前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的医疗安全管理体系主题范文,仅供参考,欢迎阅读并收藏。
关键词:医院信息标准化建设;网络安全;管理体系
由于信息化技术的日益发展,很多医疗信息系统都在发展过程中进行了优化,大大推动了医疗诊断技术水平的提升,使诊断工作更为精细化,有效提升了员工绩效水平和医疗工作的整体品质。与此同时,其复杂性也在日益提高,使得医院安全问题凸显,同时面临多种恶意软件入侵,对医院网络产生了重大的负面影响。因此,在技术水平达标的同时,还需要人工操作来确保网络的安全。2018年4月,国务院印发《国务院关于推进“推进互联网在线医药卫生”发展的意见》,提出各类医疗机构今年要逐步完善和继续完善“互联网医疗卫生体系”,发展在线医疗,提高医院管理水平。通过《国务院关于推进“推进互联网在线医药卫生”发展的意见》宣告了“互联网医疗健康”安全时代的正式到来。以国家标准2.0级网络防护工程为指导,遵循“一个中心、三个防护”防护工程的基本理念,从安全信息管理服务中心体系建设工作开始,并初步构建了医院网络安全三级防护管理体系,以有效迎接新网络时代的安全管理挑战,确保“互联网健康”,医院安全信息化体系建设稳步健康有序发展。
1医院信息标准化建设中网络安全管理体系建设的重要原因探析
患者只需在线注册、就诊、付款、入住和离开医院即可完成医疗流程。此外,信息化体系建设还可以有效提高医务人员的日常工作效率,降低医务人员的劳动强度,为患者及时提供便捷高质量的基本医疗健康服务。从各级医院的财务角度看,医院财务信息化体系建设不仅可以有效提高各级医院财务管理水平,密切各直属科室之间的协作关系,为加强医院医务档案管理进行信息化、财务管理和物资管理工作创造条件,降低医院的商业保险和运营成本,提高医院的整体效益。网络安全管理体系主要是广泛指负责管理网络系统安全管理策略、安全动态计算网络环境、安全网络区域活动限制和安全网络通信等网络安全防护机制的管理平台或服务区域。过去,医院率先采取了“被动防御”安全战略,并针对安全网络威胁不断采取了安全防护控制措施,缺乏安全统一规划和安全集中管理。安全信息资源综合使用管理效率低,对安全威胁的监测反应慢,难以建立形成有效的安全威胁防护管理体系。随着我国医院安全信息化体系建设的不断发展,各种新信息技术的不断推广和医院互联网服务的不断普及,医院必然需要自主开发一套能够适应当前网络健康管理时代的网络安全管理系统。
2医院信息标准化建设中网络安全管理体系建设遇到的问题
2.1缺乏统一标准和依据
医院信息化建设具有高度的系统性和复杂性,需要各部门密切配合,对医院进行统一规划,明确每一步的建设目标。但是,从医院信息化建设的现状来看,对医院的实际发展缺乏重视,在投入之前没有充分考虑到医院的长远发展目标。另外,信息化建设没有统一的规则,影响了信息化建设的工作,对新项目的实施也有一定的影响,造成了资源的浪费。
2.2网络安全性较低
医院的网络安全的问题往往是高度复杂动态的,将对医院领导和安全系统运营人员产生重要直接影响。此外,还有一些新型网络安全病毒和一些黑客在网络安全应用方面的潜在问题。虽然很多大型医院都已经采取了一些相应的技术措施手段来彻底解决这些安全问题,但由于医疗软件技术能力较差、技术水平不过关等因素,并没有有效地解决这些网络安全上的问题。
3网络安全管理体系建设原则
从医院建设安全网络管理信息中心的总体目标要求出发,在国家标准2.0级网络防护的技术指导下,结合自身医院网络安全管理工作实践经验,医院首先明确了以下网络安全管理原则:①安全管理与网络技术支持并重,同时合理规划医院建设安全管理体系和网络技术支持能力,用安全管理体系建设指导网络技术支持能力体系建设,用网络技术支持能力建设确保安全管理体系的有效实施。②集中控制安全能力和分散安全管理权限,整合安全人力资源,提高安全管理效率,注重员工建立准确识别和有效消除快速安全网络威胁的管理能力;通过集中的人力资源综合管理和权力控制,分散对上级行政部门权力的管理限制,以及通过依靠集中审计行政能力控制来有效降低医院员工违法越权的安全风险。基于上述安全原则,医院已已经开始对公司现有的医院网络安全保障管理能力系统和网络技术支持管理能力体系进行不断改造和升级完善。
