时间：2023-09-14 17:43:08
关键词:网络安全;医院网络;防火墙
中图分类号:TP393文献标识码:A文章编号:1009-3044(2009)26-7364-02
Hospital-based Network Security Solutions
SUN Ping-bo
(Department of Information, Changhai Hospital, Shanghai 200433, China)
Abstract: The hospital network security is to protect the basis of normal medical practice, this paper, the hospital network security solutions design and implementation of safety programs related to the model, firewalls isolation, and health care business data capture. This article is the construction of the hospital network security system to provide a reference for the role.
Key words: network security; the hospital network; firewall
随着科学技术的发展和信息时代的来临,几乎所有的医院都建立了信息网络,实现了信息资源的网络共享。但在具体建设这个医院网络平台时中,往往都只重视怎样迅速把平台搭建起来和能够马上投入使用,而忽视了在医院网络平台建设过程中信息安全的建设,包括如何保障医疗业务的正常进行、患者及医生信息的合法访问,如何使医院网络平台免受黑客、病毒、恶意软件和其它不良意图的攻击已经成为急需解决的问题。
1 医院网络安全解决方案的设计
1.1网络方案的模型
本文研究的医院网络安全解决方案是采用基于主动策略的医院网络安全系统,它的主导思想是围绕着P2DR模型思想建立一个完整的信息安全体系框架。P2DR模型最早是由ISS公司提出的动态安全模型的代表性模型,它主要包含4个部分:安全策略(Policy)、防护(Protection)、检测(Detection)和响应(Response)。
安全策略是P2DR安全模型的核心。在整体安全策略的控制和指导下,运用防护工具(防火墙、操作系统身份认证、加密等)对网络进行安全防护;利用检测工具(如漏洞扫描、入侵检测系统等等)了解和评估系统的安全状态,检测针对系统的攻击行为;通过适当的反应机制将系统的安全状态提升到最优状态。这个过程是一个动态的、不断循环的过程,检测到的威胁将作为响应和加强防护的依据,防护加强后,将继续进行检测过程,依次循环下去,从而达到网络安全性不断增强的目的[1]。
根据对网络安全的技术分析和设计目标,医院网络安全解决方案要解决7个实现的技术问题,分别是:数据检测,入侵行为控制,行为分析,行为记录,服务模拟,行为捕获和数据融合。医院网络安全解决方案以P2DR模型为基础,合理利用主动防御技术和被动防御技术来构建动态安全防御体系,根据现有安全措施和工具,在安全策略的基础上,提出基于主动策略的医院网络安全方案模型,如图1所示。
医院网络安全解决方案模型入侵检测监视网络的异常情况,当发现有可疑行为或者入侵行为时,将监测结果通知入侵行为控制,并将可疑行为数据传给服务模拟;服务模拟在入侵行为控制的监控下向可疑行为提供服务,并调用行为捕获对系统所有活动作严格和详细的记录;数据融合定期地从行为记录的不同数据源提取数据,按照统一数据格式整理、融合、提炼后,一发给行为分析,对可疑行为及入侵行为作进一步分析,同时通知入侵行为控制对入侵行为进行控制,并提取未知攻击特征通过入侵行为控制对入侵检测知识库进行更新,将新的模式添加进去。
1.2 防火墙隔离的设计
防火墙技术是医院网络安全系统中使用最广泛的一项网络安全技术。它的作用是防止不希望的、未经授权的通信进入被保护的内部网络,通过边界控制强化内部网络的安全策略。在医院网络中,既有允许被内部网络和外部网络同时访问的一些应用服务器(如医疗费用查询系统、专家号预约系统、病情在线咨询系统等),也有只允许医院网络内部之间进行通信,不可以外部网络访问的内部网络[2]。因此,对应用服务器和内部网络应该采用不同的安全策略。
本文研究的医院网络安全解决方案采用的是屏蔽子网结构的防火墙配置。将应用服务器放置在屏蔽子网机构中的DMZ区域内,由外部防火墙保护,内部网络和外部网络的用户都可以访问该区域。内部网络除了外部防火墙的保护外。还采用堡垒主机(服务器)对内部网络进行更加深一些层的保护。通过核心交换机的路由功能将想要进入内部网络的数据包路由到服务器中,由包过滤原则。过滤一些内部网络不应看到的网站信息等。内部路由器将所有内部用户到因特网的访问均路由到服务嚣,服务器进行地址翻译。为这些用户提供服务.以此屏蔽内部网络。这种结构使得应用服务器与内部网络采用不同级别的安全策略,既实现医院网络的需求,也保护医院网络的安全。防火墙系统结构设计如图2所示。
虽然防火墙系统能够为医院的网络提供很多安全方面的保障,但并不能够解决全部安全问题。因此,医院的网络安全系统还采取了其他的网络安全技术和手段来确保医院网络的安全。
1.3 医疗业务数据的捕获
如果本文研究的医院网络安全系统不能捕获到任何数据,那它将是一堆废物。只有捕获到数据,我们才能利用这些数据研究攻击者的技术、工具和动机。本文设计的医院安全系统实现了三层数据捕获,即防火墙日志、嗅探器捕获的网络数据包、管理主机系统日志。
其中,嗅探器记录各种进出医院内管理网的数据包内容,嗅探器可以用各种工具,如Ethereal等,我们使用了Tcpdump。记录的数据以Tcpdump日志的格式进行存储,这些数据不仅以后可用通过Tcpreplay进行回放,也可以在无法分析数据时,发送给别的研究人员进行分析。
防火墙和嗅探器捕获的是网络数据,还需要捕获发生有管理主机上的所有系统和用户活动。对于windows系统,可以借助第三方应用程序来记录系统日志信息。现在大多数的攻击者都会使用加密来与被黑系统进行通信。要捕获击键行为,需要从管理主机中获得,如可以通过修改系统库或者开发内核模块来修改内核从而记录下攻击者的行为。
2 医院网络安全解决方案的实现
2.1 防火墙系统的布置
本文研究的医院防火墙系统采用的是屏蔽子网结构,在该结构中,采用Quidway SecPath 1000F硬件防火墙与外部网络直接相连,通过核心交换机Quidway S6506R将屏蔽子网结构中的DMZ区域和内部网络连接起来,DMZ区域中的各种应用的服务器都采用的是IBM xSeries 346,其中一台作为堡垒主机使用。这台堡垒主机起到的就是服务器的作用。防火墙根据管理员设定的安全规则保护内部网络,提供完善的安全设置,通过高性能的医院网络核心进行访问控制。
2.2 医疗业务数据捕获的实现
本文研究的数据捕获主要从三层进行数据捕获。我们在网桥下运行如下命令进行捕获:
TCPDUMP -c 10 Ci eth1 -s 0 Cw /log
为了不让攻击者知道我们在监视他在主机上的活动,我们采用Sebek来实现我们的目标。Sebek是个隐藏的记录攻击者行为的内核补丁。一旦在主机上安装了Sebek的客户端,它就在系统的内核级别运行,记录的数据并不是记录在本地硬盘上,而是通过UDP数据包发送到远程服务器上,入侵者很难发现它的存在。
医院的网络安全系统数据捕获是由内核模块来完成的,本文研究使用这个模块获得主机内核空间的访问,从而捕获所有read()的数据。Sebek替换系统调用表的read()函数来实现这个功能,这个替换的新函数只是简单的调用老read()函数,并且把内容拷贝到一个数据包缓存,然后加上一个头,再把这个数据包发送到服务端。替换原来的函数就是改变系统调用表的函数指针。
本文通过配置参数决定了Sebek收集什么样的信息,发送信息的目的地。以下就是一个linux配置文件的实例:
INTERFACE="eth0" //设定接口
DESTINATION_IP="172.17.1.2" //设定远程服务器IP
DESTINATION_MAC="00:0C:29:I5:96:6E" //设定远程服务器MAC
SOURCE_PORT=1101 //设定源地址UDP端口
DESTINATION_PORT=1101 //设定目标地址UDP端口
MAGIC_VALUE=XXXXX //如果同一网段有多个客户端,则设定相同的数值
KEYSTOKE_ONLY=1 //是否只记录键击记录
3 结束语
该文对医院网络安全的解决方案进行了较深入的研究,但该系统采用的技术也不能说是完善的,一方面因为它们也在不断发展中,另一方面是因为设计者的水平有局限。比如医院网络的数据捕获技术,它本身就是一个十分复杂的技术问题,解决的手段也是多样的。
参考文献:
关键词：网络环境；医院档案；信息采集；安全管理
0 引言
