摘要：如今社会技术发展飞快，数字化在社会各行各业的应用愈加深入。电子病历作为新时代医疗记录方式，正在慢慢取代书写病历成为现如今各医院极力推广的记录方式。电子病历拥有提高诊断效率，提高书写质量，方便后续管理与查看等优势，然而其在实施过程中却出现了一些问题，如何解决这些问题成为困扰许多医护人员的一大问题。
关键词：电子病历；安全；数字化
引言：
近年来，各医院为适应社会进步与发展，十分注重信息技术在医疗上的应用。为促进医疗事业发展，提高医护人员整体水平，实行数字化管理模式，各医院先后实行了电子病历记录模式。本文将从电子病历含义、 与传统病历相比电子病历的优势、使用电子病历存在的问题以及解决方法四部分进行论述。
一、电子病历的含义
电子病历（CPR Computer-Based Patient Record）就是运用数字化记录患者诊断治疗全过程的电子文件。他是患者的诊断电子健康卡，通过记录了患者就诊时间，就诊方式，检查结果以及治疗时间、方法、结果，帮助医生或者患者监督身体健康状况，是新时代出现的新型医疗记录方式之一。
二、与传统病历相比电子病历的优势
1.提高书写质量
传统的书写病历存在着很多错记、漏记、字迹不清等方面的问题，对于后续的诊断、用药、治疗极其不利。而运用电子病历则会轻松解决这些问题，有效避免医生因为书写错误而造成的医疗事故。
2.提高诊断效率
传统医疗诊断时，医生会因低头记录而错失与患者交流的时机，导致医生与患者交流不顺畅，不利于后续诊断的进行。而利用电子病历进行记录，医生只需熟练运用电子设备进行记录即可，这样可以增加医生与患者面对面交流的时间，有利于提高诊断效率，以防止诊断不当出现的一系类医疗事故。
3.控制资料管理与权限
往常运用的纸质病历体积大，数量多不利于后续的管理，而且通常病历大多放在资料室，几乎没有针对有人恶意泄露、修改病历的措施，病历面临着巨大的泄露风险。如今运用电子病历，将病历储存在硬盘中实施分级、分科管理，不但解决了以往病历管理混乱的问题。而且网络的安全防御系统也将阻止一部分非院内人员对病历进行恶意修改、删减、泄露的行为。
4.规范书写格式
以往的医生为提高看病效率书写的病历大多潦草且没有固定格式，非医护人员很难看懂，不利于患者对自己病情的认识。如今采用的电子病历制定了统一的病历模板，病情、用药、治疗方案一目了然，为患者了解病情以及后续的查看、整理提供方便。
5.实现网上资源共享
电子病历的使用方便了患者在网上进行一系列的看病流程，例如：挂号、预约、查看检查结果、专家咨询以及了解后续治疗方案等。提高了医院的整体工作效率，解决了以往患者看病流程复杂的问题。
三、使用电子病历存在的问题
电子病历成为医院改革创新的一部分，他在提高工作效率的同时还能对资料的管理以及保密有着积极的保护作用。但是在运用电子病历的同时一些问题也开始逐渐显现，阻碍了电子病历的进一步实施：
1.信息保存时间短
电子病历作为电子信息的产物之一，承载载体脆弱成为他的一大问题。电子病历的实施对于外界的环境要求极高，一些医院根本不能创造适合的网络环境，导致在运行过程中出现卡顿，网络不佳等问题。而且电子病历一般储存在电脑光盘或磁盘中，而光盘的使用年限一般为10年，磁盘使用年限一般为30年，加上外界环境以及磁场的影响，使用年限将会大大降低，这就会导致出现信息储存时间过短，医疗信息记忆缺失的的情况。
2.信息具有可变性
网络储存的电子信息是可以进行修改与删减的，而且进行操作后很难分清是否是原始文件。医护人员在操作时可能会不小心对信息进行更改，但是不能及时发现，这将不能保证原始文件安全性、完整性。为后续的整理、查看设置阻碍。
3.信息的安全难以保障