4网络安全管理体系建设标准
建立安全管理中心的前提是医院应有一套合法、兼容、可行的安全管理体系。通过验证基本2.0级防护要求,结合医院自身的安全管理经验,并将实施能力作为重要标准考虑在内,建立2.0级安全管理体系框架,以确保管理体系的管理方向和可行性。为便于实施,医院将管理体系文件分为4个层次。一级安全文件根据有关国家安全法律法规、相关安全行业政策法规和公立医院安全管理要求,确定医院总体上的网络安全保障政策和发展策略,在此基础上研究构建公立医院第三级安全网络管理体系,定义全球安全要求,并在安保管理、人员管理、资产管理、安保大楼管理和维护以及应急支持管理的组织中建立安全标准。辅助文档中的信息总量,更新和调整物理安全要求、政策和政策,以应用于特定领域。二级安全操作和维护系统,规定了适用于文件安全系统维护和维护管理第一级操作和操作的安全要求,并规定了操作和禁止规则。三级规范文件要求是具体的企业工作人员操作管理规范,以便于确保操作人员的实际操作管理效果能够满足您的预期,并减少故障和其他行为造成的潜在安全风险。例如,确定您的服务器安全技术增强(windowsserversecuritymanual)的项目操作步骤和项目实施经验效果,并及时制定技术要求以便于确保您的服务器安全满足特定项目安全要求,并制定安全增强管理体系安全增强基础的各项相关技术要求。四级文件是用于数据筛选、跟踪和分析的安全操作管理记录,为了减少操作和维护人员的工作量,提高时尚管理的效率,节省纸张,医院开始尝试非常规检查表。四层文件管理体系四级文件管理体系有效提高了人民医院安全生产管理体系的工作灵活性和市场适应性:第一层体系决定了整体网络安全政策和策略以及其他体系制定的方向。二级管理体系手册侧重于对个别具体管理问题的有效管理,根据实际需要进行制定,具有较强的基本相关性和实际适用性,确保一级管理体系的基本灵活性和实际适应性;第三方操作手册特别注重管理细节和长期实施,可根据长期实施管理效果反复迭替换代,这些都是我们确保一级管理体系长期实施管理效果的最终重要目的;四级注册表格针对医院在建立管理体系时,特别注重对人员安全风险的管理和控制,建立持续改进管理体系的能力。成立了“网络和信息安全委员会”,作为主要决策机构。根据网络标准2.0要求,管理员职位分为3个职能:系统管理员、审核管理员和安全管理员。医院和外部员工通过一系列系统文件进行标准化。合同检查员工的安全日常行为,并初步确定合同员工的安全和财产保密管理责任;同时提出关于修订企业管理体系目标评审和上层建筑管理要求的具体要求,建立促进管理体系建设持续完善改进的长效机制,确保稳定性,实施安全管理体系的灵活性和能力,并明确各级修订和审查体系文件的要求。
5网络安全技术能力建设
在安全维护管理体系中心建设的基础上,医院已经开始研究建设安全技术管理能力,以便于满足安全维护管理系统中心的要求。医院作为一个安全系统管理区域,安全维护管理系统中心负责系统的安全管理操作、维护和监督管理。因此,建立安全维护管理体系中心的主要目标是建立一个完全具有高度完善集中控制管理能力的安全维护管理域。安全维护管理区域主应负责执行包括收集和管理综合安全管理数据、运行安全设备以及安全维护和监督管理整个医院网络的安全任务,为整个医院网络过程提供必要的医院网络安全基础硬件设施和安全维护服务,以及足够的自我保护能力,以确保自身在网络中的安全,避免对重要的安全、审计和管理服务造成损害。由于原有医院网管区域具有一定的集中控制能力,医院在现有网管区域的基础上,采用以下方式完成安全管理建设技术能力。
5.1终端网络保护
前端计算机通信系统的网络终端担保是整个网络敏感区域的一个核心。其终端主要是连接内联网和连接外联网之间的网络连接,负责从敏感区的核心节点发送数据,仅易受攻击。因此,通常可以为每个主机66学术论坛/AcademicForum系统部署一个安全网络管理文件系统。为了提高主机服务器系统的网络安全级别。可以从根本上对来自网络连接终端的安全攻击进行免疫,并在它们已经进入安全下一阶段之前预先阻止。
5.2区域网络运维安全设计
