電子病歷課件

1、顏紅梅生命科學(xué)與技術(shù)學(xué)院,電子病歷系統(tǒng),主要內(nèi)容,電子病歷概念電子病歷包括的主要內(nèi)容電子病歷系統(tǒng)的功能及應(yīng)用意義電子病歷所面臨的問題電子病歷的安全性,1、什么叫病歷？病人一次就診（門診、住院）的相關(guān)記錄。醫(yī)務(wù)人員在醫(yī)療活動(dòng)過程中形成得文字、符號(hào)、圖表、影像、切片等資料的總和。病歷是病人的健康和疾病狀態(tài)記錄，由醫(yī)生、護(hù)士記載，包括與疾病過程有關(guān)的臨床發(fā)現(xiàn)、診斷、檢驗(yàn)結(jié)果和治療信息。 門急（診）病歷：病程和生理體征記

2、錄、醫(yī)囑等住院病歷：首頁、病程、醫(yī)囑、檢查檢驗(yàn)結(jié)果和生理體征記錄。,一 電子病歷的概念,2、使用病歷的目的是什么？1）支持病人醫(yī)療護(hù)理。（是評(píng)估、決策醫(yī)護(hù)工作的資源，醫(yī)護(hù)者共享的資源）2）醫(yī)療行為的合法報(bào)告。3）支持醫(yī)療研究（臨床、流行病研究，評(píng)定醫(yī)護(hù)質(zhì)量，藥品售后監(jiān)督）。4）臨床教學(xué)。5）醫(yī)療管理和服務(wù)（支持付帳和醫(yī)保，支持費(fèi)用管理等）。,3、紙質(zhì)病歷存在的問題： 1）保存分散，難以查找，容易丟失，占用空

3、間。 2）內(nèi)容是自由文本形式，字跡可能不清，內(nèi)容可能不完整，意思可能模糊。 3）科學(xué)分析時(shí)需要轉(zhuǎn)抄，容易出現(xiàn)潛在錯(cuò)誤。 4）只能被動(dòng)地供醫(yī)生作決策參考，不能實(shí)現(xiàn)主動(dòng)提醒、警告或建議。,4、電子病歷的提出醫(yī)療工作對(duì)信息的需求記錄的方便性信息的及時(shí)性信息發(fā)生后能及時(shí)傳遞給醫(yī)護(hù)人員信息在需要時(shí)隨時(shí)隨地可以獲得信息表現(xiàn)的多樣性信息的重復(fù)使用,4、電子病歷的提出社會(huì)發(fā)展對(duì)信息的要求日益增長(zhǎng)的個(gè)人保健需求和層

4、次化社會(huì)保健體系的建立對(duì)病歷信息的共享要求更加迫切異地會(huì)診遠(yuǎn)程醫(yī)療醫(yī)療保險(xiǎn)等第三方付費(fèi)制度的發(fā)展要求實(shí)現(xiàn)病歷信息的電子化付費(fèi)方需要對(duì)病人的治療方案進(jìn)行審核控制第三方付費(fèi)制度對(duì)醫(yī)療機(jī)構(gòu)的成本控制提出了更高要求醫(yī)院信息化由業(yè)務(wù)為中心發(fā)展到以病人為中心要實(shí)現(xiàn)以病人為中心的服務(wù)＝》病歷的電子化,5、電子病歷的概念,電子病歷是以電子化方式管理的有關(guān)個(gè)人終生健康狀態(tài)和醫(yī)療保健行為的信息，涉及病人信息的采集、存儲(chǔ)、傳輸、處理和利用。 可

5、在醫(yī)療中作為主要的信息源取代紙張病歷，提供超越紙張病歷的服務(wù)，滿足所有的醫(yī)療、管理和法律需求。 電子病歷管理系統(tǒng)，是指對(duì)形成之后的電子病歷進(jìn)行的相關(guān)的管理功能。電子病歷系統(tǒng)是指為人們提供各種醫(yī)療衛(wèi)生服務(wù)過程中采集、存儲(chǔ)、傳輸、提取和處理衛(wèi)生信息的計(jì)算機(jī)與通訊處理系統(tǒng)，包括各種醫(yī)療知識(shí)獲取和輔助診斷決策等功能.,從電子病歷包含的信息內(nèi)容來看從時(shí)間跨度上要求電子病歷覆蓋個(gè)人從生到死的整個(gè)生命周期從內(nèi)容上強(qiáng)調(diào)健康信息和包含多種類型

