在信息化時代背景下,電子健康檔案應(yīng)運而生,是“十三五”國家醫(yī)療衛(wèi)生信息化建設(shè)的一大關(guān)鍵點,如何高效解決電子健康檔案安全問題是當(dāng)務(wù)之急。區(qū)塊鏈技術(shù)優(yōu)勢特征鮮明,要在全面、深入剖析電子健康檔案安全風(fēng)險基礎(chǔ)上高效利用區(qū)塊鏈技術(shù),優(yōu)化完善安全建設(shè)環(huán)節(jié),解決問題的同時促使電子健康檔案信息開發(fā)、傳輸、應(yīng)用等更加安全、實效,提高電子健康檔案信息精準(zhǔn)性、全面性,保護好患者的個人隱私,為患者提供多樣化以及個性化的檔案服務(wù),客觀呈現(xiàn)電子健康檔案安全建設(shè)的現(xiàn)實意義。
(一)區(qū)塊鏈技術(shù)。區(qū)塊鏈技術(shù)是信息化時代的新興技術(shù),信息數(shù)據(jù)不可篡改性是區(qū)塊鏈技術(shù)在實際應(yīng)用中呈現(xiàn)的重要特點,繁雜化的數(shù)據(jù)信息分布、存儲在區(qū)塊鏈不同節(jié)點中,隨著節(jié)點數(shù)目持續(xù)增加,篡改區(qū)塊鏈信息數(shù)據(jù)的難度系數(shù)日漸提高,可以從根本上保證信息數(shù)據(jù)安全。區(qū)塊鏈技術(shù)具有去中心化的特點,通過去除中心節(jié)點,將中心控制弱化,確保各個節(jié)點都擁有高度自主權(quán)。在區(qū)塊鏈運行過程中,如果某個或者多個節(jié)點都出現(xiàn)故障問題,其余的節(jié)點仍然可以穩(wěn)定運行,提升網(wǎng)絡(luò)系統(tǒng)運行的安全性、穩(wěn)定性,確保信息數(shù)據(jù)存儲、傳輸、利用等都能有序進行,保證信息數(shù)據(jù)安全的同時提高其應(yīng)用效益。在此過程中,區(qū)塊鏈技術(shù)還具有開放性、匿名性、自治性等特點,借助公鑰和私鑰,對區(qū)塊鏈中各類信息數(shù)據(jù)進行加密處理,在訪問權(quán)限限制基礎(chǔ)上高效控制信息數(shù)據(jù),在可控范圍內(nèi)實時共享信息數(shù)據(jù),在提高信息數(shù)據(jù)安全性方面起到重要促進作用。
(二)電子健康檔案。電子健康檔案是在居民健康管理中規(guī)范、科學(xué)、詳細(xì)記錄各方面信息數(shù)據(jù),以居民個人健康為中心,能夠為居民自我保健、健康管理、健康決策等提供高質(zhì)量的參考依據(jù)。和傳統(tǒng)紙質(zhì)檔案相比,電子健康檔案有著無法比擬的優(yōu)越性,檔案信息數(shù)據(jù)采集、整理、處理、存儲、利用等協(xié)調(diào)統(tǒng)一的同時,及時更新、完善檔案信息,豐富檔案信息內(nèi)容、優(yōu)化檔案信息呈現(xiàn)形式等,保證檔案信息質(zhì)量的同時,減少檔案信息建設(shè)中的人力、財力、物力,控制運行成本的同時,提高健康檔案信息應(yīng)用效益。但在復(fù)雜多變的網(wǎng)絡(luò)環(huán)境下,電子健康檔案管理被提出全新的要求,安全風(fēng)險頻繁發(fā)生的同時,檔案信息數(shù)據(jù)出現(xiàn)丟失、篡改等情況,健康檔案資源利用程度不高,患者個人隱私被泄露,信息安全問題、隱私保護問題等頻繁出現(xiàn),如何提高電子健康檔案信息安全性、可用性、保密性等至關(guān)重要。
安全建設(shè)是信息化背景下電子健康檔案管理中的一大關(guān)鍵點,要在電子健康檔案管理實踐過程中靈活、科學(xué)、高效應(yīng)用區(qū)塊鏈技術(shù),有效處理各類安全問題,全面加強安全建設(shè)的同時,提高電子健康檔案管理信息化水平。