(1)建立检测网络安全漏洞的系统。通过自动部署互联网络检测安全漏洞,检测中心系统人员可以24h时间扫描和自动检测指定区域内的互联网。对系统性能进行安全特性评估,实现技术、管理、安全防护的有效集成。为全球用户同时使用各种区域性的网络服务降低安全风险,并提供强有力的网络技术支持。(2)创建审核和运维系统。通过对网络安全管理设备、网络安全管理设备、应用管理系统、安全事件等网络日志相关信息数据进行全面的网络日志相关信息分析收集和日志相关性信息分析,管理者不仅可以通过搜索和实时分析日常网络使用中的记录,正确维护日志数据,定义日志审核设备,方便员工随时查看,并随时跨平台监控整个数据中心的安全状态。(3)建立完整的微观分析和深度流量跟踪系统。通过自动建立完整的用户微观数据分析和用户深度风险流量检测跟踪分析系统,可以实时部署专门的高标准风险流量检测分析平台,准确快速收集用户流量,进行深度恢复和全面分析。为了在大量会话流量中快速发现这些隐藏的整个会话进程行为,挖掘这些可能使其隐藏的潜在危险,提供会话进程的所有数据审计处理能力,并不断提高其进程追踪和对攻击源的预测能力。
5.3整合现有安全资源
医院将在保障自身安全和区域安全管理的基础上,转移现有的保障功能,包括资源,非病毒系统、维持和平行动管理系统和安全系统纳入安全管理领域。此外,通过研究在服务区内设立专用安全通道和具体的基础设施安全设施,优化全市安全设施功能整合,注重安全设施综合利用,减少不必要的安全设备,提高安全设备维护和安全系统运行效率,完成对全市现有安全防护体系的综合优化。
5.4优化集中控制
在完善现行安全监管制度的基础上,该院先后研发了航站楼和门诊部的安全监控和安全管理系统,为弥补医院现有综合门诊终端保障体系的不足,对医院基础设施进行集中控制和建设,以及医院管理系统的现有背景操作和系统维护,抗病毒防御系统与医院客户犯罪风险检查系统密切配合。因此,集中审计和宣传系统完成了建立集中管理和维护系统进行审计和宣传的任务。预防和控制覆盖整个医院网络的信息资源。
6医院构建网络安全管理体系
为有效适应未来最严峻的网络安全发展形势,医院还对各级应急保障体系进行了修订。新的应急支持系统由两部分组成:综合计划和专项计划。总体实施计划详细规定了医院应急救援支持的主要组织职能结构,确定了医院事件预警分类管理标准,并详细规定了事件预警和应急响应工作程序、物资供应支持、培训和其他一般工作规定:为特定类型的紧急情况和医院系统的关键系统制定详细的应急和应急方案服务按照“目标选择、非目标选择、综合规划”的医院应急救援管理机制可以确保,使医院应急系统人员在统一系统的技术指导下,能够有效应对网络上的各种突发事件。以安全网络管理中心为工作起点,对信息网络保护系统进行了升级,提高了风险信息的准确性,与公立医院安全信息网络资源管理、网络资源安全风险管理及威胁有关,建立安全网络。然后,在发展安全管理能力的基础上,围绕“响应性”完善安全运行体系建设,提高响应速度和应对网络安全威胁的能力。在技术上,尝试将连接机制引入安全体系,开发建设“主动防护、动态防护、全局防护、精确防护”的网络安全防护体系,紧跟医院信息“医疗卫生互联网”建设步伐在网络时代,促进了医院网络安全建设的发展。
参考文献:
[1]胡列伦,李倩.医院信息化建设中网络安全保护研究[J].中国宽带,2021(07):31.
[2]龚克.分析医院信息化建设中网络安全保护方案设计[J].数码设计(上),2021,10(06):18.
[3]詹振坤.医院信息化建设中计算机网络安全管理与维护工作思考[J].无线互联科技,2021,18(10):25-26.
[4]巫新玲,李文侠.人工智能下医院网络安全信息化的建设路径探索[J].大众标准化,2021(11):182-184.
[5]廖文韬.医院信息化建设中的网络安全体系建构[J].电脑编程技巧与维护,2021(07):163-164.
[6]刘小洲,黄桂新,张武军,等.现代医院管理制度下的医院信息化建设推进机制探讨[J].现代医院,2018,18(03):368-371.
[7]姜涛.宁夏医科大学总医院医院集团信息化建设优化[D].银川:宁夏大学,2014.
[8]谢言.国家扶贫开发工作重点县中医医院信息化建设现状调查及影响因素分析[D].武汉:湖北中医药大学,2013.
[9]张宇.医院信息化建设改革实证研究[D].南昌:南昌大学,2012.
