专业原创
致力推进中国医疗卫生信息化

【可靠电子签名专栏】“零信任”时代,医院网络可信体系怎么建

HIT阅读(828)

来源:HIT专家网      记者:朱小兵

自2017年底以来,勒索病毒就萦绕在中国医院的上空。一些医院中招的坏消息,让更多大型公立医院瞪大了眼睛。“守土”有责的医院CIO们,不打算做待宰的羔羊。

7月4日至6日,2019年中国医院协会信息网络大会(CHIMA2019)在厦门举行。北京数字认证股份有限公司(简称:数字认证)在这场浩如烟海的HIT业界交流盛会中,首次提出了具有现实意义的新主张——“零信任”环境下建设医院网络可信体系。医院迫切需要从网络安全的底层着手,提升医疗行业对密码技术的认知和重视,加速推动国产密码在医疗行业的应用,从而构建起可信的医院网络体系,应对“零信任”环境的安全挑战。

以密码为基石,建立网络安全空间可信体系

在7月5日下午举行的“新医疗新场景、新需求新安全”卫星会上,多位来自国家相关主管部门的安全专家、医疗信息主管围绕日益严峻的医院网络安全形势热烈交流。

左起:CHIMA主任委员王才有,国家密码管理局商用密码管理办公室副主任霍炜,国家卫健委统计信息中心标准处处长李岳峰,公安部信息安全等级保护评估中心副主任毕马宁。

CHIMA主任委员王才有致辞时说,医院网络安全的需求正在改变。新医改政策、健康中国战略,对于医疗服务提出了全方位、全周期的目标,健康医疗数据大量产生、存储、利用的环境更加多元和开放,催生新的安全问题和需求,传统以“防、堵、查”为主的网络安全手段不足以应对今天的挑战。

国家密码管理局商用密码管理办公室副主任霍炜认为,在网络空间保持医疗行业这个子系统的安全,具有现实意义。密码在传统上主要用于加密,其实密码在网络空间安全方面的作用在于安全认证。目前包括医疗在内的很多传统行业,对于密码的远远认知不够。密码具有保密性、真实性、完整性、不可否认性,是保障网络安全的关键手段。我国国产密钥已经十分成熟,具备超强加密能力。医疗行业应以国产密码为基石,构建“互联网+医疗健康”时代医院网络安全空间的可信体系。只有利用密码才能真正实现可靠的电子签名,并作为有效的法律证明。“互联网催生了健康医疗新业态。新兴信息技术的应用是一把双刃剑,用得好是强健机体,用不好就是恶性肿瘤。如果没有密码支撑网络安全,医学人工智能的机器学习数据一旦被恶意篡改,智慧医疗就会变身智能杀手。”霍炜说。

2019年5月,网络安全等级保护制度2.0标准正式发布,正式实施时间为2019年12月1日。公安部信息安全等级保护评估中心副主任毕马宁认为,现在是医疗行业大发展的拐点,医疗场景的未来趋势是多元全面态势感知、跨域动态分级诊疗,由此带来网络可信体系的挑战。网络安全等保的基础是密码,基于密码的网络信任支撑网络安全信任,构建可信网络空间。密码构筑了网络身份,“零信任”不是不信任,而是建立可信任的根。网络安全等级保护制度以网络安全法为法律支撑,强调了密码技术在可信计算、可信验证、身份鉴别、数据保护等方面的重要作用。网络信任建设不仅仅是密码基础设施建设,而是与网络服务中各个实体及信息系统紧密相关。网络信任以密码技术为根,保障等保2.0可信环境。身份认证、授权管理、责任认定、数据保护是网络信息体系的核心体现。立足网络空间安全,面向需求,可以基于密码建立有效、方便的网络信任服务,来保障网络安全的可信、可控、可追溯,推进应用安全发展。

密码如此重要,但医疗行业对密码、数字认证的体系认知还须大力普及。北京天坛医院信息中心主任王韬说:“现在看来,医院现在数据有密码保护的太少了,按照最新网络安全等级保护三级以上的要求,主要的数据都要做密码保护。医疗行业离要求的差距还是很大。”

国家卫健委统计信息中心标准处处长李岳峰介绍,医院要通过互联互通成熟度测评,必须通过网络安全三级等保;要通过互联互通成熟度测评5级,就必须有可靠电子签名应用。他透露国家卫健委统计信息中心正在加紧制订两项标准:一是医学电子文档的数字签名的技术规范,二是基于电子病历的数字签名的应用规范,力争在2019年下半年发布。

“零信任”环境下医院网络可信体系建设思路

近年来,数字认证深耕医疗行业,获得行业日益广泛的认可。数字认证董事长詹榜华首次亲临CHIMA大会现场,阐述“零信任”环境下的医院网络可信体系建设思路。

数字认证董事长詹榜华

“医院正在走出围墙,医疗业务场景发生了重大变化。2009年,数字认证刚刚进入医疗行业时,网络安全还是以医院为主体,并且假设医院网络安全的前提,是与互联网物理隔绝的。那时候,网络安全是边界保护为主。只要保护好边界,墙里面都是好人、自己人。对内部用户做简单的访问权限就好,访问控制的粒度很粗。这种思路下的网络安全手段,拿到今天的开放网络环境、更加丰富多元的医疗业务场景,比如网上问诊、分级诊疗、远程会诊甚至手术治疗、医生多点执业等,已经很不匹配。很多的安全事故,都是因为医院外部人员享受了内部人员的权利。”詹榜华说。

据介绍,“零信任”的概念最早在2010年被提出,用以描述尝试连接网络的任何用户和任何设备都被当成不可信对象处理的一种安全模型。该模型突出身份认证管理,而不以网络位置来作为用户访问权限的基础。2013年,谷歌率先推动“零信任”环境下的员工访问策略。这家互联网巨头员工遍布全球,所有员工对企业应用的访问连接都要进行加密。

詹榜华介绍,“零信任”的思路是不做信任假设,但不停地采取身份识别和验证,因为安全是动态的过程。基于这样的验证建立“零信任”时代的安全策略——从以网络边界防护、以边界控制为核心,转向了以身份管理、身份控制为中心的安全策略,需要以密码技术重构网络安全边界和信任。

詹榜华认为,“零信任”时代网络无边界,医疗机构信任危机加剧。因此,必须基于密码全面构建医疗机构网络可信体系,提升实体(包括人、设备和机构)身份信任水平,由此保障医疗服务参与主体身份及行为,实现全程可管、可控、可追溯。

电子签名究竟是不是医院的“刚需”

正如霍炜主任所强调的,“只有利用密码才能真正实现可靠的电子签名,并作为有效的法律证明”,可靠电子签名在医院的应用日益广泛的驱动力究竟是什么?显然是规范诊疗业务过程,实现电子病历、医疗文书的真实可信、全程追溯和有效监管。

左起:北京天坛医院信息中心主任王韬、北京协和医院信息管理处处长朱卫国、宣武医院信息中心主任梁志刚、盛京医院信息中心主任全宇。

北京协和医院信息管理处处长朱卫国副教授介绍,实施电子签名之后,该院“三宝”之一的病案得到了延伸和丰富:门诊病历原先病案室只能存建有大病历的病案,未建大病历的门诊病历仅保存在病人手里的;现在病人手里的那份病案也会在医院保留下来。这无疑扩大了传统意义上的病案的范畴。朱卫国处长还透露,电子签名的手段也在不断创新,医生十分繁忙,传统的UKey介质容易遗失;如今北京协和医院正在联合数字认证开发基于手机的电子签名应用,以及基于人脸识别方式的电子签名应用。

首都医科大学附属宣武医院信息中心主任梁志刚介绍,该院开展电子病历系统和无纸化建设的一个重要前提是,确保医疗文书的医学价值和法律价值,即合法、可信。“医院不能因为技术的问题,而忽略了法律的风险。所以,我们对电子病历和电子签名有很强的业务需求,我们坚信无纸化是医院发展的必然趋势。”梁志刚举例说,现在北京市在推电子病历共享工程,那么一份病历到底是不是合法、可信,在业务协同上就变得十分重要。“推行无纸化、电子签名,对于医院而言不是带来明显的经济效益,而是质量和安全。”梁志刚强调。

中国医科大学附属盛京医院信息中心主任全宇始终坚信,医院推行无纸化、电子签名,完全是为了诊疗业务规范化的需要。初期可能会遭到一些医务人员的抵触,但是从长期看,这是医院自觉推动诊疗规范的必由之路,既有利于提高医疗机构临床水平和诊疗质量,又有利于保护医患双方的合法权益。“如果医院一把手认为诊疗业务必须规范化,那电子签名就是刚需。”全宇说。

北京天坛医院最早在电子签名应用方面“吃螃蟹”。王韬主任回忆说:“2003年,当时医院的机打病历特别多,但是病人出院时,大夫都不签字,机打病历资料直接装袋。但这是有问题的,万一哪里有改动真是说不清楚。因为有这些痛点问题,所以才想到,怎么找一个好的办法来把这个问题解决掉。”他坦言,最初对于电子签名、数字认证的体系的了解并不深入,只是基于“把电子化签名做得真一些”这样一个朴素的想法。“到今天,电子签名是不是刚需,已经不用讨论了。刚才毕马宁教授已经说了,三级医院的所有数字必须可信化,这是底线。”王韬说。

嘉宾对话环节

10年前,第一次全国电子病历系统的会在沈阳举行,詹榜华作为唯一的IT企业代表做报告。10年过去,从最初对医疗行业的“直觉”敏感,通过不断向行业用户学习甚至联合医院开发创新,詹榜华坚信,一个更为巨大的“零信任”时代医院网络可信体系建设机遇,正扑面而来。

附视频直播回看地址:

CHIMA2019-数字认证“新医疗新场景、新需求新安全”卫星会-视频直播回看

小助手二维码

想加入HIT专家网专业交流群吗?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群)

【责任编辑:孙鹏】

复旦大学附属眼耳鼻喉科医院:门诊“无人值守”如何实现便民惠民?

HIT阅读(1826)

来源:HIT专家网     记者:孙鹏

▲ 复旦大学附属眼耳鼻喉科医院信息中心主任叶正强

“我们现在可以自豪地说,经过对诊前、诊中、诊后所有‘可选动作’的流程优化。我院患者的就医时间缩短到了1小时以内,整个流程对于患者来说自主可控,电子就诊卡二维码实现了全院通行,支付体验非常便捷,线上线下也实现了一个闭环的紧密连接。”日前,在中国医院协会信息网络大会(CHIMA 2019)“信息便民惠民”分会场上,复旦大学附属眼耳鼻喉科医院信息中心主任叶正强分享了该院利用互联网技术手段优化门诊就医流程所取得的实效。

据介绍,针对门诊就医流程的诸多痛点,此前该院梳理了诊前、诊中、诊后所有流程,大致划分了患者就医流程所有的“必选步骤”和“可选循环操作”。发现在预约挂号、就诊、缴费、检查、取药等排队环节都可以通过流程优化进行相应改进。于是,该院与联空网络进行了深入沟通和交流,双方一拍即合,决定应用“无人值守”线上线下一站式解决方案针对门诊流程中遇到的所有痛点进行全面优化。

叶正强表示,“无人值守”主要从三方面实现全场景支付的升级改造第一是通过电子就诊卡实现线上就医全流程的改造。第二是诊间直付,使患者体验到无感支付的“甜头”。第三是对医院原来传统的自助服务区进行相应的改进,来实现就医引导和线上使用率转化。

电子就诊卡实现全院一码通行

复旦大学附属眼耳鼻喉科医院(上海市五官科医院)创办于1952年,是国家卫生健康委直属的一家集医疗、教学、科研为一体的三级甲等眼耳鼻喉专科医院,该院门急诊量逐年上升,2018年门急诊量达到220万人次。

“我们经常去门诊了解患者的需求。有些患者吐槽年纪大了,总是忘记找不到就诊卡;有的患者抱怨在医院里跑东跑西都要刷卡,非常不方便。还有患者说各家医院都有一张就诊卡,很麻烦。”叶正强表示,从患者的吐槽中反映出了实体卡在就医流程的一些痛点。比如,实体卡管理成本高,包括卡的制作、更换、补办成本,设备的故障和维修也影响了患者的就医体验。同时,缺乏完整的流程引导,患者使用多有不便。

基于此,该院在门诊实施的“无人值守”解决方案中,首先上线了电子就诊卡在线上串联了就医全流程,实现一部手机院内通行。据了解,该院患者可通过线下扫描二维码或线上关注支付宝生活号领卡,随后可直接进行绑卡授权、领卡和身份验证。其核心功能主要由三部分组成:一是在该院电子就诊卡小程序首页集成了各个任务流的自助提醒,相当于一个“任务手册”,能针对病人实时推送就诊步骤和线上操作引导;二作为线下就医凭证,通过一个二维码实现线下通行;三是提供自助缴费服务。

“通过对任务流的改造,患者在就医过程中的自助把控能力提高了。同样,对于医院也优化了人力成本,到服务台咨询的人数明显减少了。”叶正强表示,电子就诊卡的线下通行对于医院整个硬件环境改造也有一定要求。首先要对收费处、药房、检查科室等场景加装二维码和扫码墩,在线上缴费增加诊间直付,推动实名就诊,结合代扣完成线上自费医保支付。同时,对早期投放的自助机设备也要进行相应硬件改造。

目前,该院支持初诊建卡,并基本覆盖所有类型,包括自费卡、医保卡、社保卡均可绑定至电子就诊卡进行“读卡”。其中,自费卡、医保卡具备缴费功能,社保卡在后续政策放开后也可以及时实现缴费功能。同时,电子就诊卡在该院三个院区都进行了应用,实现了跨院区一卡通行。

升级线下自助服务区实现“刷脸”就医

实际上,要想实现真正的“无人值守”,不能仅仅针对线上和软件本身进行优化,而是要形成软件、设备以及运营的综合能力,才能尽可能解放出医院窗口人员。因此,该院在联空网络帮助下,还进行了线下自助服务区的升级,以完成线上使用率转化和线上线下联动。

叶正强表示,医院的自助服务机其实很多年前就已经使用,但在实际应用过程中也确实产生了很多痛点。比如,多种支付通道导致的接口复杂、不同版本的自助机功能交互体验不同、线上线下功能的过渡不顺畅等。

基于出现的痛点需求,该院在其宝庆分部眼科诊区进行了自助机服务区的试点改造。一方面通过实施聚合支付,将现有多种支付结算方式进行统一整合,并根据门诊环境,因地制宜地部署了新式壁挂式和台式自助机,实现跨院区自助结算。同时,该院还对传统的自助机设备进行了硬件升级改造,比如加装3D结构光摄像头,应用于人脸识别,患者无需手机,仅通过“刷脸”就可完成缴费动作。

“我们最新应用的支持刷脸取卡、支付功能的自助服务区,通过刷脸可以完成办卡、挂号、缴费、签到等一系列流程,同时在自助机里嵌入了一个自助机关键步骤引导,无需服务人员引导。”叶正强介绍说,通过自助服务区的改进,整个操作流程将不会超过1分钟。同时,为了提高患者绑卡率,提升应用效果。该院采用了多种方式的运营手段,并根据患者进行全场景物料投放。一方面派驻一些线下引导员现场服务患者;另一方面开展内部培训,培训导医和志愿者。

无人值守助力便民惠民落到实处

叶正强表示,通过就医流程任务流的优化和针对硬件设备进行的“无人值守”改造,主要实现了两大价值:一是使患者就医不再排队;二是尽可能关闭了人工缴费窗口。

“人工窗口关闭之后,可以让操作人员走出窗口去临床服务一些特殊群体。”叶正强表示,受益于“无人值守”方案的实施,患者在第三方平台上对整个医院流程优化和服务的评价都有较高的满意度。

据统计,该院从2019年5月第1周到6月的第4周,通过整个流程的运营推广,使“无人值守”非窗口的占比有了很大提升。截至6月第4周,该院“无人值守”非窗口在线上线下的使用量占门诊总交易笔数的24%,年内有望达到40%。

从运营成效看,电子就诊卡上线以来,注册人数达到46万人次,绑卡人数达到23万人次,网上预检咨询量达到18万人次。在预约方面,在增加跨院区和双休日预约后,预约率增加至65%,普通门诊从17%增长到45%,专家门诊从70%增长到88%。同时,预约患者等候时间有了明显缩减,普通门诊从50分钟缩减为20分钟,专家门诊64分钟缩减为35分钟。

但叶正强也强调,医院信息化建设一直在路上。比如,在前端患者大量“消化”之后,患者会在某一时间点“井喷”出现在药房来领药,但发药量却反而受到了自动发药机设备所限。所以后续还需要有针对性地不断优化流程,以更好满足信息便民惠民的需求。

小助手二维码

想加入HIT专家网专业交流群吗?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群)

【责任编辑:孙鹏】

【CHIMA2019】打牢医院信息化根基,AI提速智慧医院建设

HIT金子阅读(1367)

来源:HIT专家网    记者:谭啸

森亿智能参展CHIMA 2019

第23届中国医院协会信息网络大会(CHIMA 2019)于7月4日-7日在厦门成功召开,会议旨在推动信息技术与医疗服务的进一步融合,深入探讨医疗服务从“信息化”向“智慧化”过渡阶段医疗信息化建设的重点和趋势,实现医疗信息化便民惠民服务有序落地。

精耕细作,打牢医院信息化建设根基

7月5日下午,由森亿智能主办的“AI+信息化:智慧医院建设的实践与思考”专题卫星会同期召开。本次会议邀请了多位业内专家就医院信息化建设和人工智能应用进行了深入的交流与分享。会议伊始,来自福建医科大学孟超肝胆医院院长刘景丰在致辞中表示:“AI+信息化,我们在一起的意义是,数据领航、信息赋能、逐梦健康,开启新的征程。”

互联互通政策解读板块中,中国软件测评中心副主任黄江平以《医院信息互联互通标准化成熟度测评》为题,深入介绍了当前测评的具体要求与关注点。黄江平主任表示,医院信息互联互通标准化成熟度测评4级及以上等级不仅要求建立基于电子病历的医院信息平台,而且还要实现应用层面的整合,具备总线架构。这需要医院领导重视、临床支持、医技配合,是在大家的共同努力下完成的,而不仅仅只是信息部门自己的事情。随后,江苏省卫生统计信息中心科长唐凯在主题演讲中表示,江苏省开展卫生信息化的一大经验是政策和标准必须先行。因此,在国家标准的基础上,江苏省发布了27项地方卫生信息标准,并实现动态发布和管理。精彩的政策解读板块结束后,佛山市妇幼保健院信息中心主任马丽明以《新一代数据中台建设的探索》为题与现场嘉宾们进行了分享。马丽明主任深入浅出的讲解得到了现场与会专家的热烈反馈。

目前,医院已经进入到医疗大数据和人工智能时代,之前的集成平台方案已经难以满足医院的新需求,需要信息集成平台的方案进一步迭代。森亿智能基于AI的新一代医院信息平台能够帮助医院打破“信息孤岛”,实现全院数据互联互通,全面提升医院精细化管理与医疗服务水平。将AI赋能临床应用,使不同场景的临床业务有“据”可循,让AI产品与医院的临床业务共同进步,实现医院的智慧化管理与新兴技术的迭代。

左起:福建医科大学孟超肝胆医院院长刘景丰、中国软件评测中心副主任黄江平、江苏省卫生统计信息中心科长唐凯、佛山市妇幼保健院信息中心主任马丽明

大势所趋,数据驱动智慧医院建设

来自康奈尔大学威尔医学院副教授王飞谈道,在当今的医疗系统中,医学数据、医学证据和临床实践这三者往往是割裂的,相互之间没有反馈,造成数据管理、医学证据利用、临床实践成果转化的问题,最终造成大量数据的流失与浪费。在理想的医疗系统(学习型医疗系统)中,医学数据、医学证据和临床实践这三者应该是闭环的,互相促进、带来增益、越用越好。

本次论坛的主持人、上海儿童医学中心党委副书记王伟在《基于医疗大数据治理的临床科研实践》的专题讲课中,详细介绍了上海儿童医学中心一系列临床科研的创新探索。王伟副书记认为,“临床数据是研究的基础,但目前的数据质量有待提高;在临床科研领域利用人工智能技术能够通过数据治理提高数据的可用性;进一步支持科研层面的数据挖掘。”王伟还详细阐述了临床科研场景的应用案例,同时也对当前的阶段性研究成果进行了分享,如结合AI技术协助心胸外科判断诊疗风险。6月,上海儿童医院中心与森亿智能正式签署战略合作,双方针对儿科领域的常见疾病以及部分临床重症疾病展开研究,以临床指南、国家临床路径为基础,结合儿中心的优质临床数据开展机器学习与建模预测,实现覆盖疾病预防、筛查、患者评估分层、治疗、效果评估等全流程的临床决策辅助支持,提高儿科临床医务者的效率,规范临床诊疗过程,真正打造惠及儿科患者的智慧医疗体系。

最后一位演讲嘉宾是来自上海市第十人民医院信息管理处处长夏洪斌在《AI时代下医院智慧应用的探索》的主题演讲中,夏洪斌处长表示:“医院信息化建设对于智能化应用的搭建非常重要,信息化建设如果做不好的话,其他都是浮云。”据夏洪斌介绍,上海十院在人工智能方面的探索主要聚焦三个方面:第一,AI+临床医疗;第二,AI+医学影像;第三,AI+医院管理。现场,夏洪斌着重介绍了“VTE(静脉血栓栓塞症)智能化预测及辅助诊疗系统”的应用情况;VTE具有高发病率、高死亡率、高误漏诊率的特点,已经被列为医疗质量评估的重要指标。在VTE智能化预测及辅助诊疗系统上线后每周平均可为600名护士节约150小时工作时间,比传统的人工判断更为精准,能够有效降低VTE的发生率。该案例在中国卫生信息技术/健康医疗大数据应用交流大会上获得了“人工智能应用落地30最佳案例”。

左起:康奈尔大学威尔医学院副教授王飞、上海儿童医学中心党委副书记王伟、上海市第十人民医院信息管理处处长夏洪斌、上海交通大学医学院附属新华医院大数据中心主任潘伟华

医院迈向数据化、智能化的机遇与挑战

会议的最后一个环节圆桌讨论由上海交通大学医学院附属新华医院大数据中心主任潘伟华主持,中国软件评测中心标测部主任孟晓、南昌大学第二附属医院信息处处长易应萍、山东省立医院网络管理办公室主任王永杰、四川大学华西第二医院信息科主任吴邦华共同参与,几位嘉宾就医院迈向数据化、智能化的机遇与挑战展开了热烈的讨论。

亟需解决数据质量与数据标准化这两大问题得到了在场嘉宾的一致认同,潘伟华主任总结道:“AI需要学习,学习需要高质量数据,我国的医疗资源利用率较低,先做好标准,才能把AI做起来,AI已然是一张名片。”

这与森亿智能致力于助推医院从信息化走向数据化、智能化的理念不谋而合。目前,森亿智能已经在百余家医院,覆盖全国20余个省份及地区,践行数据治理与标准化,进一步解决临床数据可用性的问题,并且结合领先的人工智能算法,实现了智慧临床研究、智慧医院信息平台等解决方案的落地,切实帮助临床部门、信息科与医院管理提能增效,优化每一个医疗决策,最终让每一位患者享受到高效、优质的医疗服务。

左起:中国软件评测中心标测部主任孟晓、南昌大学第二附属医院信息处处长易应萍、山东省立医院网络管理办公室主任王永杰、四川大学华西第二医院信息科主任吴邦华

当前,国家卫健委不断加强以电子病历为核心的医院信息化建设,出台智慧医院相关政策,推动医院运用智能化、信息化手段,提高医疗质量和效率,提升精细化、信息化管理水平。与此同时AI技术的进步则带来了巨大的力量,为医疗事业发展插上智能翅膀。随着人工智能、大数据、物联网等技术与医疗行业的融合发展,医院信息化建设已然进入新阶段,开始从信息化往数据化和智能化的方向发展。

小助手二维码

想加入HIT专家网专业交流群吗?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群)

【责任编辑:谭啸】

如何开发高性能医疗信息系统(系统架构篇)

HIT阅读(1732)

【编者按】医疗信息化建设最主要的任务是规划、设计、开发以及部署医疗信息系统。如何开发设计性能良好的医疗信息系统,对于提高医院临床科室的工作效率和医疗信息化工作水平而言至关重要。

在本系列文章中,笔者将围绕“如何开发性能良好的医疗系统软件”这一主题,并结合自身工作经历,分别从软件系统架构设计、程序开发设计、数据库设计开发、项目管理、典型案例等几个方面分享和总结相关经验和教训。

来源:HIT专家网       作者:华中科技大学同济医学院附属同济医院 吴坤

目前市面上的医疗软件,CS和BS架构都占了相当部分。其中,CS架构主要是老牌医疗软件,而一些新面市的医疗软件主要以BS架构为主。笔者认为,从技术和医疗业务的特点来看,BS架构无疑具备优势,目前大量医疗软件都在从CS架构到BS架构更新换代。为此,本文讨论的内容主要以BS架构软件为主。

软件系统架构比较

▲ 图一

在图一描述的系统架构中,应用程序服务器、文件服务器和数据库服务器都集中部署在一台服务器上。这一架构显然存在很多缺陷,整个系统所有应用都集中部署在一台服务器,拓展性差、极易引发单点故障,导致难以支撑高并发服务。这样的系统架构主要存在于业务简单、用户较少的小型企业或者企业内部门。因为这些机构的信息化资金投入有限,也没有较高的业务要求。

▲ 图二

图二所描述的系统实现了分层架构。应用程序服务器、文件服务器、数据库服务器分别部属在不同服务器上,系统的拓展性和可管理性增强很多。当系统中存储文件和数据量增大时,只需拓展相应文件服务器和数据库服务器配置即可,应用服务器不需做相应变动。同样,如果系统应用性能需要提升时,可相应地对应用服务器进行拓展。不同服务器处理不同的服务,使得系统整体性能得到提高。但是,这一系统架构依然存在缺陷,一旦应用服务器、文件服务器或者数据库服务器三者任一服务器出现故障,系统即无法正常运行。

▲ 图三

图三所描述的系统结构克服了图一和图二中系统结构缺陷,通过引入分布式缓存、CDN等技术,使得系统在性能、拓展性和可用性方面得到大幅提升。首先,数据库服务器和文件服务器组建为分布式服务器集群,不会出现单点故障。同时引入了分布式缓存,使大部分数据访问可在缓存服务器中读取,这极大减轻了数据库服务器的压力,使得系统具备高并发应对能力。另外,针对用户的区域分布特点,不同地理区域的用户访问量差异很大,通过CDN和反向代理技术可进一步提高用户请求的访问速度。而对于数据存储和访问,通过引入NoSql数据库服务器和搜索引擎服务器,进一步提高了数据访问速度。因此,图三所描述的系统架构,能很好地应对大规模高并发用户请求,特别适用于互联网公司业务。

▲ 图四

图四中所描述的系统架构与图三相比,更为复杂,适用于超大型应用系统。对于这些应用系统而言,业务拆分越来越细,系统复杂度指数级增长,部署和维护也越来越困难。对于此类系统,将具有相同范畴的业务独立划分成独立的业务应用服务,每个应用维护各自应用服务器集群。分布式应用作为管理平台,调用各个业务应用来完成具体任务。分布式应用同样部署在分布式应用服务器集群,这样的架构能很好地应对超大规模的业务应用需求,比如淘宝、京东商城之类的大型互联网企业业务系统。

医疗信息系统架构设计需要结合实际

上文中,图一到图四分别描述了几种典型的企业信息系统架构,从单机版简单服务器架构到适用于大规模互联网应用的分布式应用服务器集群架构。那么,对于医疗机构而言,到底应该如何选择和设计应用架构,以更好地提高医疗应用系统性能,给临床医护人员带来更好的用户体验呢?

