前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的醫院安全管理制度主題范文,僅供參考,歡迎閱讀并收藏。
[關鍵詞] 食品安全 三元改進 利益基點 利益考量 社區供給
一、利益基點――食品安全監管制度三元改進的邏輯起點
正如馬克思在大學期間由唯心主義轉向唯物主義時所考慮的那樣,利益問題始終在社會歷史發展過程中起到了決定性的作用。 人類一切活動的核心是利益,對利益的追求是社會發展的內在動力源。利益交錯現象在推動人類社會發展的同時也造成了社會危機的加劇。由利益而引申的利益機制理論是解決利益沖突的重要手段,它是將利益主體、利益客體、利益中介三部分有機結合起來分析社會問題的一種研究方法 ,主要包括以下內容:第一,利益產生機制與利益分配機制。利益產生機制主要是指依靠制度的力量使相關主體獲得可持續的利益增量,為其提供利益不斷增加的制度空間。利益分配機制的中心思想是依法在相關主體中進行利益合理分配。第二,利益代表機制與利益表達機制。利益代表機制的中心是依法確立能真正維護個體利益的代表者。利益表達機制的中心是依法實現相關利益代表者通過制度規定的多種渠道表達個體真正的利益訴求。第三,利益協調機制與利益保障機制。利益協調機制的直接目標應是通過利益協調經濟人矛盾。利益保障機制的中心是依法保障經濟人利益。
法律制度根本任務在于“盡其可能保護所有社會利益,并維持這些利益之間的、與保護所有利益相一致的某種平衡或協調。” 利益和諧是指在制度的安排下,利益的產生、分配、表達及保障等環節和諧有序,各利益主體的需求得到有效供給。目前,我國食品安全監管中的突出問題就是各利益主體的利益訴求相互交織,客觀上體現為整個食品安全領域中的利益不和諧,進而體現為食品安全監管制度體系的整體低效率運轉。因此,欲有效構建食品安全監管制度,就必須協調好各個利益主體的關系,減少或避免食品安全監管過程中的矛盾沖突,加快建立和完善相關的利益機制。具體來說,就是要在食品安全監管中落實以下三點:第一,實現增量利益產生和活動利益分配。在食品安全治理中,應該依法促使可持續的經濟人利益產生,不斷提供增量利益,并依法合理地對食品領域中產生的利益進行分配。第二,確保利益代表主體到位和利益表達機制生成。食品安全中經濟人利益沖突問題的解決必須訴諸于形成與其他利益主體抗衡的利益代表機制,以及在此基礎上所形成的利益表達體系完善。第三,實現利益協調有序與利益保障完善。食品安全領域各主體的利益矛盾解決應以構建和諧的利益協調體制與完善的利益保障機制為終極目標。
二、利益考量――食品安全監管制度三元改進的理論進路
利益考量是在具體的社會環境中由于資源稀缺和個人需求無限之間的矛盾所引發的一種人類心理―行為動態化選擇過程。具體到食品安全中,就體現為該領域各相關主體之間的一個利益心理分析和利益行為選擇過程,也即食品安全利益矛盾的動態化沖突過程。監管者應該借助公共賦予的力量確保把這種利益矛盾控制在經過多方考量行為選擇后的制度容忍范圍之內。由于食品安全監管制度運行中主要存在制度供給與需求兩者之間的動態利益考量過程,因此,一個恰當的路徑是在制度供給與需求中尋找合適平衡,從而實現食品安全的制度和諧。要實現該目標,必須分析兩個問題:第一,這種利益考量是如何展開的?第二,利益考量過程受制于哪些因素?第三,如何解決這些因素困擾,實現利益考量的理想狀態?
經過研究,我們發現,食品安全制度供給者與需求者之間的利益考量通常是在這樣一種層面上展開的,即經濟人會發現在按照制定者所提供的制度范圍內進行行為選擇過程時,由制度所引發的行為交易費用往往會比較大,若能爭取到政府援助,就可以不付出而獲得收益,因此經濟人在基于利益考量自然會選擇行為不提供。對于政府來說,由于財政支出有限,因此上級政府若壓得緊,就會提供,否則就不提供。食品安全監管制度實現須依附國家強制力,政府是主要的供給政策實施者,但它出于政府部門自身利益的考慮,可能會“理性”地逃避供給責任。反觀經濟人作為接受對象,他追求福利最大化的個體理性往往也與社會福利最大化的國家理性存在沖突。那么,對于經濟人和政府最好的策略就是不提供。由此可見,在制度供給中無論供給者還是消費者都缺乏激勵,食品安全監管制度供給相對短缺的困境就發生了。
在現行的利益考量過程中,考量各方主要受到考量能力和考量動力的雙重制約。首先,從考量能力方面看,經濟人與政府之間存在非對稱性。在目前的體制下,經濟人往往是以個體形式與政府進行磋商,雙方話語權處于不平等地位,即政府處于強勢,需求者處于弱勢。另外,從考量動力方面看,經濟人與政府之間存在非平衡性。制度往往是以公共產品的面貌出現的,而公共產品存在非競爭性和非排他性,因此,經濟人對于制度消費往往存在“搭便車”現象。 在完善的食品安全監管未確立之前,由于經濟人的各自位置、組織化、受行政決定的預期等并不相同,其博弈動機難免參差不齊。
根據上述分析,食品安全中利益考量理想狀態體現為制度供給者與需求者之間的考量能動力對稱均衡分布。因此,在食品安全監管中應著力于增強經濟人考量能動力,以此來實現相關主體的力量平衡,從而構建和諧的食品安全監管制度,并最終實現食品安全監管的終極目標――制度和諧下的利益和諧。
三、利益和諧――食品安全監管制度三元改進的路徑選擇
食品安全監管利益考量過程中經濟人能動力不足與其天然利益訴求之間的矛盾,應通過探尋有效社會中間層供給――經濟人社區供給模式的構建來予以解決。以社區理念為紐帶的食品安全監管模式能夠把公共產品的供給范圍縮小到一個以社區為中心、以生活和勞動為連接帶的小區域之中,它更容易使生產者與消費者的偏好聯系起來,實現食品安全多元利益和諧局面。下面分別從政府、社區、個體三個維度來探討。