关键词: 烟草企业 安全管理 职业健康管理 规范化建设
一、烟草企业安全管理规范化建设
1、增强全员安全防范意识。安全工作不仅是依赖于企业安全管理者,更要依靠企业全员的共同参与。安全工作时刻以预防为先,要使企业员工思想上积极提高,时刻注意安全操作要领,将安全融入职工工作过程中的各个环节。同时,要结合烟草企业自身操作提点,有针对性的进行增强。
2、加强全员安全教育培训。培训是提高员工安全素质的最有效的途径之一。针对烟草企业不同岗位的特点以及接触到的危险因素,将职工安全知识、安全技术水平、业务能力与职工个人业绩考核结合起来,使之在工作中不断的认识安全的重要意义和相应的操作方法可以有效的避免安全事故的发生。在开展活动的同时也要对《安全生产法》、《消防法》等法律法规进行职业培训,宣传安全生产技能,进行安全生产图片展览、组织观看安全生产类教育片等等。
3、开展系列安全管理活动。结合烟草行业的特点,广泛开展安全座谈、安全知识竞赛、安全生产合理化建议、安全标语格言等互动活动,使全体员工参与到安全管理建设中。通过开展各种安全活动,规范职工的安全行为,切实做好本单位安全工作。
二、完善安全管理工作体制机制
安全工作管理的有效性和持续性要有一套健全的安全管理标准化机制跟进,企业管理者依据管理制度进行管理。有效的体制不仅可以使企业的安全管理工作更加的明确,同时又可以作为企业职工安全工作操作的依据。
(一)实行安全生产责任制。国家颁布的《安全生产法》等法律、法规要求明确企业安全责任主体,在企业内明确各个岗位的安全工作职责。为了贯彻国家法律法规,应将安全职责与部门和岗位的绩效考核联系在一起,形成奖惩政策。此外,还要实行安全生产一票否决制度,安全不达标,则任何理由在事故面前都将成为借口。
(二)贯彻职业健康安全管理体系。企业职工的职业健康应作为企业发展建设过程中要重点考虑的因素之一。现代企业不断的追求良好的工作环境,烟草企业同样也不例外。良好的管理体系不仅能够吸引更多的人才,同时,对于企业员工自身的医疗费用等也会大大降低,可以说是小投入换来大回报,也一改以往的得了病再去治病的思想理念。
(三)落实安全制度执行机制。安全管理工作的责任和难点就是如何落实安全管理制度在实际生产生活中得执行。每个企业的情况都不同,要从企业的实际情况出发,建立适用烟草企业自身的安全管理制度,保证其具有针对性、实用性以及可操作性。尤其对一些特殊部门和岗位,要制定一套严格规范的安全操作程序和管理体系,在安全管理制度的基础上又要形成一套监督机制,确保提高制度的执行力。此外强化安全制度落实机制建设、评估、修订环节。在执行过程中发现违规的情况,在进行处罚、改正的同时,也要分析管理制度是否需要进行修改使之能够提高管理效果和管理效率。
(四)落实安全预防预警体系。安全管理体系是根本原则是将各种风险因素有效的管控,使之不相互作用导致事故。要重视安全预防工作的进行,将各种安全工作提前、细致的进行。针对烟草生产及管理,建立安全检查机制和检查绩效考核制度,使安全工作的更加积极的进行。
三、职业健康安全管理体系建设
职业健康管理体系的建立能够有效的促进烟草企业的发展,其主要主要包括6个步骤:准备阶段、职业健康安全初评估、体系文件的策划、体系文件编撰、体系的运行和体系的评估认证审核。
(一)体系建设准备与启动
职业健康安全管理体系建设初期要针对烟草企业自身情况进行详细的规划,进行综合分析后进入系统建设准备工作实质性准备阶段。
(二)职业健康安全初评估
1.资料准备
职业健康安全管理在初评时要对现有安全资料进行收集,包括实际组织架构、设备清单、工作流程、管理制度、以往事故调查报告、员工访谈等。
2.危险源识别
初评过程中要对烟草企业的整体危险源进行识别:首先明确与卷烟产品设计、制造、销售、服务等过程相关活动;其次所有进入企业工作场所的人员的活动;最后工作场所由企业自有的和外界提供的所有设施。
3.风险评价
风险评估主要采用预先危害分析法(PHA)、故障类型及影响分析法(FMEA)、风险概率评价法(PRA)、危险可操作性研究(HAZOP)、事件树分析法(ETA)、故障树分析法(FTA)等评价方法对风险等级进行划分。
(三)体系文件的策划及编撰
在依照OHSAS18001及GB/T28001-2001标准建立职业健康安全管理体系时,考虑了与ISO质量管理体系兼容,尽量将二者的文件合用。文件结构通常分成三个层次:第一层为管理手册,要求独立成册;第二层为程序文件,要求有独立文件和合用文件;第三层为作业指导文件,其为合用文件。策划完成并审核同意后,按照策划的体系文件结构,组织各部门人员依时编写体系文件。