针对这一问题,首先需要分析一下医疗机构信息系统的应用背景。对于医疗机构日常业务而言,用户并发量不大,即使是超大型三甲医院,同时在线用户人数一般也不会超过五位数,这远低于大型互联网公司应用。而在数据信息访问上,例如患者病历信息、检查检验信息等,包括图片等非结构化信息和文字内容等结构化信息,响应时间长短对于繁忙的医护人员的使用体验而言至关重要。因此,医疗机构信息系统应该以安全性和降低响应时间为主,可不用过多考虑高并发的需求。

同时,就目前国内大部分医疗机构信息部门而言,人员和技术储备上远不及其他行业信息部门,一些先进技术的应用可能一时也难以很好落地和运行。从这一方面看,医疗机构在进行信息系统设计时,不宜太过复杂或太过追求先进技术。

综合考虑以上因素,笔者认为,可以设计一个这样的系统结构,如图五所示:

▲ 图五

在系统架构设计时,没有采用CDN、反向代理等先进技术。同时,考虑多院区大型集团化医院的应用场景,设置了分布式缓存,以提高性能、降低数据库访问压力。而对于医疗业务高峰期的大量数据库读写任务,将数据库服务器设置成读写分离,主数据库服务器提供“写”任务,从数据库服务器提供“读”服务。在应用服务器集群端,通过合理的负载均衡策略来提高系统整体应用请求响应速度。

医疗机构信息系统架构设计工作是整个医疗信息系统建设中非常重要的一环。合理的系统架构不仅可以保障高业务响应性能和良好的用户体检,而且对于提高临床医疗业务工作效率和医疗信息化建设水平都能起到很好的推动作用。而与其他行业相比,医疗信息化有其特殊性,所以在系统架构选型时,需要根据自身因素合理地设计,不能一味追求高端技术,也不能太过简单落后。

在本文中,笔者结合了自身工作经验以及医疗行业的特殊背景,横向对比了其他行业信息系统架构。通过一个具体案例,就“如何设计性能良好的医疗系统架构”这一话题提出了一些实用建议,期待能与各位医院信息科工程师同道交流分享更多心得。

【作者简介】

吴坤,计算机专业硕士,华中科技大学同济医学院附属同济医院信息中心软件工程师。专业计算机程序员,医疗信息技术推广者,积极参与社会活动,热衷于以信息技术提高医疗行业服务质量和改善患者就医体验。

下期预告:《如何开发高性能医疗信息系统(程序设计篇)》

小助手二维码

想加入HIT专家网专业交流群吗?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群)

【责任编辑:孙鹏】

【直击CHIMA2019】守住医疗数据安全底线,严禁公立医院参评境外第三方评价

hit2012阅读(32386)

毛群安司长发言

来源:HIT专家网      记者:朱小兵

7月6日下午在厦门举行的CHIMA2019医院信息领导力论坛,由于多位重量级演讲嘉宾的到来格外引人瞩目。国家卫生健康委员会规划信息司司长毛群安、国家卫生健康委员会医政医管局焦雅辉副局长的发言更是“金句不断”。

“如果不追随新一代信息技术,作为有影响力的医院,可能影响力会逐渐丧失;但是,要真正发挥在信息技术方面的领导力,必须研究新一代信息技术的应用创新,并且守好底线。对于这个问题,我没有答案,希望引发更广泛的行业交流探讨。这是我们回避不了的问题,在现阶段必须深入研究。”毛群安司长说。

国家卫健委两位司局领导均从不同角度着重谈到“数据安全”问题,提醒并要求所有医院特别是公立医院守住安全底线、绷紧数据安全这根弦。

规范化、标准化是医院信息化的基础

毛群安司长认为,当前,我国智慧医疗虽然刚刚起步,但是很多公司和有实力的医疗机构都进入到大数据、人工智能领域。业界在科研、临床、服务等方面进行布局,特别是辅助诊断和治疗方面,成为创新的热点。

毛群安说,国家卫生健康委员会积极开展顶层设计,总结分析医院信息化建设的新情况、新问题、新要求。总体看,医院信息化发展还处在初级阶段。因此,医院信息化应该坚持标准化、规范化,要做好行业信息化的基础。大数据、人工智能的基础就是标准化、规范化。国家卫生健康委员会制定了很多标准化、规范化要求。经过多年努力,医院信息化建设在标准化、规范化方面有了很大进步。

“这段时间,我做了很多考察。大家都提到,尽管医院信息化建设如火如荼,但是如果基础不打好,将来会对整个行业信息化带来弊端。”毛群安说。

医疗大数据、人工智能,要防止“一哄而上、一哄而散”

毛群安司长提出了三点思考:

一是无边界、大闭环的思维,健康中国战略将推动新一代信息技术在医疗行业的应用。可以想象,未来医院的边界会越来越模糊、协作更加频繁,信息的可获得性和复杂性更高。传统的医疗业务流程可能嵌入若干大数据、智能应用,实现医患互动、临床协作、医教研的互动。传统从单个业务系统出发的信息系统建设模式,越来越不适应这一发展需求,我们需要安全、稳定、高效的系统,提供完整的信息规划和安全管理思想。

二是边建设边提升流程,医院信息化从自发发展到规范引导有序发展。如何从无序到有序,国家做好顶层设计,每个地区、每个医院也要按国家规范指引做好开发应用。特别是随着新项目开发、新产品的引入,要做好这些产品的应用评估,保证医院核心信息资产的可靠、可用和安全。

“我和医院管理者交流,大家也都存在担心。很多新技术应用,既要发展又要管好,这是管理者面临的挑战。”毛群安表示,医疗健康大数据利用,存在法律、管理、技术规范等问题,在此过程中要把握好平衡。既要推动行业应用大数据技术,在AI方面抢先,又要保证信息安全。

毛群安指出:“医院目前有很多项目,可能是临床专家、院长牵头找来的,一定要把握好安全的底线。在这样的关键时期,可能一两个项目的疏忽大意和纰漏,导致对全行业的伤害。”

三是提升数据的价值。有很多数据,由于过去没有标准规范,很难用。现在要补课,把数据价值发挥出来。数据必须开放,形成大数据,让更多机构和企业进行利用,这样才能发挥数据的价值。要保证现有数据的挖掘,实现真正的开发应用,包括将来在第三方基础上实现数据的价值,有很多管理、法规的问题亟待研究解决。

毛群安表示,国家卫生健康委规划信息司本着审慎包容的态度,促进大数据技术以及医学AI的应用,同时要求全行业守好安全的底线。在这样的原则下,要优选有潜力的项目加以支持;同时,要防止“一哄而上、一哄而散”。

焦雅辉副局长发言

不允许任何公立医院参评境外第三方评审评级

焦雅辉副局长的发言主题是电子病历系统与智慧医院,但她也着重强调了“安全”,不仅是医疗业务安全,也包括医院的网络安全,特别是很可能被忽略的医疗数据安全。

“现在大家谈智慧医院比较多。去年刚出台三个互联网医院的文件,已经显得有点过去时了。”焦雅辉认为,有必要统一对智慧医院概念的认识,作为国家顶层设计,要发挥政策指挥棒的作用。否则投入大量资金,没有取得好的效果。就如同最初的互联网医疗企业,绝大多数昙花一现。

关于智慧医院的内涵,焦雅辉认为主要是四个方面:智慧服务、智慧医疗、智慧护理、智慧管理。智慧服务是指面向患者端,目前发展最快;智慧医疗、护理,是指面向医生、护士的智能化应用,具体而言就是以电子病历系统为核心服务医生护士,让医药护技的服务更有效率。智慧管理,服务医院管理者,做好质控、院感、财务、后勤、耗材管理等,实现医院的精细化管理。

“全国去年突破80亿诊疗人次,如果再用传统手段到现场去查,其难度是不可想象的。”焦雅辉说。要体现效率,必须要有智慧管理的管理,现代医院管理制度,是政府和医院之间的治理结构,一定是基于现代化管理的医院,智慧管理手段、信息化手段必不可少。

焦雅辉特别谈到,在上述内涵之外,智慧医院还存在一个“安全”的问题:“在很多场合,我都谈过医院的安全,不仅是患者安全,还有信息系统的安全、数据的安全。信息系统的安全,可能是外来的网络攻击。而另外一个安全威胁,可能大家不大在意、很容易忽略,就是数据的安全。数据安全不仅是信息泄漏,要从国家安全战略高度,认识到医院产生的医疗大数据是国家安全的重要组成,一定要绷紧医疗数据安全这根弦。”

“因此,我跟所有公立医院院长都反复讲一个要求——至少在我负责这项工作期间,不允许任何公立医院参加由境外第三方组织的任何评价工作。如果再有公立医院参加评价并以此作为业绩加以宣传,一旦被我发现,我就要去查这家医院的安全问题。虽然我跟很多公立医院院长都很熟,但是对不起。前不久,我们就组织专家去查了一家无视这一要求的公立医院,经过专家审查,果不其然存在安全风险点。只要有一家公立医院还存在这样的问题,我就必须像祥林嫂一样去强调这个要求。”焦雅辉说。

小助手二维码

想加入HIT专家网专业交流群吗?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群)

【责任编辑:封诚】

【柳遵梁专栏】医疗行业数据安全的主要风险和应对分析

HIT金子阅读(939)

来源:HIT专家网   作者:美创科技创始人、总经理 柳遵梁

依据Verizon数据泄露报告中对客观现状、数据分布和数据流动等方面综合分析,医疗行业数据安全的主要风险包括如下几个方面:

一、人的安全风险和对策

1人的安全风险是医疗数据安全的最大风险

从Verizon报告可以看出医疗行业数据安全的特殊性:医疗行业是所有行业中唯一一个内部威胁大于外部威胁的行业,内部威胁占比60%,外部威胁占43%。总体来看,各行业平均攻击类型是:70%为外部威胁,30%为内部威胁。下图就数据泄露的几个主要行业做了对比,包括:医疗、金融、政府、信息服务、制造业、零售、酒店餐饮。

由于缺乏医疗行业的独立数据,我们以全行业数据来看威胁的构成。从全行业来看,在外部人员导致的泄漏事件中,62%都来自有组织的犯罪团伙;在内部威胁中,25.9%都跟企业系统管理员有关,终端用户占22.3%,医生或护士占11.5%,开发人员占5%。从这里可以看到很亮的数据:医生或者护士占11.5%。医生和护士只有在医疗行业才存在,也就是说,医生或护士造成的内部数据泄露事件在全行业中占据了11.5%的比例。

2人具有复杂的情绪变化特征

在数字化的今天,当我们谈及数据,都会对其充满期待和憧憬。数据是永不生锈的资产,是新经济时代的原油,是黄金和财富,是一切生产的生产资料。当其成为重要资产、巨额财富的时候,现实生活中一切关于资产安全、财富安全的管理措施都可以成为数据安全领域的参照。

数据安全的本质是人的安全,只要人人都遵守规则和约束去访问数据,数据自然就安全了,但这只能是乌托邦色彩的梦想。我们每家机构和企业都制定了一系列的安全生产规章制度,这些规章制度无论针对人或者财物,最终都会作用在人身上。如果没有适当的技术实施手段,仅依赖于教育和培训,很难使流程和制度落地,数据安全最终也就会落空。

人既有复杂情绪变化的非理性,又有利益得失计算的理性。这种理性和非理性的交错让人的安全充满着巨大挑战。

3医疗行业所面临的人的风险

众所周知,医疗数据单体价值过大是导致医疗行业内部威胁高达60%的基本因素。下面来看一下医疗行业数据泄露内部威胁的主要敞口:

(1)系统管理员和DBA

几乎在所有行业中,系统管理员和DBA(数据库管理员)都是内部数据的主要威胁,在医疗行业中也不例外。从Verizon报告中可以看出,在全行业调查中,高达26%的内部威胁是由于系统管理员和DBA造成的。而在国内医疗界,信息科也一直是漩涡之地,每次医疗数据泄露事件发生时,信息科总是会成为第一个怀疑对象。

(2)医生或者护士

从Verizon数据泄露调查报告来看,来自医生及护士的威胁可能远超于系统管理员。由于医疗数据的个体价值巨大,医生或者护士只需简单地获得权限之内的数据就可以获得巨大收益。但目前由于病案数据的交叉特征,几乎没有医院的业务系统可以实现基于患者授权查询病案数据的机制,因此医生及护士可以遍历所有患者数据。

(3)软件开发商和维护人员

在医疗行业,软件开发商的力量过于强大,甚至会让院方觉得医院数据不是自己的,而是归软件开发商所有。即使是一些顶级医院,医疗系统和数据的命脉都掌控在开发商手中。

(4)驻场服务人员

驻场服务人员的权限等同于DBA和系统管理员,同时因其不受医院管理和约束,更易受到外部诱惑而铤而走险。

(5)集体的无意识

相对来说,当前医院对于患者隐私保护的意识相对淡漠,这从核心隐私机密的纸质病案和处方可以被任意重新利用这个环节就可以看出。换句话说,有心人只要不断地在医院收集各种纸质垃圾,就可以获得想要的医疗数据。

4.如何防范人的安全风险

防范人的安全风险,本质上是保护好我们的员工和伙伴,降低他们接受诱惑的可能性,以避免其犯错。防范人的安全风险需要从两个方面加以努力:机制保证和技术保证。

(1)机制保证

机制保证的核心在于降低受到诱惑的机会,降低可能产生的侥幸心理。机制保证主要体现在两点:一是隔离诱惑可以在很大程度上避免被动犯错,也可以大幅度提高主动犯错的难度。隔离诱惑的主要措施在于实现两点:最小权限和三权分立。特别是当涉及到高敏感数据和高风险操作访问时,建议建立工作流多级审批机制。

二是责任到人模糊和共享会导致责任不清,从而助长侥幸心理。当机制可以确保任何行为都可以追溯到个人的时候,事件审计就可以产生巨大的威慑力,降低侥幸心理。

(2)技术保证

大部分机构都具有清晰的安全生产制度,但是能够在实践中落地的并不多。安全制度的落地不能依赖于培训和人的自觉性,需要在日常操作中进行技术规范。

  • 确认人是真实的人,不是被盗用、伪造、共享的身份。只要可以确认访问数据的人是真实的,就为数据安全奠定了最为坚实的基础。为了确认人是真实的人,需要映射计算机身份和真实身份,并确保这种映射是不可假冒的。双因素或者多因素是确认人是真实的人的基本技术措施。
  • 确认所做的事情是真实意愿的表达,不是被胁迫的。真实意愿的表达检测需要依赖于当事人日常行为特征的检测。
  • 确认所作的事情是合乎规范的、已被授权的而非越权、合乎流程和控制。合乎规范可以从两个层面加以约束:被允许的操作以及正确的上下文环境。
  • 确认风险操作或者所有操作是可审计和可追踪的,风险操作或者所有操作留痕是技术保证的一个基本措施,是增强威慑力和降低侥幸心理的基本技术保障。

二、开放网络环境风险和对策

医院网络具有开放网络的基本特征,具有很大的安全风险。开放网络使心怀叵测的人可以轻易接触和到达,就如同互联网一样,是一个不设防或者低设防的网络环境。

1开放网络:可以轻易接触和到达的网络

医院提供的任何网络服务,我们都是可以轻易到达的。如:医生或者护士的工作终端、开放的自助服务工作终端、开放的互联网服务、开放的医院无线网络。总之,医院网络是存在太多接触点的开放网络,相对比较脆弱。

2.终端管控:让开放网络具有可识别身份

医院是相对开放的网络,就如同互联网是开放网络一样,是一种客观的存在。数据安全工作需要在这个客观的前提下进行。互联网如果不具备安全措施,就等于不设防的金库。医院网络如果不具备安全措施,就如同不具备任何安全措施的互联网。

医院网络终端不同于互联网网络终端,绝大部分互联网网络终端是独占的、非共享的,安全自我保障。而绝大部分医院网络终端则是共享的、非独占的、安全他人负责的。也就是说,终端工作者并不会关注安全问题,甚至会厌恶安全问题,这种场景必然导致的结果就是终端是不安全的。而在传统网络中,我们总是假设终端是安全的。医院开放网络的终端不安全性和传统网络终端安全的假设存在巨大裂缝,使医院网络安全面临巨大威胁。

终端管控是实现开放网络安全的有效手段,从安全的角度来看,主要实现两个目标:一是实现脱离于非安全终端的可识别身份和凭证,由于终端是不可信任的,这个时候网络和数据,特别是数据需要可信任的身份作为访问凭证。由于终端的不可信赖,这个凭证需要在终端之外提供,比如密码,指纹,key或者离线验证码等。

二是防止关键应用被注入和假冒。可通过应用程序访问终端数据,如果应用程序不可信赖,那数据就会处于非常危险的境地。

三、勒索病毒的威胁和对策

1勒索病毒的威胁

勒索病毒是医疗安全的主要威胁。Verizon数据威胁报告显示,在医疗行业,高达85%的恶意软件面临勒索病毒威胁。Verizon报告特别强调,为了获得更多的收益,勒索者越来越倾向于企业级服务器,特别是数据库服务器,是核心勒索目标。基于Verizon报告我们可认为,只要成功防御了勒索病毒威胁,医疗数据外部安全风险就获得了相对安全。

勒索病毒对于医疗行业的威胁是全方位的:

(1)工作终端和自助服务终端,互联网接入和开放网络使医院工作终端极其容易受到勒索病毒的侵袭。

(2)数据库服务器,高价值的数据库服务器是勒索病毒威胁的主要目标,导致数据和业务的双重损失。

(3)应用服务器,它是勒索病毒威胁的主要入口之一,应用服务器被勒索可以导致医疗业务完全中断。

2勒索病毒威胁的对策

勒索病毒可以从以下不同层次防御,但需要强调的是,由于勒索病毒的巨大威胁性,仅仅做常规性防御会置医疗机构于巨大的不可预测风险之中,在实践中不建议。执行系统防御主动防御是防御勒索病毒威胁的必须组成部分,特别是主动防御。

(1)常规防御,并不只针对勒索病毒,其实是针对所有恶意软件的常规性安全措施。主要包括:

  • 及时更新系统补丁,防止攻击者通过已知漏洞入侵系统;
  • 弱口令检测和弱口令的定期变更,使用复杂密码;
  • 关闭不必要的端口,比如445、139、3389等高危端口;
  • 安装部署杀毒软件,检测和防御已知勒索病毒威胁;
  • 安全教育,不上可疑网站,不接受可疑邮件,不随意接受社交文件;
  • 安全教育,不用未经审核的应用和工具;
  • 做好备份,特别注意备份不能与源文件存储在相同终端,最好是备份在不同操作系统之中,避免被勒索病毒一锅端。

(2)系统防御,围绕着勒索病毒和恶意软件的特点,依据入侵生命周期做系统化的常规性防御。

  • 服务:关闭不必要的服务,关闭不必要的账户;
  • 端口:禁止缺省端口,使服务端口区别于缺省端口;
  • 账户:关闭缺省账户,不要设置共享账户;
  • 密码:不追求密码复杂性,限定密码最小长度不小于16位;
  • 诱饵:设置不可能被想到的密码,设置无法破解的密码,设置诱饵文件和数据;
  • 漏洞:及时修复已知漏洞,特别是无需认证的漏洞;
  • 溯源:禁止运行来自不可靠源头的应用程序,如需运行,必须经过明确许可;
  • 底线:做好备份,特别注意备份不能存储在相同终端上,最好是备份在不同操作系统之中,避免被勒索病毒一锅端。

(3)主动防御,针对勒索病毒防御,最有效的还是部署专用的防勒索软件。当医疗行业85%的恶意软件攻击来自于勒索病毒的时候,针对性的主动防护应该成为必选项。主动防御不仅更加有效帮助用户达成防御目标,而且比常规防御和系统防御更加省心省力。

四、互联网和云医疗风险和对策

1互联网和云医疗风险

云和互联网几乎是任何一家医疗机构都不可回避的话题,云和互联网的安全自然也就成为医疗机构的热门话题。对于医疗机构来说,云运营商会进行云上网络安全的服务覆盖,不需要过于忧虑。但是数据安全,对于云上医疗或者互联网医疗则是一个不可回避的核心命题。

在云医疗中,数据安全风险众多,我们主要考虑以下两个核心点:

(1)如何在不受信任和管控的基础设施中存储敏感数据?

(2)如何让无法控制的、拥有超级权限账户的云运营商运维人员(上帝之手)隔离业务数据?

2.云医疗的数据安全对策

(1)如何在不受信任和管控的基础设施中存储敏感数据?

答案只有两个:加密或者不存储敏感数据。原则上要求存储在云环境中的任何数据都需要进行加密存储和加密传输,任何需要进行开放式流转处理的数据都需要进行脱敏存储和传输。

(2)如何让无法控制的、拥有超级权限账户的云运营商运维人员(上帝之手)隔离业务数据?

存储级加密解决了在云环境中存储敏感数据的风险,但是依然无法隔离上帝之手接触和窥视业务数据。需要提供一种机制,禁止超级权限的DBA访问业务数据,从而保证云上数据安全性。

五、数据流动的风险和对策

1.数据畅流是数据价值的核心体现

数据作为和资金、原油、资产相似的生产资料,只有不断被使用才会产生价值,只有不断地流动才会让更多的人使用,只有让数据流动到可以产生更大价值的地方才能发挥数据的价值。医疗数据作为生活中最具价值的基础数据之一,具有不可避免的数据流动趋势。

不断流动的数据带来巨大价值的同时,也给数据安全带来了巨大的挑战。机构和企业对于流动中的数据控制力会越来越弱,不断流动的数据必然会流出数据的安全边界,传统基于静态目标保护的网络安全和数据安全保护措施在此场景下会不断弱化,甚至完全失效。解决好数据流动的安全问题是实现数据价值最大化的巨大挑战和先决条件。

2.数据流动涉及的主要风险

(1)敏感数据认知。不知道数据在哪里就不知道如何保护,不知道数据的分级分类就无法施加适当的保护。事实上我们每个用户都希望可以做到敏感数据分级分类,但是数据分级分类的巨大困难和成本总是让人望而却步。在缺乏敏感数据认知的数据安全措施下,具有其天生的脆弱性。

(2)数据流动到非授权目标,本质上属于一种误操作,在生活中经常发生,比如机密邮件发错了对象、文件发错了微信群等。

(3)身份盗用、假冒和验证绕过。身份是访问数据的凭证,身份被盗用意味着数据财富面临巨大风险。其中数据库中存在的广泛共享的账户和缺省账户是身份盗用的天然温床。身份盗用手段包括密码猜测和破解、身份伪造、撞库等。

(4)从非安全区直接访问敏感数据。大多数情况下,数据流动软件在网络边界具有较高的安全脆弱性。这种安全脆弱性很容易给数据流动带来伤害。

(5)数据流动到弱安全区域或者失控区域,这是数据流动安全的本质所在,是数据流动的自然目标和业务属性。

(6)运维端流动,是传统数据安全的主要构成部分,也是流动安全的巨大风险之一。

(7)终端业务包含敏感信息,和运维端流动一样,是传统的数据安全的一部分。

(8)数据的再次流动当数据流动到非受控制区域的时候,很容易产生多次流动。而这个数据流动可能并非是数据流动者所期望的。

(9)数据泄露追踪。当数据泄露事件发生之后,数据提供方需要确定数据是哪个环节出去的,以实现事件追责。

3数据流动安全风险的基本对策

数据流动安全的措施必须建立在两个基本假设之上:数据总是会趋向于流动到弱安全区域流动的数据最终会失去控制。

从这两个基本假设出发,提出解决流动数据安全的基本思路:

(1)源端控制:流动的数据总是被脱敏的,无需关注安全;

(2)数据内置的安全性:和源断控制一致的,通过加密等手段实现内置安全性;

(3)建立审计检查机制:数据提供方可对数据利用方进行数据使用审计。

【作者简介】

柳遵梁,杭州美创科技有限公司创始人、总经理。毕业于中国人民解放军信息工程大学,中国(中关村)网络与信息安全产业联盟理事,中国信息协会信息安全专委会数据安全工作组组长。拥有二十年数据管理和信息安全从业经验,在通信、社保、医疗、金融等民生行行业积累了大量实践经验。具备长远战略眼光,准确把握技术发展趋势,持续创新,带领公司完成运维、服务、产品多次转型,均获得成功。目前公司已经完成全国布局,成为国内重要的数据安全管理综合供应商,个人著有《Oracle数据库性能优化方法论和最佳实践》书籍,多次发表学术文章。

小助手二维码

想加入HIT专家网专业交流群?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群交流)

【责任编辑:谭啸】

【CHIMA专栏】技术供应商眼中的医疗大数据平台

HIT金子阅读(1827)

【编者按】5月6日,中国医院协会信息专业委员会(CHIMA)发布了《医疗机构医疗大数据平台建设指南》(征求意见稿)(简称:《建设指南》),引发医疗信息化行业高度关注和积极反馈。日前,《建设指南》已由电子工业出版社正式出版。CHIMA研究决定,在即将于7月3日-7日在厦门举行的CHIMA 2019大会期间,向大会注册代表赠送2500册《建设指南》,赠完为止。大会注册代表可凭注册时的赠书券在大会相关区域领取。

本期,HIT专家网从医疗大数据平台技术供应商的角度出发,独家采访了课题组企业专家代表:北大医疗信息技术有限公司部门总经理袁浩、医渡云(北京)技术有限公司项目总监张军、北京嘉和美康信息技术有限公司产品咨询师刘会文。

来源:HIT专家网    记者:朱小兵

HIT专家网:请问从企业的角度,如何看待医疗机构建设医疗大数据平台的可行性?必要性?