1.宏觀視野下的食品安全監管三元改進中的政府維度。政府和社區在食品安全監管上是互補的。社區為食品安全監管提供具有針對性的準公共產品,彌補政府管理職能的某些不足;政府的作用是“掌舵”,并多方面支持社區食品安全監管的發展。具體實施中應注意兩個方面:首先,堅持非均衡發展的原則,體現政策差別。在食品安全監管中實現供給均衡必須給予農村社區發展建設的加速度。其次,政府除鼓勵社區對食品安全監管供給外,還應對其監督。社區食品安全監管屬于提供準公共產品,雖然針對性強,但很難監督供給的有效性。因此在食品安全監管內部監督的基礎上,政府應加強外部監督,同時形成社會力量監督食品安全監管。
2.中觀視野下的食品安全監管三元改進中的社區維度。經濟人在中國社會利益博弈中,往往由于缺乏組織化形式來爭取自己的正當利益,難以有效參與和影響決策過程。因此應建立起不同經濟人群體之間的利益表達機制和利益整合機制,增強其與政府協商調整的能力,使食品安全監管的供給有一個堅強的組織保證體。具體如下:首先,應當解決食品安全監管社區供給中社區法律主體缺位問題,形成有效的經濟人利益表達機制。目前我國社區的法律地位模糊,在很多事務上受行政機關很大的制約。而在食品安全監管供給中,社區的主體作用應進一步發揮,鼓勵其成為食品安全監管供給中的協調主體,保障其在食品安全監管供給中對于經濟人利益的組織化爭取;其次,要建立食品安全監管供給與中間層組織的利益聯動。社會中間層本質是在經濟人的聚合利益機制下建立的,是利用經濟人集體力量來對食品安全監管社區供給中的利益進行協調,即以食品安全監管供給的具體運作為平臺,實現對經濟人需求的表達與協調,因此,應當在此基礎上加強政府與社區的溝通,確保二者分別從政府和社會兩個角度實現對食品安全的有效規制。
3.微觀視野下的食品安全監管三元改進中的個體維度。經濟學理論表明,理性的經濟人對自身利益的追求,形成了在食品安全監管社區供給中的原發性力量。作為食品安全監管制度的主要消費者,其內生性力量是食品安全監管社區供給的經濟動力,因此對于經濟人的需求與偏好的導向與實現至關重要。首先,經濟人作為食品安全監管制度消費主體的地位應當得到尊重。在食品安全監管社區供給中,要大力培養經濟人的民主意識,積極發展各類民間組織,充分調動經濟人的自主性,促進其表達和維護自己正當的利益訴求。其次,經濟人需求與偏好應當得到恰當引導。應該充分發揮經濟人在食品安全監管供給中的主動性和創造性,使經濟人真正成為食品安全監管社區供給中的參與者、受益者、管理者和監督者。最后,切實保障經濟人在食品安全監管分配中的公平待遇。在實踐中,我們需要通過合同、價格和競爭等相關法律制度的有機組合實現對經濟人利益的保障,確保經濟人在食品安全中正當利益的合理實現。
參考文獻:
[1]韓慶祥:對利益問題的哲學提升[J].天津社會科學,2002(3),158頁
李長健.論農民權益的經濟法保護――以利益與利益機制為視角[J].中國法學,2005(3):122
【關鍵詞】 新時代;醫院駕駛員;車輛安全管理;挑戰;策略
一 新時代下醫院駕駛員對車輛安全管理所面臨的挑戰
1. 醫院車輛安全管理意識缺乏
空白區域。隨著醫療改革制度的深入,國家針對醫療車輛的安全管理工作也逐步提上日程,為何還會出現整體意識缺乏呢?究其根源,是由于醫院是一種作為社會醫療服務機構,其發展的程度主要取決于自身的醫療服務水平,從而導致醫院在過去的時間里將重心都放在了自身醫療水平的提升上面,對于車輛安全管理只是傳統簡單地進行管理,并沒有完善相關的設備,制定相應的明文的車輛管理制度和駕駛員對于車輛安全管理的管理和考核制度,對駕駛員也沒有進行相應的培訓,從而引發了駕駛員在儀式上出現了空白區域。
2.醫院車輛安全管理制度不健全
醫療車輛安全管理制度不健全,最主要的原因是管理意識的缺乏,醫院管理層沒有對其足夠的重視,自然會出現車輛安全管理制度不健全的現象,再加上,我國現有醫院對車輛安全管理問題并沒有形成自己的主見,在進行制度建設的過程中,僅僅借鑒了其它行業的車輛管理經驗,并沒有進行自我探索,這就直接導致了醫院現有的車輛安全管理制度與自我的實際情況不符合。另一方面,醫院在進行車輛安全管理制度制定的過程中,并沒有對駕駛員的車輛安全管理工作進行嚴格的管理考核,沒有形成標準的KPI指數,在管理的過程中,所謂的制度也只是名存實亡。
3.高素質的車輛安全管理人才缺乏
醫院的車輛安全管理工作,從根本上區別于一般行業的車輛管理工作;醫院的車輛管理工作,不僅僅事關醫院的興衰,更是關乎整個社會生命與財產安全的大事,如果車輛安全管理工作不到位,對于病人無疑是雪上加霜,所以,高素質的駕駛員是醫院進行有效車輛安全管理工作的關鍵。但是,由于傳統歷史因素的影響,以及醫院車輛安全管理意識的缺乏,整個社會針對醫院車輛安全管理而存在的專業人才是十分缺乏的,處于嚴重的供不應求的狀態。
4.日益復雜化的外部環境增加了車輛安全管理的難度
隨著社會經濟不斷發展,人們的生活水平不斷上升,私家車輛也開始與日俱增,這就直接導致了道路駕駛環境和停放環境日益復雜化,那么,駕駛員在進行車輛駕駛和停放的過程中,相對于以前也是更有難度,而現有的車輛安全管理設備不健全,現有的管理制度、程序和管理手段也不斷受到挑戰,此外,在車輛駕駛的過程中,隨著酒駕等現象的出現,車輛的安全問題更是難以得到有效而可靠的保證。
二 新時代下醫院駕駛員應對車輛安全管理挑戰的具體策略
醫院駕駛員并不是醫院的領導者,在車輛安全管理工作中,駕駛員具有絕對的建議權,卻沒有任何的決策權,這也就直接導致了意識欠缺問題無法得到快速有效的補救,但是,駕駛員可以從自身著手,做好自己的本職工作,發揮反作用的力量,帶動醫院車輛安全管理的意識得到有效補充。
1.不斷增強自我培訓,提高自身專業技能
駕駛員要應對車輛安全管理工作中的挑戰,真正做到從自身出發,從自身做起,首先就要不斷增強自我培訓,提高自身的專業技能,如果你自己對于車輛安全管理工作都沒有足夠的認知,在進行車輛安全管理工作中不夠專業,你又要用什么理由去說服醫院的其他人,甚至醫院的領導者呢?