(四)健康安全管理体系的运行
体系文件的标志着体系的正式运行。为使各部门严格执行体系文件,印刷体系宣贯小手册,自上而下对体系进行系统研究、贯彻,对涉及职业健康安全管理的各级管理人员、操作人员、监督人员进行培训,确保相关人员掌握体系。按照惯例,体系至少试运行3个月才允许认证审核。在试运行期间可进行体系的内审、管理评审,以验证体系运行的充分性、有效性和持续适宜性。
(五)体系的评估认证审核
最后,由认证机构进行外部审核活动,如通过认证机构的正式审核,则说明体系已顺利建成和运行。体系通过认证后,认证方以3年为一个周期对体系进行监督审核。
总结
安全管理工作是一项复杂而系统的工作,其关系到人的生命财产安全等方方面面。社会的发展与进步,必须以安全为基础。同样,烟草行业是隐患易发的单位,更加要注重安全管理工作的的科学性。
参考文献:
[1]. 闻洪春,孙佳. 烟草企业生产安全事故应急工作手册―生产安全事故应急工作指导丛书[M].北京: 中国劳动社会保障出版社.2008.1
[2]. 烟草企业安全生产标准化规范解读编写组.烟草企业安全生产标准化规范解读[M].北京: 黄河水利出版社.2011.12
[3]. 杨志刚. 安全标准化软件为企业安全管理规范化“加油”[J]. 广东安全生产,2009(19)31-31
[关键词]城市公共安全管理;城市化;分级管理
中图分类号:D631 文献标识码:A 文章编号:1009-914X(2015)02-0000-01
1 前言
城市化是人类社会结构发展的必然方向。据统计,至2009年末我国的城市数量接近有700个,2011年我国的城市化率达到了50%,即有一半的人口都生活在城市中,而发达国家地区在80年代的城市人口比例平均就达到了70.9%。可以预见,在未来人类社会中,绝大多数人口都将生活在城市中。将城市作为一个系统进行研究,则包含了人口、建筑、交通设施、通讯设施、水电气管道等生活保障设施、卫生服务设施等子系统,这些系统复杂、多样、多变,极具脆弱性,很容易受到破坏而形成安全隐患,且关联性强,一部分受到损害,极易引发其他系统的病变,从而对城市居民的生命财产、安全健康和正常生活秩序构成严重威胁。随着城市化进程的发展,城市安全问题也变得复杂多样,暴雨大雪等极端天气、地震火山等地质灾害、台风海啸、火灾、交通事故、建筑物倒塌、工程事故等都可能造成重大损失,甚至可能由于城市交通运输、电力通讯设施的瘫痪,而使整个城市的居民陷入困境,造成不可挽回的损失,极具灾难性。因而如何实行科学合理的城市管理方法,建设高效、可靠的城市公共安全管理模式,是当前急需解决的问题。
城市系统具有复杂性和脆弱性,这就要求城市管理既要从整体上统一规划,又要从细节上逐个处理。整体规划是上层平台,细节处理是落到实处,只有从细节上、在基层上控制了危险有害因素,上层平台的规划才有意义。本文借鉴国外城市安全管理的经验办法,力求构建一种从整体出发、由基层设施支撑的新型城市安全管理系统。
2 城市危险危害分析
传统的城市灾害主要有城市自然灾害(地震、暴雨洪涝、雷电、暴风雪、大气公害等)、生活服务设施故障(供水、供电、供气设施和暖气管道等故障)、各类突发事故(交通事故、火灾、爆炸、坍塌等)、城市流行性疾病(SARS、HIV等)等。随着经济的发展和城市化进程的进步,城市系统变得更加复杂,也衍生了各种可能的城市灾害,包括有城市信息安全灾害、通讯系统故障、高层建筑和地下设施等空间致灾隐患、公共群众事件、城市污染(水源污染、大气污染和核扩散等)、食品事故、恐怖袭击事件等,甚至还包括由某些因素诱发的城市恐慌,例如2011年3月日本核电站爆炸后,在某些不法分子煽动下引发了中国多个城市抢购食盐事件、在“非典”期间,居民大量抢购板蓝根等事件,这些都是城市恐慌。这些事件既无科学依据,又严重影响城市的正常秩序,给人们带来不必要的麻烦,更会伴生出各种违法犯罪事件,危害城市安全。如下图1所示为城市灾害发生的动力学过程(如图1)。
3 城市公共安全管理体系的构建
