对南通市疾控中心数字档案安全问题的思考

赵坚

【摘 要】随着当前“互联网+医疗健康”模式的不断发展，人民群众对医疗卫生服务要求不断地提高，传统的纸质档案已经无法满足目前疾控业务的快速发展。南通市疾控中心在加快档案数字化建设的步伐并初见成效的同时，数字档案建设中很多问题也随之暴露，而数字档案的安全问题就是其中之一。本文将从数字档案安全的重要性，南通市疾控中心数字档案安全现状，南通市疾控中心数字档案安全风险初步分析，对南通市疾控中心数字档案安全问题的主要对策等几个方面进行思考。

【关键词】南通市疾控中心;数字档案安全保障体系

中图分类号： R197.21文献标识码： A文章编号： 2095-2457（2019）26-0168-002

DOI：10.19694/j.cnki.issn2095-2457.2019.26.082

1 南通市疾控中心数字档案安全的重要性

南通市疾控中心是南通市卫健委下属的公益性事业单位，为南通市所属的760万居民提供公共卫生服务和健康保障，在我国公共卫生信息化的大前提下，南通市疾控中心在日常工作的开展中产生了大量的数字档案，档案中包含着与人民群众的健康息息相关的重要数据。这些数据不仅能够应用在于突发公共卫生事件应急处置和保障人民群众身体健康等方面，还能为当地的政府机关的公共服务和经济建设提供极大的帮助。由于其中不少数据涉及到公共安全和个人隐私，一旦泄漏，后果将十分严重。因此，数字档案的安全问题也成为了南通市疾控中心数字档案管理工作的重中之重。

2 南通市疾控中心数字档案安全现状

南通市疾控中心承担着全市760万人口的卫生防病任务，工作职责涉及到疾病预防控制、卫生监测、公共卫生技术管理与服务、预防医学教育与科研、健康宣教、性病防治等多个方面，中心档案按照信息来源分为文书档案、人事档案、科研档案、财务档案、基建档案、业务档案等类型，档案种类多，数量大，给档案的归档和利用工作增加了困难。

2.1 中心的数字档案尚未实现集中统一管理

目前南通市疾控中心的数字档案由不同科室分别管理，存在着多个不同的信息系统用来进行数字文件的流转，如：从业人员健康体检系统、职业病信息直报系统、突发公共卫生事件应急直报系统、门诊收费管理系统、办公自动化系统、结核病诊疗管理系统、绩效考核系统和免疫规划管理系统等，这些系统实现了数据的交换和共享的同时，由于缺乏统一标准和管理规范，使得各科室所形成的数字化档案存在着保存格式不统一、收集范围不一致、整理要求不明确等问题，不但不利于数字档案的归档和利用，还极有可能造成数字档案的损坏和丢失。因此，中心行政办公室作为档案管理的主管科室，在各科室的数字档案归档前进行指导和跟踪就显得尤为重要，亟待解决。

2.2 数字档案的管理手段亟需提升

目前南通市疾控中心依旧采用以纸质档案为主，数字档案为辅的方式进行档案的管理和利用，近年来由于各科室信息化系统的不断推广和使用，每年中心各科室所形成的数字档案数量已经远远超过了纸质档案，由于传统的纸质档案占用空间大、查找利用效率较低，所以南通市疾控中心近年来一直致力将原有的纸质档案数字化。不过由于中心当前的数字档案管理手段不够完备、档案数量过于庞大等原因，南通市疾控中心的档案数字化工作开展一直比较缓慢，现存的数字档案的利用率也不高。

2.3 档案人员配备和配套设施不够完善

南通市疾控中心目前有专业技术人员151人，仅在行政办公室设置了一名工科出身的档案员，档案员每天的工作时间主要花在了办公室的行政办公上，用于档案管理工作的时间极其有限，中心急需通晓档案管理和信息化技术且专职从事档案管理的复合型人才。数字档案的建设依托于单位的信息化建设基础之上，在数字档案的建立过程中需用到大量的信息化软硬件设备如：计算机、网络交换设备、数据库系统、操作系统、编程环境等。由于南通市疾控中心的信息化基础设施不够完善，部分数字档案存在着丢失、损坏无法读取，无法实现信息共享等问题。