(一)以區(qū)塊鏈技術(shù)為中心,明確電子健康檔案安全建設(shè)方向與目標(biāo)。以區(qū)塊鏈技術(shù)為中心,重新審視信息化背景下的電子健康檔案管理以及信息數(shù)據(jù)準(zhǔn)確率、利用程度等,準(zhǔn)確把握管理中呈現(xiàn)的安全問題,細(xì)化分析、綜合把握的同時,明確電子健康檔案安全建設(shè)方向,明確“長、中、短”期目標(biāo),在科學(xué)細(xì)化的基礎(chǔ)上將其落到實處,高效開展安全建設(shè)工作。針對監(jiān)督、檢查中呈現(xiàn)的安全建設(shè)問題,引入?yún)^(qū)塊鏈技術(shù)的同時,科學(xué)調(diào)整制定的安全建設(shè)目標(biāo),在實現(xiàn)目標(biāo)過程中促使區(qū)塊鏈技術(shù)高效應(yīng)用,控制安全風(fēng)險的同時促使電子健康檔案更加安全。
(二)制定基于區(qū)塊鏈技術(shù)的檔案安全建設(shè)制度,做好監(jiān)督以及檢查工作。電子健康檔案安全建設(shè)離不開可行的制度,要在把握區(qū)塊鏈技術(shù)內(nèi)涵、特征、優(yōu)勢作用等基礎(chǔ)上將區(qū)塊鏈技術(shù)滲透其中,制定基于區(qū)塊鏈技術(shù)的檔案安全建設(shè)制度,體現(xiàn)在監(jiān)督、檢查、評價、改進等方面,在制度保障基礎(chǔ)上促使區(qū)塊鏈技術(shù)高效應(yīng)用到電子健康檔案管理各個環(huán)節(jié),解決信息安全、個人隱私等層面問題。在落實多項制度過程中,做好監(jiān)督以及檢查工作,全方位、立體化、系統(tǒng)化監(jiān)督區(qū)塊鏈技術(shù)應(yīng)用各個環(huán)節(jié),在事前、事中、事后監(jiān)控過程中仔細(xì)檢查區(qū)塊鏈技術(shù)作用下電子健康檔案安全建設(shè)情況,在監(jiān)督、檢查相互作用過程中及時發(fā)現(xiàn)區(qū)塊鏈技術(shù)應(yīng)用中呈現(xiàn)的問題,問題解決的同時強化安全建設(shè)。
(三)優(yōu)化利用區(qū)塊鏈技術(shù),構(gòu)建電子健康檔案安全建設(shè)系統(tǒng)。針對健康檔案信息化管理要求以及要點,優(yōu)化利用區(qū)塊鏈技術(shù)的同時,將大數(shù)據(jù)技術(shù)、計算機技術(shù)、互聯(lián)網(wǎng)技術(shù)等有效滲透其中,包括防火墻技術(shù)、安全入侵檢測技術(shù)等,在優(yōu)勢互補的過程中構(gòu)建電子健康檔案安全建設(shè)系統(tǒng),以信息安全問題、隱私保護問題為出發(fā)點,設(shè)置系統(tǒng)功能模塊、數(shù)據(jù)庫、資源共享平臺等,在無縫銜接的基礎(chǔ)上提升電子健康檔案安全建設(shè)成效。在此過程中,借力安全建設(shè)系統(tǒng)優(yōu)勢作用,深化安全風(fēng)險預(yù)測、預(yù)警、診斷、評估、處理、防控等環(huán)節(jié),在更新數(shù)據(jù)庫基礎(chǔ)上隨時挖掘電子健康檔案安全建設(shè)中的關(guān)鍵性數(shù)據(jù),通過動態(tài)跟蹤、實時反饋等,高效利用區(qū)塊鏈技術(shù)的同時持續(xù)改進安全建設(shè)質(zhì)量,在訪問權(quán)限設(shè)置、信息過濾等過程中提高電子健康檔案的安全性。
(四)在應(yīng)用區(qū)塊鏈技術(shù)中優(yōu)化電子健康檔案存儲與權(quán)限設(shè)置。電子健康檔案涉及患者多方面內(nèi)容,比如,診療、康復(fù)、體檢,如何高效存儲信息時代下呈爆發(fā)式增長趨勢的健康信息數(shù)據(jù)至關(guān)重要。在互聯(lián)網(wǎng)、云計算等深化發(fā)展過程中,各類型電子健康檔案平臺不斷建設(shè)的同時涉及范圍持續(xù)擴大,安全問題也在不斷呈現(xiàn),要在把握電子健康檔案管理現(xiàn)狀基礎(chǔ)上科學(xué)運用區(qū)塊鏈技術(shù),加強和不同層次患者的互動、交流,患者可以借助區(qū)塊鏈作用下的智能手機應(yīng)用程序、智能手環(huán)等,打破時空限制的同時,隨時對各方面健康信息數(shù)據(jù)進行上傳、下載等操作,在動態(tài)化、智能化采集信息數(shù)據(jù)的基礎(chǔ)上,優(yōu)化完善電子健康檔案數(shù)據(jù)存儲環(huán)節(jié),以分布式數(shù)據(jù)庫形式,實時、高效存儲各方面電子健康檔案信息,合理設(shè)置區(qū)塊鏈訪問權(quán)限,用戶要在完成公鑰、私鑰的基礎(chǔ)上,才能訪問對應(yīng)區(qū)塊鏈中的健康信息數(shù)據(jù)。