我国现有的城市行政管理是一种行政划分的分级管理,根据政治和行政管理的需要将城市层层分解为市、区、街道、社区,各级机构分别承担不同的管理职责。将政治、经济、教育等不同部门的权利层层分解,从而实现对城市的全面管理。但是纵观我国各大城市,在行政分级管理中,并未建设相应的全面城市公共安全分级管理体系。随着城市化的发展,城市越来越倾向于大型化、复杂化,为了实现城市的全面公共安全管理,则必须要建立相应的城市层级安全管理体系。结合实际情况,本文提出的城市安全管理体系分为市级安全管理、区级安全管理、街道级安全管理和社区级安全管理。各级管理机构分别承担相应的管理工作,履行管理职责,将城市的公共安全管理工作逐层分解,步步细化,将安全管理工作从整体规划落到具体工作,将各层工作责任到人,从而可以实现城市公共安全的全面管理。
4 城市公共安全管理体系分级规划
4.1 市级安全管理
市级安全管理是整个城市公共安全管理的策划者、实施者、监督者和评价者。该级管理机构从城市整体出发,规划、分配安全管理的职责和设备设施。研究本市的安全管理工作内容,制定相应的计划和目标,并分解到下层机构。具体来说,市级安全管理工作的主要内容包括如下几个方面。
(1) 建立基于全市的应急救援预案。该预案是对下级预案的补充,是从整个城市出发,救援对象是全市的任何地方。若一旦发现的危险有害因素超过了区级安全管理机构的处理能力,或者发生的事故等级超出了区级安全管理机构的处理范围,则需要启动该预案。
(2)将安全管理工作根据行政规划进行工作分配,建立各级安全管理机构,确定相应责任人,并建立对下级机构的管理、考察和评价制度。
(3)统一规划城市防灾救灾设施的空间。城市的空间规划是城市规划的一部分,在公共安全管理中则要求将必需的城市防灾救灾设施空间成为城市规划的准则之一。此类设施应当包括避难场所、道路网络、消防机构、医疗机构、物资场所、治安机构、废弃物堆放设施等。
(4)建立应急救援物资储备和管理系统。安全管理系统应当简单、高效,反应迅速。将应急救援物资从整个城市的层面进行统一管理,可以精简管理机构。而且在物资储备时,综合考虑各区安全管理工作的重点和难点,可以将物资储备设施建设在更有利的场所。
(5)建立市一级的应急救援队伍,配备专业的接警人员。该部分是对下级救援工作的补充。应急救援队伍应当由专业人员和志愿队共同组成,且以专业人员为主、志愿队为辅。该队伍主要承担“110”和“119”救援工作任务。
(6)建立预防预报和警报系统。该系统包括对各类自然灾害(地震、海啸、台风、暴雨、冰灾等)、流行性疾病、各类污染(大气污染、水污染和核污染等)和可能出现危险事故场所的预报等,并建立相应的预防措施,建立专门的报警系统和24小时值班接警的工作制度。
(7)建立重大危险源监测监控系统和相应的紧急预案。
(8)对商业区、大型公共设施、娱乐场所、学校等建立专门的安全管理方案和应急救援预案;对两区之间责任不明确的地带建立市级管理方案;对市内安全工作的重灾区、特殊区建立专门的安全管理方案。
(9)建立灾后处理系统。
(10)其它工作。例如开展城市公共安全教育工作、消防演习、消除城市恐慌的行为等。
4.2 区级安全管理
作为城市公共安全管理体系的中间层次,其主要职能是传达上级的安全工作计划、分配和监督下一级的工作,配合上下级的安全工作计划,并传达下级的反馈信息。其具体的工作内容应当包括:
(1)设立本区的安全工作站,分配责任人,建立良好的信息系统,及时传达或反馈上下级的信息。建立24小时接警工作站。制定本区的安全工作计划和目标,分配工作任务,并对下级工作进行监督和考核。管理和调动本区的应急救援物质。
(2)建立本区的应急救援预案,组织应急救援队伍,分配专职的救援物质管理人员。
(3)对本区的事故多发地带建立相应的防护制度,对危险源、重大危险源建立监测监控制度。开展本区的安全文化宣传工作和安全教育工作。
4.3 街道级安全管理
该层相比区级安全管理而言,其工作更倾向于联合社区级安全管理开展具体的安全工作任务,消除危险有害因素,预防事故的发生,对各类突发事件进行紧急处理,控制事故后果。其主要工作内容包括:
(1)设立本街道的安全工作站,分配2-3个专业安全人员,并制定值班制度。建立良好的信息系统,及时传达或反馈上下级的信息,建立24小时接警工作站。
(2)建立本街道的安全工作队伍。承担的工作主要是管理本街道的事故突发地带,发现和预处理危险有害因素,处理不了则上报上级机构。维持街道的正常秩序。
4.4 社区级安全管理
