息，还包括人口学信息、亲 可以在医疗机构内部实现共享 ：医疗机构需要采取相应的保护 属信息、过敏史、检验检查记录、个人生物学标识、医疗费用记录 技术，尽量降低电子病历信息泄漏事件。 等信息。电子病历使得患者的信息具有了更强的识别性，增强了 2 电子病历个人信息保护技术 患者信息的综合性 ，促进了患者信息的有效利用。 2．1 防火墙技术 1．2 电子病历个人信息保护中的问题