袁浩:医疗机构建设医疗大数据平台的必要性,主要有如下三方面:

第一,提高临床质量需要大数据支持。医生对于患者信息了解得越全面,对患者病情诊断越准确,可能包括患者的生理体征、行为习惯、职业环境等。反之,部分数据的缺失或不准确,都有可能影响患者的诊断和治疗。

第二,提升临床科研能力需要大数据支持。在传统临床科研工作中,由于数据采集、数据分析能力的限制,临床科研的样本范围以及数据量容易受科研人员目标倾向性影响。在大数据技术支持下,临床科研的数据存储、处理、查询、分析能力得到极大提升。科研数据范围的扩大,以及数据处理、数据分析能力的提高,增强了模式发现、识别和确认的能力,这降低了人为倾向性,提高了科研成果准确性和普适性。

第三,医疗数据的复杂性需要大数据支持。医疗数据正呈几何级数增长,种类繁多,数据规模包括结构化数据、自由文本等。这些数据的处理不能被传统数据统计、结构化数据处理技术解决,需要大数据技术来存储、处理、分析,并更高效、准确地进行应用。

可行性主要表现在三个方面:

一是国家相关部门出台多项政策,指导并推动大数据落地。这些政策为医疗大数据平台的建设应用指明了方向和奠定了基础。

二是新兴技术为平台建设提供了技术支撑。大数据平台的基础功能包括结构化、半结构化、非结构化数据的采集、存储、查询、处理、分析等。而物联网、大数据以及人工智能等技术的越来越广泛的应用,促进了大数据平台功能的建设、实现和应用。

三是医院信息平台、临床数据中心(CDR)的建设为大数据平台建设积累了经验。相对于医院信息平台和CDR,大数据平台在数据规模、种类范围等方面进一步扩大。医院信息平台、CDR建设的发展和应用,使得医院在医疗数据集成、处理、治理和应用方面积累了丰富经验。

张军:我国医疗信息化的发展路径是从早期的挂号、收费系统,到临床医生医嘱、病历的电子化,再到数据集成平台化和规范化,然后到近年来的区域信息平台以及医疗大数据平台建设。任何新兴事物从被大众认可到普及应用,都需要经历一段比较痛苦的“孕前期”,医疗大数据平台的发展也不例外。

现阶段,我国医疗大数据发展迅猛,涌现出一批医疗大数据企业。同时,在我国优势医疗资源集中的北、上、广等地,医院开始积极与企业开展合作,在科研、管理、教学等方面都取得了很大进展。可以说,医疗大数据已度过了痛苦的“孕前期”,医院从以前的观望者转为了实践者,都希望借助医疗大数据平台的技术能力和智能化应用,来提升医院在医学领域的竞争力。

在政策层面,党的“十九大”报告提出实施“健康中国”战略,体现国家对人民群众生命健康的高度重视。而不断深化“互联网+健康医疗”服务、推动和完善健康医疗大数据应用,能为“健康中国”战略目标提供强有力支撑。

刘会文:从2009年国家相关部门开始推行电子病历至今,大多数医院已经积累了一定体量的医疗数据资源。另一方面,随着信息技术快速发展,自然语言处理、机器学习、集群等技术日趋成熟,再加上相关硬件设备的更多普及,这些为复杂的医疗数据处理提供了基础技术保障和相对较低的成本投入。

医院数据是医疗大数据的主要组成部分。长期以来,作为医护人员智慧结晶的病历主要体现了法定文书属性,而没有体现出本有的知识属性。即使通过多年的电子化发展,其知识属性使用起来也是非常不方便。基于上述的可行性基础,通过大数据等相关技术的应用,能充分挖掘诊疗数据潜在的价值,并服务于医、教、研、管及患者服务,从而真正体现出病历的知识属性。

HIT专家网:从技术的角度,在建设医疗大数据平台方面,医疗机构主要面临哪些挑战?

袁浩:面临的挑战主要表现在三个方面:

一是不同数据源的数据集成与整合。医疗大数据平台需要集成医院内部、外部不同数据源和不同标准格式的数据。但数据采集、清洗、格式匹配及转换、数据完整性检查等将会十分困难,数据整合质量面临挑战。

二是大数据的存储及应用。与传统数据相比,医疗大数据的特点是规模超大、种类繁多。规模超大使得传统数据管理工具难以工作,种类繁多就需要利用不同技术来处理数据,这提高了平台的技术难度和建设门槛。另一方面,医疗大数据的模式分析和知识发现,需要专业人员、精深算法以及大量资金投入,这大大增加了建设单位、运维部门的负担。同时,医疗大数据应用的价值前景还在探索中,性价比将是建设单位最优先考虑的因素,这也将制约平台的建设。

三是数据的隐私保护和安全保障。医疗大数据平台要求与相关数据源、与数据应用机构之间能够互联互通,信息共享,这也带来了个人隐私保护以及数据安全保障问题。如何建设一个可信、安全的医疗大数据平台是建设者面临的一大挑战。

张军:面临的挑战主要表现在数据集成融合、处理认知、智能应用以及数据安全防护能力等方面。

首先是数据集成的融合能力。一是多源异构数据融合。国内医院的生产系统少则几十种,多则上百种,还都由不同企业提供服务,所以医疗大数据首先要对系统数据进行融合汇聚。二是数据质量参差不齐。多数医院存在数据质量差、数据不完整的情况,比如病案首页质量差、电子病历质控弱、医嘱执行缺少闭环管理等。三是数据分散、规模增长迅速、冗余性强。目前医院内还尚存一些孤岛数据,例如科室内部自建系统和一些特殊设备数据等。同时,随着系统、需求多样性,加上精准医学的发展,医疗数据的规模将达到前所未有境界。

其次是数据处理的认识能力。一是医院生产系统存在大量文本等非结构化数据,且蕴含着患者诊疗数据的核心、临床专家的医学知识治疗经验等重要信息,需要通过大数据技术进行挖掘利用。二是行业标准不统一、难以复用和沉淀。目前国内很多医院在用的生产系统基本已运行数年,缺少相关标准或者标准不统一,造成了存储数据错综复杂。三是专业性强、细分领域多。医疗数据本身是一个多学科且专业性强的领域,医疗大数据的发展需要临床专家和企业大数据技术专家不断碰撞、磨合,最终实现融合。

最后是数据安全防护能力。医疗机构在迎接大数据的同时要做好数据的防泄漏、患者隐私信息保护以及整个平台的安全防护。

刘会文:主要面临着四点挑战:第一,医院缺乏相应的大数据人员储备,对大数据架构体系、相应的技术掌握不多,导致在平台建设规划方面较难提出技术方面的意见。而在平台建成后,相对传统业务系统,自身运维能力也明显不足。第二,数据服务的需求比较广泛和发散,医疗机构缺乏相应的人员编制来满足需求。第三,在数据使用权限和范围方面,需要医疗机构出台和配备相应的管理规范。既要发挥出大数据平台的潜力,又要避免造成医院不同部门间的知识泄漏和不可控。第四,大数据应用往往都是专题性的,因此医疗机构涉及立项审批流程和配套经费支撑问题。

HIT专家网:企业应该如何帮助医疗机构克服技术挑战,发挥大数据平台的预期价值?

袁浩:首先,基于大数据特点以及大数据技术,完善和提升医院信息平台功能和服务。既支持传统实时数据传输和交互,也支持非结构化、大批量数据的非实时集成和整合,解决大数据采集和集成整合问题。

其次,基于国家标准建立医疗大数据模型、大数据平台标准接口以及不同格式数据匹配映射机制,构建统一规范的大数据平台,解决数据格式不统一问题。

再次,基于国家信息安全标准规范以及国内加密算法,建立可信、安全的医疗大数据平台,保障个人隐私以及数据安全。

最后,充分利用大数据技术以及大数据分析算法,设计开发医疗大数据平台的数据分析模块,提升大数据分析功能,推动实际应用。

张军:第一,保证数据安全。企业在帮助医疗机构搭建大数据平台时,要考虑如何保障数据安全和隐私信息保护。建议企业在搭建大数据平台时,增加数据安全存储、网络设备和安全设备的部署,实现对数据的安全防护、数据流转全程日志留痕和数据安全审计预警。

第二,统一数据标准。医疗大数据平台的智能应用取决于数据标准化和结构化能力。构建完整的医学数据标准集、术语集和知识图谱,利用机器学习技术和自然语言处理技术,进行智能处理和人工检验辅助,保证数据处理的高效性和准确性。

第三,数据融合处理技术。通过对大规模多源异构医疗数据进行融合,打通院内“数据孤岛”。以大数据技术为支撑,形成汇集患者全生命周期的数据库,并通过对数据的深度处理和分析挖掘数据价值,构建一体化健康管理体系。

第四,数据治理技术。通过对数据的精准甄别、科学分析、有效利用、精细化管理,可为管理层提供科学的决策依据。同时,也可为科研创新提供优质的数据服务,提高医疗安全和护理质量。推动医疗数据的开放共享,最大化利用数据资源,进而改善患者的就医体验。

刘会文:医疗大数据企业应该为医院提供四个帮助。一是相对成熟的数据汇聚和数据治理平台;二是提供相应的应用工具,如科研分析平台;三是提供产品化应用,如CDSS、内涵质控、分诊、问诊等;四是提供线下服务团队,和医院相关专家深度发掘数据价值。

小助手二维码

想加入HIT专家网专业交流群吗?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群)

【责任编辑:谭啸】

【琚文胜专栏】应优先把基层医疗扶上互联网

HIT金子阅读(1522)

来源:HIT专家网    作者:北京市卫生计生委信息中心主任 琚文胜

国家卫生健康委发布《互联网医院管理办法(试行)》、《互联网诊疗管理办法(试行)》之后,各地积极响应推进。今年4月,广东省公布了首批22家获得互联网牌照的医院,这些医院都是三级医院。我目前所掌握的信息是,全国大约有13个省发出了互联网医院的牌照,其中获得牌照的绝大部分是三级医院,极少数是二级医院,没有看到一级医院或社区卫生服务中心、乡镇卫生院。这和我的预料是一致的,但与我的期望是不一致的。因为我期望拿到牌照的医疗机构中有基层医疗卫生机构的身影,希望“互联网+医院”与“互联网+基层医疗机构”同步。

基层医疗机构在医疗服务中发挥了重要作用,2018年我国卫生健康事业发展统计公报显示:2018年,全国医疗卫生机构总诊疗人次达83.1亿人次,其中医院35.8亿人次(占43.1%),基层医疗卫生机构44.1亿人次(占53.1%)。基层医疗卫生机构包括社区卫生服务机构、乡镇卫生院、诊所和医务室、村卫生室等,他们提供的门急诊服务占了总量的一半还多,不应该在“互联网+”的热潮中被冷落。

“互联网+医疗”的内容很广泛,基于互联网技术提供的与医疗相关的各类服务都应包含其中,比如网上预约挂号、医疗费用在线支付、手机查询检查检验结果、在线咨询、远程心电监护等。同样,所谓的“互联网+基层医疗”也内容丰富,但我在此仅讨论“国家卫生健康委有关互联网医院、互联网诊疗的新政策出台后,基层医疗机构的医生对慢性病、常见病的复诊病人在线问诊开处方”这件事情上,因为在我看来这很重要,但受重视的程度却不够。其实,相比于医院的信息化,基层医疗机构的信息化整体都重视不够,“互联网+”是当前形势下有代表性的一个方面。

为什么要重视“互联网+基层医疗”

首先,“互联网+基层医疗”有刚性需求。比如,我是高血压患者,每月药用完了就得到社区卫生服务站去开药,往往不得不请假半天专门跑一趟。那时我往往会想:如果手机上能够和社区医生连线告诉他我的情况,社区医生开出电子处方,药能快递到家,那该多方便呀。我一年去医院的次数不多,但一年去十来次社区卫生服务站基本是铁打不动的。相信像我这样——年龄不算太大、熟练使用互联网、有慢性病、工作节奏比较快的人不在少数,他们应该与我一样期望“互联网+基层医疗”。

再比如,房山区浦洼乡位于北京西南部,辖8个村民委员会、35个自然村。其中,鱼斗泉村是属于北京最西的一个村,这个村距离浦洼乡社区卫生服务中心30多公里,每天只有一班公交车进出,开车需要一个多小时。为了给生活在鱼斗泉村这种偏远地区的村民提供医疗服务,浦洼乡的社区卫生服务中心安排了下村巡诊,给村民送医送药报销药费。但由于社区卫生中心服务中心人手少,辖区内偏远的村多,社区卫生服务中心的人跑不过来,下村的频率并不高。当地有医疗服务需求的村民大多以慢性病、常见病为主,所以如果有“互联网+基层医疗”,村民看病难的状况就可以得到一定程度的缓解。这种情况在我国还是比较普遍的。

其次是推进分级诊疗的需要。了解我国医改政策的都知道,在2016年的全国卫生与健康大会上,国家把分级诊疗制度建设放在了需要重点突破的基本医疗卫生制度建设的首位。2014年,习总书记在江苏某地的乡镇卫生院和社区卫生服务中心调研时强调,要推动医疗卫生工作重心下移、医疗卫生资源下沉,推动城乡基本公共服务均等化,为群众提供安全、有效、方便、价廉的公共卫生和基本医疗服务,真正解决好基层群众看病难、看病贵的问题。

分级诊疗是按照疾病的轻、重、缓、急及治疗的难易程度进行分级,提供不同类(级)别诊疗服务的医疗机构承担不同疾病的治疗,实现基层首诊和有序转诊。我认为,基层首诊是分级诊疗的核心,基层首诊就是全科医生发挥健康守门人作用,提供首诊并解决大部分的健康问题,解决不了的提供双向转诊服务。

为什么分级诊疗如此重要?因为好的分级诊疗有助于卫生服务在公平性、可及性以及质量、效率等方面都取得较好的成绩。

一些数据还是挺有说服力的:(1)英国,全科医生解决了英国居民90%的就医需求,而消耗的医疗费用仅占NHS经费的8%-10%;(2)荷兰,病人96%的问题通过全科服务解决,仅4%患者转诊;(3)澳大利亚,80% 的患者能在全科医生的诊所得到较好的医疗服务,仅有20% 的患者被转诊到上级医疗机构。而且,这些国家的卫生服务成效都不错。

国家卫生健康委主任马晓伟甚至提出:分级诊疗制度实现之日,乃是我国医疗体制改革成功之时。可见分级诊疗之重要。因此,在推进“互联网+”的过程中,“互联网+基层医疗”也应同步谋划推动。

不能同步推进“互联网+基层医疗”可能带来的问题

首先是百姓的需求得不到满足。常见病、慢性病是基层医疗的主要工作内容,这也和“互联网+医疗”相关文件规定的范围基本一致。一个社区卫生服务中心或是一个诊所,它们的医生人数不如大医院,每天在线下诊疗人次也比不了大医院,线上服务的人次会更少,这样容易给人造成基层医疗开展线上服务“用处不大”的错觉。其实一家大医院的医生人数往往是十几、二十家社区卫生服务中心之和,如果在线上提供服务的社区医生和医院的医生数量相同,二者在线上提供服务的数量未必有太大差距。再者,假设2018年全国基层医疗卫生机构44.1亿人次的诊疗量中有十分之一是线上诊疗,那就是4亿人次,如果有了“互联网+基层医疗”,就意味着去基层医疗机构的患者在路来回奔波的次数减少了4亿人次。

其次,选择医院看病的人会越来越多,选择基层医疗机构看病的人越来越少,推进分级诊疗更加困难。实现分级诊疗的一个非常关键的目标就是基层首诊。2015年国务院办公厅《关于推进分级诊疗制度建设的指导意见》中提出:到2017年,基层医疗卫生机构诊疗量占总诊疗量比例明显提升——加强对基层医疗卫生机构服务能力提升和分级诊疗工作的宣传,引导群众提高对基层医疗卫生机构和分级诊疗的认知度和认可度,改变就医观念和习惯,就近、优先选择基层医疗卫生机构就诊。

文件提出的这一改革目标在现实中实现的效果并不理想。国家卫生健康委发布的《我国卫生健康事业发展统计公报》显示:2015年-2018年,医院的诊疗人次占总诊疗人次的占比逐年上升(2015年为40.1%,2018年为43.1%);基层医疗机构诊疗人次占总诊疗人次的占比逐年下降(2015年为56.4%,2018年为53.1%);2015年-2107年,医院和基层医疗机构的诊疗人次均增加,医院的增幅均大于基层医疗机构;但2018年,医院诊疗人次增加1.4亿人次,基层医疗卫生机构诊疗人次没有增加,反而减少了0.2亿人次。

这些年,各地为落实国家推进分级诊疗的要求,还是下了不少功夫的。例如,2017年北京启动医药分开综合改革,到2017年底,二、三级医院的门急诊量都下降了,而一级医院和社区服务中心上升了15%左右。还有不少地方提出了“小病不出村、大病不出县”的改革目标,据媒体报道,2018年底,广东县域内住院率已提升到82.2%,基本实现大病不出县。在上级有要求、各地在努力落实的大背景下,2018年的数据显示基层医疗卫生机构诊疗人次没有显著上升,相反还有些下降,说明实现推进分级诊疗的难度太大。

其实医院提供的诊疗服务人次很可能大于公报中提供的数据。因为,在国家卫生健康委出台有关互联网诊疗、互联网医院的文件出台之前,在网上是不允许提供诊疗服务的,所以有些互联网公司为他们的线上服务起了个新名字——“轻问诊”。而在文件出台后,在网上开展的诊疗服务还未纳入卫生统计的范围。我认为,有些所谓的“轻问诊”与线下医生的诊疗并没有实质区别,比如我们在线下诊疗时也会遇到医生不开药、不开检查单,对病人说“没事、再观察观察”的情形。而且这些线上的“轻问诊”也交费了,有可能比线下的费用还高。

我从一家我国比较早开展互联网医疗的公司了解到,它们一年在网上的服务人数是一亿人次左右,这一亿人次“轻问诊”服务的提供者绝大多数来自二、三级医院。这只是一家互联网医疗公司的数据,如果把所有互联网医疗公司的这部分线上诊疗服务放进统计范围的话,来自医院的医生提供的诊疗服务所占的比例更高,基层医疗服务所占的比例会更低。

无论有没有互联网,在同等条件下基层医疗的吸引力就小于医院,在目前医院在“互联网+”的路上先行一步的情况下,基层医疗在“互联网+”上没有实质行动,没有得到重视,这为推进分级诊疗、实现基层首诊目标的进程又增添了障碍。

基层医疗上互联网为什么需要扶持

有不少人对重视“互联网+基层医疗”并不认同,对基层医疗应与医院一起同步推进“互联网+”也不以为然。其中主要原因是认为基层医务人员的水平不行,会耽误治疗。这种认识往往基于个人主观判断,没有实证基础,同时忽略了一个非常重要的事实,即每个人的健康状况、生活状况千差万别,每个人对需要什么样的医疗服务也同样千差万别,总有人对基层医疗服务有需求,有的还很迫切。基层医疗虽存在一些不足,但并非一事无成,它还有不少优势与便利,也在不断地提升进步之中。因此,没有理由以此反对“互联网+基层医疗”。

在英国,全科诊所的互联网服务优先于医院。在NHS网站上可以看到,他们在推荐全科诊所时,能否在线预约、能否在线开立处方等是其中的关键指标,而对医院的推荐则没有这方面的指标。就连在全国医疗机构提供面向患者的免费WIFI服务,也是先在全科诊所建设。

在我国,与医院相比,基层医疗机构实现“互联网+”面临的困难更多,主要体现在以下三方面:

首先是能力不太够。信息系统的建设与运维、网上诊疗活动的开展与管理、协调等,既需要资金的投入,也需要投入更多的人员作支撑,其中有的工作还需要专业技术人员,我国的基层医疗机构普遍缺乏这方面能力。例如,在各类基层医疗机构中,社区卫生服务中心应属于实力最强的层级,但如果由一家社区卫生服务中心来组织建设运维信息系统,它是非常吃力的,更不用说乡镇卫生院、诊所和医务室、村卫生室了。

二是机制不太灵活。政府举办的社区卫生服务中心大多是全额单位,它们的定位是提供更好的基本医疗和公共卫生服务,在收入、分配、运营等机制上不如医院灵活,难以很好地自行运转互联网医疗服务。诊所中,民营的居多,机制灵活,但它们大都规模小且各自独立自主。

三是投入的性价比不太高。如果每个基层医疗机构都自己投入建设一套支撑互联网医疗服务的信息系统,投入的成本不一定少,但由于服务项目、地域、人群等方面的限制,每个基层医疗机构的诊疗人次一般都比医院少,投入的效益不一定好。

如果采取集约式建设运营,基层医疗机构有可能摆脱上述困境。集约建设运营的模式,即不同的基层医疗机构共用信息平台,实现的方式既可以由医疗机构自行选择社会上专业公司提供的信息平台,也可以由辖区卫生行政部门投资建设、提供使用。这样有利于减轻基层医疗机构经济负担,减少管理及人员成本。特别是政府举办的基层医疗机构,由于它们承担着维护我国卫生事业公益性属性的重任,应采取后一种方式,即政府从各方面大力支持。这样有利于激发基层医疗机构开展互联网服务的积极性,也有利于推进分级诊疗,让百姓看病更方便。加强基层医疗机构利用互联网开展服务的能力还有很多方式,如在医联体或医共体内得到加强等,在此由于篇幅的原因不再赘述。

【作者简介】

琚文胜,北京市卫生计生委信息中心主任,北京市卫生计生委政策研究中心主任,中国医院协会信息专业委员会副主任委员。首都医科大学管理学硕士,美国明尼苏达大学公共管理学访问学者。

主持制定了《北京市公共卫生信息系统建设规划》、《北京市“十三五”时期全民健康信息化发展规划》等。主持电子病历共享工程、社区卫生服务管理信息系统、计划免疫管理信息系统、妇幼保健管理信息系统等二十多项北京卫生行业重大信息系统建设。《数字医学概论》、《医院管理学——信息管理分册》编委,《医院电子病历数字签名实施指南》主编。

小助手二维码

想加入HIT专家网专业交流群吗?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群)

【责任编辑:谭啸】

上海瑞金医院IT运维“上手段”

HIT阅读(2689)

来源:HIT专家网     记者:孙鹏

“现在,几乎所有临床科室都希望用信息化的手段来提升效率和改进管理,这是大趋势。但是临床信息系统越来越多,IT运维工作负荷越来越重,IT部门的管理也同样需要信息化来提高效率。”近日,上海交通大学医学院附属瑞金医院(简称:瑞金医院)计算机中心综合组组长左铭在向HIT专家网介绍该院IT运维现状时如此表示。

两年前,左铭开始负责瑞金医院计算机中心的IT运维和软件测试工作。两年多的工作给他带来日益紧迫的危机感:一直忙于医院信息化建设工作,但是自身却大多没有任何信息化手段。尤其是在医院信息化建设任务越来越繁重、信息科室人员捉襟见肘的背景下,这一问题更加突出。

自主研发模式下的医院IT运维

上海瑞金医院信息化建设起步较早,HIS一直走的是自主研发的路线,2000年,该院HIS 1.0版本上线,目前正在运行2.0版本,3.0版本也正在陆续上线。

▲  瑞金医院计算机中心综合组组长左铭

“正是因为自主研发的特点,所以很多HIS接口的开发维护工作还是由我们自己来承担,这也导致开发和运维的工作量非常大、任务艰巨。”据左铭介绍,计算机中心的人员规模一直保持在40多人,7×24小时不间断值班。其中,涉及HIS、OA等系统和各个厂商之间的接口开发,还包括电脑终端、服务器、交换机等网络和硬件基础设施,都是由计算机中心进行设计、开发、维护,只有少量的桌面运维工作外包。

 “计算机中心平均每天接听200至300个报修电话,如果还是按以前只靠一个人来接线的话,真的应付不了。”左铭介绍说,有些需求可能当场不能解决,需要花费一个周期。而一个完整的软件bug修复周期就包括分析、修改、测试和重新发布等流程,需要连续跟踪任务进展,完全靠人脑,纸和笔记录很容易出现纰漏,况且还要根据工作任务的紧急程度进行优先级排序。

“以前,我们曾开发过一套简单的科室内部管理系统,但是感觉成本实在太高,还会分散研发人员有限的精力。所以,我们就一直想找一个比较适合这些需求的软件。”左铭说。

上线软件系统带来的运维“获得感”

2018年贵阳CHIMA大会期间,左铭第一次接触到了前来参加展览的维保保。这是一款面向医院信息部门开发的一套内部管理软件,具有IT运维管理、项目管理、需求管理、工作看板、资产耗材管理、巡检维保、科室排班、工作日志、绩效考核等一系列功能模块。从功能介绍上看,这套系统应该适合医院信息科的需求。

2018年下半年,双方快速地搭建了试用环境,并逐步上线维保保软件系统的各个功能模块。按照急用为先的原则,瑞金医院计算机中心最先上线了工单管理模块。因为医院信息部门的最大工作量之一就是工单追踪,要解决各类问题,包括项目管理、机房巡检、财产管理、信息化建设的招投标管理等,信息部门全部要参与。

瑞金医院计算机中心在上线维保保后,又部署了程控电话交换机。同时,将维保保软件与程控交换机进行深度对接,构建了一个针对医院IT运维的小型呼叫中心(Call Center)。报修人员无需总机接电话,只需用户按语音提示问题分类,系统就能自动接通事先设定好的座机,由专门负责处理这类运维问题的人员进行处理。如果问题不能当场解决,系统就会通过工单管理,准确匹配到对应的IT运维负责人,并且持续跟进工单进度。