6、的信息從電子病歷系統(tǒng)的功能來看強(qiáng)調(diào)了電子病歷超越紙張病歷的服務(wù)采集功能、存儲(chǔ)功能、加工處理、傳遞功能、保密功能、展現(xiàn)功能、信息挖掘紙張＝》電子病歷～～被動(dòng)記錄＝》主動(dòng)服務(wù),電子化病歷的名稱：,EHR 電子健康記錄(Electronic Health Record)EHCR 電子醫(yī)療保健記錄(Electronic Health Care Record)EPR 電子病歷(Electronic Patient Record)CP

7、R 計(jì)算機(jī)化的病人記錄(Computerized Patient Record)EMR 電子醫(yī)療記錄(Electronic Medical Record).,醫(yī)院管理信息系統(tǒng),醫(yī)院臨床信息系統(tǒng),區(qū)域衛(wèi)生信息系統(tǒng),,,,2009年《中共中央國(guó)務(wù)院關(guān)于深化醫(yī)藥衛(wèi)生體制改革的意見》、衛(wèi)生部《電子病歷基本規(guī)范》,醫(yī)院管理的發(fā)展，必須使用電子病歷，提高醫(yī)療質(zhì)量，提高醫(yī)療效率！,,以電子病歷為重點(diǎn)推進(jìn)醫(yī)院信息化建設(shè),二、面向病人的電子病歷

8、包括的主要內(nèi)容,門急（診）電子病歷病人基本信息病人主訴簡(jiǎn)要病史檢查及檢驗(yàn)結(jié)果門診診斷處方信息醫(yī)囑等,住院電子病歷病案首頁電子醫(yī)囑內(nèi)容（主要是藥品、體查）病歷記錄（入院記錄、首次病程錄、術(shù)前討論記錄、疑難病例討論記錄、病程記錄、手術(shù)記錄、術(shù)后病程錄、出院記錄，各種知情談話、會(huì)診單、同意書（手術(shù)、輸血、授權(quán)、植入材料等等）護(hù)理記錄單、危重癥記錄單、各種常規(guī)監(jiān)測(cè)（血糖、血壓等）各種檢驗(yàn)、檢查結(jié)果費(fèi)用清單,病案首頁,病

9、案統(tǒng)計(jì)號(hào)等信息病人基本信息入院、出院基本信息出院診斷、出院情況醫(yī)囑等責(zé)任醫(yī)師醫(yī)療支付方式等,電子病歷是由電子病歷系統(tǒng)生成的電子病歷系統(tǒng)功能設(shè)計(jì)是醫(yī)院應(yīng)用及管理質(zhì)量的關(guān)鍵,,,,,電子病歷涉及到臨床過程的所有環(huán)節(jié),人財(cái)物綜合管理,臨床治療環(huán)節(jié),現(xiàn)代醫(yī)技環(huán)節(jié),臨床診斷環(huán)節(jié),醫(yī)療文書環(huán)節(jié),醫(yī)療質(zhì)量管理,,電子病歷信息管理,①.應(yīng)該全面、完整的記錄醫(yī)療過程和結(jié)果,三、電子病歷系統(tǒng)的功能要求,,,,,電子病歷信息管理,電子病歷涉及

