电子健康病历信息安全.docVIP

电子健康病历信息安全 　　【摘 要】本文旨在分析电子健康病历中的信息安全。考虑到医院和研究人员的因素，选择了3个主要方面并进行了评估，即：技术、立法和教育。该文章精心地分析了病人报告的安全需求。通过在图书馆中的研究和发现，指出了在所提供健康服务当中，保护信息安全所面临的薄弱环节。 　　【关键词】电子；病历；信息安全 　　1、引言 　　在过去的20年，很多西方主要国家已经使用健康信息系统（Health information system，HIS）来建立医疗系统。电子健康病历（Electronic health records，EHR）是HIS的一部分，已经大规模的在美国、英国、日本、澳大利亚和其他地区实施。当前如何实施和促进HER的普及已成为美国政府所要考虑的。同时，在香港已使用病人卡片，来完成健康诊断和治疗，例如：体检，化验检查。健康信息研究方面的研究，存在一个近2年，约1500亿美元的研究计划，其中EHR就是该项研究的一部分。此外，在波士顿（Boston）的EHR协会正尝试着解决怎么通过互联网传送电子病历的问题。越来越多的现象显示出，越来越多的国家和地区愿意在财政支持的情况下建立研究机构，把EHR的作为研究的重点来实施和普及。 　　2、EHR 的概念 　　电子健康病历系统是是一项高级系统，该系统通过信息技术的支持来传送、储存和管理病人的就医记录。在未来，EHR被视为能很好的替代医院的纸张就医记录。因此，怎么去定义EHR呢？对于数码形式的电子病历来说，EHR能够存储数据、安全交换数据同时对于授权用户能进行操作。另外，“数据完全精准”、“警报”、“显示”和“诊断的决策支持”是EHR应当具备的特点。因此，相对纸质病历来说，电子健康病历更能够体现出准确、效率和多功能性。然而，当人们被EHR 带来的便利所吸引的同时，一些潜在的问题是不可避免的，即信息安全威胁着病人的电子病历。即使在10年前，相关的资料显示信息的安全是卫生系统的是要首要目标。无论自从卫生系统的建立和实施，信息安全依旧是重要事项。 　　3、结果 　　3.1健康信息的隐私 　　健康信息的隐私可能是第一个威胁电子病历的信息安全的因素。自从数据收集和存储的出现，在传送、存储和管理数据的过程中，处理过的数据会被篡改甚至被破坏，从而信息隐私变得越来越重要。这是因为传送电子病历给病人或其他的部门时候，会出现丢失、被盗、被曝光以及篡改的情况，这样一些黑客或不法使用者会使用一些不法手段得到这些病人的信息。另外，医院员工和诊断医师缺乏相关责任感和保护隐私的意识，他们中的一些人由于有意的或不小心的行为，对于他们的用户名和密码没有尽到该尽的保护责任。 　　3.2立法预防 　　对于EHR的信息安全来说，立法可能是保护病人数据的第二个因素。在卫生组织中，不健全的法律和标准将会产生问题和潜在的威胁。这是因为在法律上不能够对电子病历提供合法的帮助。由于大部分医院的系统将打印出来的EHR签字，再加以储存，当出现医疗纠纷时，这些签过字的EHR将起到法律效应。尤其是当缺少法律知识和缺乏法律保护情况下，当患者自我保护意识提升之时，在医院和患者之间有关信息整合和安全的纠纷将变得难以处理。因此，同保护患者权利相比较，法律的缺失会限制和破坏信息安全。 　　3.3技术支持 　　在电子病历系统当中，技术上的支持被视为一个难题。EHR的系统包括信息的收集、存储、管理、传送和服务，但是在技术方面要完全实现那些功能是很困难的。技术支持或许能满足病人复杂的医疗需求，但这必须要求EHR的技术支持得到必要的关注。由于病人的病历来自不同的系统。另外，EHR存在不同的格式，比如：文字形、图片形、数据表格和影音形式。对于EHR来说不仅仅有着多样的形式，还要有着更多的存储空间来满足日益增长的需求。对于EHR 的来源来说，不同的部分会采用各自的标准，因此想要很好的整合EHR 软件是一件不易的事情。怎样能从技术支持方面得到更多的存储空间，是技术研究方向的一个重要环节。 　　4、解决方案 　　考虑到那些可能会影响电子病历中信息安全的因素，可以在以下方面实施相关的方案措施。 　　4.1IT支持 　　无论EHR系统是否成功的实施，IT支持都是不可或缺的一部分。随着IT的出现，越来越多的方法被用来辅助和保护信息的处理。尤其是病人的病历资料和病人的隐私是紧密相关的，是应当被有效的和妥善的保护。据研究资料显示，数据库安全控制、操作系统安全控制和与这2个安全控制相关的控制保护，是可以有效保护重要信息的方法。同时资料研究还显示即使在以前，IT都是辅助管理的有效和有力的方法。另外，建立可标记的语言（Markup Language）形式（基于XML形式）能用为医院提供EHR的服务，在进行进一步操作时，该形式需要标注签名和验证签名，这在一方面提高了信息安全的