看上去刚到四十岁左右,实则快接近花甲的北京航空中心医院的信息处处长任魏红光,1990年调入北京航空中心医院工作,当时做医院的经济管理工作。1996年开始接手信息化工作,从软件到硬件、网络结构、管理体系,软件结构,整个信息化建设从零开始,那时医院的业务年收入规模仅为为三千六百万,经过16在年信息化方面的不断持续投入以及团队的努力,发展到现在年增长率为15%,年收入规模达到8个亿,这是负责多年医院信息化工作信息处处长任魏红光向医院所交出的一份满意成绩单。
虽然已接近退休年龄,本可以将大部分工作分配给下边的职员去做,但魏红光依然奋战在信息化工作前线。在魏红光看来,接下来的工作才是真正具有挑战性,比自己当初1996年接手信息化工作所需要的精力以及挑战要大几倍还多。首先要让自己在信息化管理多年的北京航空中心医院迈入三甲医院行列,而迈入三甲行列必须满足国家信息安全等级保护办法简称“等保”(以下简称等保)要求,这是航空中心医院的真正挑战。
魏红光表示,为了使医院满足这个要求,提升医院的信息化管理水平的基础上,今年3月份已经委托第三方咨询机构帮医院做了整体咨询,并且基于“等保”要求建立了IOS27001信息安全体系。
“随着医院的业务快速提升,医院门诊部以及所能承载的业务空间出现瓶颈现象,目前正在建设的新大楼就是为了满足医院业务的快速发展需要而建设的,同时也为了迈入三甲医院行列而做充足准备的一部分”,魏红光说。
而新楼的建成加上评定三甲在双重背景下的信息化工作量以及难度,要比之前大几倍都不止。
从零开始
“在1990年调入医院工作的很长一段时间内,一直负责医院的经济管理工作,这份工作让我为以后在信息化工作中弥补对底层数据构建重要性的认识上,起到了举足轻重的作用”。四年以后,1994年在医院上级领导的指示下,开始规划信息化版图控制工程网版权所有,在当时看来,虽然从零开始,但是这是医院在信息化规划上高瞻远瞩的一步棋。于是在医院领导的号召下开始周密规划医院的整体信息化路线图。让医院未来业务运营得到有效保障,这些规划以及选择系统提供商都是不可或缺的举措。
“1996年开始上HIS系统,操作系统用的Unix,数据库用的Oracle,小型机用IBM,这种医院信息化标准配置当时尚属凤毛麟角,大多数医院用微机服务器、WindowNT以及SQLSevers数据库。”
HIS系统、电子病历系统、PACS系统三个作为医院业务架构支撑信息系统按照三个重要的业务系统来对待,所以在整个存储、服务器、应急灾备跟其他系统的实施方案略有不同,三个系统采取的是用负载均衡、SAN(存储域)方法来存储数据。
其他的CIS(临床信息系统),病理小系统采用CDP(持续数据保护)来进行系统的数据备份。同时也兼应急启动,如果系统出现小问题,通过CDP很快能够将系统数据恢复。
前期的周密规划以及硬件、软件的高端配置为接下来的十几年医院的业务快速发展打下坚实后盾。魏红光称,“从部署信息化到现在基本没出现过大规模宕机现象以及重大信息化事故。2007年由于熊猫烧香病毒大规模的侵袭,导致医院的信息系统出现了一次短暂的事故,后续在工作人员的努力很快恢复到原始状态。”
目前管理信息化工作在魏红光的带领下已发展到14人团队CONTROL ENGINEERING China版权所有,管理模型虽然还处于初级阶段,但分工已经非常之精细CONTROL ENGINEERING China版权所有,这些人主要负责医院的网络、弱电系统、病历电视、电话系统、安防系统、消防系统、会议室等等。
由于医院业务的快速发展,团队人员有时应对工作量上会供不应求,所以会将一部分工作外包,由外包商来承担一部分。
医院本身和外包共同管理医院的信息化工作,需要一套有效地运营机制来驱动,方可使医院的信息化工作有效推进。具体采取运营四级模式,第一级,在应用系统、数据库、存储设备、网络,出现故障时,医院人员是管理角色,指导外包技术人员。第二级,医院内部技术支持,由医院内部技术人员解决,外包人员进行指导。第三级,所有技术支持工作全部由外包厂商支持,第四级,硬件设备出现故障,外包公司解决不了,会找硬件提供商进行解决。
具体医院主要负责前两级,外包商负责后两级,在医院技术人员与外包商共同努力下,使医院的信息系统平稳运行至目前甚至还考虑到2015年才开始更换新的信息系统。
运筹帷幄
在国内经济快速发展的背景驱动下,市场经济体制日渐成熟,唯有比竞争对手创新抑或快速突围才是目前在市场经济立足之根本,而医院的发展某种程度也是遵循这一规律,推陈出新,快速突围,方可占领市场制高点,与其他行业不同的是,医院的快速发展背后必须要有一套稳定、高效、快速反应的信息系统作为支撑。
北京航空中心医院为了获得市场认可、以及满足国家卫生部颁布“等保”规范要求,目前正在有条不序的向前推进着医院的发展步伐,同时也向更高的医院级别迈进。
想要打赢这场信息化攻坚战在魏红光看来并非朝夕即能解决的,需按部就班一部一个脚印的往前推进。