10、到各子系統(tǒng)，包括：門診醫(yī)生工作站（門診電子病歷）住院醫(yī)生工作站（住院電子病歷）護(hù)士工作站（護(hù)理電子病歷）LIS檢驗(yàn)工作站、PACS影象工作站、藥房、手術(shù)、麻醉、輸血工作站等病人信息在工作站之間流動(dòng),應(yīng)該全面、完整的記錄醫(yī)療過程和結(jié)果,EHR在DICOM和HL7的支持下，連接醫(yī)院的各工作站和子系統(tǒng)，構(gòu)成一個(gè)面向臨床醫(yī)生和患者的信息服務(wù)系統(tǒng)。IHE組織定義的標(biāo)準(zhǔn)的數(shù)字化醫(yī)院框架如下圖：,②.應(yīng)該有利于醫(yī)療質(zhì)量和工作效率的提高,

11、專業(yè)化幫助,讓醫(yī)生輕松地完成病歷內(nèi)容 隨時(shí)提示病程記錄和診療過程的備忘 輔助診療過程，監(jiān)控診療依據(jù)的邏輯對(duì)應(yīng),完整的管理,科學(xué)化利用……,醫(yī)療質(zhì)量管理、保障醫(yī)療安全、利于整體實(shí)力提高,區(qū)域化共享、科研及教學(xué)利用,首先：從減輕醫(yī)護(hù)人員工作負(fù)擔(dān)開始,最終：以提高臨床醫(yī)療的質(zhì)量為目的,,電子病歷系統(tǒng)的功能,減負(fù)（1）讓醫(yī)生輕松地書寫病歷,醫(yī)療文書環(huán)節(jié),讓醫(yī)生有更多的時(shí)間關(guān)注病人和醫(yī)療質(zhì)量！,讓病歷書寫更輕松,醫(yī)生可以按

12、照自己習(xí)慣的任何方式：自由化錄入,左腎區(qū)疼痛1月，加重1天,左腎區(qū)疼痛1月，加重1天,入院前１＋月，患者無明顯誘因出現(xiàn)左腎區(qū)疼痛，可忍受，未給予相關(guān)處理。１＋周前，患者再次感覺左腎區(qū)明顯疼痛，可忍受無畏寒發(fā)熱、惡心嘔吐，給予口服消炎藥（具體不詳）治療未見明顯好轉(zhuǎn)。＋天前，上述癥狀明顯加重疼痛不可忍受，伴有惡心嘔吐感，無明顯嘔吐物，無畏寒發(fā)熱。故今日來我院門診診治，門診以“左腎絞痛”收入我科?；疾?，精神飲食差，二便正常，體重未見明顯

13、減輕。,自動(dòng)的實(shí)現(xiàn)：結(jié)構(gòu)化醫(yī)學(xué)術(shù)語的語義解析,自由化錄入、后臺(tái)質(zhì)控、自動(dòng)解析,快捷、動(dòng)態(tài)復(fù)制，限制雷同、智能邏輯糾錯(cuò)。,模板復(fù)制、智能糾錯(cuò),避免雷同的個(gè)人模板,利用事前定義的病例模板，3-5分鐘即可寫完一份病歷。,,診斷治療期間,,病人入院,病人出院,,,醫(yī)療文書醫(yī)囑護(hù)理文書病程記錄,病歷過程：,,,動(dòng)態(tài)監(jiān)控管理、全過程提示,減負(fù)（2）讓醫(yī)生輕松地監(jiān)控病歷,電子病歷的質(zhì)量監(jiān)控,,,,,病歷書寫過程：病歷必填項(xiàng)是否漏填,,,實(shí)時(shí)

14、糾正病史、體檢中的缺漏,電子病歷的質(zhì)量監(jiān)控,監(jiān)控模板復(fù)制：病史內(nèi)容出現(xiàn)差錯(cuò),,,,病例模板復(fù)制：病史描述出現(xiàn)了問題,保證醫(yī)囑的質(zhì)量：不能下達(dá)與已有醫(yī)囑排斥或矛盾的醫(yī)囑,監(jiān)控醫(yī)囑的缺陷：排他醫(yī)囑互斥醫(yī)囑,,自動(dòng)將病人年齡與藥典規(guī)定關(guān)聯(lián)審查,這是藥典規(guī)定,這是病人年齡,,提示：醫(yī)囑內(nèi)容與病人及治療相互關(guān)聯(lián)審查的問題,,,智能化提示醫(yī)生：提示首要需要處理的內(nèi)容,隨時(shí)提示醫(yī)生： 診療過程中必須處理的內(nèi)容,在診療過程中，還有治療前必要事情需