▲  软件系统故障分析

 “流程全部电子化之后,我们就可以追溯和统计各种运维数据,从根源上解决这些问题,减少故障发生率。”左铭认为,上线维保保给运维工作带来了两方面获得感:

一是运维工作流程的规范化。原来各种运维任务主要靠人工记录和管理,上线维保保后,工单全部实现了电子化监控,对于没有解决的问题,计算机中心每天都可以进行优先级排序,而且不会遗漏任何待处理的任务。

二是帮助运维任务管理的有序化。“我们中心成员都是兼职运维,每名员工还都有日常业务安排。如果没有这样一套系统来记录和管理运维任务的话,工作很容易变得杂乱无章。”左铭说。

更多运维管理需求在后面

目前,维保保在瑞金医院上线不到一年,并一直在根据需求做改进,不断契合医院的实际情况。

下一步,瑞金医院将把维保保应用推广到其它部门,比如后勤保障处,临床科室和其他职能科室人员可以通过一个入口进行报修,同时,工单处理进度能及时反馈给报修人员,处理过程更加透明。

另外,双方还在推进“交班界面”的开发,以保证前一个工作日所有累计未解决的问题持续跟进。

同时,瑞金医院计算机中心正在维保保上打磨软件开发流程管理模块,将包括从形成需求到软件的更新、升级、改进、测试,再到最后发布的全流程管理。

小助手二维码

想加入HIT专家网专业交流群?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群交流)

【责任编辑:孙鹏】

电子健康卡“吉林范本”

HIT阅读(502)

来源:HIT专家网      记者:朱小兵

“这是做什么用的?”一位来自基层医院的参观人员站在腾讯电子健康卡展台前,好奇地问。工作人员随后通过小程序,演示了微信注册领取电子居民健康卡的过程,以及领取电子健康卡后的预约挂号、查询、健康宣教等关联应用。

6月19日-21日, “2019(14 th)中国卫生信息技术/健康医疗大数据应用交流大会暨软硬件与健康医疗产品展览会” 在曲江国际会展中心举行。每位大会参观者均被提示扫码关注微信公众号,领取自己的“电子居民健康卡”后,即可通过生成的二维码,通行展馆。大会开幕式向吉林省等全国电子居民健康卡普及应用优秀案例的12个省市进行授牌,同时设立了电子居民健康卡应用示范展示专区。

吉林统筹推进电子健康卡

此次在西安召开的2019中国卫生信息技术/健康医疗大数据应用交流大会开幕式上,吉林省被评为“全国电子健康卡普及应用优秀案例”,成为仅有的两个省级获奖单位之一。这距离吉林省启动该项工作才过去5个月不到。

吉林省卫生统计信息中心主任张启军

在颁奖现场,吉林省卫生统计信息中心主任张启军向HIT专家网表示,吉林省从1月25日启动电子居民健康卡普及应用工作以来,批量预制并上传国家卡管平台24266110张电子居民健康卡,覆盖全省90%以上人口。截至5月17日,在不到4个月的时间里,全省累计用卡1009575人次。其中,在微信上使用电子居民健康卡预约挂号、缴费、查询检查检验结果等达到452203人次。5月17日到6月14日,全省累计用卡2007258人次。其中,微信电子居民健康卡开放平台总计发卡465777张,用卡689104人次。目前,全省三级医院全部实现电子居民健康卡应用,主要三级医院均实现微信电子居民健康卡就医全流程覆盖,其他医院正在全力推进线上应用改造。

对于这半年来的经历,张启军主任坦言,一方面预计到很多困难,包括调动三级医疗机构的积极性、贫困和农村地区的医疗信息化条件、资金配套、项目管理等方面的挑战;另一方面,也确实没有想到项目推开后,进展比预期的要快——究其原因,正是由于领导高度重视,很快形成了全省“一盘棋”推动电子健康卡的格局。

吉林省总人口2700万,其中农村人口约占45%。“十二五”期间,吉林省基层医疗卫生机构信息化基础非常薄弱。进入“十三五”以来,吉林省加大财政资金投入,为全省基层医疗卫生机构部署统一的业务管理信息系统,这也为今年全省推进乡镇卫生院和社区卫生服务中心普及应用电子居民健康卡工作打下了良好的基础。

目前,吉林省推进电子居民健康卡应用便民成效初步显现。一是更省钱电子居民健康卡一人一生一码,不仅降低制卡工本费,而且通过预约挂号、推送检查检验结果和电子票据、线上商保理赔等,为患者、医院省了钱。二是更省时间健康卡关联各种医院便民应用,大大节省了患者时间。三是更省心吉林实现了基层医疗卫生机构的医生在接诊时直接调取电子居民健康档案并可以同步录入,让医生非常省心。同时,吉林省鼓励支持把电子居民健康卡作为居民获取家庭医生签约服务、基本公共卫生服务以及调阅个人健康档案的统一授权凭证。

谈到与腾讯医疗健康团队合作推进项目的管理过程,让张启军主任印象最深刻的有两点:第一是“腾讯时间”第二是“用户体验”。项目启动后,腾讯团队习惯了互联网行业的作息规律——上、下班都比较晚,与医疗行业的作息时间合不上拍,为此,张启军主任要求信息中心相关项目人员必须和腾讯团队一起加班到晚上9点。为了让电子健康卡更好地被群众所理解,信息中心一开始提出了几个应用作为演示,届时未必都要真正能够用起来。腾讯团队则反复强调,要从用户体验的角度,所有应用要尽可能一步到位。“我们学习到了以用户为中心、强调用户体验的互联网思路。”张启军说。

电子健康卡(码)的本质是主索引

电子健康卡,是电子居民健康卡的简称。其间隐含了从实体的居民健康卡向虚拟的电子卡转变的过程。无论是实体卡,还是电子卡,其本质就是区域医疗卫生信息系统的居民健康信息“主索引”,对于居民在跨地区、跨医疗机构的健康诊疗信息归集和调用,起着唯一性的识别作用。

“对于患者而言,无感的介质是最好的。”张启军主任认为,无论是卡还是码,还是将来的生物识别方式,在医院信息系统里生成的只是主索引。吉林省要达到的目标就是,患者或是持手机或是凭医院窗口打印的纸质健康二维码、或是刷脸、指纹就医,在各个医疗流程中没有感觉到自己在刻意用什么介质就医。“为此,我们把大量的改造工作放在医院端,以电子居民健康卡去贯穿医院各个业务系统。无论患者用什么就医介质,在医院内部系统里相对应的都是电子居民健康卡。”张启军说。

HIT专家网简要梳理了电子健康卡的发展脉络如下:

居民健康卡,由原卫生部最早自2012年3月1日启动,河南省人民政府、内蒙古鄂尔多斯市、辽宁锦州市、广东佛山市人民政府作为首批试点地区同步举行了发卡仪式。最初各地以发行实体卡为主,并采取了“借力”银行的发卡方式。

自2017年12月起,电子居民健康卡悄然兴起。2017年12月20日,原国家卫生计生委统计信息中心和江苏省卫生计生委联合举行全国电子健康卡首发式。2017年12月23日,青海省居民健康卡工程启动暨居民健康卡首发仪式在青海省人民医院隆重举行。2018年1月9日,四川省举行了电子健康卡首发仪式。2018年1月14日,“电子健康卡福建省首发式暨家医签约及就医惠民应用启用仪式”在厦门举行

从此,居民健康卡从之前的实体卡全面转型走向电子化的虚拟卡。经过一年的探索,2018年12月14日,国家卫生健康委办公厅印发《关于加快推进电子健康卡普及应用工作的意见》(国卫办规划发 〔2018〕34 号),对于居民电子健康卡的普及应用提出了“电子化”的创新发展思路。2019年1月21日,国家卫生健康委统计信息中心与腾讯公司达成电子健康卡创新应用战略合作,双方将以微信平台作为电子健康卡发放与应用的创新渠道,在全国范围内推进电子健康卡普及应用。

开放应用“激活”电子健康卡

腾讯医疗健康应用产品中心总经理何波介绍,截至2019年6月,在国家卫生健康委统计信息中心指导下,腾讯医疗健康团队陆续与青海、吉林、山东、安徽、陕西、湖南、江西、厦门市、广州市、宜昌市等7省3市开展电子健康卡建设试点合作。

吉林大学附属第二医院(简称:吉大二院)信息中心主任陈彦东认为,用电子健康卡替代就诊卡,最直接的效果就是减轻窗口的压力。通过电子健康卡的应用,引导患者从线下预约挂号转移到线上,同时也减少了患者在窗口的等待时间,改善了患者就诊体验。同时,促进了患者的实名制就诊率,让患者的诊疗记录更加连续,有利于提高临床诊疗质量。

陈彦东主任介绍,腾讯电子健康卡公共服务平台非常成熟,之前已经在青海实现了落地,吉林也对青海对做法加以了有效借鉴。对于医院而言,系统改造工作主要包括两部分。一是在线建卡,最核心的部分就是核验身份证(简称:核身)。腾讯已经建立了完善的安全对接体系,对医院提供了标准化接口,对于有经验的HIS企业而言,大约一周可以完成线上改造。二是线下改造,就是确保健康卡静态二维码在院内的各窗口正常使用。有两种方式实现,一种是腾讯通过在国家卡管中心认证,不需要医院改造软件,直接把静态二维码和医院原有患者唯一标识进行转换,这种方式不需要一周也能实现用卡环境。吉大二院没有采用这种方式,而是彻底改造内部系统,大概也就花了三周左右完成。

腾讯医疗健康应用产品中心总经理何波

何波介绍,腾讯提供的微信电子健康卡整体解决方案具备对接卡管、快速发卡、实名核身、一卡通用、快速审核、服务触达、健康服务、大数据等八大功能,有效助力电子健康卡“发得出去、用得起来”。

一方面,为助力各省市电子健康卡发得出去,腾讯的微信电子健康卡整体解决方案打造了一个又“轻”又“快”的平台。一是助推快速发卡,通过微信公众平台上的3.8万个医疗机构官方微信公众号迅速触达全国医疗机构,面向各地卫健委(卫计委/卫计局)提供快速、高效的场景化服务。二是实现轻松建卡,通过集成建卡接口、线上审核等功能提供多样化的接入工具,实现医院服务号自助接入,让单家医院建设周期从以往的两个月缩短为两周,降低医院改造成本。

另一方面,推动电子健康卡真正“用得起来”是核心目标。在微信电子健康卡整体解决方案中,基于多维“核身”能力,建立统一的身份认证体系,可实现三步建卡、跨院通用、档案共享、多码合一,因此能够承载更多就医服务,让用户“一码通行”体验到线上线下一体化的就医服务,如跨院就医、计划免疫、妇幼保健、慢病管理等一站式医疗健康服务,真正让这张卡“用起来”。

回溯居民健康卡的发展历程,如果说,前面用了将近5年才摸到“脱实向虚”——由实体卡转向电子卡路径的回归,激活了居民健康卡的顶层设计初衷;那么,开放的互联网应用平台和生态系统,无疑将是彻底激活电子健康卡的“最后一公里”。在电子健康卡具备了庞大的用户基础之后,依托医疗机构微信平台的活跃应用,基于电子健康卡关联的更多应用将呈现快速喷发之势。这一态势可以预见、不可阻挡。

小助手二维码

想加入HIT专家网专业交流群?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群交流)

【责任编辑:孙鹏】

信息化“齐步走”,护航北京医耗联动综合改革

HIT金子阅读(611)

北京大学肿瘤医院信息部系统切换界面

来源:HIT专家网 记者:谭啸 朱小兵

每次医改举措启动之时,也是平常默默无闻的医院信息系统、医院信息团队难得一见的“高光”时刻。医改各项举措的落地,离不开信息化。这一铁律,也一次次或低或高地被生动印证。一方面,落实各项新举措,需要信息系统作为实现相关内容必不可少的“手段”;另一方面,在涉及大量医疗耗材和其他服务项目价格调整的综合改革深水区,更需要信息系统为改革成效提供“传感器”。

6月15日凌晨,又是一个周末不眠夜,首都北京10万医务工作者奋战在一线,确保北京医耗联动综合改革的平稳实施。当时针指向午夜零点时,各大医疗机构的信息团队都是在医院乃至北京市政府、北京市卫生健康委有关领导关切的目光中,准时按下了“系统切换键”。当相关功能模块按照已演练多次的计划如期完成切换,各医院信息部门的HIT人,也都在兴奋中长出了一口气,俨然再次经历了集体“大考”。

确实,信息系统的改造工作也在社会与媒体的高度关注下。“据了解,北京医耗联动改革启动的当日和次日,各类媒体的报道量是平时的好几倍。这有点类似‘春晚’,大家都在看,如果出一点纰漏,就可能被无限放大。”北京市卫生计生委信息中心主任琚文胜向HIT专家网表示,“在一些同行看来,我们做的工作有点过于‘兴师动众’,其实我们是给这项工作上了一道又一道的保险,以防万一,这是在北京工作的特殊要求。”

北京市卫生计生委信息中心主任琚文胜

北京医耗联动综合改革于2019年6月15日零时正式启动实施。北京全市近3700所医疗机构“齐步走”参与改革,医院信息系统需要对6621项医疗服务价格进行调整。这是北京继2017年4月8日医药分开综合改革之后,又一轮医改大动作,覆盖广、项目多,是此次医改的特点。那么,为了确保这轮医改政策的落地,全市医疗机构在信息系统改造方面经历了怎样的准备过程?

归口管理 统筹推进

“此次北京医耗联动综合改革中的信息系统改造并无技术难度,但在各项工作都离不开信息化支撑的背景下,改革的成功与否又往往与信息化工作密切相关。”琚文胜主任表示,“信息系统改造背负了更多额外的期望与压力,特别是参加改革的医疗机构中有2624家有信息系统改造的任务,这么多的医疗机构信息化水平、管理水平参差不齐,但要求同步。”

北京市卫生计生委信息中心信息化建设部主任单既桢

 “从信息技术角度看,今年系统改造的压力要比2017年小一些。”北京市卫生计生委信息中心信息化建设部主任单既桢介绍,2017年医药分开综合改革涉及到435个项目,这一次达到了6000多项,虽然项数多了,但系统本身改造的内容差不多,主要的工作量还是收费项目价表维护,信息部门更多是配合物价等部门。

北京友谊医院王力华主任北京宣武医院梁志刚主任、北京世纪坛医院田宗梅主任等专家均认为,此次医改在系统改造方面的技术难度不大,但是业务的复杂度更高了、数据处理的量更大了。也就是说,此次医耗联动综合改革对跨部门管理协调、临床应用的要求更高。

总结配合两次医改的医疗机构信息系统改造工作,单既桢认为,最主要的经验是:明确责任主体、归口管理、统筹推进。北京地区的医院属性较为复杂,包括委属委管、市属、区属、部队武警、民营私立等,全市医疗机构近3700所。在医改举措的落地过程中,如何让这些不同属性的医院“齐步走”,是最大的难点。

为此,北京市卫生计生委信息中心推动医耗联动综合改革任务时明确提出:“医改信息系统改造的主责单位是医疗机构。”并确定了归口管理的方式,大致上可分为:委属委管、市属医院、军队武警、区属医院,剩下的民营医疗机构按照属地管理,由各个区负责。

同时,在具体推进过程中,实行了信息上报的制度。北京市卫生健康委信息统计处在2019年3月下发给各归口管理单位的文件中明确了几个阶段,各医院要按阶段上报工作进展。

此外,按照北京市卫生健康委的要求,北京市卫生计生委信息中心最重头的一项工作,就是组织实战经验丰富的专家起草制定了针对此轮医改的医疗机构信息系统改造指南,并有针对性地开展了集中培训,确保各医疗机构在具体的信息系统改造中都有科学可靠的方法可循。

发挥专家智慧  指南先行

据单既桢介绍,医耗联动综合改革医院信息系统改造实际上包括两大部分:一是自建信息系统的医疗机构;二是统一部署信息系统的社区医疗机构,北京市除了朝阳区、东城区、昌平区、大兴区这四个区之外,其他区的社区卫生信息系统都是统一的。

在北京市卫生计生委信息中心的组织下成立了专家组,制订了《北京市医耗联动综合改革信息系统改造工作指南》、《北京市医耗联动综合改革基层社区卫生服务机构信息系统改造工作指南》(以下简称《指南》)。专家组成员包括:北京友谊医院信息中心主任王力华、中国中医科学院广安门医院信息中心主任张红、北京宣武医院信息中心主任梁志刚、北京世纪坛医院信息中心主任田宗梅、北京安贞医院技术总监周奕,以及社区统一信息系统承建商派出的专业技术人员。这些专家都有丰富的实战经验,并具有一定的代表性:所在医院运行的信息系统包括不同厂商的产品,有厂商协作运维的,也有医院自己运维的,还包括了中医医院。

首先由王力华主任牵头起草了《指南》框架,经过专家们讨论之后确定了框架;然后,各位专家按任务分工编写;最后再汇总、讨论、修改。王力华主任表示,《指南》重点考虑了如下几方面因素:一是组织架构和职责,避免项目进行过程中职责不清,而引起较多协调,从而耽误时间;二是技术,以技术为主,考虑不同产品的技术实现方式;三是医改场景,对重点场景可能出现的问题进行提醒;四是全面,希望能考虑不同产品、不同医院的需要,给大家更多的指导。

梁志刚主任谈道,《指南》是在解读医耗联动改革精神的基础上进行梳理的,既要对各家医院的信息系统改造提供综合的路径指导,同时也要对医院系统进行整体考量,对系统安全、应急预案、分工协作等方面进行整体考虑,才能保证各家医院按照医改要求的时间节点有序地完成任务。

“与2017年的《指南》相比,今年的《指南》更加完善、更有实操性,也更加全面细致了。《指南》包括调研、数据准备、后期测试、切割任务、应急预案、数据的监测上报等。”单既桢谈道,专家们在编写《指南》的过程中尽可能考虑到具体操作细节和典型问题,但是毕竟各医院的情况不尽相同,《指南》的作用就是参考和提醒,医院可以根据自己的实际情况加以借鉴。

全面培训  提供样板作为辅导

3月8日,《指南》定稿,上报北京市卫生健康委,然后下发。之后,北京市卫生计生委信息中心组织了培训,共有近400家医疗机构参加培训。社区卫生服务机构要求各区负责组织培训。

“除《指南》外,我们还下发了应急预案和先进医院的成功经验。”单既桢谈道,“比如,北京世纪坛医院制定了一个非常详尽的表格,对于切换之前的各项工作任务和进度等,提前分工安排,十分清楚。我们就把这一表格随同指南提前下发给各家医院参考。”

医耗联动启动之前,琚文胜主任曾随北京市卫生健康委的领导专程到协和医院、阜外医院、积水潭医院、安定医院调研了解各医院的“备战”情况,有些医院信息中心主任的反馈令人非常欣慰。

据了解,许多医院的信息科主任表示,医院经历了2017年的医药分开改革,要做一套自己医院的信息系统改造工作方案也没问题,但毕竟还是要费精力准备,有了北京市卫生计生委信息中心提供的《指南》,省了医院很多事。特别是,《指南》对技术力量偏弱的医院更有实际价值,他们认为这是把服务做到家了;还有的医院信息科主任说,有了北京市卫生健康委下发的《指南》,医院的重视程度高了,操作也更规范了,特别是对于动员医院其他部门参与到信息系统改造中来有很大帮助,涉及信息系统改造的很多工作不再是信息中心孤军奋战了。

今后医改还将继续,但是像这样涉及医院如此多项目调整的改造不一定很快能遇到。“在医改的信息系统改造中,我们‘举轻若重,重中有重’,以保万无一失。“琚文胜主任表示,在这个过程中,专家们制定出了一份很好的《指南》,而且可贵的是,他们还结合了解到的情况思考如何更新完善《指南》,以利今后的改革。而且,在这个过程中,医院的信息化队伍得到了历练,医院领导对信息化的作用理解更深,对信息工作的管理也会得到提高。

6月15日凌晨,北京协和医院信息管理处信息团队紧张值守现场。
图片来源:北京协和医院微信公众号

亲历者说  专家观点

首都医科大学附属北京友谊医院信息中心主任王力华:

组织架构清晰、职责明确是前提

此次医改在组织架构和职责上更为清晰。信息中心因为要做最后的系统切换处理,背负的压力可想而知。现在,各部门能充分协调和配合,包括大家对信息化的理解,让信息中心的工作更好做了,信息中心更能专注于技术部分的工作了。大家对于切换前后要做的工作和流程,也更为熟悉。

关于《指南》,在经过实战检验后,我想提出一些完善建议,也许对将来类似工作有借鉴:

一是数据处理。信息中心需要具备非常好的数据管理能力,这在制订《指南》时没有考虑到。由于很多数据是一批批给到信息中心的,而且还会有变动,最终在信息系统中体现出来,是对信息中心数据管理能力的考验。有些医院是由多个部门维护的,这样对数据管理能力要求更高,如果数据管理做得不好,虽然大面上看使用是没问题的,但后续的小问题非常多。数据管理包括对每次提交数据、导入数据、导入失败数据、修复数据、调整数据、数据核对等一系列过程,包括在正式库、测试库的多个表中,因此还是比较复杂的。

二是测试方案。《指南》建议的测试可以更详细些,从不同角度的测试、越接近实际环境的测试,越能体现出切换后的效果,比如,在测试库可以由测试临床科室做数据测试、特殊场景功能测试、切换时间点自然过渡测试,也有必要在正式库做少量项目的全流程测试。

三是辅助文档。《指南》可以给出一些文档模板,包括实施方案、应急方案、演练记录、测试记录、数据管理表格等,协助医院更好地做好相关工作。当然,如果医院不重视,只停留在纸面上,也是没用的。

四是切换场景涉及的功能。切换时间点涉及的问题是各医院最关心的,《指南》中我们能想到的写了一些,目前看都是很有必要的,但各家医院系统架构不同,如果有些功能可以结合系统架构进行分析,这样即使医院系统架构不一样也可以灵活处理。

首都医科大学附属北京宣武医院信息中心主任梁志刚:

管理先行、上下联动、各负其责

此次医改调整改造的项目非常多,医疗服务项目有1615项,手术费用有5006项。价格调整的意义,不仅体现在数字本身,还体现在服务内涵,医嘱、收费的内涵都发生了变化。梁志刚主任认为,最大的困难是如何对这些内涵性的变化进行解读,解读之后形成一个固定的意见,然后再对信息系统地进行整体的维护改造。

宣武医院从今年年初就开始准备工作,成立了领导小组、工作小组,主要院领导都亲自肩负小组的组长或副组长,信息、财务、医政等部门都是工作组成员,做了充分的组织准备。

在此基础上,重点是要做好分工协作。此次医改整体的价格调整有几千条,如果把涉及到的模板、临床路径、组套等都算上的话,那就是上万条的巨大修改量。这就需要医院上下联动,各个部门各负其责。首先,物价部门要把整体的物价维护好,这是底层基础数据;在此基础之上,协调医院主要的职能部门,要求科室对组套、临床路径、模板进行整体修改,这样才能保证万无一失。

信息化建设不是单纯的技术工作,但是技术是最重要的基础保障。一方面,要做好技术支撑工作,包括前期的整体方案设计、制定切换预案、技术路线的准备、零点正式切换时的应急预案、整体演练等;另一方面,信息更是医院管理的标识,此次医改最重要的是要做好医院的整体管理工作,要以信息为抓手和切入点,医院管理先行,各部门各负其责,通过医改进一步优化和完善医院的业务流程和管理模式。

首都医科大学北京世纪坛医院信息中心主任田宗梅:

信息系统要适应医改的常态化调整

此次医改涉及的项目比较多,但系统开发改造的工作并不多。数据支持的工作则比较多,如数据的维护、对照、测试、联调、测算等。涉及到的信息系统主要包括:HIS、手术麻醉系统、检验系统、病理系统、输血系统、体检系统等。

这次医耗联动改革中,检验和手术调整的内容比较多、变化比较大,临床需要全面了解新的项目内涵和计价方式,因此临床培训是个难点。这一工作主要是物价和医保部门承担,信息部门要配合做模拟环境,并在信息系统中做好项目内涵查询提醒功能,让临床尽快熟悉。

未来医改可能会是常态化的,也许像这次这么多项目的改革不会再有,但小批量的调整和改革会不断推出。医院信息系统必然要做好支撑,尽早完善信息系统的功能,如批量导入导出,设定项目启用、调价生效时间等,以适应常态化改革,减少对临床和患者的影响。

最后,尤其要强调应急预案。虽然每次改革都会提到系统故障的应急预案,但目前很多医院在这方面还相对薄弱。如今,医院的信息系统运行环境都比较复杂,系统一旦出现问题会严重影响正常的医疗工作。在这种情况下,各医院应重视信息系统故障后的应急处置,有条件的医院应建立单机版应急工作站系统,日常做好应急准备和应急演练,减少信息系统故障对临床和患者的影响。

小助手二维码

想加入HIT专家网专业交流群?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群交流)

【责任编辑:谭啸】

金小桃:大数据应用推动大健康事业与产业比翼齐飞

HIT金子阅读(502)

来源:HIT专家网 记者:孙鹏

6月20日,“2019(14 th)中国卫生信息技术/健康医疗大数据应用交流大会暨软硬件与健康医疗产品展览会”在西安开幕。原国家卫生计生委副主任、中国卫生信息与健康医疗大数据学会会长金小桃发表演讲。

金小桃一如既往地强调了大数据的现实意义和战略价值。针对“医院病人越看越多”的现象,金小桃认为应该发挥大数据的作用,为破解医改难题分忧。

金小桃说,党中央、国务院高度重视健康医疗大数据、卫生信息化建设以及“互联网+医疗健康”服务等重要与前沿先进技术、颠覆技术的密切联系,这是推动卫生健康事业发展的前进动力。国家卫生健康委也是高度重视,开展了一系列行动。始终围绕着一个目标,就是认真落实习近平总书记关于“没有全民健康,就没有全面小康”、实施健康中国战略、推动健康医疗大数据应用等一系列重要讲话和重要指示的精神。 

他介绍,为推动健康医疗大数据应用和“互联网+医疗健康”服务,国家卫生健康委作出了一系列部署,出台了一系列政策措施。在近一年的时间里,分别对大力发展“互联网+医疗健康”服务、智慧医院等工作出台了十多个文件,扩大了“互联网+医疗健康”服务委省共建和国家健康医疗大数据应用试点。结合主题教育,围绕“看病难、看病贵”,在深化医改2019年明确的任务当中,出台了15个文件和推动落实21项重点工作。