社会的不断发展，科学技术的进步，档案管理工作的开展变得更加重要，我国医院中就存在很多医学档案，这些医学档案自身具备较高的价值，进行医院档案需要配备更高素质的管理人员，同时做好医院档案信息采集和安全管理，提升医学档案的整体利用率，为今后我国医学事业的发展提供便利。信息技术在医院档案中的应用，为医院档案工作的管理工作提供了极大的便利，也提升医院档案管理的效率和质量。
1 网络环境下档案信息采集和管理存在的不足
1.1 计算机网络技术应用不够完善
尽管当前计算机网络技术在我国各行各业已经得到广泛的应用，但是计算机技术在医院档案管理应用还不够完善，在信息采集和安全管理方面也没有发挥其真正作用，特别是伴随着医院档案信息不断增多，增加了医院档案信息采集和安全管理工作的难度，出现较多医院档案信息采集不完善和不准确的状况，也影响医院档案信息的使用效率。但是目前医院档案管理工作中还未完全实现计算机网络系统的管理模式，部分医院也没有建立一个完善的档案信息采集系统，最终造成医院档案信息入库工作不能得到有效的落实，影响了医院档案管理信息化建设工作的开展。
1.2 医院档案信息采集、管理方式落后
在网络信息技术在医院档案信息管理应用初期，医院档案管理人员需要有效的培训，才能更好地上岗工作。但是网络技术的飞速发展，在相对较短的时间内在医院中得到广泛的应用，给医院档案信息采集和安全管理工作带来了较大的压力。除了没有健全完善医院信息采集系统和采集方法外，也没有建立网络环境下有关的采集制度，对医院档案管理的安全性产生了极大的威胁。尽管目前我国制定了有关的管理制度，但由于没有进行全面的、有效的实施，也制约着网络环境下医院档案信息采集的准确性以及医院整体安全管理工作的开展。
1.3 医院档案信息采集人员的计算机技能有待于提高
当前大部分医院档案信息采集人员计算机技能都相对较弱，对计算机技术更没有全面的把控，进而影响到医院档案信息采集效率和档案管理的质量。
造成这种现状的原因一方面是医院档案信息采集人员自身对档案信息化管理的认识不够全面，医院档案管理工作人员都只是认识到档案管理工作的重要性，却忽视了档案信息采集的重要作用，出现医院档案信息采集和管理人员没有重视计算机技术在整个档案管理工作中的运用，另一方面就是由于医院领导没有做好档案信息采集工作人员的培训工作。医院档案信息采集作为一项复杂工作，需要档案信息采集人员能够熟练地掌握计算机技术和档案管理的专业知识，这样才能实现医院档案信息采集网络化。但目前大部分医院缺乏对档案信息采集和管理人员培训意识，医院档案信息采集和安全管理工作水平难以得到有效地提高，影响医院档案信息使用效率。
2 网络环境下档案信息采集和安全管理办法
2.1 做好医院档案信息采集相关软件开发工作
建立一个科学合理的医院档案信息采集网络体系以及硬件平台，做好医院档案信息采集有关软件的购置工作，如计算机、打印机以及扫描器等，这些设备的引进提升了医院档案信息采集的效率和准确性。此外，还需要针对网络环境下医院档案信息采集的需求，做好各项软件的开发工作，建立一个科学的数据库，进行相关数据信息的存储，同时完善各项数据的管理和维护工作，提升对医院档案信息资源管理的重视，为人们提供优质的医院档案信息资源，也同时确保了医院档案的安全性和准确性。
2.2 提高医院档案信息采集人员的综合素质
先进的医院信息采集模式除了需要先进的设备和仪器外，更需要专业的、高端的新型人才，帮助医院信息采集工作能够按照预期计划实现。所以医院需要强化信息采集人员的培训和进修，为信息采集工作者提供信息化采集技术和相关知识的学习机会，提升信息采集工作者丰富的理论知识和业务素质及能力。同时医院还可以采用邀请专家到医院做报告和讲座的方式，进行相关信息采集知识的传播和普及，提升信息采集工作者自我学习、自我提高的意识。做好医院档案信息采集人员的定期考核工作，从而达到医院档案信息采集人员的综合素质提升的目的。
2.3 健全医院档案信息采集和管理的制度体系
由于医院信息采集和信息管理工作本身带有较强的政治性，所以在确保医院信息采集工作顺利开展和信息管理安全等方面，除了需要医院信息采集人员自身的努力，还需要当地政府的大力支持。在完善医院档案信息采集和管理制度体系中，除了需要从内部做好各项建设工作，还需要获得外部支持工作。为了全面提升医院档案室的工作效率，必须做好未来档案室工作开展的管理方法和管理政策。从外部政府来说，不仅需要在已经制定的规章制度的基础上，出台新的信息采集和管理方案，提升相关规章制度的实践性。还需要结合网络环境下，医院自身的特征，制定出符合医院档案管理的有关制度，做好医院档案信息采集和管理工作，提升医院档案管理的安全性。
[关键词]信息；网络化；医院；档案
doi：10.3969/j.issn.1673 - 0194.2016.06.129
[中图分类号]G270.7；R197.3 [文献标识码]A [文章编号]1673-0194（2016）06-0-01
随着医院改革的不断深化，信息化已成为医院管理一个重要组成部分。医院系统繁多，档案管理比较困难，计算机信息网络在医院档案管理中的应用让原本纷繁复杂的工作变得更加简单、快捷，很大程度上提升了档案管理的工作效率，有效促进了医院管理水平的提高。
1 信息网络化在医院档案管理过程中的应用现状
随着时代的发展，信息网络化在医院的档案管理中发挥着越来越重要的作用。但是在应用过程中还存在一定的问题，需要医院档案管理人员加以注意，只有解决这些问题才能提高医院档案管理水平。具体问题表现在以下几个方面。
第一，医院档案管理人员对档案信息网络化管理没有充分地认识。很多档案管理人员还停留在传统的管理模式中，认为档案信息网络化管理只是把一些简单的数据输入到电脑中即可。这样在很大程度上忽视了对档案管理新技术的学习和研究，且对管理流程也缺乏足够的认识。
第二，医院档案信息的整合力度不够。在医院各个诊室中，档案种类繁多，在传统档案管理模式下，这些档案信息具有非常大的分散性，在保存以及查找上经常出现问题。在信息网络技术环境下，医院档案管理人员需要加大对档案信息的整合力度，对档案进行分类，以方便查找。
第三，部分医院对网络信息化支持下的档案管理缺乏可持续发展的规划。当前，信息网络已应用于多所医院，但是很多医院对网络技术的应用还处于起步阶段，对具体工作缺乏了解，缺乏长远的规划，这对医院档案管理信息化的可持续发展有非常大的阻碍作用。
2 医院加强档案管理信息网络化应用的建议
2.1 实行信息网络化档案管理需要遵循一定的原则
医院在实行信息网络化档案管理的过程中，需要遵循一定的原则。具体表现在以下几方面。
第一，安全性与效益性原则。档案管理首先要实现安全的管理目标，因此，工作人员需要提升安全管理意识，加大对档案信息的保护力度。效益原则主要是指在开展档案管理的过程中既要注重经济效益，也需要注重社会效益，让二者有效地结合在一起。
第二，规范性和实用性原则。档案管理人员对档案进行规范化管理，才便于信息的存储和查找。实用性原则主要是指在网络信息的支持下增强档案信息的实用性，这对提升医院档案管理有非凡的意义。
2.2 加大档案资源的整合管理力度
医院档案管理部门需要对自己所管理的档案进行全新的优化和组合，这样才能提升档案的有效利用率。医院作为档案管理的重要单位需要及时更新管理软件，扩大信息软件对档案信息的存储空间、对数字的发掘能力及组织能力。另外，档案网站的多功能优化也能指导医院管理人员直接利用网络资源，达到资源整合的目的。随着社会的高速发展，医院的档案管理体制也在发生着变化，档案管理部门已成为医院的职能部门，要实现该部门的高效运作，就要创造机会通过网络信息技术加大对档案的整合力度，提升档案的使用效率。
2.3 加强档案管理的安全性研究
医院档案信息的安全性至关重要，因此，在网络信息的支持下需要提高对医院档案信息的管理水平。此方面的工作主要从以下几点入手。
第一，作为档案管理人员要强化自己对安全管理的认识，如果接收到来历不明的电子文件，不能随意打开。这是为了有效避免病毒对信息网络系统产生不利影响或造成破坏。
第二，档案管理人员不可以使用档案信息管理的设备对外网进行访问。这种方式主要是为了将不法分子排除在访问行列以外。不能将优盘等设备轻易地插入到存有档案信息的电脑中，防止发生病毒传播问题。与此同时，医院必须使用正版电脑信息管理软件。
2.4 建立完善的档案管理制度
医院在实现网络化档案管理的过程中需要建立相应的制度，这样可以对信息数据进行有序地管理，也方便了档案的保存。在需要利用档案时，有了制度的保障会便于档案信息的保存、管理及查询核对。医院档案管理信息的网络化能为医院保存更加完整有效的数据，为相关领导部门有效制订发展方案提供相应的依据，实现全科室的有效管理。
3 结 语
本文对信息网络化在医院档案管理中的应用进行了分析和研究。除了在信息网络化档案管理中遵循一定的原则、加大档案资源的整合管理力度、加强档案管理的安全性研究、建立完善的档案管理制度外，还要提高医院档案管理人员的专业素质和综合素质，转变其传统的管理观念，提升其对信息化档案管理的认识水平，定期开展信息管理知识竞赛活动，使工作人员的信息网络管理理论知识和实践能力都有所提升。另外，在加强信息网络的使用过程中，还要对档案管理人员进行定期考核，考核内容包括其信息网络的应用能力、业绩水平、服务能力以及对信息网络的认识，等等。
主要参考文献
[1]王晓萍.医院综合档案网络化管理的思考[J].现代医院，2011（4）.