15、要完成。,以下病人尚未下達(dá)診斷，涉及到的相關(guān)文書將不能自動(dòng)獲取診斷信息：,按病程記錄規(guī)范要求，開機(jī)即向醫(yī)生提示，督促醫(yī)生按時(shí)完成各項(xiàng)病歷記錄、查閱檢查檢驗(yàn)報(bào)告，提高醫(yī)生的工作效率和質(zhì)量,監(jiān)控提示醫(yī)生：病程記錄規(guī)范中必須處理的內(nèi)容,,,診斷過程,治療過程,,,,,,,,病歷-依據(jù)邏輯監(jiān)控,診斷-治療對(duì)應(yīng)監(jiān)控,病人就診期間,,質(zhì)控開始,,,入院,出院,質(zhì)控結(jié)束,,,② 警示,①監(jiān)控,將病歷的問題消滅在病人出院之前,將臨床診療的問題

16、制止在發(fā)生之前,（3）電子病歷的質(zhì)量監(jiān)控涉及整個(gè)醫(yī)療過程,邏輯監(jiān)控信息提示,肖辰雅診斷麻痹性腸梗阻，體檢記錄中有腸鳴活躍的描述，相互矛盾。,邏輯監(jiān)控信息提示,揚(yáng)曉英的檢驗(yàn)報(bào)告出來了，結(jié)果顯示血紅蛋白>120(g/L),與診斷貧血，相互矛盾。,,,,臨床治療環(huán)節(jié),現(xiàn)代醫(yī)技環(huán)節(jié),臨床診斷環(huán)節(jié),醫(yī)療文書環(huán)節(jié),醫(yī)療質(zhì)量管理,,部門、職能之間的協(xié)同監(jiān)控,解決臨床醫(yī)療細(xì)節(jié)的問題,,,,（4）部門、職能之間的協(xié)同質(zhì)量監(jiān)控,,開寫青霉素等需要皮試

17、的藥品時(shí)：系統(tǒng)自動(dòng)生成皮試醫(yī)囑，不僅提高醫(yī)生工作效率，最重要的是有效避免發(fā)生差錯(cuò)事故。,住院醫(yī)生站工作醫(yī)囑處理環(huán)節(jié),,,提醒護(hù)士執(zhí)行皮試醫(yī)囑,避免差錯(cuò),住院護(hù)士站醫(yī)囑執(zhí)行環(huán)節(jié),護(hù)士站：標(biāo)記皮試結(jié)果,門診護(hù)士站皮試執(zhí)行環(huán)節(jié),,,提示門診藥房：皮試陽性藥品不能發(fā)藥,藥房工作站發(fā)藥環(huán)節(jié),,,如果仍然需要用藥，醫(yī)生二次簽名，要說明給藥方法,醫(yī)生處理臨床關(guān)注的細(xì)節(jié)問題,減負(fù)（5）使臨床工作變輕松,,,,,再造后工作流程：在電子申請(qǐng)單上打勾

18、存盤，系統(tǒng)自動(dòng)生成相應(yīng)檢驗(yàn)醫(yī)囑，減少了下檢驗(yàn)醫(yī)囑的步驟，提高了質(zhì)量和效率。,流程再造：以前工作流程：1、先下檢驗(yàn)醫(yī)囑，2、再開檢驗(yàn)申請(qǐng)單,,1 在此點(diǎn)擊一次，完成檢，查檢驗(yàn)醫(yī)囑申請(qǐng)；2 經(jīng)護(hù)士站審核后，3 自動(dòng)傳送到PACS 或 LIS工作站執(zhí)行,,,檢驗(yàn)結(jié)果提示自動(dòng)提取信息陽性結(jié)果用紅色顯示,,信息雙向交流1 報(bào)告前：醫(yī)技檢查醫(yī)生可以查看電子病歷的所有資料；2 報(bào)告后：在醫(yī)生工作站查看發(fā)送回來的檢查檢驗(yàn)報(bào)告

