互联网+电子病历档案大数据跨医院共享信息安全保护机制探究

2017-10-23张馨之

中国医药导报 2017年27期

张馨之

[摘要] 医疗卫生事业是关系到社会民生的重点领域，引发全社会的广泛关注，互联网+电子病历大数据跨医院共享是响应国家号召让数据多跑路，群众少跑腿的倡导，以提前跨入病历档案大数据时代的客观需求。本文详细分析了互联网+电子病历档案大数据跨医院共享的总体目标、数据互通、安全监管、人才培养等方面的问题，特别地指出应加强自主研发面向医疗行业的区块链技术，不能错过应用区块链技术的时机，可以预见在不久的将来区块链技术将会改变全球医疗行业，尽快形成一系列国有医疗行业信息安全标准和技术规范，抢占这一医疗领域信息技术应用制高点，将为我国在该领域的未来发展空间谋得一席之地，真正实现信息安全技术为医疗行业提供快速、便捷服务保驾护航。

[关键词] 医疗卫生；区块链技术；大数据；数据共享

[中图分类号] R197 [文献标识码] A [文章编号] 1673-7210（2017）09（c）-0189-04

[Abstract] Health care as one of the key areas which is related to people's livelihood causes widespread concern of the whole society. In order to advance into the objective needs of big data Era， internet based cross hospital electronic case data sharing is in response to the national call for more data run away， fewer people to run errands advocate. This paper gives a detailed analysis of the overall goal of across hospital shared big data exchange， safety supervision， the problems of talent cultivation， especially points out that the block chain technology should strengthen the independent research and development for the medical industry. As it is conceivable that block chain technology will change the global medical industry in the near future， more attention should be paid so as not to miss the opportunity to apply block chaining technology to form a series of the medical industry state information security standards and technical norms as soon as possible. It also will be crucial to seize the commanding heights of the application of information technology in this medical field， which will provide a space for the future development and make the real realization of information security technology for the medical industry to provide fast， convenient service escort.

[Key words] Health care； Block chaining technique； Big data； Data sharing

由于目前我國医疗卫生事业各项资源相对匮乏，资源分配存在严重的地区差异，我国居民看病难和看病贵已经是全国性的难题，“一病回到解放前，一人生病，全家返贫”的现象在全国时常发生。患者每到一个医院都要进行一系列相似的重复性诊断和检查，在经历了困难重重的挂号、排队等待和设备检查之后，耗费了大量的时间、金钱和精力，这些重复性的检查同时也耗费了医院宝贵的设备资源和人力资源[1]。如何做到有效优化医院就诊环境和流程，简化急诊和出入院服务流程，做到改善人民群众看病就医感受，就成为加强和提高医疗服务工作水平的切入点和突破点。

1 国家针对医疗服务便民问题的倡导与解决思路分析

针对以上问题，国家提出要“运用互联网和大数据加强横向和纵向的联系，让电子数据多跑路，群众少跑腿”的倡导，结合我国老百姓看病难、看病贵的社会难点问题，利用互联网+大数据技术，解决电子医疗信息各个医院独享的难题，结合互联网的高效便捷性，将居民在各医院诊断的相关影像和化验等数据实现互联网跨医院共享，使得保存在不同医院的各类电子病历信息数据，能够通过大数据平台进行有效地整合与挖掘，准确地为国民在全国跨医院诊病时互通互用，为百姓享受政府提供的优质医疗服务作保障[2]。

目前全国各级政府围绕着努力优化门诊服务流程，原则上各医院门诊患者服务中心应设有独立的工作区域，以门诊一站式的患者服务中心为平台，整合、充实各项便民服务措施，简化患者就医和办事流程，对于部分尚不具备条件的医疗机构，可以在门诊服务台集中提供相关服务。从医院自身以及上级监管部门做到严格落实门诊服务总监制度、统筹管理患者服务中心导医和志愿者服务、全面开展出院患者回访服务、加强医患沟通服务、规范服务窗口评价服务、完善后勤保障服务以及加强基层便民惠民服务等。通过这一系列全方位、多层次的便民、为民措施，在切实做好保障公民身体健康的任务基础上，在服务水平和便携程度上不断迈上新水平[3]。这些措施的实际效果受到了广大患者的高度好评和普遍赞扬，所起到的积极推动作用是毋庸置疑的，但是如何进一步将医疗服务水平和质量与信息技术相结合，充分发挥互联网以及实现分散式医疗资源的整合与共享，毫无疑问将为以科技手段积极践行国家倡导，具有划时代的重要意义。endprint