駕駛員為了提高自身專業技能,要不斷增強自我培訓,首先要通過書本閱讀的方式,增加車輛管理知識的閱覽,增加理論知識的儲備量;其次,要不斷增多自身實踐的機會,將車輛管理的理論知識與醫院車輛安全管理的特殊性進行融合統一;最后,要多參與專業的車輛安全管理的培訓,多與車輛安全管理的專業人才或者醫院車輛安全管理的人才進行溝通和交流,互相學習和進步。
2.多加強與醫院相關人員的溝通,爭取更多的支持
多溝通,是任何工作中最為重要的方式,不溝通,不交流,就無法與同事達成共識,也無法開展工作,所以,駕駛員要取得更多的支持,就必須要多與醫院相關人員進行溝通,說出自己的想法,說明醫院車輛安全管理的重要性,明確提出現在醫院車輛安全管理過程中存在的不足,遇到的挑戰,爭取能夠獲取領導的相關支持,爭取到更多的資金和資源,用于自我建設和發展,用于車輛安全管理的設備建設和發展。與此同時,要盡可能通過新聞媒體以及網絡等途徑,增加與社會人員的溝通,讓大家明晰醫院車輛安全管理與大家的關聯性,讓大家能夠在日常行為中為醫院的車輛安全管理工作創造更加和諧的社會環境。
3.在車輛安全管理的過程中,做到“三心”
駕駛員做好了自我提升的工作,也做好了相關的溝通和交流的工作,接下來甚為關鍵的環節,就是日常的工作細節問題了,因為,不管你的專業技能如何強,背后又能夠有多少的支持,都必須依賴你良好的工作表現和業績來進行更加強有力的說服,爭取更多的支持和更加長遠的發展。那么,駕駛員在醫院的車輛安全管理過程中,應該如何去做呢?首先必須要擺正態度,樹立良好的心態,在事故面前能夠坦然應對,其次,必須堅持“三心”到位,用心做事,專心做事,細心做事;用心做事,就是要用心做好車輛安全管理工作,專心做事,必須要專心做好車輛安全管理工作過程中的每一件事,細心做事,要能夠將分一個環節都做好精細化。
結論
在進行醫院車輛安全管理工作的過程中,駕駛員不僅僅面臨著社會環境復雜化的挑戰,更面臨著缺乏足夠有力支持的挑戰,再加上自身能力有限,沒有專業的經驗可以借鑒,可以說是步履艱難,但是,這些挑戰并不是無法戰勝的,駕駛員自身要能夠冷靜分析,從自身抓起,用心做事,專心做事,細心做事,并不斷自我充實,自我提高,也只有這樣,才能夠將醫院的車輛安全管理工作做好,做到位。
參考文獻
[1]王春軍 楊衛國 抓好車輛安全管理工作應注重“四要”[J] 汽車運用 2008(02)
[2]魯權鳴 李瑞珍 淺議運管部門如何加強安全管理工作[J] 內蒙古公路與運輸 2012(06)
[3]王海東. 淺析危險貨物運輸安全管理[J] 科技信息 2012(33)
為深化安全生產大排查大整治專項行動,防止和減少各類事故的發生,確保“十一”國慶期間安全生產形勢的持續好轉,經研究決定,開展“十一”國慶期間全鎮性安全生產大檢查,下面就有關事項通知如下:
一、大檢查組織領導與實施
由各行政村(社區)和有關部門為責任單位,具體組織力量實施檢查。大檢查工作主要領導要親自部署,各條線分管領導要帶班進行檢查督察。
二、大檢查主要內容
按照2013年度鎮政府與各村(社區)、有關部門簽訂的安全目標管理責任書及各具有安全生產管理職責單位各自的職責范圍為內容進行檢查。各分管領導要按照“管行業必須管安全”的職責在9月24日至30日帶班進行檢查督查。
(一)建筑施工場所安全
責任單位:城建辦、各村(社區)
1.建筑施工單位的資質條件。
2.施工現場的安全防護措施設置情況。
3.各類特種機械設備的維護保養情況,施工用電安全及持證上崗情況。
4.腳手架、支模架、三寶四口等部位的安全隱患檢查情況。
5.施工現場安全監督員履行職責情況。
6.打樁施工是否影響周圍建筑物的安全狀況。
7.臨時工棚的選址、搭建及防火措施情況。
(二)旅游、教育、文化安全
責任單位:含山旅游公司、鎮衛生院、城建辦、學校、文化站、派出所、各村(社區)
1.安全管理制度的制定情況以及安全責任制的落實情況。
2.旅游景點、游樂設施的隱患排除情況和消防設備的配備情況。重點是防范電器及用電、用火不當引發的火災。
3.各級負責人的節日值班安排。
4.餐飲業、賓館的食品衛生安全、消防安全狀況及緊急疏散預案的制定情況。
5.對學生進行安全知識教育情況。
6.對學校的事故隱患(尤其應注意疏散通道、樓梯、消防設施及防雷設備)的排查情況。
7.學校食堂(包括外購食品)的食品衛生安全。
8.教學用實驗室安全。
9.各學校應急預案的制定情況。
10.醫院、網吧、文化娛樂場所安全管理制度的制定情況以及安全生產目標責任書簽訂落實情況和應急預案制定情況。
11.醫院、網吧、文化娛樂場所的用電安全、疏散通道(包括門戶開啟方向)及消防設施的完好情況,浴室(場)的通風情況,醫院氧氣使用管理情況。
12.文化活動應急救援預案制定,救援措施落實,并報有關部門備案情況。
(三)商貿安全
責任單位:經濟建設服務中心、派出所、各村(社區)
1.公共場所安全疏散通道暢通狀況,消防設施完好狀況,安全管理人員到位情況和緊急疏散預案制定情況。
2.各農貿市場的食品衛生安全情況。
(四)交通安全
責任單位:派出所、交警中隊、各村(社區)
1.對校車、企業單位自備車進行日常維護、檢查的情況。
2.較大、重特大事故的應急救援預案的制定情況。
3.對超載、超速、超員、疲勞駕車等違章行為的教育、檢查和糾正情況。
4.道路交通的標線、標志、警示牌及防護設施設置狀況。
5.農用船只載人情況。
(五)工業企業安全
責任單位:公共安全監管中心、經濟建設服務中心、各村(社區)
1.企業安全管理網絡及責任制的落實情況,安全管理制度、操作規程和對職工的安全三級教育情況。
2.企業的安全生產管理制度的制定情況。
3.可操作性的事故應急救援預案的制定和演練情況。
4.企業職工的勞動安全防護措施。
5.各類消防設施、設備、用品的完好情況,化工企業的防雷設施情況。
6.特種設備、壓力容器(管道)的安全狀況。
7.企業“三合一”情況(即車間、倉庫、宿舍在同一建筑物內)。
(六)農林水利安全
責任單位:農辦、農業服務中心、各村(社區)
1.農業養殖場、在建水利工程安全管理制度的制定情況以及安全生產目標責任書簽訂落實情況和應急預案制定情況。
2.農業養殖場在建水利工程的電器及用火安全,特種設備安全檢測,特種作業人員持證情況。
3.水利施工單位安全生產許可證和施工管理人員安全生產培訓考核情況。
4.在建水利工程基坑、模板等危險源的安全防范措施落實情況。
5.河道清淤工程、農田水利基本建設、小型農村水利基礎設施建設施工安全措施落實情況。
(七)宗教事務場所安全
責任單位:民族宗教事務辦、各村(社區)
1.寺觀、教堂安全管理制度的制定情況,責任人落實情況和應急預案制定情況;
2.寺觀、教堂電器線路安全、防火設施設備配備落實情況。
三、加強“十一”國慶節期間值班和信息溝通工作
【關鍵詞】 婦產科護理安全管理風險控制
社會的不斷發展進步使得人們的生活發生了巨大的改變,隨著生活水平的改善,人們對生活服務的質量有了更高的標準和要求,與人們身體健康息息相關的醫療服務也需要采取相應的改變,以滿足新時期的市場要求。尤其是婦產科方面往往涉及到整個家庭,所以醫院需要在立足于市場需求的情況下,進行醫療服務的改善和技術水平的提高。本文主要通過分析婦產科護理中的風險因素,并對其加強控制,建立合理的安全管理體系,以便為患者提供優質護理服務,具體內容見下:
1 婦產科護理風險因素分析
1.1護理人員職業素養不夠