19、 提高醫(yī)療質(zhì)量,,,,手動(dòng)錄入體溫單數(shù)據(jù)轉(zhuǎn)換為體溫、脈搏、呼吸曲線,,實(shí)現(xiàn)自動(dòng)采集，把護(hù)士從繁重瑣碎的工作中解脫出來,,體溫單由手工描畫變?yōu)樽詣?dòng),,脈搏短絀,體溫曲線,使用呼吸機(jī),灌腸后大便一次,因故未測(cè),數(shù)字化體溫單自動(dòng)生成,,,護(hù)士審核醫(yī)囑后自動(dòng)轉(zhuǎn)為醫(yī)囑單，不需要醫(yī)生抄寫長(zhǎng)期醫(yī)囑領(lǐng)藥，不需要護(hù)士轉(zhuǎn)抄抄醫(yī)囑，避免差錯(cuò)、提高質(zhì)量。,,,醫(yī)生下達(dá)輸液醫(yī)囑時(shí)，自動(dòng)完成材料費(fèi)和治療費(fèi)劃價(jià)工作，不需要護(hù)士劃價(jià)，護(hù)士站執(zhí)行醫(yī)囑時(shí)自動(dòng)記賬，避

20、免漏記、錯(cuò)記,,,醫(yī)囑單格式符合規(guī)范要求,靜滴醫(yī)囑有滴注速度,所有醫(yī)療護(hù)理文書均可按醫(yī)院要求：自行設(shè)計(jì)，自動(dòng)生成，不再需要護(hù)士手工抄寫，提高質(zhì)量,,,可查看病人多次門診就診的歷史記錄，提高門診醫(yī)療質(zhì)量,,,具有中醫(yī)特色的電子病歷，支持“望、聞、問、切”，中醫(yī)病證診斷。,,,減負(fù)（6）提高用藥質(zhì)量,把不合理用藥制止在醫(yī)囑下達(dá)環(huán)節(jié)！,合理用藥與合理輸液審查：提高輸液治療質(zhì)量！,,,更重要的是：藥理信息與電子病歷中病情關(guān)聯(lián)審核，提示提示合

21、理用藥信息,,醫(yī)生門診處方,不僅僅對(duì)于：合理用藥過程進(jìn)行監(jiān)控和審查,禁用自動(dòng)警示,合理用藥提示該病人生理特征審查禁用此藥,翻閱該病人的信息查看生理特征,當(dāng)醫(yī)生為病人下達(dá)用藥醫(yī)囑時(shí),審閱該病人的信息的確有不適于使用此藥的女性生理特征,用藥知識(shí)庫提供藥理說明書的詳細(xì)對(duì)照。,,依藥品說明書，自行定義合理用藥提示。,繼續(xù)為該病人下達(dá)用藥醫(yī)囑,硫酸阿托品針,慎用警示燈又亮起!,,自動(dòng)提示用藥審查報(bào)告,這是為病人下達(dá)的輸液醫(yī)囑,,

22、合理輸液審查系統(tǒng)：依據(jù)病情和生理病理情況，提供合理的輸液方案,根據(jù)補(bǔ)液原因、脫水程度、體表面積等因素自動(dòng)提示：補(bǔ)液總量,根據(jù)脫水類型確定：糖鹽比例,根據(jù)酸中毒類型確定：補(bǔ)堿量,,3、定輸液速度：根據(jù)病情，“先快后慢” 準(zhǔn)確地為每組液體規(guī)定恰當(dāng)?shù)妮斎胨俣?,,根據(jù)酸中毒程度確定全日補(bǔ)堿藥物劑量,,,合理用藥審查將病情、用藥與電子病歷的動(dòng)態(tài)信息無縫的結(jié)合,,合理輸液方案輔助根據(jù)病情，變?nèi)斯樽詣?dòng)計(jì)算各種變化參數(shù)，為醫(yī)生提供輸液輔