关键词：影响因素；医院；档案信息；安全；对策
伴随时代的不断发展，以及科学技术和社会文明的不断进步，网络电子信息工作模式逐渐的参与到人们生活的方方面面。档案的信息管理工作逐渐从传统纸质文本保存转变为电子信息管理模式，但是在实际的管理工作过程中也存在一定程度的风险问题，需要采取科学有效的策略方法不断的优化和完善电子信息管理工作细节，进而提升当下的档案管理工作质量和效率。本次研究针对医院档案信息的安全管理工作进行实践研究分析，希望切实有效的了解到相关的工作内容。
1 医院档案信息安全现状
1.1 复杂性档案种类
医院工作过程当中会收集多方面和多元化的信息及资料，因此也就促成了医院的档案信息的复杂性问题。针对医院的档案信息进行管理和储存，才能够保证了解内容丰富和复杂的档案信息，通过科学的管理方式将医院方面的档案进行种类的划分，可以建立病历、影像诊断、科研教学、人事管理、财务信息等等档案文本内容。将以上科学划分的档案类型进行不同形式的划分，掌握纸质、电子和影像等诸多类型的档案，更加有助于降低未来医院工作方面的负担[1]。
1.2 多元化档案媒介
多元化的档案信息管理媒介能够满足当下的医疗卫生行业服务和管理工作的需求，但是同时也存在一定的问题，容易导致医院档案信息管理工作出现安全风险。从前医院的档案信息基本以纸质为主，在保存和查找方面都存在很大的难度，伴随科学技术的不断发展，信息技术支持的档案信息管理模式更加适合繁忙的医疗工作体系，但同时也存在一定的安全风险性。电子信息模式下的档案管理方式具备携带便捷和成本低廉等众多优点，但同时也存在风险问题需要不断的优化处理[2]。
1.3 网络式档案信息
网络模式的档案信息管理是非常有效的工作模式之一，也是未来社会发展的主要趋势。针对医院档案信息管理工作进行研究和分析能够发现，电子信息化的档案信息管理模式非常适合应用于医院的工作，主要是源于电子信息系统具有庞大的信息收集和归纳、整理作用，能够为医疗工作者提供更加高效的工作方式和方法，是一种优化的工作途径，保证了医院档案信息管理工作的质量和效率，也是未来行业发展的趋势[3]。
2 影响医院档案信息安全的因素
2.1 安全的档案信息媒介
影响医院档案信息管理的安全性因素涉及到很多方面，针对这些问题进行客观的分析，并针对存在的影响因素和问题找到一个科学、合理的解决途径，能够保证未来医院服务和管理工作的质量。影响医院档案信息管理质量的基本原因是受到档案信息媒介安全性的影响，档案信息的媒介安全性主要是指环境因素的影响，例如火灾、虫鼠灾害、水灾等等，都会影响档案信息的保存和管理。一旦发生环境因素灾害，就会导致档案信息出现部分和全部损失的情况，进而造成医院管理方面的阻碍问题等等[4]。
2.2 计算机病毒
影响医院出现档案信息管理安全威胁的问题还涉及到计算机的病毒问题，因为计算机的工作模式会受到病毒的影响，而且计算机的病毒影响非常严重。计算机的病毒存在传播速度特别快的问题，还存在智能化程度高的问题，因此，出现计算机病毒的问题很难控制，也会造成医院的档案信息安全出现风险。最为影响医院档案信息安全管理工作的因素还源于计算机的病毒侵害杀伤力非常大，而且在不断的技术升级过程中还会出现病毒侵害力逐渐增加的情况和问题。很多计算机的小型病毒可能会在工作的过程中不断的出现作用力增强的情况，进而导致医院的档案信息安全管理工作出现危机[5]。
2.3 网络入侵
影响医院档案信息管理的安全威胁因素还包含网络入侵的问题，关注网络入侵才能够认识到医院档案管理工作过程中会出现的问题。医院建立的网络档案管理模式体系当中，发现需要通过授权才能够登录，但是网络的模式自然也存在容易侵犯的问题。黑客可能通过口令的模式达成网络的入侵，实用软件窃取相关文件档案等。另外还有特洛伊木马的黑客形式通过软件的植入造成计算机的远程干扰，最终丢失医院的档案信息。除此之外，还有监听方法和社会工程学的诸多入侵方式，更高的科学技术达成了多层面入侵的黑客模式，导致医院的档案信息管理出现风险问题。
2.4 缺失科学组织管理和先进理念
可能影响医院出现档案信息管理的安全因素有很多，缺失科学的组织管理和先进理念就是影响医院档案和信息管理的安全性。由于当下科学技术的不断发展，网络信息技术已经全面的覆盖了人们的生活。医院档案管理的过程当中也需要应用到网络信息的技术和平台，由于网络体系的安全权限设置存在不足，就会出现安全管理方面的问题。还有部分的医院档案管理从业人员对于档案信息的保存存在认知和理念层面的不足，很容易在保存档案信息方面出现缺失专业的随意性，导致医院的档案信息在网络平台上随意被窃取，严重妨碍了t院的档案信息管理[6]。
3 医院档案信息安全管理对策
3.1 实体安全档案防护
重视医院的档案信息管理工作，需要从安全性角度进行科学的考量，保证实施切实有效的档案管理信息，进而构建安全防护体系，降低可能出现的信息管理问题。关注医院的档案信息安全管理工作，不仅仅要重视日常的信息管理和维护工作，还需要从档案的存放位置及地点方面进行管理。医院不仅仅保留电子信息文档，还应当保存文件的纸质本，以此为后续管理工作提供完整的信息和资料。通常为保证纸质文版档案的安全保存，需要避免储存在潮湿的地下室位置，还应当避免存在火灾安全隐患的位置。在日常的管理和储存过程当中，需要保证通风和除湿的管理，定时进行驱虫和灭鼠操作[7]。
3.2 计算机信息安全措施
关注到医院档案信息安全管理工作的重要性，应当采取积极的措施和对策，才能够满足实际的工作质量优化需求，进而提升医疗卫生行业的工作品质。针对医院的档案信息进行安全管理，需要掌握良好的计算机信息安全措施，实施高科技的有效保护，进而提升医院内部的管理工作质量。建立计算机模式的信息安全体系，需要从防病毒和防入侵方面入手，确保医院计算机体系不受病毒侵害，同时为网络系统建立防入侵体系。在日常管理工作过程当中还需要进行数据备份并且要求管理工作人员具备数据的恢复技术和能力，在适当的情况下设计符合医院工作需要的权限保护和管制，进而确保电子信息的安全性。
4 结论
综合上述研究内容进行切实有效的分析、探讨和总结能够发现，保护医院档案信息的纸质文本是医院管理工作的一部分。与此同时，也应当将更多的精力投入到计算机网络档案和信息管理工作当中。随着科学技术的不断发展，信息技术也不断的参与到社会工作当中，医院的档案信息管理工作也离不开计算机网络的支持。针对影响医院档案信息管理工作的因素进行分析，提出科学的对策和建议，可以保证实际的管理工作质量，更好的为社会服务。
参考文献
[1]吴丽霞. 医院电子档案信息安全管理存在问题与对策[J]. 陕西档案，2015，（06）：52-53.
[2]毛丽娟. 网络环境下档案信息采集与安全管理[J]. 中小企业管理与科技（上旬刊），2015，（12）：54.
[3]王云霞，钱澄. 医院档案网络信息的科学便捷安全管理工作[J]. 办公室业务，2015，（19）：26-27.
[4]王云霞，刘杰. 医院档案网络信息建设应兼顾科学、便捷、安全[J]. 兰台世界，2015，（S4）：72-73.
[5]刘瑛. 信息化环境下医疗档案的安全管理对策[J]. 黑龙江史志，2015，（11）：198.