本届大会的主题为“数据引航、信息赋能、追梦健康”。其中,“信息赋能”是信息化、网络化、数字化、智能化等为代表的前沿技术、先进技术应用于医疗健康事业,以促进生活更美好、生产更智能、生命更健康,从而为实现中华民族伟大复兴的中国梦,为实现人民对美好生活的向往而奠定扎实的基础。 

围绕着主题,大会共设置26个分论坛,主要有四个亮点: 

亮点之一:促进和推动事业产业的融合发展。

事业是产业的基础,产业是事业的动力。健康事业在人民生活水平不断提高、物质极大丰富的时代,面临的挑战和问题已经越来越多地暴露出来。所以,对事业发展的挑战已不仅仅是生命科学、医学科学本身的发展,而是要在人民健康素养、健康管理上面“下功夫”。大健康产业所展现出的魅力和发展的趋势,已经为所有关注和投入健康产业的企业以及社会各界所重视。因为没有产业,事业发展的动力就少了很多。同时,产业的发展对于各种先进装备和技术以及服务管理的发展,最后推动形成事业发展的强大动力和保障是必不可少的。

亮点之二:坚持应用与安全“两轮驱动”。

促进健康医疗大数据和“互联网+医疗健康”服务的发展关键,其中,应用是目的,没有应用,再多的数据也不管用。所以,应用的广泛开发和创新推动,对全产业链和大健康产业的发展作用显而易见。而安全就是数字时代发展的重要保障,尤其是健康医疗大数据,包括了生物安全、国家战略安全、数据本身安全以及群众的生命安全。对于大数据安全,随着信息安全等级保护2.0的来临,希望所有从事健康医疗大数据和“互联网+医疗健康”服务的企事业单位都要注意物理安全、网络安全、组织安全、应用安全、数据安全以及安全制度措施。

亮点之三:推动事业产业的经济效益、社会效益双丰收,共建、共享、共赢。

在推进卫生健康信息化、健康医疗大数据应用和“互联网+医疗健康”服务的过程中,要十分注重效率和效能的问题,因为没有效益的事业、产业是不可持续的。作为近百年来的事业、产业发展的典型,医疗卫生健康事业在今天看来仍然是朝阳产业。事业的重要性是因为人民群众对健康需求的愈发重视。要努力把健康产业培育成为国民经济重要支柱产业。

亮点之四:试点和共建“比翼齐飞”。

前不久,在“数字中国”福建大会健康论坛上,根据国家卫生健康委党组要求,将现在健康医疗大数据国家试点和委省共建“互联网+医疗健康”示范区扩点扩面,扩大到11个省市,由原来的五大区域中心(江苏、福建、山东、安徽、贵州)以及宁夏“互联网+医疗健康”示范区的基础上,再增加浙江、广东、天津、湖北、四川等5个省市。

金小桃表示,未来,大健康产业的发展趋势是高科技化、精准化、标准化、专业化、智能化、融合化、国际化和高效化,事业发展的新趋势也将推动产业发展。党中央、国务院的高度重视,国家卫生健康政策的具体落实,以及全国1100万医护工作者的共同努力,包括13.9亿中国人民的健康素养的提高,将会达到和实现如下目标:

第一,以人民健康为中心,成为全国人民最期盼、最乐见的一件大事。

第二,强基层、保基本、建机制。

第三,全面以治病为中心向以健康为中心的转变。

第四,预防为主,防治结合。

第五,解决“看病难、看病贵”问题。

第六,三医联动,实现医疗、医药、医保的数据共享和部门间管理联动。

第七,提高人民群众的获得感、幸福感和安全感,促进深化医改新动力,培育经济发展新动能。

事业和产业发展的趋势越来越趋同,越来越相互关联,越来越相互支撑和促进。所以,要以试点、共建为基础来推动事业、产业的融合,借助双轮驱动、比翼齐飞,为健康事业、产业插上腾飞的翅膀,健康事业、产业的明天一定会更加美好。

(根据录音摘编整理,未经本人审阅)

小助手二维码

想加入HIT专家网专业交流群?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群交流)

【责任编辑:谭啸】

【MDT与信息化】陆荫英:肝胆肿瘤MDT大数据平台助力分级诊疗

HIT阅读(1722)

【编者按】

MDT(多学科诊疗模式)在中国呈现快速发展态势,这是医院临床专业高度细分之后的补偿性反弹。正所谓“合久必分、分久必合”。MDT的开展,无疑离不开信息的互联互通和数据整合支撑。为此,HIT专家网近期组织一系列专稿,帮助读者从MDT学科的兴起、质量管理、专病MDT建设等角度,分享业界一系列专家视角和实践体会,敬请关注。

欢迎业界踊跃参与这一话题讨论,并提供采访、组稿线索等。

来源:HIT专家网          记者:孙鹏

“很多MDT(多学科诊疗模式)专家团队一上午也只能给几个病人看病,这也是 MDT在很多医院开展效果不佳的主要原因。”日前,在中国研究型医院学会医疗信息化分会年会上,解放军总医院第五医学中心肝脏肿瘤诊疗与研究中心主任陆荫英表示,该院通过建立肝脏肿瘤MDT大数据平台,不仅大幅提高了临床科研产出,还能进一步提升基层医院的临床诊治能力和效率。

为何需要肿瘤MDT大数据平台?

“作为一名一线临床医生,我们想的更多的是如何用大数据去解决实际工作的问题。”陆荫英表示,当初设计MDT大数据平台主要是为了响应国家分级诊疗的政策号召,让更多基层医生和病人获益是该平台的主要出发点,但也主要面临三个挑战:

一是人才问题。无论是医联体还是互联网医疗,最后还是要医生去解决看病难问题。而有经验的医生,尤其是肿瘤科医生都需要10-20年的培训过程,所以最大问题依然是医生的匮乏。

二是诊断治疗规范化问题。目前在临床指南和诊疗技术方面,尤其在肿瘤领域,基本两、三个月就会产生新的技术和概念,需要将最新的知识及时地推广到基层医院去规范化使用。

三是基层医院的会诊还有很多需要解决的实际问题。

为了应对这些需求,2018年,依托解放军总医院第五医学中心和北京亚太肝病技术联盟肝脏肿瘤专委会等单位建立了“肝胆肿瘤多维度MDT大数据协作平台”。作为亚太肝病技术联盟肝脏肿瘤专委会主任委员,陆荫英表示,该平台的主要目的就是通过大数据技术让联盟内所有医院都能顺畅地开展肿瘤MDT,能让大医院医生80%的诊治水平和能力体现到基层医院医生身上。

要实现这一目标,需要解决很多核心问题。

首先,需要临床辅助决策系统,因为肿瘤诊断非常复杂。其次需要患者服务,包括患者院前、院中、院后和随访服务等。第三,需要信息系统支撑。远程会诊、数据准备、日程管理等工作量很大。

陆荫英表示,构建MDT大数据平台需要具备三个核心板块。一是需要临床辅助决策系统,帮助医生做决策分析和初步诊断治疗。二是需要建立MDT会诊平台,当系统不能解决问题时,医生依然需要MDT专家来参与诊断治疗。三是将所有信息从后台采集成数据,再把这些数据反哺到下一步治疗决策来修改和完善临床辅助决策系统。

“以原发性肝癌为例,在一名原发性肝癌患者的整个病程生理周期中,可能会涉及到多种治疗方案。而具体如何选择和设计将是极大挑战。”陆荫英表示,解放军总医院第五医学中心多年前就组建了肝胆肿瘤临床协作组,包括外科、内科等各个科室。在此基础上,经过长时间的打磨积累,形成了一个顺畅的肝脏肿瘤MDT协作模式,而如今的MDT大数据平台就是以此为原型。

“我们主中心去设计产品原型,然后让各个分中心去执行和推广。之后在基层医院中使用,这样层层对接下去就成为了金字塔结构。”据陆荫英介绍说,该平台主要包含三个方面的功能:

第一,通过辅助诊疗决策系统和MDT协作平台开展临床诊疗协作。

第二,联盟内的医院可以进行临床科研设计,由顶层团队牵头策划方案,所有参与单位展开真实世界研究。这一过程不但能让病人获益,同时也有科研产出。

第三,未来可以帮助建设新药临床试验应用基地,能改进新药临床试验管理模式,从而缩短新药研发时间。

MDT大数据平台提升基层医院诊治能力

陆荫英表示,在MDT大数据平台的使用过程中,从医生的第一步决策咨询开始就进行初次评估决策,随后的治疗、随访以及帮助医生制定疗效评估等所有流程都是通过平台完成。

“医生在为病人制定治疗方案后还要进行疗效评估,但基层医院很难做好疗效评估。如果做不好疗效评估,可能就会让病人失去很多治疗机会。”陆荫英解释说,“所以我们把疗效评估作为重点内容在推进,可以通过数据采集做系统的修正,以及对医生自己的诊疗决策进行纠正。”

据了解,MDT大数据平台的决策知识库主要来源于临床指南和参考文献,而最大一部分的底层数据则来源于医院的数据库,包括了全国35家医院和2万多肝癌病人的数据库,这也是平台的基石。“我们根据这些数据和指南、文献的知识做了一个决策树的模型,最终做成产品。”陆荫英介绍说,“比如,我们把卫健委的一个肝胆肿瘤临床指南‘拆分’得很细,只需输入所需要的核心数据,就可按照这一临床指南产生所有临床治疗建议。”

临床指南会不断更新,基层医院的医生在学习和使用指南时面临很多困难。对于肿瘤治疗来说,可能会包括化疗方案、靶向药方案、免疫治疗等联合方案,在此情况下如何去管理病人随访、监测、并发症,如何进行疗效评估,这就需要一系列的软件系统作支撑。

“在把所有的项目填完以后,我们的系统平台会自动发出报告。比如,医生的选择是否正确?疗效评估情况如何?治疗方案存在哪些危险因素?下一步监测病人时,需要关注病人哪些情况?报告都会给出很多指导意见。”陆荫英表示,MDT大数据平台主要包括两部分:一是帮助医生做治疗决策;二是当决策系统不能满足需求时,医生和患者可以申请和进行MDT协作诊疗。

具体来看,医生在输入所有基础信息后,系统将根据不同的评分分析系统推荐治疗方案,并给出建议报告。在选择某方案后,医生直接可以查看方案来源、药物说明书、不良反应、注意事项以及相关文献等,而无需再去查阅指南和文献,这在为病人选择治疗决策时就有据可循。但如果病人在治疗过程中出现一些特殊的副反应,也就是当系统不能进行处理时,医生还可以提前申请进行MDT会诊。

“因为前期已经输入了所有病历数据,所以给MDT会诊节省了很多时间。而且医生从后台能非常方便地看到所有资料的结构化数据,能够在短时间内解决很多问题。”陆荫英说,“比如,MDT团队原来在现场进行会诊时,都要重新查阅病历资料,可能一上午最多看十个病人。但是通过我们的平台,一上午就可以看50个病人。因为很多关键词已经全都提取出来了,能在短时间内高效率地处理新的病人。”

此外,MDT大数据平台还专门给病人设计了输入信息入口。当病人申请MDT会诊时,也将按照相关要求向上提交相应的结构化数据,这在减少医生录入时间和负担的同时,还沉淀了相关病历数据。同时,在病人提交申请后,系统会自动提示MDT预约时间。在另一端,MDT专家无需在现场,所有参与专家只需约定好时间,在任何地点都能进行MDT会诊。

MDT大数据平台推进科研“量产”

在陆荫英看来,医疗大数据面临的最大问题是数据录入问题,而通过MDT大数据平台能获取各种各样的真实世界数据,这也带来了更多的临床科研产出。

“如果让医生再去随访和打电话,工作量就会很大,这就是为什么很多大数据最后做不下去的原因。”陆荫英认为,从医院调取的数据大多是断层的,尤其对于肿瘤病人来说,需要连续的数据。而MDT大数据平台能促使医生在日常工作中主动收集病例数据,包括医生助理和病人都可以帮助完善数据,最终能从后台收集到很完备的结构化数据。

该MDT大数据平台项目带动了很多科研产出。据了解,从2018年11月项目正式启动以来,已覆盖国内200多家基层医疗机构。同时,实现了科研论文的“量产”。 此外,通过MDT大数据平台还开展了个体化免疫检测治疗、各类评估模型、新药临床试验等更多科研任务。

(根据录音摘编整理,未经本人审阅)

想加入HIT专家网专业交流群吗?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群交流)

【责任编辑:孙鹏】

【柳遵梁专栏】从医院的五个数据域解剖安全风险

HIT金子阅读(526)

来源:HIT专家网    作者:美创科技创始人、总经理 柳遵梁

从数据的角度看医院的数据域分布和流动,医院数据基本可以分为以下5个数据域:以患者服务为中心的生产数据域、以诊断治疗改善为中心的数据利用域、以运营管理改善为中心的数据利用域、以测试开发为中心的数据利用域、以交换和共享(互联互通)为中心的数据流动域。此外,还有以流程管控为中心的管理领域,比如HRP、OA、采购、库存、财务等。

一、以患者服务为中心的生产数据域

生产数据域围绕患者的就诊过程展开,以HIS系统和电子病历系统为核心,患者通过预约、挂号、入院、等号、检查、医嘱、领药、治疗、手术等全过程和不同的医院业务系统打交道,包括:HIS、EMR、LIS、RIS、PACS、心电、护理、查房、会诊、体检、临床路径、输液、手术麻醉、感染、病案等各种系统。每个系统管理着患者就诊过程中的一个环节,系统之间具有先天的信任关系,这些系统都围绕着患者生产各自的原始数据,患者信息则是在系统之间不断地实时交互和流动。患者就诊过程中产生的大部分数据都具有一经生成就不允许修改的基本特征。如果需要修改,则需要患者充分授权。

原则上,生产中的患者数据需要建立患者授权访问机制。由于相关法规建设滞后,为了方便医生工作和患者体验,目前大部分生产系统事实上都没有完全遵循患者授权原则,而是在某些已知的情况下可以查询和处理任意患者病案的信息。这种处理在带来方便性的同时,也带来了巨大的数据访问越权风险。

二、以诊断治疗改善为中心数据利用域

如何提高临床诊疗水平,几乎是每一家医院的核心命题。教育培训、科研平台和CDR等系统本质上都是为了提高诊疗水平。生产域的数据通过不同的抽取方式集成到教育培训、科研平台和CDR中。由于这些数据已经脱离了患者就诊过程,在业务上已经脱离了患者控制,可以不经过患者允许访问任意患者数据。此外,由于数据利用方式的灵活性,诊疗数据的利用更多是采用各种灵活工具进行访问,使业务访问具备开放性和多边性。这些特性的客观存在,给数据安全带来巨大风险,安全保护措施会变得异常艰难,保护成本也会快速恶化。

在以诊疗改善为中心的数据利用域,医生事实上根本不关心患者是谁,仅仅关心疾病本身的相关信息和一些人口统计学信息。基于这个特点,可以通过降低教育培训、科研平台和CDR中的数据敏感性,来降低数据安全保护的需求。

三、以运营管理和改善为中心的数据利用域

一般而言,员工知识越密集的组织,其管理难度就越大。向数据要管理收益,是医疗机构的自然选择。运营中心和CDR一样,采用各种灵活工具进行访问,具有开放性和多边性,给数据安全带来很大的威胁。

运营管理和改善中心的数据从生产域进入运营域,不需要患者个体化的隐私标识信息。可以通过源头控制来降低运营中心的安全风险,也就是说,禁止隐私标识信息进入运营管理中心,自然也就可以让运营中心数据安全地被各级人员所利用。

四、以测试开发为中心的数据利用域

近几年医疗行业各种业务形态发展迅速,对于业务上线速度和上线质量都有很高的要求。真实数据测试和真实压力测试,成为提高上线速度和上线质量的最重要举措。测试开发系统显然需要极为高效和灵活的数据使用要求,任何安全措施的加载,都会影响测试开发的效率和质量。当真实敏感数据在测试开发系统存在时,便成为了医疗数据安全的最大黑洞。而且,很多医疗机构由于经费有限而无法构建独立的测试开发系统,开发商需要把真实数据带回公司进行测试和开发。试想,医疗数据安全在这种场景下会出现什么情况?

基于测试开发数据的基本使用场景,安全永远不是在测试开发系统施加多少安全措施的问题,而是需要在本源上让测试开发系统脱离敏感数据,使其不需要安全措施的保护就可以从本质上保持数据安全。

五、以交换和共享(互联互通)为中心的数据流动域

医疗关系到每个人的生活,渗透到生活的方方面面,牵连的关系人也非常广泛。医疗安全关系到人的安全和生命安全,是一个受高度监管的行业。医疗的渗透性和医疗安全的高度监管性,必然会使其和各种机构产生紧密的联系,互联互通(交换和共享)自然就成为医疗机构的基本诉求之一。

交换和共享的本质是交换和共享数据,典型特点是失控。当数据离开了医疗机构,数据就处于完全失控状态。当任何医疗数据泄露事件发生,作为源头数据提供者的责任将无法逃避,医疗机构需要在数据共享过程中进行风险控制。

【作者简介】

        柳遵梁,杭州美创科技有限公司创始人、总经理。毕业于中国人民解放军信息工程大学,中国(中关村)网络与信息安全产业联盟理事,中国信息协会信息安全专委会数据安全工作组组长。拥有二十年数据管理和信息安全从业经验,在通信、社保、医疗、金融等民生行行业积累了大量实践经验。具备长远战略眼光,准确把握技术发展趋势,持续创新,带领公司完成运维、服务、产品多次转型,均获得成功。目前公司已经完成全国布局,成为国内重要的数据安全管理综合供应商,个人著有《Oracle数据库性能优化方法论和最佳实践》书籍,多次发表学术文章。

小助手二维码

想加入HIT专家网专业交流群?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群交流)

【责任编辑:谭啸】

【曹晋军专栏】H-CRM六问

HIT金子阅读(841)

来源:HIT专家网   作者:美中宜和妇儿医院 曹晋军

美中宜和CIO曹晋军

        随着近些年来高端私立医疗体系的崛起和健全,面向医疗行业的H-CRM概念,也在HIT界日益成为热谈。在私立医疗的圈子里,客户关系管理体系的成熟度,直接关系到医院面向客人的服务能力。因此,H-CRM系统如何搭建,也成为很多私立医疗CIO的一种心病。在此,笔者就我们在H-CRM建设与选型时的体系化思考,与大家进行分享。

        在许多与数字化高度融合的产业里,有一个共识,即“数字化等于解决问题”,这在医疗界也有借鉴性。我们如何评价一款H-CRM的建设是否成功,核心要看这个H-CRM系统能够解决哪些业务问题。基于客户关系管理生命周期,我们定义了六大CRM业务问题,本文也将就这六大问题提供一些思考。

图 客户关系管理生命周期与业务问题

客人是谁?

        服务患者是高端私立医院的立身之本,这是行业中不争的事实。许多医疗机构,甚至医疗圈子以外的其他企业,也都在将“以客人为中心”视为其发展的核心理念。但关于服务的对象是谁、他们的特征与诉求是什么,管理者们大多依靠经验主义的主观臆断。伴随着业务发展,企业最初所面向的用户群体,究竟是一如既往未有变化,还是在不断进行着安静却深刻的内涵颠覆?这都是管理者必须面对的问题。试想,如果私立医院连自身客人的人群画像都掌握不清,又怎么能够准确获知客户需求,更无法为客户提供相应的服务,以客人为中心最终大多是缘木求鱼的空谈。

        因此,解释“客人是谁”这个问题,是笔者对于H-CRM系统能力,所提出的第一个要求,即客户画像能力。私立医院,可以通过H-CRM系统去记录、收集并整合客人在IT系统内的全方位数据,并在平台上,根据业务需要来进行更深层次的客户分析。从而,帮助医院了解客人的特征,完成客人的人群细分,定位高值潜客,以提供符合客户喜好的业务服务。

怎样获得客人?

        基于精准市场与细分客群,如何辅助私立医院获得客人线索?简单讲,就是辅助获客能力,将成为H-CRM需要面对的第二个重要问题。在互联网与移动互联网的蓬勃发展下,越来越多的患者愿意通过网络渠道了解一家医疗机构的服务内容与往客评价。利用网络,可以主动地将市场活动推送给目标人群,通过知识、游戏、折扣、互动等线上形式,吸引客人留资或增加粘性,并借助目标人群的转发分享,来扩大品宣范围。另一方面,线上吸引来的客人与线下创建资料的客人,都将整合到一起,共同进入CRM系统线索池。在线索池中,完成线索的分群与分派,以帮助下游团队,进行深度的跟踪与服务。

        一次性获客能力并不复杂,但实际业务中,活动总是一波未平、一波又起,持续性的研发成本会越来越高。为此,面向获客业务,要求在前台上H-CRM系统柔性灵活,可以快速响应市场活动要求,做快速定制变更;而后台方面,要求系统具备极强的抽象整合能力,可以把沉淀的数据框定在规范的体系里,以便于支持业务的快速响应和历史活动的比对分析。

怎样与客人沟通?

        面向客人提供线上与线下的咨询沟通能力,是高端私立医院在售前环节的重要业务内容。一方面,客人需要了解更多医院信息,包含服务、价格、质量、环境等。另一方面,医疗机构也必须与客人建立长期有效的联系,最大程度提高客人粘性,在与客人的每一个“接触点”上更加接近客人,了解客人。

        当前业内有不少成熟的Call-Center系统和在线客服系统,可以实现与客人的线上沟通。但是如何将线上沟通信息整合到客人资料中,或者将客人的历史资料提供给客服系统以辅助业务,就是对H-CRM提出的又一要求了。与此同时,在沟通过程中,逐渐了解客人意向产品后,客户经理还可以在H-CRM系统中建立商机,并记录每一次的跟踪情况。基于下一次的跟踪时点设置,系统可以提醒客户经理或服务团队,主动联系客人,实现主动沟通与被动沟通的业务平衡,将有效地帮助业务团队提升客人转化。

        谈及高端私立医院的购买转化问题,私立医院最关心的除了产品服务的内功提升以外,就是激励政策的落地执行。笔者了解到,很多私立医院在做市场和销售的时候,上下游的链接是断裂的。简单讲,市场做市场的,销售做销售的。上游活动带来的线索,没有办法在下游销售环节得到有效的跟踪,更无法推动形成转化,致使上游业务做了不少无用功能。单独考核市场或销售,都无法让整个链条滚动起来,需要系统完成上下游的串联。

        市场与销售串联,形成销售漏斗,在传统CRM中就已经有很明确的定义。但在医疗业务中,客人不再是传统CRM中“To B”的企业,而是指面向患者的“To C”单客。因而,在架构模式上和跟踪模式上,都要有垂直在医疗领域的针对性设计,诸如Dynamics、Salesforce等传统的CRM巨头产品,存在着诸多行业差异性问题。

        在购买转化方面,我们要求H-CRM系统,能够打通市场与销售的串联能力与跟踪能力,形成销售漏斗,辅助业务完成激励政策的落地。与此同时,面向销售业务人员,也要提供辅助交易能力,如产品展示、话术提醒、合同引用、成交轨迹等;面向终端客人,还可能需要提供更多的线上信息渠道,甚至一定的电商销售能力。通过对“Sales”能力的强化,将帮助医院更好地达成业绩。

怎样提供服务?

        市场、销售、服务,是行业中对CRM系统能力的普适性认知。对于传统的CRM而言,服务层面多以客服咨询、投诉跟踪类为主,服务的内容未及医疗行业那么深入。“H-CRM”系统对于“服务”的定义,更多是面向“Healthcare”的层面提供能力。

        移动端APP、微信公众号、小程序等一系列移动端工具,越来越多地被应用到了医疗行业。使用手机在线挂号预约,既非三甲医院的独享,也不是私立医院的招牌。对于追求医疗服务极致化的高端私立医院而言,借助客户移动端的“H-CRM”能力,不断升级和优化传统服务场景,为客人提供更多高品质的就诊体验,是打破竞争同质化的核心手段之一。例如,客人通过手机,可以全方面了解本次的就诊过程,查看资源队列,阅读诊断或检查报告,了解用药方法与注意事项,在线支付就诊账单,再或者参与出院后的随访等。

        要想为客人提供院前、院中、院后的服务覆盖,单靠CRM系统是无法满足的。医疗能力,必须依赖医疗系统的参与。于是,整合医疗系统,打通“HIS”体系与“CRM”体系,形成“H-CRM”系统,才能够支持以上的业务设想。不具备联通HIS能力的CRM系统,或者架构上未考虑HIS能力的CRM,都是笔者不会选择的。

怎样形成口碑?