23、助方案。,（7）把病歷質(zhì)量問題消滅在病人出院之前,字典維護(hù)，可以為醫(yī)院醫(yī)療安全提出監(jiān)控規(guī)則上下級(jí)醫(yī)生之間可以通過自評(píng)隨時(shí)處理和控制臨床質(zhì)量的問題醫(yī)生可以通過病歷質(zhì)量監(jiān)控隨時(shí)處理病歷質(zhì)量的問題醫(yī)院可以通過動(dòng)態(tài)評(píng)定，控制醫(yī)療質(zhì)量,醫(yī)院醫(yī)務(wù)主管、質(zhì)控部門，可以根據(jù)病歷質(zhì)量管理的要求和醫(yī)生書寫病歷實(shí)際存在的問題，設(shè)定需要智能審查的項(xiàng)目，軟件將自動(dòng)對(duì)病歷進(jìn)行動(dòng)態(tài)審查和提示,經(jīng)過實(shí)時(shí)動(dòng)態(tài)監(jiān)管的病歷都是甲級(jí)病歷，不要等到病人出院后再檢查病歷，于

24、事無補(bǔ)。 這是事后人工檢查病歷難以做到事情。,醫(yī)院可自行定義病程記錄、為保障醫(yī)院醫(yī)療安全監(jiān)控規(guī)則。,,上下級(jí)醫(yī)生之間可以通過自評(píng)隨時(shí)處理和控制臨床質(zhì)量的問題,自動(dòng)監(jiān)控記錄各種病歷書寫項(xiàng)目完成的內(nèi)容和時(shí)間,醫(yī)生可以通過病歷質(zhì)量監(jiān)控隨時(shí)處理病歷質(zhì)量的問題,,,將病歷書寫質(zhì)量由出院后的事后審查變?yōu)椴v書寫時(shí)的實(shí)時(shí)監(jiān)控，將問題病歷消除在病人出院以前。,醫(yī)院可以通過動(dòng)態(tài)評(píng)定，控制醫(yī)療質(zhì)量,,,觀察分析病歷書寫缺陷數(shù)量變化,,按

25、科統(tǒng)計(jì),,,,按醫(yī)生統(tǒng)計(jì)缺陷病歷數(shù)量,,,管理者確有依據(jù)，即可與獎(jiǎng)金、晉級(jí)、評(píng)職掛鉤等激勵(lì)措施，使質(zhì)量管理正向推進(jìn),,,病歷書寫缺陷與績(jī)效掛鉤后,病歷書寫缺陷大幅度下降,病歷質(zhì)量監(jiān)控開始實(shí)施，病歷質(zhì)量問題逐漸暴露,醫(yī)院激勵(lì)措施的介入,病歷質(zhì)量缺陷下降趨勢(shì),實(shí)時(shí)臨床醫(yī)療質(zhì)量監(jiān)控,,把病歷的質(zhì)量問題消滅在病人出院之前,保證了：,把臨床質(zhì)量問題制止在問題發(fā)生之前,全程病歷質(zhì)量監(jiān)控,保證了：,實(shí)現(xiàn)醫(yī)療質(zhì)量和績(jī)效管理的結(jié)合,保證了：,把質(zhì)量管理

26、作為績(jī)效管理的動(dòng)力,電子病歷質(zhì)量監(jiān)控管理的作用,四、電子病歷所面臨的問題,信息集成結(jié)構(gòu)化描述長(zhǎng)期存儲(chǔ)安全控制醫(yī)學(xué)表達(dá)標(biāo)準(zhǔn)化 醫(yī)學(xué)知識(shí)的獲取與應(yīng)用數(shù)據(jù)的深層次利用，決策各種功能設(shè)計(jì)、管理規(guī)范的建立,基礎(chǔ)性技術(shù)問題,,,,,,,,深層次算法及優(yōu)化問題,,缺乏統(tǒng)一標(biāo)準(zhǔn)，各電子病歷應(yīng)用系統(tǒng)之間不集成，不能適應(yīng)不同醫(yī)務(wù)人員的特殊需求等問題。國(guó)內(nèi)目前,電子病歷僅做為醫(yī)院管理信息系統(tǒng)(HIS)功能的簡(jiǎn)單擴(kuò)充，各系統(tǒng)之間難以數(shù)據(jù)交互或