1.1门诊网络开通门诊网络后，可以有效提高门诊管理的实际效果，及时掌握药品信息与现有门诊量。可以统计年、季度、月份的全部信息，甚至可以对每天的医院运营情况进行统计，使药品、处方、效益、金额等数据更加完整。
1.2健康教育档案在病人就诊时，可以使用健康教育档案辅助医生宣传医疗知识，帮助患者了解更多科普知识，对提高全民健康水平，加强患者自我保护意识，起到了推动的效果。
1.3网络化住院部通过网络化的住院部，可以实现药房、病区、住院部的快速互联。通过网络化档案管理系统，直接计算出住院患者每天所需的费用，患者可以自行查询，使医患矛盾得到有效控制。
1.4信息共享通过信息系统，可以在全院快速地传输电子版的档案与病例，不同科室可以直接调用系统档案，使患者信息更加准确，帮助医生判断病情提供帮助。根据档案可以对患者进行跟踪质量，而且也可以实现不同医院间的信息交换，使各级医院的联系更加密切。
1.5建立医德医风档案建立完善的医德医风档案是为了改变行业的不良风气，通过计算机网络技术等有形载体，对推动医德医风教育起到了极大的帮助。近年来医患关系逐渐紧张，有很大程度上是受到行业不良风气的影响。通过医德医风教育，为医务人员树立正确的职业道德标准，使医院内部管理更加系统性，通过标准的业绩考核制度与奖罚措施，提高医院服务水平。目前医德医风系统包括满意度、考核结果、物质文明、医德医风、人员管理等系统功能，可以记录医生的具体服务情况、获得荣誉、投诉几率等信息，并且对科室获得的荣誉种类、便民措施、主题活动、投诉情况进行统计，开展各项满意度调查活动，获得更加准确的医德医风改进意见。根据收集的投诉调查与满意度分析，可以直接了解到不同科室的实际管理效果，并且对医疗服务、质量、环境的得分进行排序。
1.6网络化人事档案管理在人事档案中应用网络化技术，可以解决繁杂的人工劳动，使管理人员可以开展其他工作，有效节约人力物力。通过网络化技术可以直接发表职务变动、工资变动、档案信息、人员名单等标准信息，使档案检索、人员名称等信息更加正确。管理人员可以直接查阅入党情况、工作时间、学历、性别、科室等信息，方便制订医院工作计划，对提高医院运营效率有着非常重要的意义，也可以节约大量人力物力，为院领导制订医院发展措施提供准确信息。
2网络化档案管理措施
2.1建立组织协调机构为了实现新时代医院体系改革的目标，建立起完善的网络化档案管理体系，必须先建立组织协调机构。通过组织协调机构的宣传功能，来提高医院工作人员对档案管理工作的重视，并且制定出科学的档案收集、利用、归档、保管制度，将制度纳入绩效考核之中，实现真正的动态档案信息管理效果。医院必须加强网络化档案管理系统的资金投入，支持档案管理系统的建设与发展，添加新型网络管理设备，使医院档案管理水平得到有效的进步。
2.2培训网络化档案管理知识传统的档案管理主要使用人工方法，而纸质档案虽然有其独特的优点，但是繁杂的人工操作会影响管理效率，使档案管理的实际效益无法发挥，阻碍了医院提高档案管理工作的推广与执行。档案管理人员必须及时了解新的网络知识，并且定期展开技术培训，加强管理人员专业素质，使其可以肩负网络化档案管理的工作任务。
2.3加强网络安全防范医院必须加强网络化档案管理系统的安全防范效果，完善网络安全方案制度，明确划分工作人员的个人职责。相关人员必须严格遵守系统操作原则，实施掌握系统的运行状态，发现问题后上报问题。在院领导同意后，需要及时进行处理，如果出现硬件故障问题，就需要联系维护人员，进行故障处理工作。升级防病毒技术，及时更新病毒库，选择适合的计算机防病毒软件。由于计算机病毒更加严重，对网络化档案管理造成了严重的威胁，而且病毒的复杂程度与破坏性也在逐渐增加，所以必须做好医院档案的防护工作。保证医院档案的安全性，避免发生病毒感染问题，不会使档案数据外流。使用现代技术，建立完善的数据检索工作，并且设置相关权限，避免患者资料泄露。
3结语
关键词:网络安全;桌面安全;制度保障;技术保障
随着现代化信息技术的不断发展,医疗卫生管理要求不断趋向于智能化和计算机化,这对于加强管理的规范化､标准化,提高医疗工作效率,降低医疗运行成本,改善医疗服务质量起到了重要作用｡由于医保实时结算的实施,医院基本上都实施了HIS(医院信息系统),除此之外很多医院陆续实施了DIS(医生工作站)､LIS(检验信息系统)和RIS(放射科信息系统),有的医院还实施了PACS(影像存档和通讯系统),这就造成了医院信息系统的日益庞大,并且复杂交错｡一个环节出现问题,就可能会引起整个医院计算机系统的瘫痪,手工业务很难立即恢复,将引起医疗业务紊乱､甚至中止,给医院带来巨大的经济与形象损失｡因此必须从多方面加强医院信息系统的安全管理｡
1注重网络的整体冗余可靠性,运用技术进行保障,并定期检查维护
(1)必须确立一个正确合理的网络建设目标｡
这其中包括,采用先进的网络骨干技术,保证网络在相当长的一段时间内满足医院各个方面的发展需要;进行必要的虚拟网络划分,控制网络广播风暴,控制不同的访问权限,检测网络中不正常的网络流量,保护网络不受侵犯,增加网络安全性;对整个系统进行完备的安全控制,在网络系统各层次采取有效的安全控制策略;通过高性能､高可靠､多技术交换设备,采用3层交换技术,提供QoS保证及详细的管理信息,对网络用户的变化､设备的配置等进行有效管理,对网络运行进行有效监控;还有,就是要保证网络有良好的扩展性,一方面能够横向扩展,支持更多的用户接入,另一方面能够纵向扩展,实现向先进技术和产品的升级｡
(2)运用合理的网络整体构思和正确的解决方案｡在这里,我们应用一个医院的实例加以说明｡
医院网络一般分成院内骨干层和接入层两个基本网络层次｡
骨干层::根据医院计算机中心的设计原则,以提高核心设备的可靠性､可用性为目标,网络交换核心共配置两台CiscoCatalyst4506全模块化骨干级路由交换机｡医院的应用服务器与核心交换机直接相连,客户端设备通过第二､三层网络实现数据交换｡其中,每台核心路有交换机配置两个电源和机箱风扇,提供电源的供电负载均衡和冗余备份｡同时,每台交换机各配置两块管理模块｡管理模块冗余配置,可以相互进行备份,具有容错功能｡
两台核心交换机之间采用两条1Gbps链路,利用端口链路聚合(Trunking)技术连接｡Trunking技术可以在扩充网络带宽的同时,更好地实现网络的冗余连接能力｡此外,两台核心交换机各配置一块第三层交换模块,模块之间采用VRRP(虚拟路由冗余协议)实现网络层的冗余连接｡
接入层:根据信息网络的设计所要求的可靠性､可扩充性,在接入层配置了CiscoCatalyst2950以太网交换机,提供客户端设备第二层交换10M/100Mbps以太网端口｡
对于接入层到骨干层的连接,考虑到上行链路的负载以及网络链路高可靠性的要求,网络采用两条千兆以太网上连方式,每处配置2个千兆上连端口,分别连接到网络中心的两台核心交换机｡其中一条链路为主链路,另一条链路为备用链路,采用生成树(SpanningTree)技术进行连接配置｡当主链路出现故障时,备用链路能快速进行切换｡
在该方案中,由于骨干层采用两全相同配置的核心交换机,并且每台核心交换机均采用双电源､双管理模块,采用Trunking技术进行互连,交换机的两块第三层模块可做VRRP;接入层交换机采用生成树技术与核心交换机进行互连,从而保证网络无论是从物理设备,还是从设备的物理层连接,或者从设备的第三层连接都能实现高可靠的性能｡(3)有了安全冗余的网络结构,并不是一劳永逸的,同时需要多方面的技术保障｡
其一,网络病毒的防范｡在网络环境下,病毒的传播扩散非常迅速,必须应用适合于局域网的全方位防病毒产品｡医院信息网络是内部局域网,就需要一个基于服务器操作系统平台的防病毒软件和针对各种桌面操作系统的防病毒软件｡所以最好使用全方位的防病毒产品,针对网络中所有可能的病毒攻击点设置对应的防病毒软件,通过全方位､多层次的防病毒系统的配置,通过定期或不定期的升级,使网络免受病毒的侵袭｡
其二,采用入侵检测系统并加强漏洞扫描｡入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术,是一种用于检测计算机网络中违反安全策略行为的技术｡在入侵检测系统中利用审计记录,入侵检测系统能够识别出任何不希望有的活动,从而达到限制这些活动,以保护系统的安全｡医院信息网络网络中采用入侵检测技术,最好采用混合入侵检测,在网络中同时采用基于网络和基于主机的入侵检测系统,则会构架成一套完整立体的主动防御体系｡另外｡寻找一种能查找网络安全漏洞､评估并提出修改建议的网络安全扫描工具,利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患｡其三,IP盗用问题的解决｡将IP地址和MAC地址相互捆绑,当某个IP地址需要进入网络访问服务器时,首先检查发出这个IP广播包的工作站的MAC是否与MAC地址表相符,如果相符就放行｡否则不允许进入,切实杜绝非法进入｡
(4)制定相关的维护制度､功能预案,进行定期检查和应急演练｡
