智慧医院信息化安全建设方案.docx

智慧医院信息化安全建设

w推进互联网+智慧医疗P

目录/Contents

01

01什么是安全？

02

02什么是医院安全？

03

03安全实践解析

04

04结束语

2

什么是安全？01

什么是安全？

01

3

01安全是什么？

“无危则安，无缺则全”=安全

u没有受到威胁

u没有损失

u没有危险，不产生伤害的一种状态

u当前的安全

政治安全、国土安全、军事安全经济安全、文化安全、社会安全科技安全、信息安全、生态安全资源安全、核安全等

4

02什么是医院安全

5

02医院安全是什么？

医疗安全

医护人员的不安全行为病历质量、质控等

0103

01

△

△

医院安全内容

后勤保障安全

物的不安全状态，温湿度、煤水电、能源等

信息安全

信息泄露、隐私泄露、数据安全、信息系统稳定运行

02

04

潜在的安全

路面坑洼、瓷砖破裂等能够给患者造成不良影响的

6

02-1医疗安全

基于信息化的医疗安全

面向患者的安全：

面向患者的安全：

面向管理的安全：

面向管理的安全：

院感、质控等

病历、医嘱、收费等面向环节的安全：门诊出诊纪律、首台手术开

病历、医嘱、收费等

面向环节的安全：

门诊出诊纪律、首台手术开台时间等

1

6

5

4

3

2

面向支撑的安全：

消毒供应、药品等

面向流程的安全：

围手术期、用血闭环

面向医护人员行为的安全：

大处方、临床路径、高值耗材等

7

02-2信息安全

信息完整性

未被非法篡改

传输过程中数据是完整的

未授权拷贝性

信息真实性信息内容真实性保证数据加密、

信息真实性

信息内容真实性保证

信息安全

所在系统的安全性信息系统软硬件持续服务能力

所在系统的安全性

信息系统软硬件持续服务能力

对一些敏感信息浏览信息内容不被授权人以外人所知悉

8

02-3后勤保障安全

基于信息化的后勤保障安全

电子化图纸/管道

医用气体

医用气体/环境监控

煤水电/能源监控BIM

煤水电/能源监控

BIM

设备资产/维修监控

9

02-4潜在的安全

基于信息化的潜在安全

信息化出现问题

信息化出现问题如何保障医疗安全？

无法在信息系统监控下

无法在信息系统监控下的安全风险如何获取？

◆

◆

信息化数据

如何能够安全使用？

潜在安全问题

10

安全实践解析03

安全实践解析

03

11

03-1医疗安全—围手术期

风险评估

手术申请医生

手术申请

医生医嘱

手术安排

局麻患者

全麻患者

术前访视

手术室接收核对出科确认PDA

手术室接收核对

出科确认PDA扫码

ICU/普通病房

扫描接收

手术转交接记录

PACU

手术进行

术中记录术中

术中记录

术中医嘱

耗材使用

耗材使用扫码

麻醉收费

三方核对无误停止长期医嘱

术间

身份确认

12

03-1医疗安全—用血

核对患者腕带确认采血

核对患者腕带

确认采血

打印样本条码

医生备血申请单护士确认

医生备血申请单

护士确认

医生用血申请单

护士

护士

采集血标本

护士

护士

打印取血

条码

血库扫描取血

血库

扫描取血

条码

血库样本核收

血库

样本核收

血库扫描身份证/指纹护士取血

血库扫描

身份证/指纹

护士取血血库发血

血库交叉配血

血库

交叉配血

!

护士护士扫描患者腕带

护士

护士

扫描患者腕带

13扫描血袋条码

13

03-1医疗安全—自反馈式质控

依托反馈点

依托

?

?自反馈式管理依托于信息化平台，信息化平台功能越强，自反馈式管理作用越大

触角

?以医院/医疗管理节点为反馈点；

自反馈式

自反馈式质控管理

?在反馈点上基于短信平台，达到管理的目的。

闭环管理

?以信息平台为触角，将管理延伸到各个环节?

?以信息平台为触角，将管理延伸到各个环节

自反馈式管理，是基于客观指标进行管理

14

03-2信息安全—安全网络架构

集团医院

集团医院

服务器区本溪院区医保中心业务外联防火墙!机房被防火墙包围

服务器区

本溪院区

医保中心

业务外联防火墙

!

银联

沈北院区Internet掌上APP核心交换互联网行为管理药品管理平台外联网络通过防火墙

沈北院区

Intern

et

掌上APP

核心交换

互联网行为管理

药品管理平台

外联网络通过防火墙

滑翔灾备中心DMZ应用交付区交换机双机热备

滑翔灾备中心

DMZ应用交付区

交换机双机热备

汇聚交换WAF!汇聚交换

汇聚交换

WAF

!

服务器区域独立

1