2 医疗电子大数据跨医院共享的总体目标与实现

互联网+电子病历、电子病历等医疗大数据共享有着惊人的社会价值，利用大数据挖据技术能够进一步促进我国医疗卫生事业科学发展，将疾病的预防、诊断治疗和研究水平都提升到一个全新的高度，对整个社会经济健康发展具有着巨大的推动力。

2.1 医疗大数据信息化总体目标

医疗大数据的信息化是我国卫生行政部门工作的建设重点，通过加快电子医疗卫生信息大数据的整合，推进电子病历数据资源跨医院共享，能够消除电子病历信息孤岛，增强解决群众看病难、看病贵的全国性难题，引导医疗机构，更好地服务老百姓。国家以医疗卫生认可信息、电子病历、电子健康档案三大数据库为基础，制订统一的标准体系建设，加强顶层设计和统筹协调，建立单独的电子病历、病历大数据+互联网，大力推动全国各大医疗机构间的电子病历等信息系统通用平台和大数据互联网开放共享[3]。

同时国家相应部门加大电子病历互联互通的大数据关键技术研发和医院互联网人才培养力度，重点推进各大医院电子病历数据汇集和发掘，围绕医疗卫生产业升级和智慧医疗建设，谋划建设一批电子病历数据存储、数据开发、数据应用的产业园区来深化大数据+互联网在全国各大医院就医诊断方面的数据共享创新应用，促进医疗卫生大数据产业健康发展，提升政府部門在群众就医看病方面的管理能力，推动医疗卫生系统的经济转型升级。

为了推进电子病历大数据在政府管理与民生服务中的应用，政府在医疗卫生领域开展大数据+互联网的应用示范，加快民生服务普惠化，以期让电子病历信息大数据在百姓跨医院就诊看病的实际应用中能取得显著成效。国家逐步建成全国各大医疗系统电子病历数据共享互通，着力培育一批具有行业竞争力的大数据与云计算、物联网、移动互联网等新一代医疗卫生信息技术运营服务科研院所，保障电子病历跨医院互通互用。在此期间，经济发达城市率先实现医疗信息公共数据资源依法依规在全国共享。

2.2 医疗信息数据互通

采用互联网+医疗大数据共享，能够使医护人员获取跨医院患者的历史诊断及治疗情况的全部完整信息，包括各种化验、检查的数字记录、病情文字介绍、医疗图形、超声影像等多媒体历史信息和确诊后的分析结果，被授权的医生在不同医院随时都能上网来调阅和共享。比如在医院的急诊室和住院病房，所有的医生都能上网查调阅到格式统一、诊治全面的历史病历，确保后续的诊疗方案有据可依，有据可查，便于不同医生能快速对后续病情做出合理科学的判断诊治，避免出现片面的医疗失误。由于跨医院的医生都能共享患者历史诊治信息，在有效降低医疗成本和减少医疗资源的浪费的同时，使诊疗工作更加快捷[4]。

通过互联网大数据的电子病历网络还能实现远程医疗和多家医院的会诊的目的，实现区域、国家级的共享。当大数据电子病历系统引入最新医学信息时，将医疗大数据进行汇总和分析，系统能够为医生提供有价值的医疗诊治提示，自动提示高质量的诊疗方案和科学的用药剂量，诊治处方也能自动更新，科学地帮助医生进行诊断和治疗。除了诊治提示之外，系统另一重大信息服务优势在于，能够为医生提供关于患者在药物过敏情况、此前的重复处方、药物配伍错误、各项重复检查、医疗失误等情况的提示和警示，及时减少医疗失误和重大事故，以助医生合理的安排患者按周期接受预定的治疗、后续检查，确保后续治疗的质量[5]。

2.3 医疗数据信息安全监管

纸质病历在书写、存档、检索和查询等环节存在很多的落后弊端，例如可以反复改写，人力成本高，印刷和纸张成本高，一份纸质的病历档案归档要经过各种化验、各项检查、诊治记录等很多种单据的收集和整理、编目、统计、存档上架等步骤和程序，还要有专门的病历档案人员管理和查找复印等后续工作。随着患者越来越多，纸质的病历档案所占据的存储空间就越来越多，根据我国档案管理部门的保管期限规定，门诊病历档案保管期限为15年，住院病历档案保管期限为30年，所以，很多医院对过期没有科研和保管价值的病历也不能随便销毁，病历档案存档的重要用途用于以后的医学数据分析和研究，传统的医学主要是以临床的诊治经验为主，现代医学模式主要是进行有效的文献资料检索结合传统临床经验，根据科学证据来分析处理临床病案，这就需要对历史的病历进行查找、研究和分析，纸质病历的档案信息查找和检索非常困难，造成医生们都不愿意费时费力使用病历，在一定的程度上阻碍医疗事业的快速发展。