婦產科護理任務多,工作量大,整體性和專業性強[1],要求護理人員有全面的護理技能和較高的護理水平,即需要護理人員有相關的專業婦產科護理知識,而醫院目前的婦產科護理從業人員的現狀是普遍年齡比較大,文化水平相對偏低,在業務上無法提供更為專業有效的護理服務,在工作上無法保證足夠的精力完成護理相關的體力勞動。從而造成服務不到位,態度不積極。因為專業知識儲備不足,對產婦的護理工作認識不深,工作責任心相對缺乏,工作態度消極,倦怠。有時會將消極情緒帶到護理工作當中,導致工作時注意力不集中,產婦出現異常情況無法及時發現排除,延誤對產婦進行第一時間的搶救,有時因為自身專業水平有限,無法配合醫生采取積極有效的救護措施,造成新生兒和產婦發生醫療事故。
1.2溝通缺乏導致醫患關系緊張
婦產科護理不僅僅是對產婦進行病理方面的護理也要對其進行心理方面的護理,一般產婦在治療和住院期間都會出現情緒的波動,表現出心情低落的情況,嚴重的還會對產婦的身體健康產生不利的影響。產婦家屬和產婦本身因為不具備專業知識,對病情缺乏了解,無法正確看待治療和護理中出現的相關問題,認為是護理人員的工作失誤或者工作不負責任所導致的結果,護理人員如果不能及時的與產婦及產婦家屬進行溝通,消除家屬的疑慮和不滿,在對待家屬和病人的詢問中態度冷漠,語氣生硬[2]等都會進一步激化醫患雙方的矛盾,造成醫患關系的緊張。
1.3管理制度不完善
醫院雖然對于婦產科護理工作有質量管理制度,但在具體實施中并沒有落實到位。對護理人員的工作考核也是停留在表面,只是在年終或者定期檢查中點到為止。這使得護理工作無法責任到人,出現問題和事故后,相互推諉。獎罰制度不明確也導致護理人員在工作中積極性不高,工作效率低下,在進行護理服務時,缺乏高度的責任心和正確的服務態度。醫院無法對護理人員進行統一的調度和配置,人員的短缺和護理工作分配的不合理造成護理工作無法全面到位,降低了護理服務的質量。
2 完善安全管理體系
2.1提高護理人員職業素養
定期對護理人員進行相關專業知識技能的培訓,提高其業務能力,并在上崗前進行考核,要提高護理人員對于臨床上常見的婦產科危重情況的處理能力,使護理人員對于產后大出血,彌散性血管內凝血,羊水栓塞,重度妊娠高血壓綜合征等危急重癥的救護流程做到爛熟于心[3],在突況下做到對患者進行及時,有效,科學,規范的救治。避免慌亂緊張和業務生疏而造成不必要的醫療事故。實踐表明高水平的護理工作能夠有效縮短產婦生產用時,避免新生兒的死亡,減少產婦的產后出血等情況。
2.2樹立以人為本的服務理念
醫療技術的不斷進步和服務功能的不斷完善是市場化競爭下的產物,隨著近年來市場化機制改革的逐漸深入,以往的醫患關系過于制度化和冷漠僵硬,已經無法適應當前的形式要求。醫院要及時做好角色的轉換,將自己放在服務者的位置上,改變以往的行政色彩管理方式,樹立以人為本的服務理念,充分尊重產婦和家屬意愿,在提高專業護理的同時,和產婦及家屬進行充分的溝通,對患者情緒進行關注,多用關心和鼓勵性話語,加強護理人員和產婦的感情交流,改善醫患關系。對產婦進行及時的心理干預,幫助產婦和家屬全面的認識病情,正確的對待面臨的治療問題。以便得到產婦和家屬的支持和配合。
2.3建立合理安全管理制度
建立和完善獎罰分明的考核制度,落實責任到人,對護理人員進行統一的分級管理,具體工作制定相關的執行標準和安全質量標準,根據標準進行一月一次的業務考核,并根據考核情況進行護理人員的獎金和薪資的調整。激發護理人員的工作積極性,明確其工作責任。統一的制度管理也方便了醫院管理人員對護理人員進行合理的分配和調度,從而提高了護理人員的利用率,提高護理服務的工作效率。
3 小結
婦產科的護理項目多樣,工作量大,護理內容涉及到新生兒的護理,一般護理,手術護理和產婦產褥期的護理等多個方面[4],對護理人員的專業技術水平較高要求,醫院只有不斷提高護理人員的業務水平,增強優質服務的護理能力,才能更好的服務于患者。為提高醫院的綜合競爭力,要建立完善合理的安全管理體系,實踐證明和諧醫患關系,提高護理人員素質,健全安全管理制度對加強安全管理有促進作用。加強風險控制是建立健全安全管理體系的重要環節,能夠有效提高婦產科護理的服務水平。
參 考 文 獻
[1] 劉禮梅,婦產科護理中不安全隱患的現狀分析及對策[J],檢驗醫學與臨床,2010,7(24):2776-2777.
[2] 戚琳,武建嶺,淺談影響婦產科護理安全的因素及防范對策[J],中國實用醫藥,2011,6(6):268-267.
[關鍵詞]醫院;信息化;系統;安全建設;重要性
doi:10.3969/j.issn.1673 - 0194.2016.18.108
[中圖分類號]R197.324 [文獻標識碼]A [文章編號]1673-0194(2016)18-0-02
醫院信息化系統安全防護措施的建設對保證醫院系統的安全性和穩定性具有重要的意義,其網絡安全管理水平直接關系到醫院中各個醫療部門的正常運作。一旦出現信息安全問題,將會導致網絡癱瘓、大量數據丟失,為醫院的正常運行和患者帶來難以彌補的損失。因此,醫院應建立健全信息化系統安全防護體系,制定相關的安全防護措施,從而建立高效、安全、穩定的醫院信息化體系。
1 醫院信息化系統建設的基本手段
1.1 建立完善的網絡安全管理制度
建立完善的網絡安全管理制度是醫院信息化系統建設的基本制度保障,科學的網絡安全管理制度能夠保障網絡運營的安全性及穩定性。為此,醫院應根據自身需求,對網絡系統進行科學管理,制定與各部門相關的網絡安全執行規定。同時,對醫院人員進行定期網絡安全知識培訓,使醫護人員能夠科學地利用信息化網絡,促進醫療服務水平的提高。通過培訓提升網絡意識以及制定安全管理制度兩方面展開工作,從制度上及意識上提升網絡安全的執行效率,提高人們的安全意識。另外,落實網絡安全責任制,將醫院的各個環節網絡安全工作責任落實到人,促進團隊到個人的監督工作,通過層層問責、層層監督的形式,實現網絡安全管理,與此同時,也能夠實現網絡安全人人有責,提升醫護人員網絡安全的責任心,使之能夠更加用心地維護網絡安全、科學使用網絡,避免由于個人操作失誤、人為破壞及意外泄露等原因造成網絡安全問題。
1.2 加強人員管理與制度管理
醫院的信息化系統與網絡安全管理制度歸根結底是人在使用,因此在進行網絡安全建設過程中最重要的是對人的管理。第一,對人員素質及人員品質進行考核,促進人員集體意識及服務意識的加強,摒棄個人利己主義,以防止由于利益、職位等因素造成醫院數據及信息的泄露。第二,在對人員素質品質進行考核的基礎上要有針對地進行網絡安全培訓,提升網絡操作的科學性,通過培訓給予醫護工作者正確的網絡使用指引,引導醫護工作者充分利用信息系統提供醫療服務的同時能夠自覺維護網絡安全。第三,針對一些重要的部門以及人員信息應進行網絡隔離監管。由于某些部門數據的重要性以及文件的機密性,信息一旦泄露將會造成不可估量的損失,因此針對一些重要的部門以及人員信息應進行網絡隔離監管,使重要數據以及醫院機密文件得以保持其機密性,防止黑客攻擊或網絡漏洞造成的數據泄露,使醫院的重要信息包括患者病例以及醫院人事檔案等外泄。通過以上三點具體措施來促進人對制度進行科學管理,同時也實現制度對人的行為的監督制約作用。以此促進二者協調可持續發展。
1.3 完善網絡應急管理措施及事故處置方案
完善的網絡安全應急措施以及事故處置方案,能夠在網絡安全災難發生后切實減少網絡癱瘓時間,及時恢復系統及數據,降低事故損失。為此,完善的網絡應急管理措施應包括:網絡監督維護工作、數據檔案備份工作及事故應急處理工作。網絡監督維護工作主要是指對網絡安全系統的漏洞進行及時排查、修復,對可能存在的風險予以規避,避免由于監督疏忽造成的病毒侵入等問題。數據檔案備份工作是指利用備份軟件進行有層次有部門的數據備份工作,使醫院系統數據有一個較完整的備份,一旦發生網絡安全問題,可以及時恢復數據,盡可能地減少數據丟失問題。而事故應急處理工作是對網絡安全事故第一時間做出反應,以減小事故損失及社會影響為基本著眼點,采取應急措施等一系列事故應急方案,保障事故的影響降低到最小.
