软件可以换,服务厂商可以换,管理人员可以换,运维团队可以换,但是数据是核心资产,必须掌握在自己手里!不少医院投入巨资建设业务系统,积累海量诊疗数据,以为数据资产已经握在手中。
但如果数据库的最高管理员权限长期托管在厂商手里,甚至无人统筹管控,数据资产化就是空谈。
很多医院有个极易被忽视的致命问题:数据库 DBA 账号、最高管理员、元数据与权限管控的核心权限,到底在谁手上?
一旦超级管理员账号由软件厂商、外包运维保管,就算服务器放在本院机房,数据名义上存储在院内存储,这份数据资产的实际控制权,并不属于医院。
一、为什么数据管理员权限,是数据资产的 “钥匙”
数据能够成为资产,前提是医院拥有完整管控权。机房在院内≠数据控制权在院内;采购了系统≠最高权限归医院。
核心DBA账号交由厂商保管,医院处处被动。
想提取科研数据集,需要等待厂商远程操作;开展数据质量核查,依赖厂商编写脚本;维保合同到期,厂商撤走后,数据字典、元数据拿不到,系统改造、数据迁移处处受制。
更有安全隐患:外包人员持有最高权限,一旦账号泄露、人员变动、操作失控,极易引发患者隐私泄露、数据篡改、勒索攻击。所有法律责任,最终都由医院承担,厂商仅承担有限合同违约责任。
这就是很多医院的困境:守着数据这座富矿,钥匙却在别人手里,数据资产化根本无从谈起。
新项目:合同前置锁定权限交付
存量系统:分批次收回权限
分级授权,落实最小权限原则
制度配套,常态化审计
拿回管理员权限,不是信息科争夺技术权限,而是激活沉睡数据,转化为数据资产。自主盘点资产目录、清洗脏数据、构建合规脱敏数据集;对外支撑科研、DRG 运营、病历质控;条件成熟时,依托伦理审查、数据交易所完成场内数据产品流通,实现资产价值释放,支撑数据资产入表。
结尾
信息科不应只是临床与院领导眼中的 “花钱科室”,更要依托数据要素赋能临床业务,实现降本增效、价值创造。而这一切的起点,就是牢牢握住数据管理员这把钥匙。
数据资产不是硬盘里的病历记录,可控、可治理、可自主运营的数据,才是真正的数据资产。
不妨自问:你们医院的数据最高管理员权限,到底掌握在谁手里? 如果钥匙还在外人手中,谈数据资产、数据要素、价值变现,都只是空中楼阁。
很多医院信息化建设本末倒置,舍得重金采购系统,却忽略最高账号归属。等到准备建设数据资产、自主提取科研数据集时,才发现处处被厂商掣肘。
数据资产化第一步,不是采购中台,不是研究变现,不是大模型训练,而是拿回属于医院自己的数据管理员权限。这是基本项,也是必选项!
有则改之,无则加勉。
免责声明:
智慧医疗网转载其他网站内容,出于传递更多信息而非盈利之目的,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
本平台所发布信息的内容和准确性由提供消息的原单位或组织独立承担完全责任!
凡来源注明智慧医疗网的内容为智慧医疗网原创,转载需获授权。