27、數(shù)據(jù)共享。在安全性，授權(quán)管理和保護(hù)隱私等方面還存在很多問題。,《電子病歷基本架構(gòu)與數(shù)據(jù)標(biāo)準(zhǔn)（試行）》，2009年12月31日出臺(tái)——是《電子病歷基本規(guī)范（試行） 》的技術(shù)指南；《病歷書寫基本規(guī)范（試行）》， 2010年3月1日施行——是《電子病歷基本規(guī)范（試行） 》的臨床基礎(chǔ)指南； 《電子病歷基本規(guī)范（試行） 》，2010年4月1日施行——是建立電子病歷系統(tǒng)的管理指南；2010年1月4日公布了《衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)管理辦法（暫

28、行）》；2010年5月7日公布了《衛(wèi)生部辦公廳關(guān)于做好衛(wèi)生系統(tǒng)電子認(rèn)證服務(wù)體系建設(shè)工作的通知》；,五、電子病歷的安全性,病歷的證據(jù)作用,病情發(fā)展的原始記錄醫(yī)療事故技術(shù)鑒定的重要證據(jù)醫(yī)療人身傷害民事訴訟的原始證據(jù)醫(yī)療費(fèi)用支付及賠償?shù)闹匾罁?jù)提出疾病診斷書和病情證明的重要依據(jù)在押犯人保外就醫(yī)的參考依據(jù)工傷認(rèn)定及職業(yè)病診斷的重要依據(jù),電子病歷安全的基本要求,數(shù)據(jù)加密使用者的身份認(rèn)證病歷的訪問權(quán)限控制使用者的授權(quán)管理對(duì)病歷

29、的修改進(jìn)行管理用戶的標(biāo)識(shí)和數(shù)字簽名方法 電子病歷的安全管理 （包括病毒、黑客的防范、病歷數(shù)據(jù)的備份和歸檔管理 ）突發(fā)事件和災(zāi)難情況下的應(yīng)急處理,電子病歷安全的基本要求,數(shù)據(jù)加密使用者的身份認(rèn)證病歷的訪問權(quán)限控制使用者的授權(quán)管理對(duì)病歷的修改進(jìn)行管理用戶的標(biāo)識(shí)和數(shù)字簽名方法 電子病歷的安全管理 （包括病毒、黑客的防范、病歷數(shù)據(jù)的備份和歸檔管理 ）突發(fā)事件和災(zāi)難情況下的應(yīng)急處理,數(shù)據(jù)保密,醫(yī)院數(shù)據(jù)分類非機(jī)密數(shù)據(jù)，如藥價(jià)，

30、科室床位分配情況。。。機(jī)密數(shù)據(jù)，如訪問密碼，病人診斷信息。。。數(shù)據(jù)加密持久數(shù)據(jù)加密：靜態(tài)存儲(chǔ)的重要數(shù)據(jù)過程數(shù)據(jù)加密：業(yè)務(wù)過程所使用的數(shù)據(jù)（非正常的數(shù)據(jù)訪問或業(yè)務(wù)流程斷裂時(shí)，完全不可被解讀或更改）傳輸加密：網(wǎng)絡(luò)傳輸時(shí)的加密，不可被監(jiān)聽,數(shù)據(jù)真實(shí)性,保存在安全的介質(zhì)中需要加密、壓縮等處理時(shí)，要能夠被還原，且不失真不能被篡改病歷相關(guān)發(fā)生時(shí)間和簽名一并保存系統(tǒng)日志,電子病歷多維權(quán)限的定義和管理,基于角色的訪問控制,業(yè)務(wù)角色不是