2 醫院信息化系統安全建設的重要性
2.1 促進醫院系統的正常運行以及數字化管理
由于網絡信息化實現了電子化病例與地域醫療系統等信息化手段的結合,為醫療工作提供了大量的醫療信息,保證了醫療手段的先進性以及獲取病患信息的及時性。目前,醫院各個繁雜的項目都極其依賴于網絡的功能性,因此醫院網絡必須保證其安全覆蓋24小時安全運營。故而醫院網絡系統的安全性對醫院能否正常運行具有重要的影響作用,同時對病患得到及時高效的就醫具有重要作用。可以說,醫院系統安全建設是保證醫院網絡安全運行的前提及數字化管理的重要手段。在目前醫療系統的不斷推進過程中,醫院的信息網絡具有較強的開放性,在給患者帶來便利的同時,在一定程度上為醫院的網絡安全帶來隱患。醫院進行信息化系統安全建設時要做好實時監督,并化解醫院信息網絡中存在的風險,最大限度使醫院各個系統避免網絡攻擊帶來的侵害,且規避網絡泄露對醫院造成的經濟損失和社會影響,確保醫療系統的正常運行,保證醫院各項工作的順利開展。
2.2 優化工作環境,提高醫護工作效率
安全的網絡信息系統能夠促進系統的有序進行,優化醫院的就醫環境,提高醫護的工作效率及病患的就醫體驗。應用信息系統,患者可以通過網絡掛號、預約,醫護人員通過信息化系統查看患者的病例以及檢查結果,形成電子病歷,同時針對外地客戶通過互聯網能夠及時地獲取病患病史及醫治信息,優化患者看病的程序,減少患者等待時間,實現醫療模式的規范化,為患者提供更加優質的醫療服務。另外,針對敏感性部門以及管理層人員的網絡,采取子網分離的安全隔離措施能夠有效地排除不允許訪問用戶的訪問請求,減少信息泄露的可能,提高重要數據和機密文件的安全性和保密性,使各部門處于安全有序的信息化系統環境中,提升醫護人員的工作效率,促進現代醫療機構管理水平的全面提升。
2.3 優化經費管理,提高經濟效益
安全的信息化系統能夠有效防止人為惡意入侵,降低人為更改系統內數據的可能性,保證系統內數據的真實有效性。通過信息化系統,能夠清晰地查看醫院的醫療經費和物資管理,實現經費的合理利用,減少醫院不必要的開支,提高經濟效益。同時,針對于病患的醫藥費,患者可以通過醫院各角落的終端實現藥品劃價,使醫患就醫實現公平透明化,解決患者的就醫疑問。通過安全的信息化系統管理,能夠優化財政系統,減少醫療經費管理漏洞,提高患者就醫費用的透明度,保護醫患雙方利益。
2.4 能夠提高醫護人員網絡安全意識
醫院信息化系統安全的建設能夠促使醫院實現科學的網絡安全管理制度,提高醫院工作人員的網絡安全意識,以使工作人員在進行醫療系統使用時,注重安全細節,減少不當的網絡利用行為,例如:不在網絡終端機上使用U盤、光驅等外界存儲,不在終端機上拷貝等以防止病毒的偶然入侵以及數據信息的泄露。與此同時,建立網絡安全信息要求各個系統的使用者建立難度系數較高的口令,以提高系統的安全性。
2.5 提升應對病毒的能力
目前,由于信息科技手段的不斷提高,計算機病毒水平也不斷復雜化,建立安全的信息化系統能夠有效地預防病毒的侵入,通過殺毒軟件部署及時修復系統漏洞,減少系統的缺陷性,使病毒無處可侵。與此同時,實現網絡系統安全化能夠實現網絡安全管理者對客戶端應用程序進行管控,提升病毒應對能力、病毒檢測及病毒修復能力,有效的病毒應對能力,能夠提升網絡系統的安全性。而安全的網絡系統能夠不斷提升病毒應對能力,兩者相互作用能促進醫院信息系統處于優化循環中。
3 結 語
醫院信息化系統安全建設能夠行之有效地為患者提供透明化的服務,使之賬目透明,用藥透明及管理透明,提高患者對醫院消費的了解程度,減少醫患糾紛。基于安全的網絡信息系統下的醫院能夠利用數字化管理提升管理工作簡潔性真心落實醫院“以人為本”的管理理念,促進管理的有序進行,推動現代醫院管理制度的完善。
主要參考文獻
【關鍵詞】醫院 安全管理 問題 對策
【Abstract】Objective: to find the main problems facing the hospital safety management, well as challenges to be faced, and puts forward the corresponding countermeasures. Methods: analysis of factors influencing the safety of hospital to carry on the analysis. Results: from the concept, management, operational level, take corresponding measures, to ensure the good performance of safety work in hospitals. Conclusion: the hospital security work must be strict management, the use of scientific and effective management mode in management.
【Key words】Hospital; safety management; problems; Problems and Countermeasures
引言
醫院是治病救人、人民聚集集中的公共場所,確保醫療救助的順利進行,以及醫院的安全,必須嚴格控制醫院的安全工作,保障醫院正常的醫療秩序。隨著我國經濟體制的改革和發展,醫院的安全工作面臨著不少問題。由于醫院流動人員多、貴重醫療設備多、危險品多,曾發生不少治安案件,屢次發生醫療糾紛,另外也存在著醫源患,這是醫院安全工作的難點,這就表明了醫院安全管理的難度。面對存在的問題,必須對醫院安全工作采取新方法,制定新措施,保障醫院健康穩定的運作和發展。
1.方法
分析各種影響醫院安全的因素,以及導致醫院不安全的原因。
1.1安全意識淡漠是引發事故的根本原因
事故的發生往往是由于松懈引起的。從醫院發生的安全事故來分析,主要由三種層面引起的。一是領導對安全管理疏忽,多考慮經濟效益,不重視安全工作,沒有把醫院的安全管理工作做到位,往往是等重大事故發生了才引起重視;二是肇事者的安全意識不強,對待安全麻痹大意,對存在的事故隱患存在僥幸心理,安全意識、法制觀念淡薄;三是對待安全工作防范意識淡薄,對待本來能夠消除的隱患憑“經驗”行事,結果導致了安全事故的發生。
1.2違章作業是引發事故的直接原因
有些醫院沒有健全的安全管理制度,無章可循;有的單位雖然安全管理制度健全,但不按照制度實施,沒有落實到行動上,制度僅僅是紙上、墻上的堆積,執行人員沒有領會照辦。這就使得醫療人員不按照規程作業,違法亂紀行為就是引發安全事故的直接原因,有些工作人員為了省力、省事,不按照規程操作,引發了安全事故。
1.3工作中出現的意外情況不能正確處置是引發事故的重要原因
據統計,在醫療過程中由于藥物或者治療副作用導致病、殘、亡的患者,平均每十個住院者中就會出現一例;比如護士在護理過程中,發錯藥、打錯針;防火防盜崗位工作人員擅離職守;特殊要求的崗位工作人員無證上崗,或者使用臨時人員頂替,一旦遇到事故,由于技術不嫻熟,對設備性能又不了解,就會手足無措,本應該控制的事故失去處置的有利時機,造成大事故。
1.4潛在的事故隱患是事故發生的誘因
潛在的原因是發生事故的隱患,有些事故從表面上看是突然偶發事件,其實是由某種情況逐漸發展來的醫學教育|網搜集整理。比如,設備檢修人員工作不細致,有些員工安全技術、業務技術不嫻熟,安全培訓流于形式,工作不到位,責任不到人,潛在的事故隱患得不到及時的排除和整改。
2.結果
2.1強化安全意識實行系統化管理
強化醫院工作人員的安全意識是安全管理工作的重點,對醫院人員實施思想教育、工作質量和安全意識的培養,抓好“三個度”和“三個重點”的工作。教育培訓的內容有高度,教育培訓的對象有廣度,教育方法有深度;把新員工崗前培訓作為重點,把要害崗位的人員作為培訓管理的重點,把各級的責任人作為安全管理的重點。保證安全管理工作各個環節的協調性和各項制度的統一性,從聯系的角度開展安全管理工作,取得安全管理的主動權。