        医疗是一件极看重口碑的事情,做了多少营销也抵不过一次事故,打造什么品牌也不如客人间的相互推荐。往往越是高端的私立医院,越是依赖客人口碑,胜过市场宣传碑。另一方面,对于高端私立医院而言,提供优质的服务本身就是企业的立身之本,相应的,能够为客人称道的地方也理应遍布业务的方方面面。因此,作为高端私立医院,要促进客人的口碑宣传,只要提供给客人更便捷的推广方式和引发共鸣的传播内容,客人就将成为市场口碑影响的主力军。

        与此同时,有效的H-CRM系统,在提供分享能力后,还应具备后期的跟踪能力。系统通过传播埋点技术,可获悉信息流的产生和去向,形成信息的传播图像。总而言之,放眼私立医院长久的发展未来,H-CRM系统对在目标客户群体中打造具有影响力的口碑至关重要。

【结语】

        本文关于高端私立医院“H-CRM”系统的选型讨论,并不是限定在一个系统之上,而是对于面向客户关系管理业务的一整套系统域。其中,包含着若干个子系统,既涵盖客户平台的搭建,也涉及客户端的建设等。在我们的顶层设计中,“H-CRM”是高端私立医院,平行于临床信息系统体系的独立系统体系,又与临床体系保持着紧密衔接。在美中宜和,我把其整体定义为医院信息化框架的“521”体系,在未来的文章中,还会和大家做更多详细的讨论。

        另外,信息系统的选择,一定要站在业务的高度上进行定义。“H-CRM”首先是一种业务能力,是管理方法的落地表现和服务模式的场景流动。其次,才是我们对于信息系统在支撑手段上的讨论。信息系统绝不可能是万能的,想要达成解决业务问题的目标,是要求系统能够和业务融合到一起的。所谓融合,系统终归是工具,运营工作是要由业务驾驭和操作的,业务与技术相互取长补短,才是达成目标的真实途径。

        为了能够更为灵活、有效地支持业务发展,我们的H-CRM建设采取了自主研发的模式。虽然H-CRM已经上线,但部分能力仍在路上,我们始终为解决上述的六大问题而砥砺前行,未来还会将我们对客户画像、市场销售串联、商机管理、客户端健康服务等方面的落地经验,同诸位另做分享。

【作者简介】

        曹晋军,美中宜和医疗集团CIO,拥有15年以上医疗卫生行业工作经验。2010年-2016年于埃森哲(中国)有限公司医疗健康与公共服务事业部任总监等职务。2008年-2010年于IBM医疗卫生咨询服务部任高级顾问。2002年-2008年于东华合创任产品经理。

        曾领导和参与过多个数字化医院规划、医院集成平台构建、医院信息化实施、整合型医疗服务系统构建项目实施工作。包括北京某大型三甲医院HIMSS7评估信息化咨询规划项目、国内某大型医疗集团信息化战略咨询规划项目、某市卫生局信息资源规划(IRP)和区域卫生信息平台规划项目、某著名大学医疗信息共享平台项目咨询与实施项目等。

小助手二维码

想加入HIT专家网专业交流群吗?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群)

【责任编辑:谭啸】

【中国数字医学专栏】医疗AI的起源和未来

HIT阅读(858)

来源:HIT专家网      供稿:《中国数字医学》杂志社

        【编者按】2019CHINC大会发布的《中国医疗人工智能发展报告》(2019)蓝皮书(以下简称:蓝皮书)是我国第一份系统的医疗AI研究报告。为了让广大同行进一步了解蓝皮书,《中国数字医学》杂志社授权HIT专家网摘编选登蓝皮书部分精彩内容。敬请广大读者关注。

AI

        1956年,达特茅斯学院举行的一次会议正式确立了人工智能研究领域。

        在半个世纪里,人工智能研究和发展的高潮和低谷交替出现,从1993年至今,AI发展进入新阶段。纵观AI的历史,集医学、脑科学、认知学、心理学和生理学等为一体的综合科学对AI的产生和发展起着重要的作用。AI从产生的第一天起,就与医学结下了不解之缘。

        在AI发展的进程中,20世纪60年代后期出现的以模拟人类医学专家思维过程为特点的专家系统。70年代初,斯坦福大学的传染病学家研制的用于诊断和治疗感染性疾病的MYCIN系统 是世界上第一个将AI应用于医学领域的专家系统。在MYCIN系统的影响下,20世纪70年代后期到80年代中期,出现了一系列新的医学专家系统。最著名的医学专家系统有三个

        一是由罗格斯大学研制的用于治疗青光眼的CASNET系统;

        二是由匹兹堡大学 研制的用于诊治内科疾病的INTERNIST系统,该系统包含3000多种疾病症状,能诊治500多种内科疾病,美国国家卫生学院曾对该系统进行严格临床试验,证明它能够应对美国临床病理学会提出的大多数病例;

        三是由斯坦福大学根据MYCIN系统开发的诊治肺功能失调的PuFF系统,美国医学界曾对该系统进行150个病例的测试,结果90%符合呼吸科专家的意见。

        我国类似研究起步较晚,我国专家吸取了MYCIN系统的优点,相继研制了不少医学专家系统,尤其是肝病诊治系统等一批中医专家系统,具有很高的学术水平和实用价值。我国的中医专家系统在国际上一直处于领先地位。

        在神经生理和神经解剖学研究成果的基础上,Hopfield网络模型问世,AI研究者开始研究以人脑连接机制为特点的人工神经网络(ANN)。ANN的研究始于20世纪40年代的神经元模型。据统计,目前世界上著名的ANN模型已有50多种,其中有相当数量应用于生命科学中。面对大脑的强大功能和复杂结构,怎样使AI研究取得实质性的突破,这是当今医学向AI提出的挑战。

        人工智能应用于医疗领域已经成为现代科技热点。基于大量数据的人工智能算法为医疗服务提供了快捷、优化的途径,人工智能在医疗领域的应用带来的不仅有技术革新,还有医疗服务模式的转变。美国的顶尖医院如梅奥、克里夫兰等都开始与人工智能公司合作,希望成为医疗人工智能应用领域的中心,对疾病进行监测、诊断、治疗和管理。

        人工智能可以在医疗行业多个环节发挥作用,如医学影像、健康管理、疾病风险预测、虚拟助理、药物设计、临床诊疗、精神疾病、病理学和营养学等。目前医疗活动中比较成功的AI应用包括影像AI药物研发AI医疗机器人IBM Waston等。

        AI在医学影像中取得了较好的应用成效,如基于钼靶影像的乳腺病变检测、基于皮肤照片的皮肤癌分类诊断、基于数字病理切片的乳腺癌淋巴结转移检测、基于眼底照片的糖尿病视网膜病变检测、基于胸部X线片的肺部炎性疾病。借助深度学习,药物研发AI在心血管药、抗肿瘤药和常见传染病治疗药等领域取得新突破,缩短了药物研发时间、提高了研发效率且控制了研发成本。医疗机器人中的达·芬奇机器人早已在各大医院推广应用,其他类型的机器人也随着AI的发展逐步进入医疗市场。在智能诊疗领域, IBM Waston展示了AI诊断和治疗人类疾病的可行性。

        健康医疗大数据是在人们对自身进行日常健康管理的过程中产生和形成的。 智能可穿戴设备和家庭智能健康检测监测设备的研发和应用,实现了动态监测个人健康数据,利用这些数据进行人工智能计算,可以对个人健康进行精准把握, 规范、准确地预测疾病风险,管理个人健康。

        人工智能可以在血糖管理、血压管理、用药提醒、健康要素监测等方面给予精准的指导,为患者提供高质量、智能化、日常化的医疗护理和健康指导,为人群提供全方位、全周期的健康服务。这种方式对于提高患者的依从性、提高慢病管理效率、节约医疗成本具有重要的社会意义。2008年,谷歌推出流感预测服务,通过检测用户在谷歌上的搜索内容有效地追踪流感爆发的迹象。人工智能定时收集样本并据以找出疾病的高风险人群。利用大数据分析和深度学习技术,人工智能已经能够预测阿尔兹海默病、心血管疾病、癌症、精神疾病等。这些预测能够用于有效防控公共疫情和提高个人健康水平。

        目前, 我国科学研究者也积极参与到医疗AI产品的研发中,包括病理辅助诊断、眼部疾病、皮肤疾病、医学影像、中医药、心电监测、手术机器人、肿瘤治疗等领域。AI在医疗领域中的应用主要有三个角度

        ①AI比医生做得更好,可以用来提高诊断的准确度和治疗的效果。有些信息在诊断图像和其他数据中隐藏得比较深,或者隐藏在高维空间中,医生的肉眼无法辨别,而AI可以精确找到。

        ②AI不比医生做得更好,但是比医生做得更快,可以用来提高效率。

        ③AI不比资深医生做得更好,但可以通过学习资深医生、大医院的经验,来帮助年资低的医生和基层医疗机构的医生提出更准确的诊断和治疗方案。

        未来,人工智能将成为建立新型医疗服务体系的重要支撑,结合信息化的发展全面构建优质高效的新型医疗服务体系。

        下期专栏预告我国医疗人工智能发展现状分析

        相关链接:

        《中国医疗人工智能发展报告》(2019)蓝皮书是由国家卫生健康委医院管理研究所、《中国数字医学》杂志社联合清华大学珠三角研究院、北京大学智慧城市研究中心、中山大学中山医学院以及国内知名三甲医院共同完成,由社会科学文献出版社出版,是我国医疗人工智能领域的第一份正式出版的系统研究报告。

        国家卫生健康委医院管理研究所副所长、蓝皮书主编张旭东介绍,蓝皮书有三大特点:一是具有鲜明的中国特色,与我国医疗AI领域紧密结合,是AI在医疗领域研究成果的汇总,得到了清华大学珠三角研究院、北京大学、中国社科院、中山大学中山医学院、北京协和医院等单位的大力支持;二是经过了大量的调研,不是简单地罗列情况汇编,而是专家们经过调查的研究和心血;第三,蓝皮书是发展的,以后每年都会出版。

        附购书链接:《中国医疗人工智能发展报告》(2019)蓝皮书

小助手二维码想加入HIT专家网专业交流群吗?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群)

【责任编辑:孙鹏】

【袁永福专栏】数据透明保护:应对医疗大数据应用安全“卡脖子”问题

HIT金子阅读(1149)

       来源:HIT专家网    作者:南京都昌信息科技有限公司 袁永福

袁永福

       近期,医疗行业的大数据应用日益增多,影响日益深远,此时相关的安全问题日益突出。特别是可靠的人员隐私数据的保护,或者说数据脱敏,成为大数据应用中的“卡脖子”问题。若不认真解决,迟早会爆雷。为解决这一问题,都昌团队即将推出病历文档局部数据透明保护技术(TDP-Transparent Data Protection)。

现状

       在医疗数据中,病历文档数据是重点部分之一,而病历文档中夹杂着不少隐私数据,比如:患者姓名、联系方式、医护人员姓名等等。按照美国人的做法包括以下18项身份识别信息:姓名,小于省级的地址(包括街道、城市、地区和三位以后的邮编),除年份以外与个人相关的日期(包括生日、进院日、出院日、死亡日期、超过89岁的年龄)、电话号码、车辆登记号码、车牌号码、医疗器械标识号和序列号、传真号码、电子邮件、URL、社保号码、IP地址、病历编号、指纹等生物标记信息、医疗保险号码、正面全脸照片、银行账户号码、证件号码(身份证、驾照等)。

       此外,我认为还应该包括医护人员的姓名和工号,可以让第三方立场中立地处理病历。

       任何其他可用于识别的编码或特征的病历文档数据价值比较高,有足够的经济利益来引起网络黑色产业链的兴趣。

       另一方面,医疗大数据又需要以大量的真实病历数据为基础。真实病历数据是大数据所需的燃料。没有这种燃料,大数据之类的都是空中楼阁。

       这就存在一个突出的矛盾:一方面,要大规模远程传输、复制和分析病历文档;另外一方面,为了保护隐私数据而要限制这些行为。如何解决这个矛盾呢?

       首先要明确,医疗大数据是大势所趋,宜疏不宜堵,不能因噎废食。为此一些常见的做法是提升网络安全保护水平,加强事前防御和事后审计,不过这其中工作量巨大,而且肯定存在漏洞,不可能万无一失。

       为此,都昌团队正在研发数据透明保护技术来帮助解决这个矛盾。从源头来保护隐私数据,确保减少病历数据泄露后的损失。而且能降低病历数据对于网络黑产的价值,从经济利益方面保护数据。

原理

       透明保护技术是基于都昌的电子病历编辑器技术。其大致的原理就是医院在制作结构化病历文档模板时,对于一些隐私数据文档域,比如病人姓名、地址、联系方式、操作医护人员姓名等,做上一个特别标记。

       电子病历系统配上一个加密解密相关的密钥,可以存储在一个严格保护的K宝中,电子病历系统启动时加载这个密钥,医生写完病历后保存时,隐私字段内容就使用这个加密密钥进行加密存储,其他字段(比如主诉、现病史、检查检验结果之类的)还是明文存储。

       这样得到的病历XML文档中间就夹杂着加密数据。

       当医护人员使用医院内部软件打开文档时,编辑器检测到被加密的敏感数据域,就会根据内部密钥动态地局部解密,然后以明文的形式呈现给用户。

       透明保护不会影响医院业务系统的性能。病历文档中隐私字段数据量占比小,加密解密运算速度快,而且病历XML文件大小增加不多,医护人员不会感觉到透明保护的存在。

       当文档复制到医院外部,病历XML文档仍然可以正常加载,大部分内容都可以获取,但是隐私数据是加密的,不知道密钥是无法破解的,只能以乱码的形式呈现给用户。而且按照病历书写规范和行业惯例,病历中明文区域出现敏感数据的可能性很小。因此隐私数据得到很好的保护。

       而正常的大数据处理是不应该需要这些隐私数据的,因此透明保护不会干扰正常的大数据业务。

       从经济角度看,透明数据保护也能发挥作用。网络黑产获取病历文档,很多看中的是其中的敏感数据,这些敏感数据是所谓精准营销的基础。但是当隐私数据加密了,这些病历数据对于黑产来说就成了鸡肋,也就没有足够的动力来突破重重安全措施来非法复制传播了,于是数据就得到保护。经济利益手段是最稳固可靠的保护手段。

       透明保护技术同时支持了医院业务系统和大数据系统的运行。成为实现医疗大数据的最佳底层技术,为医疗大数据应用提供了一根方便可靠的安全带。

案例

       下图是一个病历文档:

yuan

       若明文保存则XML内容大致如下:

<EMRDocumet>

<String>孕妇基本情况</String>

<Fieldid=”孕妇姓名”>张翠花</Field>

<Fieldid=”证件号码”>360428000000000000</Field>

<Fieldid=”出生日期”>1994-1-1</Field>

<Fieldid=”年龄”>25</Field>

<Fieldid=”手机号”>13388888888</Field>

<Fieldid=”孕前身高”>170</Field>

<Fieldid=”孕前体重”>70</Field>

<Fieldid=”户口地址”>南京雨花台区软件大道999号</Field>

<Fieldid=”产后休养地址”>南京雨花台区软件大道999号</Field>

<Fieldid=”丈夫姓名”>王小二</Field>

<Fieldid=”证件号码”>360428999999999999</Field>

<Fieldid=”出生日期”>1991-1-1</Field>

<Fieldid=”手机号”>13300000000</Field>

<Fieldid=”工作单位”>南京绿地公司</Field>

<Fieldid=”户口地址”>南京雨花台区软件大道999号</Field>

<Fieldid=”结婚年龄”>3</Field>

<Fieldid=”末次月经”>2019-1-1</Field>

<Fieldid=”初潮”>14</Field>

<Fieldid=”月经天数”>3</Field>

<Fieldid=”月经周期”>29</Field>

<Fieldid=”月经量”>50</Field>

<Fieldid=”痛经”>有</Field>

<Fieldid=”受孕方式”>自然受孕</Field>

<Fieldid=”胎数”>1</Field>

<Fieldid=”过敏史”>青霉素</Field>

</EMRDocumet>

       这样的文件在网络黑产中单价10元都不嫌贵。

       但是采用透明数据保护技术,保存的则保存的XML文件如下:

<EMRDocumet>

<String>孕妇基本情况</String>

<Fieldid=”孕妇姓名”TDP=”1″>FDAJSIF3$#@$#@</Field>

<Fieldid=”证件号码”TDP=”1″>FDASJIFA$#q$#@$@#!%$@#%$#@#@$</Field>

<Fieldid=”出生日期”>1994-1-1</Field>

<Fieldid=”年龄”>25</Field>

<Fieldid=”手机号”TDP=”1″>^%#$%$#^$%^$@#$#@%#$%$#@$#@%#$%</Field>

<Fieldid=”孕前身高”>170</Field>

<Fieldid=”孕前体重”>70</Field>

<Fieldid=”户口地址”TDP=”1″>%$#^%#$%$@#%#$@^%#^$%^@$#%$@#%$@#%#%34</Field>

<Fieldid=”产后休养地址”TDP=”1″>^%$^%@%$@#%$#@%$#%$#^%#$^54</Field>

<Fieldid=”丈夫姓名”TDP=”1″>#@$#!$#$#@^%#$^@%$%#$#@!#@!#!@</Field>

<Fieldid=”证件号码”TDP=”1″>*^%@%$#@%@^%@%$@#%#^%#$%$@#</Field>

<Fieldid=”出生日期”>1991-1-1</Field>

<Fieldid=”手机号”TDP=”1″>$#@%$#@#$!#@$#!@$#@</Field>

<Fieldid=”工作单位”TDP=”1″>r$@%$@^@$##@!$@#%$#</Field>

<Fieldid=”户口地址”TDP=”1″>%$@#^%#$^$@#%#@!$@#%#%$#@%#^%$#999号</Field>

<Fieldid=”结婚年龄”>3</Field>

<Fieldid=”末次月经”>2019-1-1</Field>

<Fieldid=”初潮”>14</Field>

<Fieldid=”月经天数”>3</Field>

<Fieldid=”月经周期”>29</Field>

<Fieldid=”月经量”>50</Field>

<Fieldid=”痛经”>有</Field>

<Fieldid=”受孕方式”>自然受孕</Field>

<Fieldid=”胎数”>1</Field>

<Fieldid=”过敏史”>青霉素</Field>

</EMRDocumet>

       在医院内部打开文档没有任何异常,但在医院外部则显示如下:

yuan2

       这份病历文档在网络黑产中单价一毛钱也未必能卖出去。对于网络黑产来说,病历文档的价值急剧降低,其破解复制病历文档的动力大为减弱。但这种文档却足够正常的大数据系统使用。这下医院放心了,也就能愉快地玩大数据了。

推广

       由于透明加密技术是通用的底层技术,其最佳实现地点就是病历编辑器的内部。我们作为专业的编辑器研发团队,自然要在这方面做好工作。

       都昌团队即将推出的透明保护技术会随着编辑器软件版本的升级,方便地赋能到两百多家医院软件公司,进而让数万家医疗机构获得这种关键性的技术工具,从而为全行业的大数据应用解决了隐私数据保护的大问题。

【小结】

       相信经过我们及合作伙伴的努力,能解决很多医院对于隐私数据泄露的顾虑,减少其分享病历数据的障碍,缓解大数据行业的“巧妇难为无米之炊”的难题,促进大数据的推广普及,从而让数据的价值最大化,最终帮助医疗行业的价值最大化。

【作者简介】

        袁永福:男,微软MVP,80后,南京都昌信息科技有限公司联合创始人,中国医院信息化领域知名软件技术专家,长期从事电子病历编辑器等行业核心技术的研发和推广,并直接为多家三甲医院提供软件技术支持及咨询服务。

小助手二维码想加入HIT专家网专业交流群吗?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群)

【责任编辑:谭啸】

【HIT180观察】五部门推进诊所“放管服”试点,诊所信息化监管难在哪儿?

HIT阅读(1081)

来源:HIT专家网      记者:孙鹏

xutu1(图片来源:www.healthcareitnews.com)

        日前,国家卫生健康委等五部门联合发布《关于开展促进诊所发展试点的意见》(简称:《意见》),决定在北京、沈阳、上海、南京、杭州、武汉、广州、深圳、成都、西安等10个城市开展诊所建设试点工作,深化“放管服”改革。其中,在加强行业监管方面,明确提出了两方面的信息化建设需求。

        一方面,创新行业监管手段。诊所要建立信息系统记录诊疗信息,并按照卫生健康行政部门规定及标准要求,将诊疗信息上传至医疗服务监管信息系统。卫生健康行政部门要将诊所纳入医疗质量控制体系,依托信息监管平台,加强对诊所运营和医疗服务监管,实现实时监管,确保医疗质量安全。

        另一方面,保障医疗质量安全。诊所要建立电子病历系统,规范医疗文书书写和管理,做好就诊患者登记,落实传染病疫情报告制度,及时准确完整上传诊疗信息。

        HIT专家网注意到,《意见》要求6月底前各试点城市所在地的省级卫生健康行政部门,要会同发展改革、财政、人力资源社会保障和医保部门出台具体实施方案,并于9月底前启动。而作为本次试点改革焦点之一的信息化监管工作,从时间上看,已经比较紧迫。

诊所信息化监管面临哪些挑战?

        北京市卫生计生委信息中心主任琚文胜在接受HIT专家网采访时表示,基于信息系统的监管首先要明确承担监管责任的主体。根据相关政策,北京市的诊所审批、监管基本都在各区。同时,《意见》中没有规定必须要建设省级监管平台的要求。所以监管实现的方式有可能基于省级平台,也不排除由各区的监管系统来实现。

        “如果直接由省级监管平台来承担此项职责,存在比较大的管理难度。”琚文胜主任解释说,因为全国各地的诊所在本地医疗机构中占有相当的比例。例如,2018年,北京有1万多家医疗机构,其中诊所就有2700多家。数量大,但每个诊所的规模都不大,两三个人开设诊所很普遍,最关键的是在现阶段诊所提供的服务量非常有限。

        “假设新规定出台后,北京的诊所也是这个数量级的话,如果都由省级监管平台来实现,那么最初协调上千家医疗机构信息接入的工作量是很大的。”琚文胜主任说,“但由于每家诊所看的病人不多,上报的信息也不多,会有事倍功半的感觉,而且关键是监管的主责不在省级。”

        因此,琚文胜主任认为,省级以下卫生行政部门利用自己的信息平台承担起此项职责的可能性很大。同时,监管平台对接诊所信息系统的成本也较高。由于绝大部分的诊所规模很小,诊所在内部管理和信息系统的建设上都存在明显短板,能否利用信息系统顺利向监管平台上报诊疗信息以及能否保证上报数据的质量,都可能存在很大问题。

提升诊所信息化水平是监管前提

        据了解,本次《意见》优化了诊所执业许可政策,从重点审核设备设施等硬件调整为对医师资质和能力的审核。同时,鼓励在医疗机构执业满5年,取得中级及以上职称资格的医师,全职或兼职开办专科诊所。也鼓励将诊所纳入医联体建设,支持诊所规模化、集团化发展,形成规范化、标准化的管理和服务模式。

        此外,《意见》还鼓励政府通过购买服务的方式,将符合条件的诊所纳入可以提供家庭医生签约服务的医疗机构范围。从上述内容看,显示出了国家相关部门推动诊所做强、做大的发展思路。《意见》还明确要求:“诊所要建立信息系统记录诊疗信息”; “要建立电子病历系统,规范医疗文书书写和管理”。基于此,在创新诊所行业监管手段和保障诊所医疗质量安全的过程中,信息化支撑是前提。那么,诊所究竟应该如何部署信息系统?

        就在《意见》发出后不久,某区域卫生信息化负责人在“HIT香茶”平台上曾发出了这样一个需求:“为解决诊所监管,想购买一套云诊所软件免费提供给诊所使用,并基于此进行后台监管。”

        “云诊所的春天来了。”这是重庆大坪医院信息中心主任黄昊在微信群探讨诊所信息化话题时的第一感受。

        在新政发出后,记者实地走访了北京地区的多家诊所了解到,目前大多数个体民营诊所规模都不大,且不太具备基本的信息化条件,很多信息还都是口头传达、纸笔手记等方式;但有一些口腔专科、中医专科等不同规模的专科连锁诊所,确实已经部署了SaaS化系统平台。比如,诊所医生登录“云诊所”页面后,在首页可以选择进入财务管理、药品管理、医生工作站、患者(会员)管理等不同模块进行操作。

        根据现状来看,诊所信息化建设在内部流程、外部应用拓展等方面,与医院信息化建设相比大有不同。对于大多数民营个体诊所而言,由于不涉及住院管理,且规模普遍较小,诊所信息化建设所关注的重点是门诊管理。从可操作性、成本、后期维护升级等角度出发,再考虑到统一监管接入的需求,SaaS化的云诊所部署模式可能是目前诊所上线信息系统一种可行的方式。而且,目前医疗信息化市场已经具备了很多成熟的云诊所案例。尤其是在政策和需求推动下,诊所如果能逐渐形成一定的规模化、集团化发展趋势后,这种方式可能会更加适用。

        当然,对于微医全科诊所、企鹅杏仁、丁香诊所等新兴的中高端连锁诊所而言,由于在一定程度上,已经先天拥有了线上线下一体化的互联网医疗服务能力,信息化水平较高,其内部大致已实现数字化的集团化管理。在此基础上,此类诊所本身也具备了一定的与信息化监管平台对接的基本条件。

信息化监管还需解决更多实际问题

        记者从国家卫生健康委官网了解到,目前,全国共有登记在册并实际运行的诊所近22万家,平均每省拥有诊所超过7000个。诊所平均执业人数为2.6人。其中,医师平均为1.4人,护士平均为1.2人。而内科、口腔科、中医内科、中医外科、骨科、妇科的常见病、多发病诊疗业务占诊所业务的比例超过90%。

        从一个角度看,诊所确实在基层医疗服务中发挥着重要作用。但同时,诊所发展面临着人力资源紧张、医疗服务能力不高、行业监管存在困难等问题,而要实现如此多的诊所信息化建设和监管接入,工作量和成本等问题是避不开的话题。对于诊所的信息系统建设,在琚文胜主任看来,应由国家出台诊所信息系统建设的相关规范以指导建设。

        事实上,琚文胜主任的这一建议和想法,可联想到今年4月底,国家卫生健康委、国家中医药局联合制定发布的《全国基层医疗卫生机构信息化建设标准与规范(试行)》。该文件针对目前基层医疗卫生机构信息化建设现状,专门明确了社区卫生服务中心(站)、乡镇卫生院(村卫生室)等基层医疗卫生机构的信息化建设内容,这对基层卫生信息化建设起到很强的规范作用。如果国家相关部门也对诊所制定出台类似规范或指引,无论是对医疗质量控制还是数据上传监管等,无疑都将具有非常现实的指导意义。

        《意见》提出要“及时准确完整上传诊疗信息”,那么,诊疗信息大致都包括哪些内容?琚文胜主任认为,诊所的特点是没有住院部分。对诊所的监管是在监管系统收集诊所诊疗信息的基础上实现的,诊疗信息一般包括诊治医生信息、患者基本信息、疾病诊断信息、医嘱用药信息、费用信息等。有些诊所具备检查检验设备,因此,监管系统也需要收集检查检验信息。

        此外,在加强诊所信息化监管和信息化建设方面,还有不少值得注意的实际问题。比如,诊所上线信息系统有无具体鼓励或惩罚举措?前文所提及的“购买一套云诊所软件免费提供给诊所使用,并基于此进行后台监管”是不是每个区域内的普遍需求?当然,这些具体内容可能会在试点城市的后续实施方案中体现出来。佛山妇幼保健院信息中心马丽明主任就提出,应该充分利用已有的区域卫生信息平台,尽可能减少重复建设和开发。黄昊主任还指出,监管对接需要注意监管平台的性能,数据实时上传或事后监管,架构也会完全不同。