3 南通市疾控中心数字档案安全风险初步分析

笔者对南通市疾控中心的数字档案安全进行了调研分析，得出影响并威胁着其数字档案安全的主要风险有以下3个方面：

数字档案安全建设缺乏远见，存在“头痛医头、脚痛医脚”现象，未能从全局和统筹角度出发，系统地规划、设计和建设数字档案安全保障體系[1]。存在“重数字档案的应用建设、轻数字档案的安全建设”的现象，数字档案安全保障未能和数字档案应用建设同时开展，造成数字档案安全建设工作严重滞后.数字档案安全问题无法从源头上得到遏制。

数字档案管理水平较低，档案管理岗位职责不明确，缺乏持续性管理，数字档案系统的安全运维流程未能预先规划。没有建立稳定的数字档案安全建设经费保障机制，没有把数字档案系统运维和数字档案安全建设所需经费同步纳入预算，造成数字档案安全管理中的经费紧缺。

数字档案安全管理技术方面，由于南通市疾控中心自身的信息化技术人员匮乏，安全意识不强，因而存在数字档案技术方面过度依赖外包服务，无法动态掌握自身的数字档案安全状况，甚至出现过由于信息中心的管理疏忽，未关闭档案系统的远程维护、远程访问端口的安全事故。

4 南通市疾控中心数字档案安全问题的主要对策

4.1 健全南通市疾控中心数字档案安全管理规范

首先，加强对数字档案安全的重视是第一要务，必须加大对数字档案安全建设的经费投入，建立稳定的数字档案建设经费保障机制。其次，各司其职、各尽其责，由中心领导统筹、办公室牵头，相关业务科室共同组成档案安全领导小组，这其中应该赋予办公室组织和综合协调的职权，增强档案人员履行职责的能力，同时严选第三方技术团队并加强对其的管理与监督，发挥业内专家团队的咨询和指导作用，保证数字档案安全建设工作的落实。同时中心领导还应完善数字档案安全工作相关管理制度，为数字档案的信息安全提供必要的外在保障。

4.2 完善南通市疾控中心数字档案安全保障体系

在平台需求调查的基础上统筹、升级现有档案信息系统。在档案管理系统中启用数字签名认证和安全通信协议，对每个用户进行授权，通过加密技术实现数字档案在网络中的安全传输。采用入侵检测技术，对数字档案系统实施监测，一旦发现非法入侵或者攻击行为，及时发出预警响应，诊断入侵行为的方式和地点，对数字档案系统实行有效保护。选择合适的容灾备份方法，如分布式存贮、实时备份与细粒度恢复技术[2]，有效防止突发状况造成的数字档案丢失和损坏。

4.3 增强档案人员安全意识和专业技术水平

数字档案的安全保障，除了需要制度保障和完善的安全体系外，提升档案人员的安全意识也是必不可少的。中心要定期进行档案人员的培训，学习相关的法律法规如《中华人民共和国保密法》、《网络安全法》等[3]，使得档案人员树立起现代化的档案管理观念和勇于担当、认真负责的工作态度。此外，档案人员不仅要具备档案管理技术，还需要熟练掌握相应的信息化技术，如计算机软硬件技术，数字通讯技术，数据库管理技术，网络安全技术等，熟练使用档案管理软件，做一个合格的“复合型”档案技术人员。

5 结语

随着卫生档案信息化建设工作的不断推进，南通市疾控中心的数字档案安全方面所面临的风险越来越严峻。因此，要建成高效的卫生数字档案安全体系，必须从管理和技术两方面同时入手，做到“两手抓，两手都要硬”，这样才能从根本上为疾控档案数字化建设提供有效保障。

【参考文献】

[1]刘军.省级疾控机构信息化中的信息安全问题与对策[J].医疗卫生装备，2015（4）：120-122.

[2]陈扣英.数字档案信息的安全保障刍议[J].档案时空，2018（15）：42-43.

[3]陈思.高校电子档案信息安全及利用研究[J].哈尔滨职业技术学院学报，2019（3）：110-112.