2.2強化責任意識,實行標準化管理
責任是抓安全的核心,作為醫院來開展安全管理工作必須貫徹“安全低于,預防為主”的管理方針,健全各項安全管理組織,控制好醫院、科室、責任人之間的明確關系,醫院的法人代表是安全工作的第一責任人,進行總負責;同時建立規章制度,規定安全管理工作的主要內容,規定各級的安全管理責任,確保各方的安全;把安全管理納入考核的內容,做到獎懲分明,提高工作人員安全責任感。
2.3強化管理功能,實行制度化管理
對于整個單位,實施制度化的安全管理理念是開展安全工作的有效方法。把安全工作用制度的形式固定下來,逐級落實,落實到個人;明確安全管理的工作標準和任務;把責任和標準明確到人、時間、對象和考核效果,提高安全管理工作的可以舉行、可操作性,避免部分人的隨意性、盲目性,逐步健全安全管理制度,普及安全知識,增強安全意識,減少安全事故。
2.4強化法律意識,實行規范化管理
在醫院管理中,安全工作要歸入法律和行政法制監察的性質,采取法律手段規范醫院安全管理工作。在醫院全體人員中,全方位、全過程的宣傳、強化法律意識,增強大家的法制觀念,把安全管理工作與法制管理相結合。加強法律、法規和安全條例的學習,加強安全知識教育,完善安全教育體系,健全員工培訓制度,實施規范化的管理。
2.5強化內涵建設,實行科學化管理
醫院是一個知識密集型的體系,實行科學化的管理是醫院的重要任務,隨著科學技術的進步和經濟建設的發展,安全管理建設必須不斷更新,要依靠科學,尊重科學,傳統陳舊觀念已經不能適應發展的需要,必須發展科學管理,運用現代科學技術和新型管理方法提高管理水平,實現科學化的安全管理。
結語
安全是醫院發展的根本,醫院的良好發展需要穩定的環境,結合醫院安全管理面臨的新問題,必須制定符合管理需要的管理構架,采取與發展相結合的有效的措施,保障醫院安全工作的順利開展,保障醫院的健康良好發展。
參考文獻
[1]吳天平 對綜合性醫院消防安全管理的幾點認識 中外醫療 2011(13)
[2]陳 康 劉曉濱 租賃腫瘤放療設備一例談 中國衛生經濟 2005(12)
[3]孫 玲 尋找失去的奶酷 中國衛生產業 2004(09)
[4]周昌寧 中醫院醫療設備管理淺談 中國醫學裝備 2006(03)
[5]尹 軍 對醫院大型醫療設備維修模式的認識 重慶醫學2008(12)
[6]田維良 醫療設備檔案管理體會 醫療裝備 2011(04)
[7]劉 剛 任艷鴻 李大紀 如何進行醫療設備的安全管理 醫療設備信息2007(01)
[8]安志萍 加強醫療設備計量管理提高醫院醫療質量 中國計量 2006(03)
[9]許 鳴 張 亮 醫療設備管理的矛盾及對策 醫院管理雜志 2010(02)
[10]姚沛旭 陳衛鵬 醫學影像科設備的管理和維護 實用醫技雜志 2005(10)
[11]闞曉東 醫患糾紛視角下醫院安全管理的路徑選擇 河南職工醫學院學報。2010(04)
[12]楊 建 楊佳黎 新形勢下醫院安全保衛工作的強化管理探討 中國誤診學雜志 2009(06)
[13]王 俊 淺析醫院安全管理 中國醫藥指南 2009(05)
[14]張建林 陳曉國 預控管理在醫院安全管理中的應用 醫院管理雜志 2009(04)
[15]王海蓉 日本醫院的安全管理 中國護理管理 2009(07)
[16]周 楓 陳 紅 王淑光 高 華 周小榕 醫院安全管理工作的新挑戰 醫院管理雜志 2006(05)
[17]林長喜 王松濤 李 娟 強化全員安全意識構建醫院安全管理新體系 武警醫學2006
【關鍵詞】婦產科護理;安全因素;分析;對策
婦產科接受治療的群體具有復雜性和特殊性。使得婦產科是所有臨床科室中安全隱患重、醫療糾紛多和治療工作復雜的科室。護理安全指的是在醫護人員在實施護理的過程中,患者不發生法定的規章制度和法律允許以外的機體、心理結構或功能上的障礙,損害,缺陷或死亡。產科的護理工作關系著嬰兒和產婦的直接健康,因此,為了保證嬰兒和產婦的健康,針對護理工作中的不安全因素進行分析,并提出了針對性的對策。
1 資料與方法
1.1 一般資料
我院婦產科室2010年1月-2014年1月我院4000例產婦臨床資料,年齡16-45,平均26歲.
1.2 方法
仔細分析4000例患者的臨床護理資料,觀照護理過程中的不安全因素。
2 結果
在4000例患者的臨床護理中,共計出現4例醫療事故,占護理總數的0.003%。在導致醫療差錯的不安全因素中。導致醫療事故發生的主要不安全因素,主要體現在護理人員的法律意識、護理人員的業務水平以及醫療安全管理制度等主要三個方面,見表1。
3 討論
3.1 婦產科護理中的不安全因素
3.1.1 護理人員的法制意識淡薄,文書書寫不規范
在護理的過程中,由于護理人員的法制觀念淡薄,刻意地忽視護理過程中的潛在隱患和危機因素。在文書的書寫上,權利和義務的規范并不明顯,患者的病情變化及生命體征沒有及時地反應在文書上,權責的不明顯也直接導致護理過程的不安全[1]。
3.1.2 護理人員的專業知識不扎實
婦產科是對護理人員素質要求比較高的一項工作。有些醫護人員在進行護理前,沒有重視母胎出現的不良先兆以及新生兒病情,專業知識缺乏所導致的孕婦胎膜早破,處理不當甚至引起新生兒的臍帶脫落、新生兒因缺氧而窒息死亡。在孕婦分娩時,對產鉗的操作違規,致使會陰重度撕裂,導致孕婦產后出血。護理人員在對一些新生兒和高危的患者進行護理時,應全面掌握產婦的分娩記錄單、產程圖、新生兒出生記錄單和新生兒出生24h出生記錄表等臨床資料,為醫師的診治提供精準的臨床資料。醫護人員專業知識的缺乏,會給平常的臨床護理與常給的治療帶來障礙,給婦產科的護理工作帶來安全隱患。
3.1.3 安全監管力度的缺乏,管理制度存在漏洞
管理制度存在漏洞主要指的是操作規范和護理制度的不完善。我院的護理安全管理制度較為完善,這與我院嚴格執行了藥品的安全管理,遵守了藥品的管理操作規則有關,做到了防微杜漸,為患者獲得了最佳治療時機。
3.1.4 患者自身因素
婦產科中的患者基本上都是特殊群體,產后虛弱和高危的產婦,受到醫療技術的限制,在生理和心理狀態上會發生劇烈敏感的變化。護理過程中,如果忽視患者及其家屬的心理健康,也會導致護理過程中緩則心理因素的不安全因素增加。
3.2 減少不安全因素的相關對策
3.2.1 強化護理人員的法律意識,規范文書書寫
法律規范護理雙方的權利和義務,使人們行為規范的準則。護理人員在進行護理時,應當用法律手段去維護醫院的正當權利,維護患者雙方的合法權利。在全院組織合理的普法教育講座,強化依法行醫的觀念。在文書的書寫上,護理人員必須以嚴謹、規范、準確與及時的態度認真仔細地記錄患者的生命體征,為醫生的治療提供第一手的資料,為醫療事故提供事故的舉證[3]。
3.2.2 強化專業人員的專業教育,培養敬業精神
加強護理人員的專業知識培訓,主要是針對對醫護人員的用藥、醫療器械等方面的培訓,讓醫護人員應當熟練掌握每種藥的用法、禁忌與用量。掌握每種醫療器械的操作流程,讓患者在被護理的過程中不受器械和藥物的損傷。醫護人員應該本著對患者的生命與健康負責的態度,認真執行護理的基本守則,確保安全和質量。
3.2.3 加強部門的安全管理制度
護理管理部門應當制定安全護理的技術標準與安全規范,組織定期的考核與培訓。強化管理的每一個細節,制定嚴格的護理體系標準。嚴格管理中查對制度,認真執行有關操作,減少安全隱患。
3.2.4 轉變服務理念,實現人性化管理
醫護人員應樹立主動超前的醫護理念,培養自身在患者及其家屬之間的可信度。用親切、有原則、有情感的語言和患者進行溝通,利用自身精湛的婦產科護理知識,為患者進行人性化的服務。
4 小結
護理工作的復雜性要求必須增強護理人員的服務與法律意識,提高護理人員的業務水平,完善相關的管理制度,只有這樣,才能有效減少護理中的不安全因素,為病患提供生命健康的安全保障。
參考文獻
[1]陳鍵.婦產科涉及的醫療護理安全問題與護理對策[J].護理管理雜志,2004,4(7):28-30.