由于医疗工作的重要性和连续性,必须制定相关的制度和应急预案,切实保障医院信息网络的安全｡对于日常情况,应根据维护制度安排具有良好思想业务素质的网络管理人员来定期检查网络的运行情况,保证线路设备正常运转,负责好网络的系统管理,确保网络的畅通和安全｡制定功能预案,记录相关应急操作,确保在突况下有章可循｡医疗单位还应根据自身特点,定期组织应急演练,确保在突况下有较好的应对能力｡
2认真总结医院信息系统面临的桌面安全问题,运用技防与人防相结合的办法
医院信息网络的终端工作站,是医院信息网络的重要组成部分,其分布区域较多､而且面广,往往不易于管理｡很多时候就是由于终端工作站的小问题,就会造成整个信息网络的大问题,并且还会影响到医患关系,产生医疗纠纷｡
(1)我们要认真研究总结终端工作站所面临的桌面安全问题｡
在医院这么些年的大规模信息网络应用中,我们发现桌面终端的主要问题有:擅自拆换硬件设备,擅自安装外接存储设备以及擅自进行网络共享等等｡这些行为给医院信息系统带来的隐患是巨大的｡擅自拆换硬件设备,常见的主要是内存､硬盘的丢失或掉包,由于医院终端计算机较多,往往不易发现,这就导致了医院财产的损失｡擅自安装外接存储设备,主要体现在连接USB移动存储设备,进行计算机私用,因为一般医院出于安全考虑,是不安装光､软驱的｡例如,打印私人的文档,复制游戏､电影､小说进行娱乐｡这就造成一些医务人员的工作分心,有时会影响到医患关系,甚至产生医疗纠纷｡另外,由于私人USB移动存储设备,往往带有病毒,这就会大大增加医院信息系统的安全风险｡再加上少数医务人员,利用网络共享,相互传播这些内容,就更加加剧了风险性,这对于医院的整体形象以及信息系统的安全是大大不利的｡
(2)在技术方面予以对应解决｡
针对以上问题,我们在实际工作中,采取了一系列的解决办法｡利用医院的物资管理系统,对每一台主机进行编号,详细记录主板､硬盘､CPU､内存等硬件信息,进行定期的抽查检测｡对于有条件的医院,可以引进先进的安全管理软件,对客户端的硬件变更进行报警并记录日志,彻底杜绝这一现象的发生｡针对连接USB移动存储设备,最简单实用的方法,就是在CMOS中禁止USB端口,并对CMOS进行加密,杜绝USB存储设备所导致的病毒来源,从根源上解决客户端对服务器的安全影响｡对于网络共享,可以应用一些桌面软件,例如美萍､PC-Security,对客户机进行控制,仅对合法程序给与正常运行,其余程序一律不能运行｡这些软件还可以控制“我的电脑”,“InternetExplorer”,“控制面板”等,使之不能安装游戏程序,不能进行网络共享,杜绝非法操作｡
(3)进行宣传教育,制定规章条例,强化制度约束｡
医院信息系统的桌面安全管理,就如同一场矛和盾的较量｡如何让这把盾更好的发挥作用呢?这就需要规章制度这一强有力的指挥棒了｡根据医院信息系统的维护经验,我们认为,首先要进行全面的宣传教育,让每一位医务人员认识了解医院信息系统安全的重要性,做到人人心知肚明,主动提高自身觉悟｡医院必须建立医院信息网络的使用规章制度和使用处理条例,让每一位医务人员充分了解自身的职责和操作规范,更好的使用计算机｡对于违规人员,应根据处理条例进行严肃处分,并对相关科室进行处理,杜绝违规现象的发生｡
医院信息系统的网络与桌面安全是一项长期而复杂的工程,它涉及了医院的方方面面,只有仔细考虑,严格论证,才能取得好的效果｡医院信息系统的网络与桌面安全,没有适用的通用方案,即使对一所医院,也不可能有最优的方案,只有较优的方案｡为了更好的适应信息时代的需要,必须一边分析研究,一边积极实践,逐步优化,才能探索出一条自己的路｡并且通过建立现代医院的信息化制度和规程,把医院的实际管理与应用相结合,才能够达到理想的管理效果｡
参考文献
关键词:数字化医院 安全防范系统 医院安全问题
人类跨入21世纪,社会正在由工业化向信息化过渡,信息化的应用推动了经济的发展和人民生活水平的提高,同时也使人们的生产方式和生活方式发生了深刻的变化。医院的数字化建设正是适应时代潮流,促使医疗活动和服务活动从形式到内容上发生结构性的变化,竞争态势、市场结构、医疗行业结构、医院结构、业务流程和管理模式等也随之发生革命性的变革。首先来简单了解数字化医院:
1、数字化医院简介
1.1 数字化医院介绍
简单讲,数字化医院就是利用先进的计算机及网络技术,将病人的诊疗信息、卫生经济信息与医院管理信息等进行最有效的收集、储存、传输与整合,并纳入整个社会医疗保健数据库的医院,使医院的服务对象由“有病求医”的患者扩展到整个社会。患者在世界上任何一个地方,只要通过网络接入,就可轻松查询个人健康档案、向医生进行健康咨询等;需要到医院就医时,可以在家中挂号或预约医生。
1.2 数字化医院带来的影响
随着越来越多数字化医院的开通,医疗环境将更加惬意。在未来几年内,到所有大医院看病也许就再不用带病历,医生开药也不用写处方了。初次门诊时可获得一张含有用户名和密码的智能卡,在数据库中建立起一份个人综合健康档案。再次求医只需持这张卡,通过电脑查询到自己需要的医生,根据电脑的指示到相应诊室看病;在医院做完检查后不需在医院等待结果,通过网络就能得到诊治医生发送的检查结果,以及依据病情及个人经济状况拟定的治疗方案。住院患者对治疗方案、用药情况及药费、手术费、护理费等随时可查。过去那种求医几乎要跑断腿,进了医院门任凭宰割的烦恼再也不会有了。
2、国内外数字化医院发展历程
美国印地安那心脏病专科医院拥有88张床位,32个门诊科室,4个手术室,6个心导管实验室以及1个心脏急诊室。投资1500万美元在2002年底建成美国第一家数字化心脏病专科医院,完全消除基于纸张和胶片的传统病历。信息的输入和检索均可在病人床边进行,临床医生可在院内外利用电子病历观察病人信息。
我国医院经过近年的信息化建设,以大连汇源电子系统工程有限公司的汇源医院管理信息系统为代表的新型信息系统已经建立了国内数字化医院的基础,在向数字化医院的方向不断努力。
3、数字化医院的安全防范问题
3.1 传统模式下医院的安全防范
一直以来,安全防范系统的设计重点在医院进出口、住院部、手术室、贵重医疗设备安置处、药品库、流动人员聚集处(电梯厅、电梯轿箱、排队付款/取药处)等。因为医院的进出口是医院的门户,是人员、车辆的必经之道,也是闲杂人员和犯罪分子出入的地方,是医院安防需要注意的重要部分;门诊部、住院部是医院安全文明工作的窗口,这里也是犯罪分子扒窃的重要场所;手术室是医院医疗工作的重要部分,一般医院的医疗事故就发生在这里,医疗纠纷是长期困扰医院管理工作,涉及到的经济损失很大,所以在这里加强管理也特别重要。而且医院多数是采取“人防+技防”的形式来防范。除了做到无盲区的监控,对关键区域通过联网报警的方式重点保护,还有24小时的保安巡逻。
3.2 数字化医院的安全防范
现代化的医院树立现代信息观念,才能更好地提高宏观决策水平。医院信息化建设已经不仅仅是近期的一项工作任务,而且是未来完成好既定职能的必要保障。计算机网络系统的安全性、保密性工作,在网络建设中是必须考虑的,为确保网络运行可靠、安全,系统要有特定的网络安全保密方案。系统安全性包括:硬件、软件、数据的安全性、防病毒的能力、防黑客的能力、突发事件的应急方案和严密的管理措施等,同时系统的安全性的实现不仅仅是个认识问题,更是一个资源问题（财力、人力、技术）。
3.3 数字化一样安全防范系统设计原则
网络监控系统正日益受到人们的重视和广泛应用,其产品的种类和档次也越来越多。根据医院的要求,本着高水准、高质量和提高性价比为目的,在设计上要充分体现当前数字化趋势,同时考虑到用户今后的使用、维护、保养的方便性。其次,由于监控系统的搭建,要随着医疗环境的改进、医疗设备的不断引进,而不断扩大。因此,要选择扩展性能强的监控设备。将来需要扩容时,如果要求有的设备继续使用,只需增加新的设备,而不将原有设备废弃。此外,设备升级换代时,要不破坏原有的结构。另外,设备操作要简单、用户界面友好,不过多耗费人力、物力。最后,基于现有网络基础,节省费用,即插即看,便于升级扩容。
良好的信息安全系统必然是分为不同级别的,包括:对信息保密程度分级（绝密、机密、秘密）;对用户操作权限分级（面向个人及面向群组）,对网络安全程度分级（安全子网和安全区域）,对系统实现结构的分级（应用层、网络层、链路层等）,从而针对不同级别的安全对象,提供全面、可选的安全算法和安全体制,以满足网络中不同层次的各种实际需求。
3.4 安全防范系统实施方法
数字化监控系统基于TCP/IP协议,全面解决了语音、视频、数据在网络上传输的问题,将安防系统提升到了一个更高的层次。具体可采用以下方式:
(1)采用嵌入式分布的网络构架,整个系统分布部署、集中管理,将各个子系统和监控资源充分整合,实现对病房、门诊楼、住院楼、医学院、停车场、救护车等医院系统全方面监控和集中管理;
(2)系统构架分为总监控中心、医院的两级构架,两级之间监控通过局域网连接;可以实现紧急消防广播、病房远距离免接触监护、远距离免接触探视、医院环境安全监控、医院办公评估监控、保安巡更系统、专家远程指导与探讨、教学观摩、专家网上会诊等功能。
4、结语