        另外,诊所试点改革铺开后,也要更多关注网络安全、数据安全以及患者隐私保护等问题,更需要在较低的投入下得到妥善保障。

        “只有提升诊所的信息系统建设水平,才能更好地支持监管平台功能的发挥。”正如琚文胜主任所言,卫生健康行政部门既要明确监管的职责,也要明确监管平台建设的主体与参与方以及监管范围、监管内容。更重要的是,要提升诊所的信息系统建设水平。

小助手二维码想加入HIT专家网专业交流群吗?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群)

【责任编辑:孙鹏】

【CHIMA专栏】医疗信息集成平台与医疗大数据平台的关系

HIT金子阅读(4145)

        【编者按】5月6日,中国医院协会信息专业委员会(CHIMA)发布了《医疗机构医疗大数据平台建设指南》(征求意见稿)(简称:《建设指南》),引发医疗信息化行业高度关注和积极反馈。《建设指南》预计将于7月上旬在厦门市举行的2019年中国医院协会信息网络大会期间正式出版发行。

        本期,《建设指南》主编之一、北京友谊医院信息中心主任王力华撰文,针对医疗信息集成平台与医疗大数据平台的联系和区别进行了多个层面的阐释。

       来源:HIT专家网    作者:北京友谊医院信息中心主任 王力华

wanglihua

       医疗信息集成在我国医院信息化的发展中,已经落地实施了将近十年。这十年间,信息集成平台的建设,从一、两家的最佳实践案例到全国医院的大规模实施,再到国家卫健委的互联互通标准化测评,已经经过了行业内的充分论证与实践,取得了蓬勃的发展。

       伴随着医疗信息集成平台的逐步稳定与成熟,在集成平台与临床数据中心的基础上,医疗大数据平台这个概念应运而生,而作为一个新生的概念,它的外延与内涵并没有清晰的定义。信息集成平台与医疗大数据平台两个概念经常单独或者相伴出现,以至于行业厂商甚至是医院信息化工作者,也时常混淆。

       本文结合以往实际工作经验及未来设计理念,从几个层面来厘清两者的联系与区别,分析两者的概念、特点、关联与未来发展方向。

二者概念不同

        医疗信息集成平台:严格地说,集成平台应该是技术平台,即基于ESB总线的数据交换平台,而医疗信息集成平台通常指包含与集成相关的一系列内容,包括:术语标准的建立、标准业务流程的梳理、集成技术体系的统一、集成调度与管理、临床数据中心的设计与搭建,以及基于临床数据中心之上的一系列数据应用等。

        医疗大数据平台:是基于大数据技术构建,面向数据分析业务的应用平台。通过数据采集、清洗、建模、归一、标准化等数据处理,形成可作为临床、科研、管理分析业务支撑的大数据应用与分析平台。

信息集成平台与大数据平台的区别

        信息集成平台与大数据平台的差异性主要体现在两个维度:一是技术性的差异,二是面向业务分析的差异。

        从技术角度看,信息集成平台较多使用传统技术,大数据平台则采用诸如大数据处理、机器学习甚至是深度学习等新技术,来解决以前难以解决或者无法解决的问题。比如以前处理数据需要几个小时或者几天的时间,大数据平台可能几分钟甚至几秒钟就处理完毕;以前病历文本中的内容难以利用,通过大数据、自然语言处理的技术,现在可以实现秒级、毫秒级响应。

        从业务角度看,信息集成平台更面向临床应用,对数据准确性要求更高;大数据平台更面向科研,对数据要求量大。

        以下是信息集成平台和大数据平台各个层面的区别:

        1.数据采集模式:数据采集指从业务系统获取数据的手段与方式。信息集成平台采用集中的ESB引擎,由业务系统主动发出数据提供给平台,或者由信息平台从业务系统的ODS数据库里获取数据。而大数据平台因为对数据的利用要求,往往不以实时为目的,多以ETL方式来获取数据。

        2.数据清洗要求:信息集成平台临床数据中心(CDR)的数据采集,其目的是准确记录医疗数据的原始状态,作为全院医疗数据的一个归总集合,基本不做清洗工作。医疗大数据平台由于其应用特性,要对数据做加工整理,如数据的溯源关系链、隐私脱敏、后结构化处理、数据画像等工作。

        3.数据传输时限要求:信息集成平台担负着医院跨业务系统之间的业务联动功能,信息平台的运转要保障医疗工作的连续运行,因此,传输模式要求是实时或者是准实时模式。大数据平台应用在科研方向,更重视对数据的整合价值、统计价值的使用,因此,最早的大数据平台的数据采集要求可以用T+N的离线模式即可。不过,在当前“批(批处理)流(流处理)合一”的发展趋势下,大数据的处理能力加强,大数据的应用逐渐由离线处理向近线处理转变,至于发展的节奏取决于投入产出比是否合理、业务需求是否迫切等因素。

        4.数据库的选取:信息集成平台与临床数据中心初期主要使用关系型数据库,其核心诉求是要保障数据的完整性和一致性,确保数据不会因为软硬件故障而遭到损失。此外,随着交互量的增加,数据的联机处理量级和效率也成为一个重要的考虑。一些医院为提升联机事务的处理效率,引入分布式数据库以满足互联网流量下高并发访问的需求。大数据平台阶段,由于关系型数据的设计容量有限,需要联机处理的快速高效,因此设计上会采用分布式可扩展的技术架构,例如通过Hadoop、Spark等技术保障,对整个集群容量和处理能力进行无缝扩展。

        5.数据利用:基于集成平台的临床数据中心的建设,数据利用符合了医院医疗业务的实时查看需求,它将一个患者在某一医疗机构内发生的所有临床活动所产生的临床文档集中放置在一个物理存储内,方便各种临床业务角色在使用该患者某些临床活动的病历文档时进行调阅,或者嵌入诊疗系统,以按需提供的方式来支持实时的诊疗活动。临床数据中心将不同厂商的异构数据进行以患者为中心高度整合,以患者EMPI为主线组织数据,实现患者临床数据的模型化存储,基于临床知识库,辅助临床决策,提高临床诊疗效率和质量。

       大数据平台的数据通过平台对数据的采集、清洗、建模、归一、标准化等处理,为临床、科研、管理分析业务提供支撑。更多体现在科研应用,包括临床试验数据分析、个性化治疗、疾病模式的分析;在医药研发方面:通过医疗、医药大数据,利用人工智能深度学习能力的算法系统,对研发药物中各种不同的化合物以及化学物质进行分析,预测药品研发过程中的安全性、有效性、副作用等;以及在基因大数据、健康管理、医药保险等各方面统计数据层面的利用。

统筹兼顾,总体规划

        医疗大数据平台与医疗信息集成平台之间,既有纵深的继承关系,又有着进一步扩展和延伸。从用户角度来看,有部分功能是重叠的,因此容易产生疑惑。

        在现阶段医院信息化规划中,不可将两者割裂开,而是要综合考虑顶层设计,当然设计时不仅要考虑厂商的实现能力,也要考虑医院的现有架构。

        如果是全新的设计,可以包括但不限于以下方面的规划:

        1.统一的底层数据架构设计:为数据库ODS层设计的统一,既服务于临床数据中心,又服务于科研数据中心。

        2.统一数据平台产品的设计:既包含已有CDR数据展示的设计,又有对非结构化数据等科研应用的展示与分析。实现对于业务数据的封装和开放,快速、灵活地满足上层应用的要求,通过元数据管理、数据质量治理等活动,不断实现数据价值最大化。但此设计的前提是,硬件计算平台的架构、计算模型的框架、共性技术等的进一步提高,才会越来越满足医疗大数据的大规模高复杂性应用。

        综上分析,医疗大数据平台并不是平地而起,一个新生事物的出现总是有前序基础的铺垫。信息集成平台发展到了一定程度之后,其技术环境不能满足需求的扩张,于是出现医疗大数据平台。相信在不远的未来,这两个平台也会更好地融合,为医院用户提供更便利的应用。

小助手二维码想加入HIT专家网专业交流群吗?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群)

【责任编辑:谭啸】

中国科学院王福生院士:临床研究需要大数据

HIT阅读(1673)

来源:HIT专家网       记者:孙鹏

wangfusheng中国科学院院士王福生

       “要提高临床的学科水平,不做临床研究是不行的。但没有全面、系统、完整的临床大数据就很难进行临床研究。”日前,在中国研究型医院学会医疗信息化分会年会上,中国科学院院士、解放军总医院第五医学中心感染性疾病诊疗与研究中心主任王福生认为,开展临床研究工作需要不断建设完善临床数据库和大数据平台,更重要的是要加强复合型人才队伍建设。

临床学科建设离不开数据库

       “现在国家建立了一些临床研究中心,有些省份也在开始建设临床研究中心。这相当于是重点实验室,很重要。”王福生院士表示,一流的临床学科需要开展临床研究,其中医疗大数据非常重要。而医疗大数据平台和智慧医疗应用涉及到的不仅仅是医生护士、统计专家、管理专家等,关键问题是如何建好临床数据库。比如,对于个体来说,目前临床研究都有CRF图表,包含了每个病人的检查、影像、病史等所有资料。但对于不同地域、不同专科的临床研究,需要建设更全面、系统、完整的临床数据库。

       据介绍,解放军总医院第五医学中心十分重视临床学科发展,专门成立了肝病生物治疗研究中心,定位就是临床、科研、生物治疗三位一体。“临床和科研两支队伍需要有效整合、资源互补,特别是针对感染病和肝病方面的临床研究。”王福生院士表示,在建设研究型医院的目标下,需要进行研究型科室建设,主要有三方面任务:一是以完成和提高临床工作为基本任务;二是结合临床开展技术创新和科研工作;三是培养优秀的复合型人才。

       同时,临床研究始终要把临床诊治放在第一位,针对出现的临床问题、诊断问题、治疗难题等,要提出问题做研究,研究结果要为临床服务。临床方面要“接地气”,解决实际问题;研究方面则需要“高大上”。

       “我们现在有乙肝治疗的59000多个成人病例,数据量很大。但我一直在想一个问题,是不是大数据都是好的?”王福生院士表示,事实证明并非如此。比如,此前在解放军总医院第五医学中心青少年肝病研究中心的一项研究中,最多涉及只有500例左右的病例研究,但后来依然有突破性的探索发现:对小于3岁的幼儿进行抗病毒治疗,其表面抗原转阴率可达到65%,尤其是针对免疫耐受病例的研究取得了很大突破。

       “我们有一些进步,但还有很多不足,还没有充分利用和整合好数据。”王福生说,“这使我感觉到临床大数据的建设、设计、组织、管理、使用还存在很多问题。”如何解决这一问题?在2014年,解放军总医院第五医学中心成立感染病中心,并把感染病科室与肝病生物治疗中心结合,形成了针对多个病种的两个实验室,坚持“看好病、做好科研、培养人才”的理念,主要聚焦解决数据整合、资源集中等临床研究最根本的问题。

医疗大数据的最大问题是缺乏复合型人才

       如何把临床数据库和医疗大数据做得更全面、系统、完整?王福生院士认为,其中最大的问题就是缺乏复合型的高水平人才。医疗大数据是一个团队工作,包括临床团队、统计团队、研究平台、政策保障等,需要医生、护士、辅助科室、统计专家、管理专家等共同参与。

       在他看来,未来医疗大数据和智慧医疗都需要专门培养专业学科人才,需要培养既懂临床业务、又懂建立临床数据库的研究型医生。同时,建立临床数据库和医疗大数据平台需要领军人才、学科带头人和研究型专家,要具有国际战略眼光,能在国内外的行业领域内把握前沿、方向和合作。

       “人还是要有点儿理想,我们在学科建设也要有点儿理想,只有站得高才能看得远,才能有向前发展的动力。”王福生院士表示,国家临床研究中心要想发挥引领作用、创新作用和辐射作用,就需要建设好三个团队:

       第一是临床医生团队。在为患者看好病的同时,还要建立完善门诊、住院的临床数据库。

       第二是临床研究团队。尽可能形成更多的临床共识、临床标准和临床指南。

       第三是转化医学团队。解决转化医学深层次的一些问题。

       “我们为什么要学华为?任正非提出要重视物理、数学的基础研究,因为这是技术创新的根本问题。”王福生说,对于临床研究来说,最离不开的内容就是临床数据库的建设。在此基础上,领军人才和学科带头人协同努力,建设卓越的人才团队和临床大数据平台,再与国内外同行共同合作,才能推进大数据的资源的共享和智慧医疗的创新应用。

医疗大数据平台要落实管理

       在王福生院士看来,除了一流的学科建设、人才培养,以及不断完善临床数据库外,针对医疗大数据平台的管理同样非常重要。比如病历录入的问题,即使数据再好,如果不及时录入或错误录入,大数据的价值也会大打折扣。

       “所以数据不能杂乱无章和无序,‘烂棉花织不出好布匹’,我们需要有质量的临床数据库。”王福生院士说,这就要建设完善医疗大数据平台,需要相关领域专家集中力量、协同促进做好平台的管理。在2015年,解放军总医院第五医学中心就成立了临床研究管理中心,目的就是为了进一步整合项目资源,发挥出领军人才和学科带头人的作用。

       “我们的目标就是在我们实验室的墙上贴着的‘Idea+勤奋+平台=成果’,三者缺一不可。其中,Idea不是简单地想做什么,而是要把所有问题想清楚,背景是什么、怎么去做?这一切都设计好后才是真的‘Idea’。”王福生院士认为,看清方向、明确目标、认准道路,以及进一步明确角色和定位,对于科室和科室主任来说至关重要。

       “我们中心现在承担着建设国家临床研究中心的任务,正在做肝病的全病程一体化诊断体系研究,而建立临床数据库是中心下一步的重要目标。”王福生院士希望,通过团队专家成员和全国相关分中心专家的共同努力,争取在病毒性肝炎的临床诊治、防控、治愈等方面能形成中国方案和中国智慧。

(根据录音摘编整理,未经本人审阅)

小助手二维码

想加入HIT专家网专业交流群吗?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群)

【责任编辑:孙鹏】

医院信息化也要考虑“极限生存”问题

HIT阅读(2161)

来源:HIT专家网      作者:航空总医院信息中心 谢文军

       近来美国发起的贸易战愈演愈烈。华为在多年前已经设想在“极限危机”下的解决办法,也是这么做的。因此没有被“休克”,而是将内部的“备胎”全部转正,化解了大部分危机。

       现在医院的HIS软件系统基本是采购厂商提供的信息系统,医院基本没有自主权和后续研发及维护能力。一旦出现“极限生存假设”,那么医院后续的维护、问题处理、报表、接口等将怎么办?妥协、换系统?不论哪种方式,医院付出的代价都将是比较大的。

       那么,为什么医院信息化也要考虑“极限生存”问题?

       首先,有的HIS厂商“突然死亡”——国内林林总总这么多HIS厂商,已经有医院遇到过类似的情况,况且资本市场风云变幻,会出现很多出乎意料的事情;其次,有的厂商与医院之间产生某些“不愉快”而中断合作,不再进行后续维护,甚至设置了一些障碍,不敢想象医院的正常业务是否会受到影响;第三,医院单方面更换系统已经比较普遍,只有衔接比较顺畅,主要业务才不会受到影响。

       如果遇到前两种情况,医院怎么办?有人会说:“换系统!”但换系统的代价是什么?意味着所有将从头再来,数据不连贯,医护人员重新学习,接口重新来过,报表重新做……总之付出的精力和时间实在太大。

       那么,院方除了“被迫”换系统和“妥协”以外,就没有别的办法了吗?其实医院如果能修炼好“内功”,就能把负面影响降到最低。

       首先要熟悉HIS系统的构造。HIS系统是构建在操作系统上的,由编程语言编写和数据存储构成。编程语言负责将业务需求转成业务目标,数据存储负责承载业务目标的部分或者所有发生的业务内容。市面上的编程语言和数据存储,可以简单地分为“主流”和“非主流”两种。熟悉主流软件和数据库的人才,在市场上比较容易招到,稍加熟悉相关业务,便可上手解决一些问题;而“非主流”的软件和数据库,资料相对泛泛,人才也相对较少。

       认识到上述软件系统的结构,那么应对的办法也就迎刃而解了:

       1.深度学习“非主流”语言,要由“门外汉”向“专家”转变。组建相关业务人员,在“蜜月期”与厂商深度学习相关业务知识,直到相关人员可独立处理相关业务和编程内容,这样一旦出现假设的“极限模式”可快速上手解决问题,不会对业务造成很大影响,为下一步决定争取时间。但这需要医院信息科具有一定编程或数据库基础知识的人员参与并实践,才能达到比较理想的效果。这并不是“教会徒弟饿死师傅”的做法,这样做不仅可以减轻厂商的维护压力,也能够提高信息科的整体实力水平,进而对外围系统进行共享研发和维护,是一个互相促进、双赢的办法。

       2.“主流”语言的学习相对简单,资料非常丰富。方法与上述方法类似,在此不再缀述。

       3.研发拥有自主知识产权的主业务软件系统。这样做的好处不言而喻,主动权完全在院方,而且可以按照院方的业务发展进行业务的“堆积”。目前而言,很少有医院具备这样的实力发展自己的软件队伍,原因是多样化的。其实这样投入的力度也是比较大的,一般医院承担起来比较困难,但有实力的医院已经有成功案例。

       4.构建数据中心。很多医院已经开始构建数据中心,这是趋势也是必然。即使出现问题换系统也不会造成数据中断,可以让珍贵的数据得以连续,好处不言而喻。

       实际上,医院有现成的软件和数据库环境,不管是理论培训还是实操培训都能相对容易地做到。关键就是看相关人员的学习态度和学习能力,说白了就是想不想学、愿不愿学。

       当然,任何一家医院与厂商的良性循环的合作还是非常有必要的。只有医院与厂商长期良性的合作才能促进厂商不断创新,为医院提供持续有保障的服务,也能让医院获取更多、更稳定的产品。

       题外话:近年来有个“异构数据采集技术”可以解决信息孤岛问题,这个技术可以不用开发商提供源码和数据库,就能轻松进行数据的重新整合。这样的话,换系统、接口的问题都将不再是问题。但市场应用效果怎么样?能不能做到全数据收集?有兴趣的朋友可以了解探讨一下。

xiewenjun异构数据采集示意图

小助手二维码

想加入HIT专家网专业交流群吗?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群)

【责任编辑:孙鹏】

【CHIMA专栏】衡反修:三级医院医疗大数据平台建设需要“指南”

HIT金子阅读(1436)

        【编者按】5月6日,中国医院协会信息专业委员会(CHIMA)发布了《医疗机构医疗大数据平台建设指南》(征求意见稿)(简称:《建设指南》),引发医疗信息化行业高度关注和积极反馈。《建设指南》预计将于7月上旬在厦门市举行的2019年中国医院协会信息网络大会期间正式出版发行。

        本期,HIT专家网针对《建设指南》编制过程和适用对象等问题,独家采访了《建设指南》课题组负责人、北京大学肿瘤医院信息部衡反修主任。

       来源:HIT专家网  记者:朱小兵

衡反修-特征图

         HIT专家网:请您简要介绍《建设指南》的编制过程?

        衡反修2018年,CHIMA征集课题。北京友谊医院信息中心王力华主任提议一起申报《医疗大数据平台建设指南》的课题。由于我在中国研究型医院学会兼任医疗大数据专委会主委,正好也一直也在关注这类项目,也了解到大数据是近几年来医疗建设项目的热点,经常有同道之间进行交流,有不少困惑,希望有个指导性文件。于是我和王主任一拍即合,共同申报了课题。2018年四五月份,课题经过筛选公示确定下来。随后我和王主任开始构思,逐步筹建项目组。大数据技术是IT新技术,核心技术在高新企业,医院主要是应用需求和数据资源占有优势,技术上主要和企业合作。同时,部分在业内进行大数据研究和建设比较有经验的企业也主动请缨,积极申请加入项目组。

       《建设指南》的编制过程并不复杂。我和王力华主任都有一定的大数据平台建设经验,王力华主任更是早在2015年就亲历了北大人民医院集成平台和临床数据中心(CDR)的建设。同时,近年来我们都接触了不少医疗领域的大数据解决方案企业,并在医院开展了一些应用探索。更为重要的一点是,通过这些工作,我们都形成了自己的思考。

       课题启动会是在北大肿瘤医院会议室。这次会议最重要的成果是统一了课题的主导思想——希望尽可能阐述清楚为什么要建设医疗机构医疗大数据平台、给谁用等问题,为业界提供一些借鉴。后来的课题研讨会都是在友谊医院信息中心举办,很快明确了题目、纲要以及参编人员的任务分工。

       《建设指南》第一次统稿工作恰逢2019年春节前夕,虽然医院主任们都很忙,但是依然抽空给予了课题组极大的支持。比如,医院大数据平台建设案例的组稿过程中,北医三院计虹主任最先交稿。她跟我说,心里放不下事儿。解放军总医院薛万国主任热情指导,赶在春节前提供了宝贵的专家意见。与此同时,王力华主任正是抓住各位专家难得的春节休息时间,给多位主任发了她梳理出来的备受同行关注的医疗大数据平台“十大问题”,同样得到了所有主任的积极回应,刚过完年,所有专家的精彩论点,就以书面回答的形式整整齐齐地回收上来了。我们把这部分内容单独编纂为附录,成为《建设指南》的一个“彩蛋”。

       在这里,我要特别感谢所有专家、同行对《建设指南》的关心和支持。

         HIT专家网:从目前收到的反馈看,您认为医院应该如何看待《建设指南》,如何更好地让《建设指南》为医院所用

        衡反修:《建设指南》(征求意见稿)发布后,作为课题牵头人,我很忐忑。尽管发布前一审再审、一改再改,但感觉还是有不完善的地方,毕竟精力、篇幅都有限,一定有不完善之处。的确,从很快收到的业内专家建议看,有的对特定章节有不同观点,有的对病句错字加以耐心指正,有的直接发来了很具体的修改建议、案例材料等,还有的期望获取《建设指南》其他尚未公开的章节内容,甚至有公司或医院组织部门专题学习讨论。这么多热烈的反馈,非常令人感激、感动。针对这些建议,我们会在编委会讨论后给予适当采纳。

         HIT专家网:《建设指南》的适用范围是什么?

        衡反修:关于《建设指南》的适用范围,是课题组最早思考的基本问题。因为我和王力华主任都来自医疗结构,平时接触的大多数是三级医院的信息中心主任。对于大家都很关心并经常讨论的医疗大数据问题,我们也都有所接触。于是,我们期望立足医疗机构医疗大数据平台建设,提炼出自己医院在这方面碰到的实际问题,应该也是医院同行所关心的。因此,《建设指南》的适用对象主要是三级医院。

       实际上,区域卫生的大数据需求更多是数据共享和互联互通,而二级和基层医院可能面临更多的是临床信息化需求。而三级医院的大数据科研、临床、管理需求更迫切些,实践也更多些。同时,大数据平台也是国家卫健委全国医院信息系统功能指引中对三级医院的要求之一。所以,《建设指南》面向三级医院设计更精准。当然不是说,区域卫生和基层医院不能借鉴和参考,它们的信息化需求,可能也会发展到目前三级医院的阶段——在信息化功能建设满足日常业务的基础上,希望开展大数据的挖掘和利用工作。

       《建设指南》的适用范围决定了数据范围,也就是以医疗机构的临床数据分析为主,不一定涵盖后勤业务数据。同时,期待《建设指南》也能够启发和推动大数据产业应用市场,引导更多有实力、有专业积累的企业能够积极投身于医疗大数据应用领域,共同实现市场的繁荣。 

         HIT专家网:今后有没有进一步完善《建设指南》的计划,将重点从哪些方面去完善?