电子病历档案就是用互联网+计算机系统电子设备存储、整理、上传和重现的互联网电子化的患者历史就医诊疗记录情况，将医生历次手写纸张的诊疗和检验、影像数据等信息电子化，内容包括手写的纸张病历和的检验、影像数据等诊疗历史信息[6]。由于这些信息涉及患者个体核心机密信息，只有医生、患者和获得授权的人，需要了解个体历史的健康资料和病历信息时，在互联网大数据搜索下才能够完整、准确、快速的获取。目前在医疗电子病历档案开放利用中，电子档案的信息安全在管理上仍然存在着许多不足之处，其中如何有效保证电子档案安全问题成为了一项极具挑战的任务[7]。电子档案在管理上要加强措施，做到完善管理规章制度以确保信息安全，同时电子档案的管理部门也应当将档案信息安全标准体系建设和数据安全要作为重点工作指标，强化电子信息数据库的安全保障，加强对医疗卫生信息基础设施建设中的安全防护，落实医疗卫生信息安全等级保护制度要求[8]。按照“同步建设、同步监管”的安全原则，在大数据平台及相关信息系统的研发设计阶段，就确定医疗卫生大数据的安全保护等级，并研发和落实相应的安全防护技术措施，采用安全保密度高的产品和服务，提升网络设施关键设备的安全保障。设立医疗卫生大数据+互联网的安全监测和预警通报工作，加强医疗卫生大数据环境下防攻击、防泄露、防窃取的监测、预警、控制和应急处置能力建设[9-10]。

2.4 医疗大数据信息共享人才培养

医院每天都在产生各种新的数据，电子病历是大数据技术和互联网技术在医疗领域的必然产物，这些数据形成了医疗数据的最大来源，在临床的应用上提高了医院的工作效率和医疗质量[11]。卫生行政管理机构要制订优惠政策，吸引大数据领域高端人才和创新创业团队来投智创业。鼓励有条件的医院设立大数据+互联网工程管理团队，支持医疗卫生系统和高校和企业合作研发培养复合型人才。支持各大医院多渠道、多方式引进数据工程师等大数据专业人才，提高医疗卫生系统大数据从业人员的业务水平[12]。endprint

3 区块链技术实现互联网+环境下医疗电子大数据共享

互联网+大数据电子病历未来的总体发展趋势将是高智能化、严标准化、大集成化和区域共享化。电子病历大数据共享机制的建立，应首先充分保证运用一系列信息安全措施加强原始医疗数据信息的保密，尤其针对患者个人身份信息的管理应该局限在数据原始生成单位内部，采用高强度数据加密算法保证数据私密性，充分做好数据完整性验证，经手医护人员的身份认证与数字签名。

所谓的区块就是原始共享数据信息以及在后续数据交易过程中所产生的新数据集合，每个区块被标记上一个时间戳和之前一个区块的独特标记[13]。有效的区块获得共享网络成员全体的共识认可以后，会被填加到主区块链中。区块链是将包含交易数据信息的区块由后向前有序链接起来的一种数据结构[14]。当面向医疗数据跨院诊治数据共享时，区块链上所有的病历信息都将含有不同的时间戳和加密密钥，通过这种方式将患者的病历数据存储在分布式的服务器上，由于记账的过程采用了一系列数据加密、签名和完整性验证，这些分布存储的病历数据无法被随意篡改，他们只会被记录在相同的服务器或者患者的病历中，以此来提高病历数据的保密性，每个持有密钥的医疗机构可以在区块链上查看到患者相同的病历信息[15]。

虽然区块链的系统是公开的，但其核验、发送等数据交流过程却采用了先进的加密技术。这种技术不仅确保了数据的正确来源，也确保了数据在中间过程不被人拦截[16]。因其安全、便捷的独特性备受关注，区块链技术进入2017年国家档案局科技项目立项选题指南。目前已知的一些区块链技术应用大致有这三类：

①公开区块链（public blockchain），公开区块链上的数据所有人都可以访问，所有人都可以在发出交易等待后被写入区块链，达成共识的参与者通过采用密码学技术将新区块写入区块链中，由于在此过程中涉及庞大的数据计算工作，系统通过内建的经济激励机制来对写入者进行奖励，同时维护数据库的安全，公开区块链是完全的分布式。