总之,数字化医院的网络安全是一个综合性的课题,涉及技术、管理、使用等许多方面,既包括信息系统本身的安全问题,也有物理的和逻辑的技术措施,一种技术只能解决一方面的问题,而不是万能的。因此只有严格的保密政策、明晰的安全策略以及高素质的网络管理人才才能完好、实时地保证信息的完整性和确证性,为网络提供强大的安全服务,这也是今后数字化医院建设的迫切需要。
参考文献
【关键词】 医院管理 电子档案 问题 对策
随着信息时代的高速发展，医疗技术及医疗相关信息技术也日新月异，医院档案的管理范围也从以往的传统的文书文档发展为多层次，多形式的档案模式，电子文档管理是医院档案管理中的新内容及新要求，如何提高医院的电子文档档案管理质量，是医院档案管理中亟待解决的问题。加强档案管理的现代化建设，是医院档案实行现代化管理的根本任务[1]。通过对电子文件管理存在问题及对策进行探讨，推进电子档案的管理。
1 医院电子档案管理中存在的问题
1.1 档案管理职责不明确，管理线条多
医院档案管理一般由设在行政办公室的综合档案室负责，综合档案室一般只管理文书档案、科技档案、会计档案、人事档案等，由于医院历史的原因及医院行业管理的要求，医院的医疗病历档案由专门的病案室管理，而临床的一些X线档案、病理切片档案、检验检查档案、各种影像检查图文档案及一些日常网络办公产生的电子资料档案分属于各个业务科室自己管理，电子病历及一些医疗电子网络信息则由信息科管理，在一个单位内形成了多部门管理的现状，导致档案管理职责不明确，管理线条多，管理不到位的现象。
1.2 医院电子档案管理的意识和制度不健全
有些医院虽然建立了档案管理，但实际运行效果不够理想，不少部门人员档案意识较淡薄，一些人员经常把档案材料随意存在自己的办公室，不能及时归档，导致档案材料丢失或欠缺。平时单位组织的学习多与专业技术有关，很少组织档案管理方面的学习，档案管理的宣传力度及认识均不够。同时，由于对医院电子档案管理的标准及范畴还不够明确，导致医院电子档案管理的制度建设相对落后，跟不上档案管理的需求。
1.3 电子档案管理不规范，缺失、损坏现象较普遍
由于医院的电子档案多头管理的原因。目前很多电子档案材料多由科室自行保管，缺乏统一和规范的管理，同时由于电子档案需要依赖计算机贮存，科室在日常计算机管理时对网络安全、病毒防范、权限管理、资料存贮和保管等方面均存在不到位现象，同时如何对电子档案进行规范地收集、整理、鉴定、归档及档案管理的具体要求等知识均十分匮乏，导致了电子档案的缺失和损坏现象较普遍。
1.4 档案管理人员素质有待提高
由于医疗是一门专业性很强的专业，目前医院的档案管理人员在文化程度、医疗技术知识、医疗管理流程、电子信息技术、档案专业知识等方面均有待提高，在医疗人才培养中，多重视医疗技术人员素质方面的提高，对档案管理人员的素质提高的意识不够，投入不足，导致许多档案管理人员的思想观念、管理水平跟不上时代的发展，直接影响了档案管理水平的进一步提高。
1.5 档案管理硬件不能满足要求
医院的电子档案管理涉及科室面广，计算机在医院已广泛应用，部分科室已经实现联网，但全院网络统一规范管理还有待完善，相应的档案管理需要的硬件投入不足，能够适合电子档案管理的计算机及网络技术相对较少，导致电子档案管理往往不能满足要求。 转贴于
2 提高医院电子档案管理的对策
2.1 建立完善医院的档案管理网络
医院档案信息量大、类别多，可采取相应的高科技手段，为数据库无纸化创造契机[2]。建立健全医院档案管理的医院、档案室、科室三级管理网络是医院档案管理的重要保证，通过三级档案管理网络的建立，明确医院电子档案管理的职责、线条及要求，这种管理模式有利于统一领导、统一机构、统一制度、统一操作、统一保管，有利于组织监督各相关部门的档案管理工作；有利于明确各部门的职责；有利于电子档案保管的安全、完整和规范，同时有利于通过网络实现多元化信息资源的共享及权限的统一规划。
医院的电子档案管理可以实行档案管理与其他信息管理分开的方式，这种方式主要由信息科和综合档案室两部分组成，信息科负责医院病案统计管理、图书管理和计算机管理，综合档案室主要对各种门类、载体的档案进行统一管理，并对本单位的档案工作进行监督、指导和检查。二个部门职责明确，互相配合，共同协作。
2.2 制定相应的电子档案管理制度
要做好医疗电子档案的管理工作，制度建设的重要环节，医院建立相应的电子档案管理制度的内容应包括建立电子档案收集和归档制度，电子档案的利用、保管制度，制订电子档案的保管期限、归档范围等规定，并将这些制度和规定纳入医院的岗位责任制和考核办法中去，建立健全医疗电子档案的动态管理制度，使医院的电子档案管理按规范化的流程进行管理。
2.3 加强培训，提高认识
档案管理人员应当学习和了解医疗活动的规律、工作流程、信息技术应用、网络安全、医学管理等知识。特别是对于数字化医疗信息手段、数字化设备、数字化医疗管理、网络管理安全等技术的应用，需要档案管理人员需要及时更新自己的知识才能有效地参与到医院电子档案管理的工作中去。要提高科研人员对电子档案的认识，要有科研人员在一绒的自觉收集保存才能使电子档案完整[3]。相关人员应当学习档案管理的法律法规、规章制度及本单位的档案管理规定，提高对档案管理知识的认识及理解。
2.4 加大档案管理的投入
电子档案管理的好坏，关系到医疗安全及档案信息的完整，也是医院教学、科研的需要，最终达到档案能够得到充分利用的目的。医院应当重视对档案管理硬件及软件方面的投入，配置各方面性能较优越的计算机、软件，刻录仪器及选择科学的存贮方式。还要配置高性能的保障网络安全的软件，如防火墙技术、数据加密技术等，保障电子档案的正常、有序运行。
随着科学技术及信息技术的不断进步和发展，医院档案的管理也出现了许多新的变化，医院档案管理必须不断地从管理思想、管理方法、管理手段及管理创新等方面不断改进，紧跟时代的步伐，档案管理人员也要不断学习，不断提高自己，不断以创新的精神去改进工作，以满足医院对档案管理不断提高的需要，为医院的档案管理事业做出贡献。
参 考 文 献
[1] 蒋莉君.谈医院档案管理.西部医学.2008(20)02：444-445.
在网络与信息技术高速发展的时代，计算机信息管理系统在各医院的经营管理中发挥着重要作用。计算机信息安全系统在带来方便的同时，也存在一定安全隐患。鉴于此，本文主要探讨了如何加强医院管理系统信息安全的策略进行了探讨，以保障医院工作的高效、安全进行。
【关键词】
医院管理系统；信息安全；策略
近年来，医疗体制改革日渐深入，社会对医院的管理水平与服务质量的要求也在提高，加上医院规模不断扩大，患者数量增加，医院信息管理也迎来了新的挑战。同时，信息技术手段的进步与发展，为医院进行信息管理提供了便利，但也存在许多问题，特别是信息安全方面的问题，严重威胁到了医院各项信息安全及完整性，影响医院各项工作的开展。所以，加强医院管理系统信息安全管理，对保障医院各项工作的正常进行具有积极作用。
1内部硬件的安全管理
在医院系统的内部硬件安全管理中，主要是对网络服务器、工作站及交换器等内部硬件的安全管理［1］。对于这些设备，必须对其进行安全管理，并对网络进行优化。在服务器与储备设备的管理中，应该形成数据管理，如保证电源故障管理的积极运作，促进网络的正常运用。为了保证系统的安全运行，关键是做好防护工作。因此，必须形成标准建构，以最大程度地保证网络安全。在硬件方面，应避免相同设备出现问题，并在数据库服务中应用集中管理系统，如硬盘选用的是磁盘阵列式，可实现在短时间内进行切换，促进整个系统的安全运用，除此之外，还应实施双路管理，即一路为UPS系统，一路使用市电，以保证服务器与网络设备的正常运行。
2网络安全管理
进行网络安全管理，主要是为了避免计算机受攻击，包括主动攻击与被动攻击。在网络正常运行的状态下，医院系统信息被截取、破坏、窃取的情况时有发生，对计算机网络与数据都造成了很大损伤［2］。网络攻击会对内网与外网都构成巨大安全威胁，故必须增加投入，改善网络安全，防范人为恶意攻击，最大限度地保证医院信息安全。基于上述认识，必须对网络安全管理予以高度重视，并在管理与技术方面加强沟通，形成有前瞻性的管理策略，以实现对网络信息安全管理的目的。
3软件系统管理
对操作系统的管理，主要是做好正版操作系统的补丁工作。例如，在屏幕保护工作中，应将数据暴露于桌面。在对软件系统进行管理时，需形成多个分区，然后分别放置操作系统、重要数据及应用系统。在管理过程中，要把多余的网络协议、服务等删除，并将不必要端口关闭，实现默认管理，并形成锁定注册表管理。需要注意的是，在医院信息系统的网络管理工作中，应将内网与互联网隔开，不可在内网中形成互联网链接，以保证内网操作系统的精准性与可靠性［3］。在杀毒软件管理方面，安装的软件必须是正版软件，并定期升级、杀毒，以保证病毒库安全。情况需要时，可利用辅助软件进行杀毒处理。对于流行性新兴病毒，应做到定期查杀，并实现对软件的实时监控，且要求在在下载升级后先杀毒再使用，与现行系统环境相结合，在促进软件升级与改善测试环境的条件下做好管理工作，保证系统的安全运行。
4数据库安全管理