        衡反修:坦率地说,目前课题组的工作还是着眼于完善当前的版本。《建设指南》明确了内容重点,也有意识地回避了一些可能的热点难点。总的着眼点是如何建平台、建的时候如何考虑具体实现、如何把握关键步骤、如何选择适合的技术方案、如何把握数据和平台质量、在哪些场景应用比较适合、如何让平台产生更多价值等。也就是说,《建设指南》更关注医疗机构的数据利用需求现状,关注信息中心主任所关心的实际问题,提供实操性的指导建议。

       对于大数据技术本身,《建设指南》着墨不多,更多是介绍需要了解哪些技术、分别能解决什么问题、如何为我所用等。这也意味着《建设指南》不是非常适合纯技术人员,而是更适合技术管理者,也就是医院信息主管们。

       对于《建设指南》将来是否会出版1.0的修订版或者2.0版,我想也是可能的。当然也可能针对不完善的地方,或者针对不同的受众推出更有针对性的指南或指导建议,比如医疗大数据安全技术、医疗大数据人才队伍建设、医疗大数据确权管理等专题。

       【下期专栏预告:王力华:从集成平台到大数据平台建设】

小助手二维码想加入HIT专家网专业交流群吗?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群)

【责任编辑:谭啸】

中国研究型医院对大数据越来越“有谱”

HIT金子阅读(911)

       来源:HIT专家网    记者:朱小兵

huichang (1)

       中国知名三甲医院大多还有一个标签——“研究型医院”,这些医院的医生在繁忙的临床业务之外,还肩负科研和学科建设的重任。

       最近5年来,大数据、人工智能、“互联网+医疗健康”的兴起,让中国三甲医院的临床医生们经历了一波三折的认知洗礼。当人工智能概念席卷医学界时,曾有过人工智能会否取代医生的“集体焦虑”。现在,情况已经大不同:经过一段时间与大数据和人工智能技术的“亲密接触”,医生们逐渐找回了自信。对于如何发挥临床大数据的价值,医院信息部门和临床科室有了日渐清晰而务实的主张——这是记者对2019年5月下旬在重庆举行的“中国研究型医院学会医疗信息化分会年会”的最深感受。

       本次年会由解放军总医院第五医学中心、陆军特色医学中心共同承办。中国研究型医院学会医疗信息化分会会长、解放军总医院第五医学中心主任姬军生主持大会开幕式。重庆市卫生健康委副主任周林、陆军军医大学校长王云贵、重庆医科大学校长黄爱龙、中国研究型医院学会副秘书长李东等致辞,陆军特色医学中心副主任杨勇出席会议,中国科学院院士王福生、中国科学院院士卞修武、北京天坛医院副院长王拥军、解放军总医院医疗大数据中心主任薛万国等专家做大会学术报告。年会还设立了临床科研大数据、青年委员会两个分论坛。据悉,中国研究型医院学会医疗信息化分会希望打造自身学术平台的“特色”,推动临床科研和信息化的融合,释放大数据的价值。

姬军生中国研究型医院学会医疗信息化分会会长、解放军总医院第五医学中心主任姬军生主持大会开幕式

临床学科建设离不开大数据

       解放军总医院第五医学中心王福生院士认为,由于缺少大数据利用,临床学科往往“有珍珠、无项链”。这就需要合格的临床数据库和大数据平台作为支撑。提升临床水平,必须开展科研,开展科研离不开大数据。要全面、系统、完整地利用数据,CRF表只是针对个体,对于全科、全地域而言,这类数据还远远不够。

王福生院士解放军总医院第五医学中心王福生院士

       病理诊断被誉为医学诊断的“金标准”,病理专家也被誉为“医生的医生”。知名病理专家、陆军军医大学卞修武院士前瞻病理学发展趋势,揭示了大数据对于破解当今医学世界未知领域的重大意义——大数据科研,需要从医学理论创新的高度重新审视其顶层设计。

       卞修武院士认为,病理研究一直是真实世界的研究。病理研究不仅要关注肿瘤细胞本身,还要关注肿瘤的环境。比如同一块肿瘤如果切成5块,测序结果也都不一样。这就好比“土壤在不断变化,种子在不断变化”。“土壤”的正常化,可能不利于肿瘤“种子”的生长。而所有这些变化,都是目前人无法看到的。这就需要借助大数据包括图像的解析,结合时空变化维度进行分析预测。多组学数据研究,数据必须完整,必须建立生物样本库。要综合考虑肿瘤的组织学,避免只考虑单个肿瘤细胞。为了摸清肿瘤血管分布情况,可以让计算机对血管进行自动分型。

卞修武院士知名病理专家、陆军军医大学卞修武院士

       中国研究型医院学会医疗信息化分会副会长、知名医疗信息化专家陈金雄教授在主持大会学术报告时表示,多位重量级临床专家的分享,验证了他之前的判断,医学的发展正在从经验医学、循证医学,迈向数据驱动的医学。

医院需要重视大数据能力建设

       王福生院士认为,医疗大数据的发展,核心问题是人才团队,需要医护、辅助科室、统计专家、管理专家等共同参与,需要专门培养大数据人才。

       解放军总医院在2016年成立医疗大数据中心,在大数据应用方面做了初步尝试。解放军总医院大数据中心主任薛万国归纳了医院大数据能力的构成:数据资源能力、数据平台能力、数据服务能力、数据治理能力、提出问题的能力。其中,“提出问题的能力”是一种创新能力,体现了对大数据的素养。既是隐含的,又是需要通过后天培养的。

       薛万国主任谈到,针对各类医疗数据,需要不同分析类型人才,建立多学科的人才团队。数据分析服务,很难包出去服务,因为需要长期的研究,尤其是对于研究型医院而言。同时要建立规范的大数据科研流程:临床科室团队提出申请、中心审核论证、任务分派、方案拟制、方案把关、数据抽取、统计分析、过程记录、报告拟制、报告审核、报告提交、资料归档,才能把控报告的质量和数据的安全。

       重庆医科大学校长黄爱龙教授透露,该校2019年成功申报智慧医疗工程专业,今年开始招生,是全国前10所设立该专业的高校。

医疗大数据的价值日渐显现

       上海申康医院发展中心医联中心主任何萍说:“申康最初开展医联工程建设,没有想到要做大数据,但是随着技术进步、应用的推广和深入,不知不觉进入了大数据时代。”现在,申康依托医联工程的实时数据响应,推出医联App、影像和检验数据共享、院内导航等多种信息化便民服务;同时通过建立防范网上黄牛的模型,对16万用户开展识别,检测到4000多个疑似黄牛用户。在提升数据质量方面,申康走过了一条艰苦的道路。2007年医联工程刚起步时,数据质量很差。后来,通过开展持续的数据质量专项考评,并且动态改进考核指标,推动了接入申康平台的所有医疗机构数据质量的提升。

       陆军军医大学教授、陆军特色医学中心解放军交通医学研究所所长周继红介绍了创伤数据库建设的艰难历程和体会。创伤居世界人类死因第四位,每年超过500万人死于创伤。伤情往往很复杂,伤情评估难,救治难度大。但临床专科越来越细分,多发伤救治矛盾突出。即便医疗设备条件不断改善,严重创伤死亡率却不一定降低。创伤数据库的建设,规范了创伤急救治疗的重要信息,通过引入急救创伤治疗的金标准,不仅规范了创伤救治流程,而且加强了120急救系统与院前、院内的信息联动。

       解放军总医院第五医学中心肝脏肿瘤诊疗与研究中心主任陆荫英介绍了肝胆肿瘤多维度MDT大数据平台在医院分级诊疗中的实践。该平台功能包括:决策咨询、诊疗协作、数据收集、随访、随访指标、疗效评估等。通过该平台,患者申请MDT,诊后病例数据沉淀,减轻医生录入数据的负担。

       西南医院大数据与人工智能中心主任汪鹏认为,现在研究CDSS的时机非常好,电子病历系统应用水平分级评价等政策对于CDSS有明确要求,基于人工智能的CDSS可望占据医院信息化建设“高点”。西南医院正在局部科室探索建立大数据驱动的CDSS技术框架,以医学知识图谱构建为核心,系统功能包括:诊断推荐、检查检验推荐、治疗方案推荐、相似病历、智能提醒、医院用药推荐、循证知识搜索推送等。“目前看,我们的CDSS应用效果还不错,相当于为医生提供了强大的知识外挂。”汪鹏说。

       作为本次年会组织承办负责人之一、陆军特色医学中心信息科主任黄昊在分论坛做了专题发言,带给与会者关于互联网医疗对数据安全挑战的思考。

       对于大数据和人工智能现阶段在医学领域所起到的作用,中国研究型医院学会医疗信息化分会顾问、解放军总医院计算机室原主任任连仲说:“真正让医生喜欢点击的人工智能应用还不多。信息人员要和医生摸爬滚打,一起开发更多让医生喜欢的人工智能应用。”

chongqing1

小助手二维码

想加入HIT专家网专业交流群吗?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群)

【责任编辑:谭啸】

【MDT与信息化】不是所有的MDT都能提升医疗质量

HIT阅读(1812)

来源:HIT专家网      记者:孙鹏

【编者按】

        MDT(多学科诊疗模式)在中国呈现快速发展态势,这是医院临床专业高度细分之后的补偿性反弹。正所谓“合久必分、分久必合”。MDT的开展,无疑离不开信息的互联互通和数据整合支撑。为此,HIT专家网近期组织一系列专稿,帮助读者从MDT学科的兴起、质量管理、专病MDT建设等角度,分享业界一系列专家视角和实践体会,敬请关注。

        欢迎业界踊跃参与这一话题讨论,并提供采访、组稿线索等。

shanghailiuyuan1

        “利用MDT提升医疗质量,一定是涉及到多学科或多脏器的疾病,而并不是所有疾病的医疗质量问题都能通过MDT来解决。”日前,在上海医院发展高峰论坛上,上海市第六人民医院(简称:上海六院)副院长陶敏芳认为,目前多学科诊疗模式(MDT)在国内很热,但医疗机构在开展MDT时,首先一点是要选择好合适的病种。

MDT在我国快速发展

        回顾MDT在国内的发展历程,实际上它是一个从实践上升到理论,又从理论最终转化为实践,从而变得更加规范的过程。

        陶敏芳副院长介绍,在我国,相对规范的MDT概念正式出现在2015年3月,“全国大肠癌多学科综合治疗技术推广试点工程”在北京启动;同年,中国医师协会MDT专业委员会作为国内首个MDT协作组织,启动了“百城行”活动。2016年,原国家卫生计生委印发了《关于加强肿瘤规范化诊疗管理工作的通知》,开始积极推行单病种、多学科诊疗服务。

        2017年,原国家卫生计生委发布的《进一步改善医疗服务行动计划(2018-2020)》,也提出了以病人为中心、推广多学科诊疗模式的要求。2018年,中国医师协会MDT专业委员会启动“星火计划”,紧紧围绕肿瘤MDT在更多医疗机构探索可推广的模式,计划利用两年时间建立肿瘤MDT培训基地;紧接着,国家卫生健康委在北京召开肿瘤多学科诊疗试点工作研讨会,决定2018~2020年在全国范围开展肿瘤多学科诊疗试点工作,并发布工作方案。至此,从政策层面,MDT开始根据标准化流程在全国推广。

        从2015年到2018年间,MDT在很短的时间内就被业内广泛认可。作为一种现代医疗的诊疗模式,MDT在整体上的理念是从以疾病为中心转向以患者为中心。主要有三个方面的价值:一是MDT诊疗模式涉及到多学科,能打破学科间隔阂,推进学科建设,提高医生和科室、医院的的能力。二是有利于院内各个科室医疗资源的最大利用和优势的最大整合,提高疾病的诊治质量。三是合理降低医疗费用,优化就医流程,改善患者就医体验。

        “在2015年之前,MDT相关诊疗模式已经在国内很多大医院实践开展过。只不过与国外的MDT发展轨迹类似,在国内也是肿瘤MDT先行。”陶敏芳认为,其实所有医院开展MDT的形式都大同小异,“异”主要体现在选择开展的病种不同。

国内医疗质量的新进展

        医疗质量永远是任何一家医疗机构的永恒主题。它的概念和定义非常明确,主要是提高医疗技术和医疗服务能力,尤其是提高医疗效果的满意度。同时,还要讲求成本效益,比如推行DRG改革最终也是为了提升医疗质量。

        陶敏芳认为,需要注意的是,医疗质量有很多特性,可以将有形和无形相结合,坚持做持续改革。但最重要的是:医疗质量人命关天,病人生命相托,医院和医生有着很重要的责任。

        她介绍,现阶段,国内医疗质量的最新进展可追溯到2016年11月1号,原国家卫生计生委主任李斌签署的《医疗质量管理办法》开始正式施行,该文件对医疗机构的医疗质量既起到指导作用又起到监管作用。

        《医疗质量管理办法》有八个章节,共推出了18项核心制度,涉及到院内医疗质量和医疗安全任何事情都要按照18项核心制度落实。同时,在这一核心制度下,医院需要建立五大管理委员会来统筹负责医疗质量的管理。

        一是药事质量管理委员会,职责主要是监管全院的用药的质量和患者安全。二是输血质量管理委员会,主要控制输血的质量和不合理用血。三是病案质量管理委员会,目前各级卫生行政管理部门都根据病案质量来评估医院质量,病案首页要求实时上传。四是医疗质量管理委员会,主要负责保障医疗质量的持续改进;五是医院感染管理委员会,目前大多数医院的院感从监管到配置的过程都存在诸多问题,需要制定相应制度帮助医院更好地开展院感管理工作。

        “对于医政管理工作来说,开展医疗质量工作的最大问题往往是政策滞后于实践。实践超前,但政策跟不上。因此,五大管理委员会要在这中间发挥出作用。但每个医院的构架不同,具体落实的工作可能是医务处、门急诊科室或临床科室等。”陶敏芳认为,整个医疗质量主要管理三级结构:

        第一是医疗基础质量,制定和梳理相关流程、制度,以及开展人才培养和专业人员的素质培训。

        第二是医疗环境质量,在实际运行过程中,通过五大委员会管理和科室日常督查,根据国家相关标准,完成包括抗生素管理、限制类技术管理、临床路径,专科建设等工作。

        第三是医疗终末质量,主要根据病史督查进行回顾性检查。

        现在医院有很多涉及到医疗环境质量的关键指标KPI。比如,综合性医院都建设了创伤中心、胸痛中心、脑卒中中心、新生儿抢救中心、危重孕产妇抢救中心等五大中心,这提升了一些重大疾病的诊治效果。陶敏芳说,“类似这些日常指标,每个医院现在都在做,而且都在用信息化手段,进行图表分析展示。”

MDT如何提升医疗质量

        MDT能有效提升医疗质量,但医疗质量还受到很多因素的影响,比如政策、硬件、软件等。那么,MDT和医疗质量到底是什么关系?MDT对医疗质量提升到底有多少价值?又具体表现在什么地方?陶敏芳建议,可以从以下几个层面看。

        首先是疾病的特征。一方面,人口老龄化导致出现患病类型增多,往往涉及到医院的多个科室。另一方面,出现越来越多的肿瘤特性转移和多脏器疾病。

        第二是诊治特征。目前医院专科化程度不断提升,学科越分越细,这意味着很多疾病不能单独由一个学科解决问题,需要MDT来提升专业化程度较高疾病的医疗质量。

        第三是MDT在改善医疗质量的过程中,涉及到的一定是技术问题,而不是责任问题。责任问题取决于参与人员的素养,而技术方面则存在专业化、多学科和后管理模式等问题。

        事实上,不管是多大规模的医院,目前需要诊治的疾病大致可分为常见病、多脏器疾病和多学科疾病。其中,常见病占比最大,但此类疾病无需MDT,按照临床规范和临床指南即可满足需求。而多脏器疾病、多学科疾病才可能需要MDT。

        “国内刚刚兴起MDT时,有些医院甚至在短时间内一下子建立了几十个MDT门诊,最后大多惨淡运营。”陶敏芳认为,实际上,更多疾病根本不需要多学科的诊疗模式。在通过MDT提升医疗质量的过程中,需要利用管理、流程以及相关专业技术解决所遇到的问题。

上海六院的MDT实践与思考

        近几年,上海六院围绕本院临床专科特色开展了诸多MDT实践,并取得了很多成果。

        首先是以重点学科、重点疾病为核心的MDT:基于糖尿病的MDT。上海六院所开展的糖尿病MDT实际上已经积累了多年的经验,涉及到眼科的糖尿病视网膜病变、肾内科的糖尿病肾病、血管外科的糖尿病足病,以及减重外科的肥胖减重手术。基于糖尿病的MDT模式也带动了上海六院的学科建设,比如在减重外科方面,2018年该院共有183例减重手术,其中只有51例是因糖尿病而产生,而非糖尿病患者则占到了多数。据介绍,在该院减重外科刚刚成立时,其减重手术基本还都是糖尿病患者。这说明,以重点学科、重点疾病为核心的MDT可以带动和提升医院多个学科的发展。

        其次是以疾病为核心的MDT:基于椎间盘突出症的MDT。上海六院骨科力量强大,其中,椎间盘突出症是该院特色学科之一,涉及到骨科的手术、针锥伤科的保守治疗、疼痛科的止疼治疗、放射科的微创治疗、康复医学科的非手术或术后康复治疗,这一MDT 模式也推动了一个梯度诊疗质量的提升。

        三是基于公益的危重疾病救治的MDT:危重孕产妇救治的MDT。2018年,上海市的孕产妇死亡率在全球所有城市中最低,排名第一,这离不开上海市卫生健康委此前大力开展的孕产妇风险预警与分级管理。目前孕产妇在各个阶段涉及到的其他疾病越来越多,只依靠产科或其他单一专科都难以妥善处理。而作为上海市4家危重孕产妇救治中心之一,上海六院开展的公益危重孕产妇救治的MDT取得了很好成果,证明了疑难危急重的多学科救治可以提高抢救质量。

        四是以疾病为核心的MDT:骨肿瘤MDT。目前,上海六院的骨肿瘤多学科诊治的年手术量达到1000多例,成为了该院肿瘤内科和病理科的特色项目,带动了这两个科室的学科能力建设。

        此外,该院为了提升外科的学科建设,还围绕复杂性大肠癌展开了MDT建设。陶敏芳认为,在思考是否开展MDT时,医院一定要考虑两个方面的因素。一方面是成效分析,包括社会效益和经济效益。其中社会效益对患者个人存在,但对医院整体并不存在。同时要考虑到MDT大多还没有明确落实收费制度。另一方面是服务能力,包括医护人员的能力、设施设备能力、辅助服务能力等。

        从上海六院的过往实践能总结出,MDT应该体现以病人为中心的理念,做到让病人满意和医疗质量的提升。同时,MDT能体现出医疗费用的合理控制,以及促进和带动医院学科发展。

        目前,国内开展MDT主要存在四个方面的问题:一是选择了不合适的病种,很多医院在短时间内开展多个MDT,最终都惨淡运营或者流产;二是主责医生的综合能力不足,并不能称为MDT;三是就医模式和资源配置不匹配四是绩效不能相应匹配,这是关系到MDT是否能持续发展的一个重要基础和保障。

        在谈到如何更好地开展MDT时,陶敏芳认为要把握好两点关键要素。首先要发挥出医院临床优势专科的价值,开展MDT的医院要选择好适合的病种、诊治特色,组建好MDT团队。其次是发挥出医院管理部门的协调作用,在医院开展MDT过程中要在各方面给予充分保障。

(根据录音整理,未经本人审阅)

小助手二维码

想加入HIT专家网专业交流群吗?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群)

【责任编辑:孙鹏】

深圳南山医院区域医疗影像系统实践

HIT阅读(2427)

来源:HIT专家网      记者:孙鹏

zhusuisong1深圳南山医院网络技术科主任朱岁松

        “在国家出台网络安全等级保护2.0的背景下,对于专有云,我们是用一种审慎的态度。”日前,深圳南山医院网络技术科主任朱岁松在介绍该院专有云建设经验时表示,“首先我们会把一些非关键的业务放上去,在确保稳定性和安全性的情况下,再逐步将一些生产系统迁移上去。”

为什么上云?

        深圳市南山区的区域卫生信息平台采用了大集中部署模式,用裸光纤将全区的80多家社区卫生服务中心和6家医院的数据库汇聚到一起。所有医疗业务共用同一套数据库、同一个字典,用卫生光纤专网将区域内的5家公立医院及80多家社康中心连接在一起,所有安全、研发、运维都集中在一起,进行统一管理。其中,全区主数据中心就部署在南山医院。

        在现有模式下,整个南山区实现了医疗数据的共享和互联互通。但大集中架构也存在一定风险,比如安全问题。如果整个系统在任何环节出现了任何问题,那么全区都将面临安全威胁。而且随着医院软件、硬件设备不断添加,以及大数据、云计算、人工智能等新技术应用的大批量引进,医院IT基础设施面临着存储空间、运维能力、勒索病毒、数据泄露等诸多挑战,对医院网络安全体系提出了更高要求,特别是在国家出台网络安全等级保护2.0的背景下。

        南山医院将网络安全和运维列为所有工作的重中之重,该院最终选择的解决路径就是启用专有云。考虑到医院95%以上的数据都是PACS相关数据,所以让PACS数据先上云是一种明智的选择。

医学影像“落户”专有云的部署策略

        南山区现有PACS数据量将近500T,传统的本地数据存储方式面临巨大挑战。为此,南山医院在区域信息平台上,基于专有云建立起了一整套医学影像智能诊断系统,主要分为规范层、存储层、服务层、系统层、辅助层等5个层面的架构。

        首先,在规范层面,整个基础架构要符合等保2.0标准的要求。等保2.0标准提出了更新更高的要求。比如,等级保护对象从原来关注传统系统扩展到云平台和大数据平台的安全,强化了对网络运营者数据安全的保护要求,整合了云计算、大数据、物联网、移动互联等级保护的标准。

        对比传统自建模式和云上模式,很多应用在传统模式下并不存在。因此,朱岁松建议,在选择云端安全产品时,一定要考虑等保2.0标准的要求,这也是上云必须要解决的问题。为此,南山医院与腾讯安全团队合作,结合等保2.0标准和医院安全日志数据,利用腾讯安全态势感知系统帮助进行资产安全态势预判和异常状态预警。目前,腾讯安全态势感知系统在南山区上线运行效果良好。“上次勒索病毒发生时,态势感知系统就发挥了作用。腾讯安全团队在第一时间找到了方案,第二天没有影响到我们正常开诊。”朱岁松说。

        其次,在存储层,南山医院采用了腾讯云对象存储技术来解决海量非结构化数据存储问题作为一种分布式存储架构,对象存储综合了NAS和SAN的优点。同时具有SAN的高速直接访问和NAS的数据共享等优势,几千个磁盘可同时读取数据,非常适合PACS运行。比如,PACS经常会同时读取1000张图像,局域网的性能再好也要几十秒。而在分布式架构的云端,几千张图像可被几千个磁盘同时读取,可以实现图像秒级读取,大大提升了医生的读片效率。因此,对象存储是上云的必须选择之一。

        在朱岁松看来,医院在选择云存储和将整个PACS上云后,未来在整个HIS上云时,系统的瓶颈在于云端和医院端中间连接的网络,而网络的带宽决定了系统在云端运行是否能成功。这是因为,高通量的医学图像需要更高的带宽,速度跟不上会动摇整个系统。即使应用程序做得再好,如果带宽不够,依然跑不起来。因此,南山医院与腾讯云团队协商,采用了“专用光纤跑万兆”的方式,医院机房与腾讯云数据中心用专用光纤互联互通,采用两条不同路由的通道分别跑到一万兆。这意味着云端数据和医院局域网数据看上去就如同在同一网络,使得局域网应用和云端应用不管是生产还是灾备,角色可快速切换和部署。测试数据显示,对于高通量的2000多张医学图像。以前在局域网采用光纤架构要跑20多秒,现在腾讯云上实现了秒级传输。

        在基于专有云构建整套医学影像智能诊断系统的过程中,南山医院把传统意义的PACS和AI模拟手术刀、1比1比例图像、手术方案选择,以及包括眼底病变、肺结节、食管癌癌前病变识别等大量腾讯觅影的应用,都有机整合到了新的云PACS系统,其中涉及到大量图像处理、图像渲染和三维重建。为了提高显示速度,在构建新的云PACS的过程中,南山医院引入了GPU应用,采用的架构是在云端直接部署四台GPU服务器。基于GPU专用图像处理器效果喜人,比如基于人工智能模拟手术刀所构建的图像可以实现秒级查看,这为全区未来5G医疗AI应用也奠定了基础。

        此外,该院与腾讯安全团队还在数据安全方面做了大量工作。由于目前国内还缺乏患者隐私和数据保护的法律保障,所以双方借鉴美国HIPAA法案的标准和做法,制定数据相关管理办法,对涉及到患者隐私的部分敏感数据进行脱敏,确保数据安全。

        再次是服务层,南山医院将整个互联网医院体系架构在云端。一方面,借助底层的腾讯云技术,医生和患者可通过互联网医院在移动端、PC端等各种场景下实现医学影像的“秒看”。另一方面,在实体医院的基础上,通过企业微信、微信服务号、微信小程序等应用,构建起了一套医疗资源上下贯通、信息互通共享、业务高效协同,以及线上线下融合发展的“互联网+医疗健康”服务体系。

        最后是系统层和AI辅助层。基于医院专用光纤、对象存储以及GPU等专有云架构,该院的医学影像AI应用主要体现在两个方面:

        一是通过引入iMAGES医学影像系统来存储海量的PACS图像数据,实现了医疗数据存储的弹性扩容和协作共享,同时还支持虚拟手术、心脏冠脉树提取、肺分割、DR/MG和弦、DSA剪影、自动去骨等功能。

        二是引入腾讯觅影医学影像诊断系统。通过与腾讯觅影团队合作,利用深度学习等技术对医学影像进行AI辅助诊断应用,提高医生工作效率和为医生的临床决策提供参考。南山医院将觅影系统和HIS系统直接打通,医生可以在工作站上看到AI结果。如果需要查看AI诊断的详细内容,医生可以登录觅影平台后看到患者多张影像,并能在AI结果处查看影像总数量、正常、高风险及处理失败等数量。比如,当一个患者的食管影像被AI模型诊断为食管癌高风险图像,那么系统会自动标记为红色,以等待医生进一步确认诊断。

        针对“AI会不会取代医生诊断”这一业内讨论热点,朱岁松根据南山医院的实践成果认为,AI对于影像诊断的最大贡献并不是判定患者影像是否呈阳性,但的确可以提高医生的诊断效率。比如,某患者胃镜检查采取了100张图像,原来是医生一帧一帧看,而AI会把确认为阴性的图像标记为黑色,阳性标记为彩色。由于AI敏感度非常高,如果AI判定的阳性不一定是阳性,那么判定的阴性肯定是阴性。人工智能的价值就在这里。人眼阅读会产生疲劳而错过阳性图像,AI目前能帮助医生排除大多数阴性图像,相当于提升了阅片效率。

将医疗信息化作为学科建设  

        作为深圳市南山区唯一的三甲医院,南山医院在全区把所有医院的信息科都“连接”在一起。除了占尽“地利”这一外部优势外,更重要的是,全区将医院信息科单独作为了一门学科来建设。

        在科研合作方面, 2017年,南山医院与深圳大学大数据国家工程实验室合作共建健康医疗大数据研究中心,并开展“基于群智能算法的医保控费研究”、“基于机器学习的院内感染主动识别”等课题研究。2017年和2018年,与腾讯先后共建人工智能医学影像联合实验室和医疗AI联合实验室,开展医学影像智能诊断、疾病知识库建设、智能分诊、用户隐私安全、大数据可视化等方面的研究。

        除了继续深化云端智慧医疗应用和互联网应用外,南山医院还把学科建设投向了火热的5G医疗。目前,南山医院的楼宇已经成功部署了5G测试环境。顶层架构是在5G网络下部署PON(无源光纤网络),再通过连接GPON终端(最新一代宽带无源光综合接入标准)分出端口,每个端口1000兆,进而实现NB-IoT(窄带物联网)的连接。在患者终端,通过5G CPE设备将5G信号转为WIFI信号,让移动终端设备可以登录WIFI。近期该院通过5G CPE的测试达到了180多兆。

        “我们现在不是鸟枪换炮,而是要换大炮、飞机了,未来5G应用是趋势。我们是把信息科当成学科来建设,所以也一直在挑战新技术。”朱岁松认为,未来的智慧医院网络建设除了需要5G、无源光、NB-IoT外,更要及早关注IPv6。比如,以后更多的可穿戴设备、传感器等物联网智能化设备在局域网下可通过IPv4应用,但要真正实现手机管控则需要IPv6。

小助手二维码

想加入HIT专家网专业交流群吗?请添加“HIT专家网”小助手微信好友后提交你的申请哦

(请注明姓名、单位名称、职务、主管技术或产品领域,以便有针对性加群)

【责任编辑:孙鹏】