社区级安全管理是层级安全管理工作的核心,也是最终的落实点。在将来现代化的大城市中,瞬发性、灾难性的事故发生率应当较低,常见的则会是点发性的事故,这类事故多发于某个点,或者由较难辨识的危险有害因素诱发的,或者由突发性的设备设施损坏造成的。社区安全管理就是城市安全管理工作的末梢,从整体规划上,社区安全管理是城市公共安全管理的一部分,但从工作落实上,社区安全管理工作却是城市公共安全管理的主体内容。要建设主动的、全面的城市安全管理体系,社区安全管理是其中重要的部分。
(1) 建立本社区的安全工作站,分配1-2个专业安全人员,并制定相应的值班制度。建立及时、有效的信息传达系统,及时传达上级的危险危害信息,建立24小时警报工作站。
(2)建立本社区的安全巡逻队伍,及时发现和处理危险有害因素,维护本社区安全防护设施的完整。该巡逻队伍由本社区成员志愿组成,通过简单的危险源辨识、紧急搜救、事故的紧急处理等相关安全技能培训。
(3)在洪涝灾害、冰雪灾害、地震等自然灾害爆发时,带领本社区人员转移到相应安全地带,配合专业人士搜救被困群众。在灾害期间安抚群众情绪,分发补给品,开展科普教育,预防次生灾害的发生。
(4)开展安全宣传教育,普及科普知识,消除社区内不必要的恐慌。
(5)管理社区内流动人员,防止的爆发。
结论
建立良好的信息传递系统,信息既能从上至下及时有效地传达,又能从下级反馈到上级,并获得回应信息。从分级上看,该体系管理办法全面包括了城市公共安全管理的各个角落、各个方面,并能从最基本上消除诱使灾害发生的因素。但是,结合现阶段我国城市建设的实际情况,本文提出的层级城市公共安全管理体系还存在以下不足。
(1)该体系的建立是基于以下两个理想条件:①各层级间信息能够及时有效的传递,并能及时地获得反应信息。②各级工作人员都能坚守工作制度,尽力做好本职工作,能够积极主动地发现处理危险有害因素。这两个条件在我国现阶段还难以实现,也是制约本体系的主要因素。
(2)该管理体系的人员结构中,志愿者占了很大一部分,并强调了他们的工作能力。根据我国实际情况,现阶段的志愿者组织工作较难展开,需要进一步加强社会精神文明建设,提高居民对社会的责任心和对社会活动的参与度,并通过培训,增强其对危险的敏感度,掌握必要的安全技能。
(3)本管理体系配置了大量的专业安全人员,一方面现阶段我国并没有如此多的专业安全人员,另一方面这些工作者都是基层工作,责任大、工作量大,但政府并无力为其支付相应的报酬,因而如何协调专业安全人员付出与回报的矛盾,将成为影响本管理体系工作有效性的难题。
(4)如何使城市的层级安全管理体系与现有的城市行政管理体系合而为一,构建精简、高效且职能明确、责任到人的城市综合管理办法,也将有待进一步研究。
参考文献
关键词数字化环境;医院信息;安全建设
1数字化医院信息安全建设与管理存在问题及分析
1.1信息安全建设投入成本有限
数字化医院信息安全建设与管理并不是一朝一夕就能完成的,它在整体建设上非常繁杂的,需要专业的、系统的筹备才能完成的。在网络信息技术数字化的时代下,要想充分保障信息的安全性,足够快的更新换代医院的新设备,就需要大量的资金投入,才能保证。然而很多时候,由于发展的限制,医院在资金的投入使用中都有很大的限制,这就意味着信息安全建设和管理维护工作的投入资金过低,并不能更优先的发展[1]。
1.2信息安全管理体系尚未成熟
医院的信息安全管理体系是在应用风险管控的方式管理医疗数据的基础上进行改进的工作体系。但是,部分数字化医院仍然没有成熟的信息安全管理体系,在安全防范方面能力较为薄弱。
1.3操作方面的因素
在医院信息系统的应用过程中,由于操作人员主观失误、不按规定操作等行为都会出现数据输入输出错误等现象,或者泄露了本应该保密的口令,进而影响到系统运行的稳定性。
1.4系统管理方面的因素
数字化医院信息管理系统还处于不断完善的过程中,相关的安全管理制度建立不够完善,管理人员的技术水平也没有达到相关的标准。而且在安全事故预案建设方面也不够完善,导致安全事故发生之后无法高效地应对。
2数字化下医院信息安全建设的策略
2.1完善信息安全体系
