多级防范确保健康档案安全.doc

多级防范确保健康档案安全随着电子健康档案建设的不断普及，关于电子健康档案的信息安全问题越来越重要。有些省级健康档案系统遭到黑客入侵，为我们敲响了警钟，卫生信息化进程中，信息安全不容忽视。 卫生部关于健康档案管理的指导意见 卫生部将健康档案做为实现人人享有健康的重要手段。为此下发“卫生部关于规范城乡居民健康档案管理的指导意见”（以下简称“指导意见”）。 “指导意见”指出健康档案是医疗卫生机构为城乡居民提供医疗卫生服务过程中的规范记录，是以居民个人健康为核心、贯穿整个生命过程、涵盖各种健康相关因素的系统化文件记录。居民健康档案是居民享有均等化公共卫生服务的重要体现，是医疗卫生机构为居民提供高质量医疗卫生服务的有效工具，是各级政府及卫生行政部门制定卫生政策的参考依据。 1. 指导思想 “指导意见”认为以科学发展观为指导，按照深化医药卫生体制改革总体要求，将建立、使用和管理居民健康档案作为建立健全基本医疗卫生制度的重要举措，创新基层医疗卫生机构服务模式，完善服务功能，逐步实现人人享有基本医疗卫生服务的目标。 2. 工作目标 “指导意见”要求2011年按照国家规定统一建立居民健康档案，农村居民健康档案试点建档率达到30％，城市地区居民健康档案建档率达到50％；到2020年，初步建立起覆盖城乡居民的，符合基层实际的，统一、科学、规范的健康档案建立、使用和管理制度。以健康档案为载体，更好地为城乡居民提供连续、综合、适宜、经济的公共卫生服务和基本医疗服务。 3. 逐步建立电子健康档案信息系统 “指导意见”指出各地要积极创造条件，根据卫生部《健康档案基本架构与数据标准（试行）》（卫办发〔2009〕46号）、《基于健康档案的区域卫生信息平台建设指南（试行）》和相关服务规范的要求，逐步推进建立标准化电子健康档案。鼓励以省或地级市为单位研究开发相关信息系统。电子健康档案信息系统要逐步与新型农村合作医疗、城镇职工和居民基本医疗保险信息系统以及传染病报告、免疫接种、妇幼保健和医院电子病历等信息系统互联互通，实现信息资源共享，建立起以居民健康档案为基础的区域卫生信息平台。 4. 卫生部召开加快推进健康档案工作电视电话会议 2011年9月16日，卫生部召开加快推进健康档案工作电视电话会议。卫生部部长陈竺出席会议并作重要讲话，副部长刘谦主持会议。会上，江苏、湖北、贵州、陕西四省作经验交流发言。 陈竺强调，各地要积极采取措施，查找薄弱环节，力争到今年年底，各省（区、市）电子健康档案建档率达到40%以上。从10月开始，各地要建立健康档案月报制度，每月月底前将进展情况报卫生部。要通过门诊服务、入户服务、疾病筛查、健康体检等多种途径，努力提高健康档案建档率；要建立健康档案调取、查阅、记录、存放等制度，保障信息安全，提高健康档案使用率；要充分利用中央财政转移支付项目，加快区域卫生信息平台建设和基层医疗卫生机构信息管理系统建设，提高电子化建档率。 5. 各地落实健康档案工作 各地积极落实健康档案工作，陕西、湖南、四川、上海、浙江等地建立电子健康档案的工作成绩显著。以陕西为例，陕西省累计建立城乡居民纸质健康档案2658万份，建档率69.94%。其中，建立电子健康档案2495万份，占城乡居民总数的65.66%，超过国家规定任务的16.66%。管理0~6岁儿童141.78万人、孕产妇18.35万人，65岁以上老人273.74万人、高血压患者119.10万人、糖尿病患者23.15万人。 电子健康档案受到黑客威胁 随着电子健康档案建设的不断普及，关于电子健康档案的信息安全问题越来越重要。有些省级健康档案系统遭到黑客入侵，为我们敲响了警钟，卫生信息化进程中，信息安全不容忽视。 9月8日，《健康报》报道：“8月11日以来，湖南省健康档案录入系统运行受到人为因素干扰，先后发生4次黑客入侵事件，导致该省的健康档案录入工作难以进行，影响医改工作进展。今年8月1日~5日，湖南省长沙、株洲、湘潭、永州4个地市共35个区、县完成健康档案录入人员培训，并于8月10日全面展开档案录入。但从8月11日下午3时，黑客入侵主机，在服务器上挂载JSP木马，并且关闭服务器，导致30个区、县不能录入健康档案，运营公司重启服务器，一个半小时左右后恢复。8月13日下午3时20分，黑客入侵主机，远程关机导致30个区、县不能录入健康档案，该公司再次重启服务器时，发现被建立了一个未知系统账号，10分钟后恢复。8月13日下午4时20分，黑客入侵主机，删除引导文件，并远程关机，导致30个区、县不能录入健康档案，该公司重新启动服务器，检查木马，打上补丁，2个小时左右后恢复。8月15日早上8时，黑客入侵主机，植入远程操控JSP