31、單一的，而是復(fù)合的，關(guān)聯(lián)的管理類臨床管理非臨床管理維護(hù)類普通信息維護(hù)特殊信息維護(hù)臨床類醫(yī)生類：普通醫(yī)生、主任醫(yī)生護(hù)士類技師類,權(quán)限管理,1、權(quán)限分配原則 (1)最小授權(quán)原則 最小授權(quán)原則是系統(tǒng)安全中最基本的原則之一，它限制了用戶對(duì)系統(tǒng)及數(shù)據(jù)進(jìn)行存取所需要的最小權(quán)限，既保證了用戶能夠完成所操作的任務(wù)，同時(shí)也確保非法用戶或異常操作所造成的損失最小。 (2)分級(jí)、分組授權(quán)原則 分級(jí)、分組授

32、權(quán)是常用的權(quán)限分配方法，根據(jù)用戶對(duì)數(shù)據(jù)的存取要求進(jìn)行分級(jí)別設(shè)置，或根據(jù)相同的用戶群體進(jìn)行分組設(shè)置。,(3)相互制約原則 安全管理人員和網(wǎng)絡(luò)管理人員、系統(tǒng)管理人員相互制約。根據(jù)系統(tǒng)管理任務(wù)設(shè)立角色，依據(jù)角色劃分權(quán)限，每個(gè)角色各負(fù)其責(zé)，權(quán)限各自分立，一個(gè)管理角色不擁有另一個(gè)管理角色的特權(quán)。 (4)內(nèi)部和外部分開 考慮針對(duì)內(nèi)部用戶和外部用戶不同的權(quán)限分配策略。 (5)靈活性和可擴(kuò)展性 權(quán)限管理配置的應(yīng)考慮用戶不

33、斷變化的存取要求，能夠靈活設(shè)置，同時(shí)應(yīng)考慮潛在用戶的需要，具有良好的可擴(kuò)展性。,2、 操作系統(tǒng)權(quán)限管理（1）工作站權(quán)限設(shè)置 工作站權(quán)限設(shè)置往往被大家所忽略，訪問控制完全不設(shè)置，本地管理員帳號(hào)也沒有加口令，用戶擁有過大的權(quán)限，可以惡意或誤操作將重要文件刪除或修改，破壞文件系統(tǒng)，修改系統(tǒng)配置，致使計(jì)算機(jī)無法正常使用，或者用戶可以隨意安裝來歷不明的帶病毒軟件、攻擊軟件，或者隨意卸載防病毒軟件、應(yīng)用軟件等。,（2）

34、服務(wù)器權(quán)限設(shè)置 服務(wù)器權(quán)限設(shè)置尤其重要，因?yàn)榉?wù)器是數(shù)據(jù)集中存放的中心，它的安全直接影響到系統(tǒng)的安全以及數(shù)據(jù)的完整性。服務(wù)器權(quán)限設(shè)置應(yīng)考慮文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、域控制服務(wù)器等。數(shù)據(jù)服務(wù)器不應(yīng)設(shè)置任何的共享資源以及普通用戶的權(quán)限。,3、數(shù)據(jù)庫權(quán)限管理 （1）系統(tǒng)管理員權(quán)限設(shè)置 應(yīng)該盡量避免過于集中，應(yīng)根據(jù)系統(tǒng)管理任務(wù)設(shè)立角色，依據(jù)角色劃分權(quán)限，每個(gè)角色各負(fù)其責(zé)，權(quán)限各自分立，一個(gè)管理角色不擁有

35、另一個(gè)管理角色的特權(quán)。 SQL Server 2000提供服務(wù)器和數(shù)據(jù)庫兩鐘類型的固定角色，可將系統(tǒng)管理員分別加入這些角色中。 系統(tǒng)管理員應(yīng)提高風(fēng)險(xiǎn)意識(shí)，需經(jīng)常更改自己的密碼。 （2）維護(hù)員權(quán)限設(shè)置 維護(hù)人員隨意的刪除和修改，造成數(shù)據(jù)丟失以及數(shù)據(jù)不準(zhǔn)確，有必要對(duì)數(shù)據(jù)庫對(duì)象設(shè)置安全權(quán)限。這些數(shù)據(jù)庫對(duì)象包括表、列、視圖、存儲(chǔ)過程等，可設(shè)置Insert、Delete、Updat