公鑰是針對衛(wèi)生部門、醫(yī)院等設(shè)置的訪問權(quán),在各階段健康數(shù)據(jù)統(tǒng)計分析的基礎(chǔ)上,了解不同年齡段居民健康情況,優(yōu)化開展的醫(yī)療衛(wèi)生服務(wù)工作;私鑰是針對個人設(shè)置的訪問權(quán),用戶可以在訪問區(qū)塊鏈中存儲的各方面健康數(shù)據(jù)的過程中對自身健康狀況有全面、系統(tǒng)的了解,通過優(yōu)化數(shù)據(jù)存儲路徑以及對區(qū)塊鏈權(quán)限設(shè)置,保障電子健康檔案信息安全。
(五)以區(qū)塊鏈技術(shù)為中心,實現(xiàn)電子健康檔案的去中心化與隱私保護。在應(yīng)用區(qū)塊鏈技術(shù)過程中,優(yōu)化電子健康檔案信息數(shù)據(jù)采集、整理、處理、存儲、應(yīng)用等環(huán)節(jié),及時將電子健康檔案信息存儲到區(qū)塊鏈中,QR二維碼為公開的密鑰,患者可以在掃描二維碼的基礎(chǔ)上進行身份識別,在輸入自身基本信息的基礎(chǔ)上查詢醫(yī)療記錄、病史等信息,借助個人私鑰密碼,獲取自身各方面健康信息,進行規(guī)范化醫(yī)療保健、就醫(yī)等,醫(yī)務(wù)人員以及相關(guān)機構(gòu)可以通過二維碼隨時訪問不同層次患者醫(yī)療行為等,在去中心化的基礎(chǔ)上,電子健康檔案信息安全得到保證。此外,疾病病史、費用支付、疾病治療計劃等都屬于個人隱私,在電子健康檔案管理過程中必須高效解決隱私保護問題,要將區(qū)塊鏈技術(shù)科學(xué)應(yīng)用其中,充分發(fā)揮其優(yōu)勢作用的同時,確保患者個人隱私得到保護。在安全建設(shè)過程中,可以將區(qū)塊鏈技術(shù)、數(shù)據(jù)加密技術(shù)、多簽名技術(shù)等高效應(yīng)用其中,確保區(qū)塊鏈中存儲的各類健康信息數(shù)據(jù)及時被授權(quán)定義,規(guī)范化設(shè)置授權(quán)權(quán)限,患者必須嚴(yán)格按照具體規(guī)定,在規(guī)范化操作的基礎(chǔ)上,才能訪問區(qū)塊鏈中存儲的健康信息數(shù)據(jù)。此外,在安全建設(shè)過程中,可以針對區(qū)塊鏈實際情況,以隱私保護問題為切入點,科學(xué)設(shè)置單私鑰、多私鑰,包括復(fù)雜時空下的單人授權(quán)、多人授權(quán),將加密技術(shù)應(yīng)用到驗證、傳輸、存儲、利用等環(huán)節(jié),高效把控電子健康檔案信息數(shù)據(jù)來源,防止傳輸中被黑客攻擊、感染病毒等,信息數(shù)據(jù)被攔截、篡改、丟失,提升電子健康檔案信息數(shù)據(jù)安全系數(shù)的同時,從根本上保護患者個人隱私,為他們提供優(yōu)質(zhì)的健康檔案服務(wù),高效利用電子健康檔案。
總而言之,在電子健康檔案安全建設(shè)過程中,應(yīng)用區(qū)塊鏈技術(shù)具有可行性、必要性,要在理論聯(lián)系實踐過程中,強調(diào)具體問題具體分析,在探索新思路、新方法基礎(chǔ)上將區(qū)塊鏈技術(shù)滲透到電子健康檔案安全建設(shè)全過程,防止健康檔案丟失、篡改,實時錄入、更新、完善電子健康檔案信息數(shù)據(jù),提升安全建設(shè)整體效果以及電子健康檔案應(yīng)用價值,在和傳統(tǒng)紙質(zhì)健康檔案優(yōu)勢互補中最大化發(fā)揮效能,為不同區(qū)域醫(yī)療衛(wèi)生事業(yè)深化發(fā)展提供重要的參考依據(jù),全面推動我國和諧社會和諧醫(yī)院建設(shè)進程,實時折射電子健康檔案建設(shè)中區(qū)塊鏈技術(shù)的獨特魅力。