沈玉强：以流程思维构建医院信息管理体系

来源：HIT专家网   作者：沈玉强

【编者按】

未来已来，新型IT技术层出不穷，在与医疗业务场景深度融合的同时，也为医疗机构带来了新的安全风险与挑战。浙江省卫生和健康委员会在大力推进“未来医院”建设，其中建筑、设施设备和数字化是重点考量因素，对医疗机构提出了新的建设要求。在网络和数据安全管理方面，医疗机构应如何做？浙江大学医学院附属第四医院信息中心主任沈玉强撰写系列文章，分享医疗机构网络和数据安全建设的思考与实践经验。该系列文章分为三篇，本文为第二篇。

我们常说人才是核心竞争力，但笔者认为把人才管理好的能力才是真正的核心竞争力。绝大部分优秀企业都有两项成功经验：一是组织、流程与IT支撑的管理体系；二是对人的管理和激励机制。始于流程、终于流程，如医疗机构能将网络和数据安全建设成果内化到管理体系中，就能实现制度管人、流程管事、文化管心、管理定乾坤的效果。

工作重点

基于流程思维构建医院信息管理体系，需要重点做好以下几点。

1.跟随时代发展优化组织架构和职责分工。

笔者认为，医院信息部门组织架构的进化方向之一，是“数据信息和智能发展部”，其下又可细分为三个中心：规划与管理中心、大数据人工智能中心和计算机网络中心，分别承担规划引领、创新探索、基础支撑“三驾马车”的角色。建议由医院院长兼任数据信息和智能发展部主任，信息分管副院长和医疗分管副院长分任副主任，配置全职的主任助理（副院长级别）。

部门组织架构调整后，首先要做好部门服务计划，明确工作岗位定位和部门员工职责，完善部门A岗/B岗/备岗，实行部门轮岗等机制。

2.敬畏法律，遵守规矩，建立章程，完善制度，办事有流程有机制。

医院信息部门应及时跟进解读政策文件和法律法规，做到有法必依、违法不为。

在确定常用规章制度时，应以可操作性强为原则，确保制度实际执行。

建立流程审批机制，科长掌控全局，授权和操作相分离。流程审批后再开展实际操作作业，行为留档，操作闭环。常规作业流程尽量表单化。

开展制度流程学习培训、进行积分考核评估、制度流程监督落实。学习先进的管理办法时，可以采取“先僵化、后优化、再固化”的方式，先全盘吸收他院的优秀制度，套用到本院实施，再针对出现的问题或不妥之处做针对性改进，形成一套贴近医疗机构实际的方法后，再固定为本院的规章制度。目前，浙江大学医学院附属第四医院（简称浙大四院）的信息部门共建立17个制度、2个预案、32个审批流程和16个标准作业程序。

浙大四院的实践

浙大四院设立信息化工作和安全委员会，下设网络和数据安全工作领导小组和深化信创替代工作领导小组，指导开展信息化与网络安全等相关工作，形成对应的工作机制。

在网络安全方面，医院在每周行政办公会上通报网络安全相关信息，信息部门在周例会上布置和跟进网络安全工作，IMIS管理系统（ Information Management Information System，信息管理信息系统，属于浙大四院自主研发的信息部门管理系统）设置专门的网络安全模块。

在具体信息化工作中，成立专项信息化攻关小组，专项问题专项解决。同时通过会议把握进度，做好项目管理，如医院重点工作推进例会、信息部门重点工作推进例会、信息部门科务会等。

浙大四院采取点面结合、理论与实战相结合的方式，强化网络安全人才队伍建设：全院采取开展网络安全宣传、网络安全培训教育和网络安全考试、国家网络安全宣传周等方式，面向全员培养、普及网络安全意识。对于关键岗位的网络安全人员，提供培训、安全会议的渠道。鼓励持证上岗，要求从业人员获得MCSP、CSIP和软考网络安全等认证工程师资格；积极参加攻防演练，锻炼实战能力。

信息中心引入ITSS运维服务体系，优化面向全院的信息运维服务，建立制度、流程、管理和人员“四位一体”服务架构，可分为以下四个步骤：1.需求分析：导入ITSS（信息技术服务标准）理念、启动ITSS实施、评估现状、调研需求、制定实施方案、可行性分析和评估审批；2.规划设计：确定实施原则、梳理服务目录、确定实施范围规划IT服务体系架构、估算实施所需范围和风险管理规划；3.部署实施：落实管理层职责、落实资金管理、组建和管理实施团队、确定流程/规范、建立软件平台和遵循项目管理方法；4.评估优化：评估实施效果、评审运营情况、制定改进计划和实施改进活动及验证。

经过这几年来的不断优化和持续改进，信息部门在全院职能部门年度考核时分值排名均在中上位。

浙大四院建立守底线、避风险、流程合规的双方共赢合作机制，尽量避免“打招呼”的项目采购模式。这就要求上级要顶得住更上级的压力、科长要把握得住技术方案、工程师要坚持得住实施规范；工程师对科长负责、科长对领导负责。在产品选择上优先考虑市场排名靠前的、在公司选择上优先选择大型公司或者行业里声誉较好的公司，这会有效避免不合规性、产品质量低、服务不到位等问题。每个信息化项目要尽力做成典型案例，值得合作公司为医院提供超预期的服务。

【上期回顾】

沈玉强：以安全思维推进“未来医院”建设

【责任编辑：陈曦 版式：明超】