在医院系统信息管理工作中，数据信息的安全管理是核心部分。做好数据库安全管理工作，可有效保证数据的安全，实现对数据的查询，并保证数据在安全存储中的合法访问，构建基础访问权限。例如，在Oracle数据库管理中，应重视并认真做好用户区别与密码保护工作。比如，在进行SYS与System特殊账户管理工作中，应严格控制网络上的DBA权限，预防远程访问［4］。对于日志文件、DBA查看警告、定期检查等，应加强监控与管理，以便第一时间发现与解决问题，实现对数据库碎片及可用空间的管理。在数据库管理中，还应对链接情况进行定期查看，并将不必要的链接清理干净。在对网络服务与网络硬件进行检查时，应保证硬件的正常运行。在开展周围性数据库管理工作时，应有较完善的数据库恢复预案。对于数据库而言，防止病毒入侵也是安全管理的一项重要内容。在医院信息安全管理中，病毒问题是威胁信息安全的重要原因，对医院各项利益均产生了很大威胁，故必须采取有效的防病毒措施。具体来说，应认真做好以下几个方面的工作:(1)认真做好数据备份工作。病毒入侵会导致数据被窃取与篡改，故应对数据进行备份，特别是重要信息，即便病毒入侵也能保证数据的完整与安全。(2)保证操作系统的安全。盗版系统的稳定性较差，且往往存在较多漏洞易被病毒攻击，无法保证信息的安全性。因此，所选系统应为正版，且要求管理人员应注意查看系统官方消息，加强系统更新与维护工作，以最大程度地保证系统的稳定性。(3)提升工作人员的安全意识。医院应定期组织对工作人员的信息管理安全教育，使工作人员树立正确的安全意识，并掌握常见的系统安全问题处理方法，以保证系统信息的安全性。(4)安装各种杀毒软件及其他防护软件，加强信息管理系统的软件屏障功能，并定期更新与维护，以保证系统的正常、安全运行。
5加强应急管理，完善事故处理预案
医院应根据实际情况制定有效的应急方案。一方面，医院平日应对相关工作人员进行专门培训，保证每位工作人员熟悉紧急预案的流程及具体措施，以便发生紧急事件时能够从容面对，将损失降至最低。另一方面，加强应急演练。医院应定期对工作人员进行各种应急演练，并根据存在的问题进行整改，以保证应急方案的实用性与针对性，减少安全事故造成的损失。除此之外，为了避免意外破坏而导致信息丢失或网络瘫痪，应在平时做好数据备份工作，并定期在服务器端进行一次联机全备份与数据恢复检验工作，以确保备份的可靠性与有效性。
6结语
总而言之，在医院信息化建设不断推进的情况下，信息安全成为医院高度重视的一个问题，因为医院信息安全事关医院、患者的切身利益。基于当前医院管理系统信息安全的情况，医院应积极采取有效措施，如加强内部硬件管理、网络安全管理、软件系统管理及数据库安全管理等，以保证医院系统信息的安全性与完整性，促进医院各项工作的顺利进行。
作者：李瑶瑶 单位：江苏省盐城市射阳县中医院
参考文献:
［1］韩盼盼．加强医院信息管理系统安全的若干策略［J］．计算机光盘软件与应用，2014(24):191，193．
［2］余晋辉．医院计算机网络信息系统安全问题策略探究［J］．世界最新医学信息文摘，2015，15(86):172～173．
关键词：医疗信息化；信息安全；虚拟专用网；数据备份
引言
随着医疗产业的发展和生活水平的提高，人们对医疗服务的要求越来越高，同一区域间医院提供医疗服务的竞争也日益加剧。提升医疗服务水平，降低医疗成本，减少病人的医疗环节，成为各个医院争相努力的重要方向。建立区域医疗信息系统正是为了更好地提供医疗服务，也是适应医疗卫生事业的需求和发展的产物。为了实现医疗信息在区域间的共享和管理，需要建立一个全面的医疗信息共享平台。通过高效的医疗协同平台和标准化的医疗服务流程实现医疗数据及信息的共享和处理。由于区域医疗信息系统是建立在一个完整的计算机网络之上的，其中涉及到多个子网络之间的互联互通，以及跨网络的数据转发，因此数据的安全性显得尤为重要。特别医疗数据具有一定的隐私性、实时性，因此设计和建立安全医疗网络系统，成为区域医疗协同平台的必要条件。文章从医疗平台的安全架构出发，讨论和分析建立医疗网络的安全的重要方面，并在此基础上设计安全部署的方案和要点，作为建立完善的医疗协同平台的重要参考。
1 医疗协同平台的安全架构
区域医疗协同平台的安全架构主要功能是防范在网络中可能存在威胁，以及对数据进行有效的保护。从确定安全保障的目标出发，医疗协同平台的安全架构包含技术层、管理层和业务层三个层次。技术层、管理层、应用层是三个相对独立又互相联系的整体，正是三者之间的紧密耦合和相互协作才确保了医疗信息平台的安全。技术层支持应用层的实现，而管理层是确保技术层正常工作的关键，应用层则是技术层和管理层最终体现出具体的业务实施区域医疗协同平台框架的要求包括技术要求和管理要求。技术要求包括对应用访问进行严格限制，只允许访问对应的应用服务的对应端口，同时对那些不符合访问规则的请求进行拒绝，能够对整个网络的流量进行监控，从而对病毒和入侵行为进行判断。另一方面作为网络的运营及管理人员而言需要对网络设备、存储设备以及数据库的操作权限进行管理和审计，对那些没有授权的非法访问要能即使发现、告警，并实施阻断。进一步对于那些承担了整个网络运行的物理设备，如交换机、路由器、服务器、安全设备等需要进行统一的管理和维护，如果发生安全事件，可以利用统一管理系统进行故障定位和故障排除，这样可以有效减轻管理员的工作量，提升整个协同平台的运行效率。
在管理上，网络的访问权限和应用服务器的访问权限都需要进行合理的分配和有效的管理，同时必须建立完善的安全管理体制和措施。对相关的人员进行安全管理的培训，形成一套完整的管理机制，从管理和技术两个方面确保医疗协同平台的物理安全和系统安全。
2 安全实施方案
该部分是对医疗协同平台部署中的安全方面的问题进行讨论，对相关的实施方法和细节进行分析，力图建立一个安全高效的防护体系。本方案考虑到的安全设计主要有以下几个方面。
2.1 防火墙部署
在每个医院或医疗机构的外联出口部署一台硬件防火墙，该防火墙的内、外网卡分别连接于内、外部网络，但内部网络和外部网络是从逻辑上完全隔开的。所有来自外部网络的服务请求只能达防火墙的外部网卡，防火墙对收到的数据包进行分析后将合法请求通过内部网卡传送给相应的服务主机，对于非法访问加以绝。并通过互联网边界的防火墙设备设立一个独立的DMZ区域，用来部署医院的WEB、网上挂号等应用系统。
2.2 入侵检测系统部署
由于医院的具体应用比较多，需要部署大量的应用服务器，有些服务器需要外部网络的用户进行访问，因此在外部用户访问的过程中需要进行严格的安全控制和审计。在外接互联网的接口处部署入侵检测系统，可以对网络中的非法访问和非法流量进行检测和控制，从而阻断那些对内部网络有害的流量和访问，确保整个医疗系统的网络终端和服务器的安全。
2.3 互联网边界IPSEC VPN部署设计
考虑到下级医院或者分支机构需要接入到医院的信息中心，实现医院与下属单位和社区诊所等基层医疗组织的信息共享和网络访问，方便远程诊疗、远程视频会诊，我们采用了基于IPSec协议的VPN隧道的方式建立医院与下级机构的虚拟专用网。基于IPSce的虚拟专用网是是运行在一套完整的协议体系之上，它给出了应用于IP 层上网络数据安全的一整套体系结构。该体系结构包括认证头协议（Authentication Header，简称为AH）、封装安全负载协议（EncapsulatingSecurity Payload，简称为ESP）、密钥管理协议（Internet Key Exchange，简称为IKE）和用于网络认证及加密的一些算法等。利用这一套完整的安全机制，可以有效地保证接入端访问医院信息的可靠性。
2.4 SSL VPN部署设计
为了满足移动办公需要，使在外出差或专家医生远程医疗会诊能够安全、方便地接入到医院信息网络中，实现远程办公与远程医疗协助。同时考虑远程接入的安全要求，通过在医院外网DMZ区域旁路部署SSL VPN设备，对外网移动办公及远程接入用户提供基于SSL安全套接层协议的VPN隧道，实现对医院内部网络的访问，保证在远程接入到内网访问过程中数据传输的安全性、可靠性。
2.5 数据容灾备份设计
医院重要的数据都集中在业务网络的核心数据中心区域，这些数据与医院的业务紧密相关，一旦发生损坏，后果非常严重，甚至会对医院造成损害，因此必须要采取必要的数据灾备措施，将重要的数据进行备份，以防出现意外时，系统能够自动恢复，确保系统持续运行，更好地支撑医院的业务系统。
3 结束语
医疗产业的发展需要为患者提供更完善和方便的医疗服务，信息化技术在服务提供、信息获取等方面极大地方便了患者。医疗协同平台的建立正是对各种医疗信息的集成，帮助和促进医疗服务的完善。而平台安全事关医院和患者的利益，文章从网络安全的角度出发，对建立医疗平台的安全问题进行了讨论和分析，从访问安全、数据安全、接入安全等各个方面进行了论述，为建立区域医疗协同平台提供了有益的安全模式。
参考文献
[1]赵锋，曹文杰.医院信息系统访问控制策略设计分析[J].计算机技术与发展，2010（6）.
[2]黄慧勇，黄冠朋，胡名坚.医院信息系统安全风险与应对[J].医学信息，2009（6）.
[3]张涛，田国栋，蔡佳慧，等.电子健康档案隐私保护相关问题的思考[J].中国卫生信息管理，2011（4）.
[4]王希忠，王智，黄俊强.安全审计在信息安全策略中的作用[J].信息技术，2010（3）.