说到网络不难想到的就是黑客与病毒，电子病历作为网络信息对于外来人员的恶意修改还是缺少防御措施。有关研究表明，关于医疗资料的泄露66%以上都是由盗窃造成的，例如：加尼福利亚萨克拉门托萨特医疗中心发生的资料泄密事件，就是歹徒用石头砸破医院玻璃，带走相关电脑，导致400万患者信息被泄露。
四、提高电子病历安全的策略
1.加强人员的安全教育
注重院内人员安全教育，提高院内人员安全意识。实施一人一电子身份，进行分级、分科管理，控制信息查阅修改权限，严禁医护人员打印携带病历，禁止实习期人员私自查阅病人资料，从根本上杜绝院内信息泄露。实行科级主任负责信息安全管理措施，从上到下分级进行信息安全管理，建立全院信息安全管理体系。不定时进行网络信息安全教育讲座，让网络信息安全管理走进每个工作人员的内心。培养员工责任心，使其能自觉的对自己电子身份和密码进行保密。加强医护人员专业知识在网络中运用的培训，使其能合理有效率的进行网络使用。
2.加强物理防护
机房作为电子病历储存的重要地区，应积极加强其物理防护。例如：设置防火、防盗、防雷措施等等，加强相关人员火灾教育，杜绝一切灾害导致机房受损。同时加强机房监控设施，严禁无关人员进入机房，机房房门钥匙或密码交于相关人员保存。使用高性能、低风险的网络平台，保证电子病历的系统稳定性。同时保证网络顺畅，为网上工作的运营打好基础。保证供电不间断，以便相关工作有序进行。注意硬盘与磁盘混合分级储存，及时修复漏洞，防止信息储存出现问题。
3.加强技术防控
购买运用相关有效的防火墙和杀毒软件，防止不良病毒入侵系统，并定期升级病毒库，从技术方面严防病历信息泄露。限制数据库操作权，防止无关人员对相关信息进行修改与删减。使用PKI(Public Key Infrastructure )即公钥基础设施，加强人员身份认证。采用数字证书管理机构（CA）提供的数字签名技术，防御非医护人员进行恶意修改信息。运行网络监督模式，规范医护人员网络行为。及时升级网络安全系统，对内网进行密码加密，严防外界人员进入内网。
4.建立安全防御制度
设立相关安全保障部门，选拔有关管理人员，制定切实可行的安全防御制度。让医院内部人员有赖以实行的政策，实行赏罚分明政策，对于违反制度的医护人员实施相关惩罚 ，对于能积极遵守制度的人员适时进行奖励和表扬。
5.加强管理力度
建立专门的信息管理部门，设置专门的管理制度，明确专门的管理行为。撰写电子病历的医护人员应自觉维护自己与患者的个人隐私，未经患者允许，严禁私自传播患者信息。病历保留年限应符合相关法律规定，相关医护人员应该保障患者隐私，避免患者信息遭到恶意修改，泄露。电子病历的销毁，应该通过有关医疗部门同意，任何医护人员不能私自篡改，销毁电子病历。
6.寻求法律保护
电子病历中包含患者相关信息，具有隐私权，受到法律的庇护，其应属于相关医疗组织，当电子病历遭到泄露时，医院可以寻求相关法律和部门的帮助，通过法律保护自己。加强医护人员法律教育，帮助医护人员了解法律法规，使其能正确的通过法律保护自己和患者的隐私。建立一个尊法，守法，用法的工作环境。
五、结束语
运用电子病历记录模式已经成为时代发展的必要趋势，各医院应该积极开展电子病历的使用，对于实施中出现的问题能够及时的解决，不断改进创新管理模式与制度，提高医院诊断效率，完善医院相关材料记录，积极推动医院进行数字化管理模式。
参考文献：
[1]许强.浅析医院信息安全管理实践[J].中国管理信息化,2018,21(16):168-169.
[2]罗丹.医院电子病历安全体系的创建研究[J].中国新通信,2017,19(07):139.
[3]姚力,李哲.医院电子病历安全保障体系构建[J].中国医疗设备,2015,30(06):92-94+97.
[4]张艳欣,卞昭玲,孙少雅.电子病历安全管理探究[J].北京档案,2012(02):26-28.