欢迎访问智慧医疗网 | 网站首页
 
当前位置:首页 > 信息安全

国家卫健委对卫生信息化建设提出新要求,需进行全过程风险管控

发布时间:2024-08-06 来源: 数医安全官 浏览量: 字号:【加大】【减小】 手机上观看

打开手机扫描二维码
即可在手机端查看

2024年7月31日,国家卫生健康委员会在其官方网站上发布了两项重要文件:《重点中心乡镇卫生院建设参考标准》与《关于加快推进村卫生室纳入医保定点管理的通知》。这两项文件旨在通过加强基层医疗卫生信息化建设,进一步提升医疗服务水平,确保优质医疗资源的有效下沉和区域间的均衡分布。尤为值得关注的是,两份文件均对基层卫生信息化建设提出了明确而具体的要求,预示着医疗信息化将成为推动基层医疗能力提升的关键力量。

一、两文件对基层卫生信息化建设提出新要求


《重点中心乡镇卫生院建设参考标准》的出台,为乡镇卫生院的建设指明了方向,特别是其在“信息化建设”部分的详细规划,包括电子病历系统、远程医疗系统、居民电子健康档案系统三大核心系统的建设要求,旨在通过数字化手段提升医疗服务效率与质量,促进医疗资源的合理配置与共享。

《关于加快推进村卫生室纳入医保定点管理的通知》则进一步将医保基金的支持力量延伸至乡村,通过规范村卫生室医保服务协议管理,鼓励并引导更多村卫生室纳入医保定点范围,同时强调信息化建设的重要性,确保基层医疗服务能够紧跟时代步伐,实现与上级医疗机构的无缝对接。

基层卫生信息化建设的推进,是医疗信息化全面升级的一个缩影。随着技术的不断进步和应用的深入,医疗信息化建设正逐步从单一的医疗机构扩展到整个医疗行业,形成了更加广泛、深入、高效的医疗服务网络。这不仅提升了医疗服务的效率与质量,更极大地改善了患者的就医体验,让医疗服务更加人性化、智能化。



二、政策推动医疗信息化建设稳健前行


近年来,我国医疗领域信息化建设的法律法规体系日益完善,为行业的健康发展提供了坚实的法律保障。

2023年,《关于进一步深化改革促进乡村医疗卫生体系健康发展的意见》提出大力推进“互联网+医疗健康”,构建乡村远程医疗服务体系。

2022年《关于进一步做好基本医疗保险跨异地就医直接结算工作的通知》提出持续深化全国统一的医保信息平台全业务全流程应用。

同年7月,《关于公立医院高质量发展评价指标(试行)的通知》提出强化公立医院运营管理科学化、规范化、精细化,加强智慧医院建设,推进医学技术创新。

2021年,《医院智慧管理分级评估标准体系(试行)》提出初步建立医院智慧管理信息系统,实现高级业务联动与管理决策支持功能。

2018年,《全国医院信息化建设标准与规范乡试行)》提出规范全国医院信息化安全建设。

一系列政策法规的出台,不仅规范了医疗信息化的建设标准,也促进了医疗数据的共享与安全,为医疗信息化的快速发展奠定了坚实基础。



三、医疗行业信息化建设挑战


医疗卫生信息化作为国家卫生信息化建设的重点,并取得了一定的成效,“互联网+”医疗、远程医疗等医疗信息技术发展也十分迅速。但不容忽视的,目前我国医疗信息化建设仍存在不少问题。

1. 满足监管要求的难度增大:

随着网络安全、数据安全、个人信息保护等相关法律法规的日益完善,监管要求呈现出数量增多、要求细化的趋势,给信息化项目的合规性带来了巨大压力。单位在应对网信、公安、密码、财政、审计等多部门的监管要求时,可能存在梳理不全面、落实不彻底的问题,导致项目在建设过程中出现不合规现象。

2. 项目管理割裂与协调困难:

信息化项目的全过程管理涉及多个阶段(立项、评审、实施、验收、运营等),目前存在各阶段管理脱节、衔接不畅的问题。例如,前期重要成果(如数据标准、安全需求)在后期实施中未能得到有效执行,后期工作支撑要素(如验收标准)在前期缺乏规划。这种管理上的割裂导致资源浪费、进度延误和质量隐患。

3. 质量控制不足与技术监督缺失:

信息化项目在数据、安全、应用集成等方面存在质量控制漏洞,缺乏规范的软件测试、智能化测试等手段,导致项目质量无法得到有效验证。此外,对数据、应用、资产、安全、密码等关键对象的全过程跟踪管理不足,缺乏数据治理的基本要素,影响数据质量和价值,增加了数据安全风险。

4. 项目投资与预算管理问题:

信息化项目预算编制的专业度要求高,尤其是在软件预算和架构、开发成熟度、需求颗粒度关联性较强的领域,

5. 合同管理不规范:

信息化项目的合同管理涉及多个参与方,责任划分不清、合同条款不严谨可能导致推诿扯皮现象,影响项目进度和质量。缺乏对合同系统全面、规范的管理,可能导致合同风险增加,损害各方权益。

6. 过程文档管理混乱:

项目过程文档是项目管理的重要依据,但当前可能存在文档缺失、不规范、更新滞后等问题,导致项目信息传递不畅、决策依据不足,影响项目监控和问题追溯。

7. 数据资源管理薄弱:

尽管单位对数据资源的共享开放和应用有一定重视,但在实际操作中仍面临数据共享协调难、数据质量不高、安全保障措施不足等问题。数据资源目录的构建、数据资产分类及标准化工作尚不完善,制约了数据资源的有效利用。

8. 应用系统集成与协同困难:

单位内部存在大量条线业务系统,形成了“信息孤岛”,跨部门业务协同存在障碍。

9. 网络安全形势严峻:

1.数据安全合规风险

面对日益严格的网络安全监管要求,单位在实际操作中可能存在应对策略不足、执行力度不够等问题。在满足分保、等保、关保、密评等要求方面可能存在困难。



四、加强医疗信息化建设需全过程管控


智慧医疗是医疗行业的发展趋势,医疗信息化需加快推进,针对当前医疗信息化建设过程中面临的现实困境,道普信息风险管控专家表示,可以借助专业的第三方风险管控服务,针对医疗信息化建设的全过程进行风险管控,加强医疗信息化统筹建设。

02

建立项目规范体系:

制定涵盖管理规范、业务规范、监管规范在内的项目规范体系,明确各方责任、工作范围、工作流程,理清项目监管要求,以避免推卸扯皮和项目建设不合规。

02

强化项目全过程管理:

推行“1+2+N”的管理模式,即由一家企业承担项目全过程管理,涵盖立项、采购、建设、验收等阶段,确保项目规范、投资、合同、计划、人员和文档等基础保障对象得到有效管控,同时注重应用、数据、密码、资产、安全等效果提升对象的管理。

03

加强数据管理:

在项目前期建立数据标准、数据质量要求、数据共享交换方案,并在项目各阶段严格把控,确保数据规范性及价值,提升数据质量、共享性及安全性,支持数据分析利用。

04

推动应用一体化建设:

在项目前期理清应用一体化的建设需求及条件,严格把关立项方案,加大评审力度,确保项目采购、实施、验收等阶段遵循应用一体化原则,消除“信息孤岛”,推动跨部门、跨行业的业务融合与系统整合。





医疗信息化建设正以前所未有的深度和广度改变着我们的医疗生态,它不仅提升了医疗服务的效率与质量,更促进了医疗资源的均衡分配与共享。国家卫健委的最新通知不仅是对基层信息化建设的明确要求,更是对整个医疗行业信息化转型的深切期许。展望未来,随着信息化建设的不断深入与完善,我们有理由相信,一个更加健康、更加智慧的中国将指日可待。


智慧医疗网 © 2022 版权所有   ICP备案号:沪ICP备17004559号-5