[2]賈太萍.基層醫院婦產科護理安全隱患及對策[J].吉林醫學,2011,32(04):79-80.
[3]孫迎春壓娜.常見婦產科護理中安全隱患原因分析及防范措施[J].中國衛生產業,2012,4(06),42-46.
【關鍵詞】信息安全等級保護 測評實施
1 引言
醫院信息化建設快速發展,信息系統應用深入到各個環節,信息業務系統承載了門診收費、門診藥房、住院收費、住院藥房、醫保、財務、門急診醫生護士站、住院醫生護士站、電子病歷、病案首頁、檢驗LIS系統、檢查PACS系統、體檢系統等。保障重點信息系統的安全,規范信息安全等級保護,完善信息保護機制,提高信息系統的防護能力和應急水平,有效遏制重大網絡與信息安全事件的發生,創造良好的信息系統安全運營環境勢在必要。根據衛生部印發的《衛生行業信息安全等級保護工作的指導意見》,衛生信息安全工作是我國衛生事業發展的重要組成部分。做好信息安全等級保護工作,對于促進衛生信息化健康發展,保障醫藥衛生體制改革,維護公共利益、社會秩序和國家安全具有重要意義。
2 確定測評對象與等級
我院是一所二級甲等綜合醫院,日門診人次1000人左右,住院日人次400余人。醫院信息系統HIS、LIS、PACS、電子病歷、體檢等50余個系統無縫結合,信息雙向交流。按照《信息系統安全等級保護定級指南》定級原理,確定醫院信息業務系統的安全保護等級為第2級,其中業務信息安全保護等級為2級,系統服務安全保護等級為2級。
2.1 招標比選測評公司
醫院通過四川警察網了解到四川省獲得信息安全等級保護測評有資質的5家公司。醫院電話通知該5家公司,簡單介紹醫院信息化情況,其中有3家公司到現場進行調查,掌握了信息系統情況。然后通過招標比選確定一家公司為我院測評安全等級保護。
2.2 測評實施
2.2.1 準備階段
醫院填報《安全等級保護備案申報表》、《安全等級保護定級報告》,確定安全主管人員、系統管理員、數據庫管理員、審計管理員、安全管理員。醫院組織相關人員到市級計算機安全學會進行安全培訓學習。確定醫院信息安全主管人員協助測評公司人員就醫院信息業務系統做調研,提交準備資料。調研內容涉及網絡拓撲結構圖、線路鏈接情況、中心機房位置分布情況、應用系統組成情況、服務器操作系統、數據庫系統以及相應的IP地址、網絡互連設備的配置、網絡安全設備的配置、安全文檔等。
2.2.2 測評主要內容
主要針對醫院信息系統技術安全和安全管理兩方面實施測評,其中技術安全包括物理安全、網絡安全、主機安全、應用系統安全、數據安全及備份恢復進行5;安全管理包括安全管理制度、安全管理機構、人員安全管理、系統建設管理、系統運維管理。
2.2.3 測評方式與測評范圍
測評公司綜合采用了現場測評與風險分析方法測評、單元測評與整體測評。單元測評實施過程中采用現場訪談、檢查和測試等測評方法。就各類崗位人員進行訪談,了解醫院業務運作以及網絡運行狀況;查看主機房、應用系統軟件、主機操作系統及安全相關軟件、數據庫管理系統、安全設備管理系統、安全文檔、網絡分布鏈接情況。檢查物理安全、主機安全、網絡安全、應用安全和數據安全及備份恢復等技術類測評任務,以及安全管理類測評任務;查閱分析文檔、核查安全配置、監聽與分析網絡等檢查方法查證防火墻、路由器、交換機部署及其配置情況、端口開放情況等;測評人員采用手工驗證和工具測試進行漏洞掃描、系統滲透測試,檢查系統的安全有效性。
整體測評主要應用于安全控制間、層面間和區域間等三個方面。主要就是針對同一區域內、同一層面上或不同層面上的不同安全控制間存在的安全問題以及不同區域間的互連互通時的安全性。
醫院信息系統運用了身份鑒別措施、軟件容錯機制、用戶權限分組管理、密碼賬戶登錄、數據庫表中記錄用戶操作、對重要事件進行審計并留存記錄。網絡邊界處部署防火墻防御入侵,終端使用了趨勢網絡版本防病毒產品,抵御惡意代碼。開啟系統審計日志,制定和實施有效安全管理制度,加強安全管理,降低系統安全風險。網絡進行了有效的區域劃分,區域之間通過訪問控制列表實現安全控制,與社保局、醫管辦等第三方外聯區之間通過防火墻嚴格限制訪問端口。
2.2.5 差距分析與測評整改
通過測評,測評公司寫出測評報告,提出整改建議。按照《信息系統安全等級保護基本要求》要求6,測評公司人員根據醫院當前安全管理需要和管理特點,針對等級保護所要求的安全管理機構、安全管理制度、人員安全管理、系統建設管理和系統運維管理,從人員、制度、運作、規范等角度,進行全面的建設7,提供技術建設措施,落實等級保護制度的各項要求,就各類人員進行安全培訓,提升醫院信息系統管理的能力。醫院分期逐步投入防網絡入侵系統、數據庫審計系統等。
2.2.6 編制報告,成功備案
測評公司編制報告,上報市公安局備案成功,獲得二級信息系統備案證書。二級信息系統,每兩年進行一次信息安全等級測評。實施安全等級保護測評備案使醫院信息系統安全管理水平提高,安全保護能力增強,有效保障信息化健康發展。
3 結語
網絡安全問題是一個集技術、管理和法規于一體的長期系統工程,始終有其動態性,醫院需要不斷進行完善,加強管理,持續增加安全設備以保障醫院數據安全有效,保障信息系統安全穩定運行。醫院信息安全建設要切合自身條件特點,分期分批循序建設,保證醫院各系統長期穩定安全運行,以適應醫院不斷擴展的業務應用和管理需求8。
參考文獻
[1]衛辦發.〔2011〕85號,衛生部關于印發“衛生行業信息安全等級保護工作的指導意見”的通知,2011.