魏红光表示国家卫生部颁布的“等保”规范对医院提出了非常大的挑战,但北京航中心医院双手表示赞成。如果没有这个规范要求,医院本身的信息化建设是非常困难,因为很多医院的领导以及同事对信息化建设的重要性认识上还很落后。
具体“等保”内容为:“该文件基于国家信息安全等级保护管理办法的ISO27001标准,确定了医院信息安全管理体系架构,明确医院信息管理和服务两个要求。”
接下来,北京航空中心医院需要在医院的整体信息化规划上找第三方咨询机构重新规划。安全机制上重新设定,因为没有好的安全机制尤其对于医院来说涉及到个人电子病历录入以及是否被人篡改等难题,是目前航空中心医院需要面对的两件重要事情。
同时,“安全机制的设定以及信息化重新规划上不只为了满足目前卫生部所提出的‘等保’要求,还为了医院往三甲行列迈进打基础,而争取进军三甲医院行列,对医院的信息化高要求比现在高出一大截”魏红光对记者表示。
第三方机构咨询医院整体信息化管理水平分为四个阶段,目前已进入到第三阶段,即体系试运行阶段。
咨询的思路,通过前期调研对信息系统进行风险评估,找出信息系统以及管理存在的问题,提出整改意见,然后按照IOS27001体系架构将医院的息安全管理体系真正运营起来。
安全问题是此次“等保”提出重点问题,目前在网络管理方面,三权机制没有效建立起来,也就是有数据库管理员、系统管理员、而没有安全管理员,在“等保”的要求下,必须完善三权机制的建立。目前包括很多医院都存在三权机制的漏洞,做的不到位。
比如,安全漏洞管理,简单的登陆口令、密码等强度都不够,还有网络设备、安全设备策略配置也不健全,有个别网络安全设备还是按照原来出厂时的配置。
任何人可以随意以管理员身份登系统www.cechina.cn,是目前存在安全隐患很大瓶颈。区域管理也很不清晰,比如服务器区域、数据区域按“等保”要求必须有防火墙,但现在有区域没有。最后是入侵监测,入侵监测系统也没有部署,按照等保要求必须要配备,通过这次“等保”和第三方机构提出的一些问题,年底前马上进行整改。
“在明年6月份三级医院评审之前,将医院所有存在的问题统统解决。将网络每年故障和意外宕机次数只许一次,也是未来五年新网络平台提供服务的要求。只有这个平台提供服务到位,医院才能获得快速发展。”
也为新楼的竣工而做好信息化部署准备工作,将这套新标准注入到新楼信息化建设过程中去。
决胜未来
新楼的竣工为医院业务发展商提供了保障,医院的重大业务量需要高效、稳定、快速响应的信息系统为支撑,这其中网络环境的好坏起到了关键作用。
魏红光表示,新楼的建成首先从网络架构上进行改造,在原有的网络基础上进行集中管理。目前的的网络环境分为两大结构层,内网和外网。
过去出于安全考虑,将医院的网络环境划为内外网,外网为开放的办公需要而设计,内网基于医院内部信息化化管理上的需求而设计,但随着医院的业务规模的扩大,魏红光表示,网络环境的诸多问题已显露无疑,第一,两层结构不便于医院信息化的整体管理以及规模发展的需要。
比如办公网,外网能看内网不却能看,以及HIS系统内网看能外网不能看,导致各个业务不能打通,制约了很多业务需求。而现在的远程医疗、远程办公、包括远程下医嘱都需要内网+外网结合起来才能实现,这是网络平台需要改进的地方,也是决胜未来新楼网络规划需要完善的重要工作之一。
接下来几年也是物联网、三网融合技术开始应用于医院的关键时期,这些技术如果没有一个好的网络环境作为支撑,在很大程度上都将制约医院的发展步伐。
所以新楼网络要重新规划,满足医院未来发展的要求,主要体现在能够满足远程医疗远程办公包括远程教学,满足互联网技术在医院所有地方的使用所需要的网络条件以及三网融合技术的使用。
“这个目标如果能够实现了,未来十年内,网络结构都不会出现大问题,再建一个新楼都也没问题。从医院HIS系统角度来讲,医院HIS系统再使用两到三年,因为国家医疗政策没有定型。从这两个角度讲都不能满足以电子病历为核心的医院信息系统要求,但两年以后随着医疗政策的完善,HIS系统肯定能够满足以电子并以为核心的信息系统建设。”
也就是在国家3521工程的带动下构建以电子病历为核心的医院信息平台,将电子病历的背后数据价值充分挖掘出来,为医院决策提供有力支撑,为看病人提供更加个性化的看病方案,医院大数据价值得到充分再利用。
将电子病历的价值真正利用起来,需要解决的问题不只是建一个以电子病历为核心的HIS系统就能解决了的,魏红光表示,还需要从医院本身、医疗行业、医政等层面考虑,制定正式的行业规范,强制医院去执行,这样就会使医院少走弯路,促进医疗行业快速发展。
“除此之外,还需为电子病历模板建立统一标准,因为只有病历模板是结构化模型控制工程网版权所有,才能为将来的医院科研、医院决策、远程医疗提供有效价值。如果只是一段话放在电子病历上反而体现不出结构化价值。若干年后,数据可以说无任何价值可言。”魏红光说。