1．科学性原则是主线。
规划科学。设计要做到“有限目标、技术优化、资源整合、持续发展”。有限目标，即做到“依需而建、随需而变”；技术优化，即基础设施和技术规范高起点、高标准，留足发展空间；资源整合，即充分利用现有网络基础，统筹推进。持续发展，即加强维护和管理，确保持久安全保密运行。建立医院基础信息资源库，以及涵盖医院档案信息的数据库。在检索速度、保密程度、查询方法等方面发挥优势，打破陈旧的档案管理模式，以新型管理模式分配资源，节约投入资金和人力物力。要以满足实际需求和安全保密为原则，将实用性、可行性、可靠性和可管理性放在首位，真正达到科学化的管理水平。
2．便捷性功效是关键。
要集成医院门诊、病区等主要业务办公系统，使各个环节无缝衔接，为使用者是提供一站式服务。医院档案网络建设要符合医院工作实际，操作流程简洁、易学、规范，便于检索、传输。符合大众化需求，符合信息技术发展的趋势，在安全保密前提下，让各类“内网”、“专网”与档案网络互联互通；通过“云计算”技术为分散推广的信息资源搭建数字化管理、整合、分类和分析平台。档案网络信息平台应设置不同的分类索引，便于分类查询和统计。档案信息平台首先应将医院各病种基本分科、分类，每一个患者以身份证号或住院号作为核心索引，从而有利于以个人唯一识别信息为基础，同时要对档案、病案管理人员以及相关负责领导分设不同的查询权限，严格个人稳私信息的保密管理。
3．安全性要求是核心。
医院档案信息网与电子政务外网、互联网要严格实行物理隔离，确保万元一失；主干网络及接入节点投入使用前，必须通过安全保密测评审批，投入使用后，也要定期接受安全保密风险评估；实行实名认证、授权管理方式，用户配发密钥，者只能获取权限内的住处实行系统全程监控，包括抵御外来攻击的信息保护、跨域控制、攻击防范等保密防护系统，监测、审计内部安全运行的动态管理系统，保障数据安全交换的导入导出系统，以及档案信息网络灾难备份和应急处置系统等。医院档案信息系统应设立分级保护制度，信息分级保护是指对不同密级的信息系统采取相应等级的安全保密技术和管理措施进行保护，并且要注意既不“过防护”，也不“欠防护”。信息系统分级保护，是为了保护步密信息系统及在在其中存储、处理和传输的秘密信息的安全。要了解并掌握信息分级保护制度，首先要对步密信息系统分级保护民的概念有一个界定和认识。根据国家有关文件规定，信息系统是指由计算机及其相关和配套设施、设备构成的系统或网络。信息系统是一个广义的概念，是由计算机终端、服务器、网络基础设施、应用系统、数据库以及打印机、扫描仪等办公自动化设备共同组成的一个大的系统。通常我们也用“网络”一词来指代信息系统。
二、医院档案网络信息资源的实施策略
1．整合资源，分步实施。
要统一建设标准和规范，详细规划信息采集、传输、使用、安全保密等具体要求。实行统一的密钥管理和电子认证制度，科学确定信息和业务系统等级，合理划分网络安全区域，建设相应的信息保护、跨域控制、攻击防范等安全保密防护系统，以及数据安全交换的导入导出系统，注重信息共享，建立交互平台，确保档案信息安全。为了避免由于标准分散、协调性差造成的文件信息孤岛现象重复发生，我国应建立一套完善的档案信息网络管理标准体系供档案管理部门参照执行。体系内各标准应相互协调配套，环环相扣。此外，还要确保档案信息网络管理标准体系与其它相关标准体系协调，如电子政务领域、传统档案管理等。医院档案信息系统内部，还可以根据文件材料等信息密级不同、重要程度不同、面临的风险不同，对信息和设备的防护要求进行分类，采取不同强度的措施进行保护。在具体操作层面，就是把文件信息系统内部具有相同安全目标、安全需求的终端、服务器、安全设备等划分出来，形成相对独立的安全域，对不同的安全域单独确定保护等级，实施不同的安全保密策略，在内部进一步细化安保策略和访问控制，做到精确防护。安全域的划分应遵循充分覆盖、互不重叠、边界清晰、信息流向可控的原则，按照相应等级的保护要求进行保护。对于公文电子传输，逐步取消质文件传递，初步形成统一完整，功能完善、安全可靠、管理规范、保障有力的档案信息网络。安全保密建设同步推进，安全保密必须与整个系统同步规划、建设、推进。设置安全保密档案管理人员、落实保密管理制度，落实责任，用制度的刚性保障档案网络建设的顺利推进和安全高效运转。
2．提高素质，人才支撑。
素质是指人在政治、思想、作风、道德品质、知识、能力等方面所具备的素养，是人的一种较为稳定的属性，对人的行为及行为方式能起到长期的持续的影响。档案工作人员的职业特点及保密工作性质和任务，对档案工作人员的素质有特殊的要求。政治素质。档案工作人员必须讲政治，对党忠诚，有坚定的政治信仰和政治敏锐性、政治原则性，能够准确把握和正确运用马列主义、思想、邓小平理论、“三个代表”重要思想和科学发展观的立场、观点、方法，处理好档案信息网络工作面临的复杂情况和问题。思想素质。档案工作人员必须具有强烈的责任意识，在履行职责时，严格按政策办事，不徇私情，不牟私利；必须具有很强的组织纪律观念，自觉遵守法纪，严格执行组织决定；必须肯有实事不熟是、严谨细致、勇于开拓和深入扎实的工作作风。专业素质。档案工作是一项专业性很强的工作，档案工作人员必须懂技术，了解现代网络技术和技术发展现状，全面掌握和熟练运用信息网络系统；必须懂管理，能准确把握网络管理工作的基本规律和特点，同时对工作所步及领域的基本知识和管理要求有比较深入的了解。
三、结语
【关键词】医院;电子档案;问题;对策
随着电子信息时代的高速发展，医疗技术及医疗相关信息技术也日新月异，医院档案的管理范围也从以往的传统的文书文档发展为多层次，多形式的档案模式，电子文档管理是医院档案管理中的新内容及新要求，如何提高医院的电子文档档案管理质量，是医院档案管理中亟待解决的问题。通过对电子文件管理存在问题及对策进行探讨，推进电子档案的管理。
1、医院电子档案管理中存在的问题
1.1档案管理职责不明确，管理线条多
医院档案管理一般由设在行政办公室的综合档案室负责，综合档案室一般只管理文书档案、科技档案、会计档案、人事档案等，由于医院历史的原因及医院行业管理的要求，医院的医疗病历档案由专门的病案室管理，而临床的一些X线档案、病理切片档案、检验检查档案、各种影像检查图文档案及一些日常网络办公产生的电子资料档案分属于各个业务科室自己管理，电子病历及一些医疗电子网络信息则由信息科管理，在一个单位内形成了多部门管理的现状，导致档案管理职责不明确，管理线条多，管理不到位的现象。
1.2医院电子档案管理的意识和制度不健全
有些医院虽然建立了档案管理，但实际运行效果不够理想，不少部门人员档案意识较淡薄，一些人员经常把档案材料随意存在自己的办公室，不能及时归档，导致档案材料丢失或欠缺。平时单位组织的学习多与专业技术有关，很少组织档案管理方面的学习，档案管理的宣传力度及认识均不够。同时，由于对医院电子档案管理的标准及范畴还不够明确，导致医院电子档案管理的制度建设相对落后，跟不上档案管理的需求。
1.3电子档案管理不规范，缺失、损坏现象较普遍
由于医院的电子档案多头管理的原因。目前很多电子档案材料多由科室自行保管，缺乏统一和规范的管理，同时由于电子档案需要依赖计算机贮存，科室在日常计算机管理时对网络安全、病毒防范、权限管理、资料存贮和保管等方面均存在不到位现象，同时如何对电子档案进行规范地收集、整理、鉴定、归档及档案管理的具体要求等知识均十分匮乏，导致了电子档案的缺失和损坏现象较普遍。
1.4档案管理人员素质有待提高
由于医疗是一门专业性很强的专业，目前医院的档案管理人员在文化程度、医疗技术知识、医疗管理流程、电子信息技术、档案专业知识等方面均有待提高，在医疗人才培养中，多重视医疗技术人员素质方面的提高，对档案管理人员的素质提高的意识不够，投入不足，导致许多档案管理人员的思想观念、管理水平跟不上时代的发展，直接影响了档案管理水平的进一步提高。
1.5需要大量资金投入
医院电子档案的建设需要整体规划,包括整个硬件平台和网络基础设置,如需要投入的设备就有计算机、扫描仪、数码相机、刻录机、缩微设备、打印机、复印机等,还需要进行信息的安全防护,这些都需要很大的经费投入。另外,这些电子产品更新换代速度快,生命周短,其后续的维修、更换、升级等也在一定程度上制约了档案信息化工作的开展。
2、提高医院电子档案管理的对策
2.1建立完善医院的档案管理网络
医院档案信息量大、类别多，可采取相应的高科技手段，为数据库无纸化创造契机。建立健全医院档案管理的医院、档案室、科室三级管理网络是医院档案管理的重要保证，通过三级档案管理网络的建立，明确医院电子档案管理的职责、线条及要求，这种管理模式有利于统一领导、统一机构、统一制度、统一操作、统一保管，有利于组织监督各相关部门的档案管理工作；有利于明确各部门的职责；有利于电子档案保管的安全、完整和规范，同时有利于通过网络实现多元化信息资源的共享及权限的统一规划。
医院的电子档案管理可以实行档案管理与其他信息管理分开的方式，这种方式主要由信息科和综合档案室两部分组成，信息科负责医院病案统计管理、图书管理和计算机管理，综合档案室主要对各种门类、载体的档案进行统一管理，并对本单位的档案工作进行监督、指导和检查。二个部门职责明确，互相配合，共同协作。
2.2制定相应的电子档案管理制度
要做好医疗电子档案的管理工作，制度建设的重要环节，医院建立相应的电子档案管理制度的内容应包括建立电子档案收集和归档制度，电子档案的利用、保管制度，制订电子档案的保管期限、归档范围等规定，并将这些制度和规定纳入医院的岗位责任制和考核办法中去，建立健全医疗电子档案的动态管理制度，使医院的电子档案管理按规范化的流程进行管理。
2.3加强培训，提高认识
档案管理人员应当学习和了解医疗活动的规律、工作流程、信息技术应用、网络安全、医学管理等知识。特别是对于数字化医疗信息手段、数字化设备、数字化医疗管理、网络管理安全等技术的应用，需要档案管理人员需要及时更新自己的知识才能有效地参与到医院电子档案管理的工作中去。要提高科研人员对电子档案的认识,要有科研人员在一绒的自觉收集保存才能使电子档案完整。相关人员应当学习档案管理的法律法规、规章制度及本单位的档案管理规定，提高对档案管理知识的认识及理解。
2.4加大档案管理的投入