②协作区块链（federated blockchain），参与区块链的节点是系统事先选择好的，节点间通常有网络连接，区块链上采用非工作量证明的其他共识算法，位于区块链上的数据可以是公开的也可以是只能被这些节点参与者内部分享，只是部分意义上的分布式。

③私有区块链（private blockchain），参与的节点只有用户自己，数据的访问和使用有严格的权限分配管理，区块链的生成原理通常对外界保密。

在公开区块链上保存的数据越有价值，越要审视其安全性，以及安全性所带来的交易成本以及系统扩展性问题。协作区块链通常可以做到节点间的很好连接，一般只需要极少的成本就能维持运行，具有迅速的交易处理响应和较为低廉的交易费用，具有扩展性，但是扩展性会随着节点增加下降，数据可以有一定的隐私[17-18]。协作区块链会导致该区块链的应用范围不会太广，缺少比特币的网络传播效应。私有区块链本质上是共享数据库应用，由于数据可以被更改，对于第三方的安全性没有很好的保障。

虽然区块链技术在医疗行业应用还处于起步阶段，一系列的安全标准和技术规范尚未在业界形成一致性共识，但是不能错过应用区块链的时机，国内外的信息安全技术公司必定会针对这一利益庞大的应用领域进行竞争，可以预见在不久的将来区块链技术將会改变全球医疗行业，为此针对区块链技术在医疗行业电子大数据共享方面的应用，应该加大、加快技术研发速度，尽快形成一系列国有医疗行业信息安全标准和技术规范，抢占这一医疗领域信息技术应用制高点，这将为我国在该领域的未来发展空间谋得一席之地，真正实现信息安全技术为医疗行业提供快速、便捷服务保驾护航[19-20]。

4 总结与思考

加强全国各大医院电子病历信息跨医院共享服务，利用互联网和大数据的优势，将会为百姓们提供异地异院看病治病的高效便捷服务。在实现这个宏伟的利民惠民目标过程中，卫生行政部门在其中的推动作用和服务定位非常重要，应该掌握主动权积极应对，在全流程、全数据互通互享的平台上为社会提供精准和个性化优质医疗服务。大数据建设不能一蹴而就，要本着经济发达城市优先的建设原则，分阶段、分步骤地实现在不同城市间医疗信息档案资源的共建和共享。

电子病历不但解决了医疗临床诊治上的病历质量问题，同时跨医院病历信息化大数据平台，彻底实现跨医院的医疗诊治信息共享。电子医疗病历、病历大数据+互联网跨医院共享，不应该仅仅是网络形式上的集中，关键是要真正发挥电子病历的高效和节约作用，使互联网数据电子病历更好地为社会发展、经济建设服务。从电子病历数据共享互通形式上要走出信息孤岛的困境，将诊断、分析、研究和电子数据信息整合相结合，重点在分析和使用数据整合上，实现真正意义上的智能医疗。

同时医疗卫生行业的从业者应该积极关注信息安全技术的最新进展，摸索建立在实现医疗技术、设备和数据应用电子化、网络化和信息化建设过程中，与信息安全技术领域的专业对接，不断研发立足国际领先的应用平台和技术规范，为我国医疗卫生行业的健康、快速和长远发展打下坚实的基础。

[参考文献]

[1] 杨路.急诊电子病历管理系统的设计与实现[J].中国数字医学，2017，12（1）：86-88.

[2] 张生泽，王庆阳，袁克虹.基于电子病历大数据的问答系统[J].医学信息学杂志，2017，38（3）：7-11.

[3] 刘健，韩秋君，曹磊.基于电子病历的临床数据中心构建研究[J].中国数字医学，2017，12（3）：38-41.

[4] 赵琪.病历的质量控制及电子病历的建设[J].医疗装备，2017（4）：80-81.

[5] 肖丽，温川飙，徐荣梅，等.区域医疗电子病历数据共享在中医药中的研究[J].时珍国医国药，2017（6）：1521-1523.endprint

[6] 李德华，伍蓉梅，刘敏，等.护理人员对电子病历隐私保护的认知现状调查[J].中国卫生事业管理，2017，34（5）：367-369.

[7] 相悦丽，李莹，尹永奎，等.医疗纠纷中电子病历作为证据相关问题的探讨[J].中国卫生事业管理，2017，34（3）：211-212.

[8] 陈薇.电子档案开放利用中信息安全保障存在的问题与对策分析[J].企业导报，2015（24）：138.

[9] 井培培.电子档案信息安全管理面临的问题与挑战分析[J].企业导报，2015（11）：140-141.

[10] 林晓娟.电子档案网络安全若干问题分析[J].信息技术，2017（1）：179-180.