[2]尚邦治.做好信息安全等級保護工作[J].中國衛生信息管理雜志,2005.
[3]王建英,陳文霞,胡雯,張鵬.醫院信息安全分析及措施[J].中國病案,2013.
[4]王俊.醫院信息安全等級保護管理體系的構建[J].醫學信息,2013.
[5]韓作為.醫院信息安全等級保護三級建設流程與要點[J].中國數字醫學,2006.
在目前的醫院網絡安全管理工作中,其管理和服務的層次還比較低,尤其在對資源的整理與加工工作上不夠深入;其次,在迎合院方與患病者的需求服務工作上有待改進,醫院不能僅依賴于傳統的紙質資源,應該充分挖掘數字化信息服務與管理職能;與此同時,目前各大醫院的網絡安全管理還存在很多系統方面的問題,網絡管理服務軟件滯后、醫院網絡速度慢、網絡安全性不高、信息失真等,這些問題是由網絡系統自身存在的不足與外部因素共同作用的結果,需要醫院引起足夠的重視,有針對性的進行措施的解決。
2加強醫院網絡安全管理的相關對策
2.1強化醫院網絡安全意識,建立網絡安全管理制度
1)提高醫院全體醫療人員的安全防范意識與責任心。醫院正常醫療工作的開展需要全體醫療人員的共同努力,對于醫院網絡安全管理工作亦是如此,只有全員的行動一致才能促進醫院網絡安全管理工作的效率提升。因此,加強醫院網絡安全管理首先需要強化醫院全體人員的網絡安全防范意識與責任心。醫院的相關領導要高度重視醫院網絡安全工作,加大醫院網絡管理的投入,并強化醫療人員的安全防范意識與責任心。醫院應開展全員思想教育工作,宣傳普及醫院網絡安全知識與計算機操作技術知識,讓全體醫療人員明確認識到網絡安全管理的重要性,進而強化其網絡安全防范意識與責任心。
2)加強網絡系統管理人員的業務技能。醫院網絡系統管理人員是醫院網絡信息化系統最重要的管理人員,加強其業務技能,有利于更好的保證醫院網絡安全管理工作的開展。因此,對于網絡系統管理人員的業務技能的增強,應該重視其對醫院網絡安全策略的設計,尤其重視資源系統在安全分支應用的管理工作的方案設計,要切實減少數據被破壞丟失的現象。同時,網絡系統管理人員應該根據醫院網絡系統的實際需求進行安全管理策略的設計,并爭取策略被采納和應用。
3)完善醫院網絡安全管理制度。醫院網絡安全管理制度是確保網絡安全管理工作的制度保證,醫院要建立健全的網絡安全管理機制,堅持網絡技術創新與管理創新,要制定網絡管理配套的方法,保證各項網絡工作嚴格按照制度流程執行,并且要科學的應對網絡危機,確保網絡環境的安全。同時,醫院還應該建立網絡安全監督機制與應急機制,及時有效的了解網絡系統運行狀況,并保證其正常高效運行。
2.2建立健全的安全備份機制
1)制定高效的安全備份策略。安全備份是為保證系統在受到破壞時,能通過備份恢復原有的數據信息。在醫院網絡安全管理工作中,當網絡系統遭受自然災害或人為破壞時,系統中數據內容的會通過備份軟件得到恢復。醫院應該引進先進的備份軟件,并包含對數據、系統、設備的多方面備份功能。在結合利用了備份軟件、備份硬件的自動化作業下,確保數據信息及系統運轉的完整性。
2)建立醫院網絡應急預案。醫院網絡系統存在本身的不足之處與外界因素的干擾,發生異常故障問題是難以避免的,此刻最需要的是科學合理的應急對策以降低損失,恢復系統運行。因此,事發前的應急預案規劃就顯得尤為重要和迫切。應急預案要充分考慮到醫院網絡安全突發事件的多種可能性,才能保證預案的全面性。例如,主干線不同、主交換機突發狀況、住院信息系統故障、門診系統突況等,這些預案都應該涉及到醫院各個職能部門,盡量在預案中將工作人員的聯系方式加入,以便及時有效的執行工作人員的安全備份工作。
2.3加強醫院網絡安全問題的防范措施
1)加強防范計算機網絡病毒。很多情況下網絡安全問題出現的原因都來自于計算機網絡病毒的入侵,致使網絡系統的癱瘓。對于醫院網絡系統同樣有來自于網絡病毒的入侵威脅,醫院應該采取技術措施,積極防范網絡病毒。首先,應該從根源上堵住病毒的來源,主要依靠內外網物理分離的網絡進行,嚴格禁止使用移動硬盤等存儲設備接入計算機入內網中,嚴禁私自更改網絡終端操作操作系統,杜絕出現病毒來源的一切條件。其次,要加強對醫院網絡的系統修復功能、黑客入侵檢系統、殺毒軟件及木馬程序查殺軟件的升級,有效防止網絡病毒的入侵;同時要建立醫院的防火墻系統,對進出醫院網絡的訪問和服務進行有效檢查與控制,全面保護醫院網絡環境的安全。
2)加強網絡系統的加密工作。為了提高醫院網絡系統的安全穩定性能,采用技術含量高的加密技術對系統信息數據進行加密是一種非常高效的方法。三重加密技術是現代網絡系統加密的重要手段,這一加密技術可以對多個對象進行連續性的加密保護,極大了增強了網絡數據的安全性。與此同時,用戶在進行網絡數據加密時,要重視加強密碼的復雜度與密碼更改次數,盡量讓密碼復雜并重復修改,減輕密碼被破解的可能性,以防數據信息的丟失。
3)做好醫院網絡安全管理系統的維護與保養。做好醫院網絡安全管理系統的維護與保養能更好的加強網絡安全管理技術的應用并延長網絡系統設備的使用壽命。積極開展醫院網絡安全管理系統的維護保養工作,是最有效的確保醫院網絡安全的途徑之一。醫院在進行網絡系統裝備和工具的管理中,要組織專業的網絡系統安全檢查小組,定期檢查和維護系統設備,確保系統運轉的順暢,尤其要加強對核心備份系統的維護與保養,以保證系統恢復技術的高效使用。對于網絡安全管理系統的維護保養工作還應重視對系統垃圾文件、系統設備上積塵的清理工作以及網絡系統機房的清潔工作,保證系統設備的通風散熱,促進其工作性能的優化。與此同時,還要定期檢查網絡電線插頭、內存插槽及各種插件的接觸,及時發現問題并予以解決,加強網絡工具的自我修復能力,確保網絡工具的正常運行。
2.4加強軟件的桌面安全管理
任何一所綜合型醫院都擁有成百上千種設備終端,其設備的日常維護工作量相對較大,在系統操作遇到麻煩時,維護人員需要花費大量的時間與精力去解決問題。針對這種情況,加強軟件的桌面安全管理能為設備日常維護帶來很大的便利。在桌面安全管理中,對補丁、軟件分發、資產、遠程協助等都進行了有效的功能維護,能極大的減輕系統維護人員的工作壓力,使系統正常運轉。
3結束語