首先要加强人员对信息安全的重视度。医院应对全体医务人员进行培训,并在医院各个工作环节加强信息安全系统管理。各科室要有专业信息技术人员来执行信息安全系统的维护工作[2]。根据《网络安全法》规定:“网络产品、服务具有收集用户信息功能的,其提供者应向用户明示并取得同意;网络运营者不得泄露、篡改、毁损其收集的个人信息;任何个人和组织不得窃取或者以其他非法方式获取个人信息,不得非法出售或非法向他人提供个人信息。”医院信息安全等级保护制度中关于用户管理制度中提到信息科对员工的账号与密码不得向任何人透露,具体规定如下:①信息科对新员工配置账号与密码;在其离院时账号与密码均应注销;人事科凭借‘已注销账号和密码’为依据批准员工离院并支付其相关费用。②员工不得将自己的账号与密码告知他人,定期修改密码。③任何人员不可以登录他人的账号与密码,在未得到授权的情况下不得将任何数据告知他人。④密码应是字母与数字的组合。信息技术人员充分的了解医院信息安全系统后,应制定科学、合理的安全管理制度,对相关的工作人员进行培训,确保其能够按照医院信息安全等级保护制度以及操作规范,并对实践中出现的问题进行总结与改进,将信息安全管理制度落实到位[3]。
2.2对基础的软硬件设备进行优化配置
数字化医院信息安全系統是医院信息系统管理的重要方式,对基础的硬件与软件设备进行优化,是建设数字化医院信息安全系统的本质所在,以此来保证系统运行的高效性与稳定性。首先,基础软件层的建设。在购买操作类与数据库类的软件上必须要进行综合地考虑。其次,在终端设备层上。在采购方面也要进行全方面的分析与考虑,在能够满足基本的业务需求的基础上,还要考虑到系统自身的升级问题,以此来确保设备的使用性能。再次,在服务层上。服务是整个系统的核心,直接地影响着系统的总能。所以要根据所应用系统的特性设备与之相匹配的服务器。而在存储上也要达到一定的要求。最后,在网络设备层上。要利用星型拓扑结构进行处理。核心层要与不同的楼宇进行连接,这样能够提高路由的交换效率。汇聚层也可以与接入层的设备进行网络直连,以此来对虚拟的局域网进行划分,避免出现网络风暴等现象,促进实际工作效率的提升。
2.3信息安全人才管理体系建设
数字化医院信息安全建设与管理说到底就是人才的建设,人与人之间的管理。信息技术本身就是服务于信息安全建设与管理的,所以医院要做到来制定符合医院具体情况的信息安全,建立一支专业的、负责任的信息安全队伍,长期规划,制定战略实施目标,根据医院的具体网络安全事态来调整原本的信息安全策略措施。在空余时间举办培训班,引进先进的人才为战略目标,加强内部员工的信息安全意识和信息安全教育的培养与提高[4]。
2.4加强数字化医院信息安全技术
首先应对信息安全系统的环境进行改善,中心机房避免建设在地下室、存在大型供电、供水设备的隔壁,机房应具有防水、防震的能力。其次,在安装设备时,要确保其安全性与稳定性,对设备要进行有效的安全管理。第三,应加强防范网络威胁,建立安全性较高的访问路径,当医院网络出现病毒、黑客入侵等不安全因素时,能够及时对服务器与客户端进行安全连接,提高信息系统的安全性。
根据2009年11月卫生部、国家中医药管理局组织制定的《医院投诉管理办法(试行)》办法中规定医院应当建立健全投诉档案,立卷归档,留档备查。投诉档案的内容包括投诉人基本信息,投诉事项及相关证明材料、调查,处理及反馈情况,其他与投诉事项有关的材料等。应结合医院工作实际,制定规范的投诉处理记录表。“医院投诉的接待、处理工作应当贯彻‘以病人为中心’的理念,遵循合法、公正、及时、便民的原则”。归档的投诉档案也应体现内容真实准确、处理及时公正、资料齐全完整,并做到载体材料和书写材料符合档案保管要求。
2投诉档案管理对策浅议
2.1规范投诉处理程序,加强档案资料收集:
投诉处理的程序包括投诉接待记录及分流、相关科室调查核实、处理反馈、持续改进等阶段(详见图一),各阶段均会产生相应的文字材料即档案资料,参与投诉的各职能科室应做好各阶段的档案资料收集工作,投诉办公室则应负责整个投诉资料的收集、
2.2提升投诉处理人员素质,规范投诉档案管理:
投诉处理人员承担着统一受理投诉、组织调查核实投诉事项、提出处理意见、及时答复投诉人及组织、协调、指导全院的投诉处理工作等职责,投诉处理人员的素质直接影响投诉档案管理水平,要对投诉处理人员进行系统的投诉处理及档案管理知识的培训,提高投诉处理人员素质。首先,要通过继续教育、进修学习、专门培训及自学等多种方式提高投诉处理人员的投诉处理能力及投诉档案管理能力。其次,要通过深入临床一线及相关职能科室调查研究,提高投诉管理人员对投诉情况进行归纳分类和分析研究的能力,为投诉档案的开发利用尽可能提供详实有效的信息。
2.3加强投诉室的硬件建设,保障医患双方的合法权益:
为确保投诉档案的真实准确,保障医患双方的合法权益,要加大资金投入,引进现代化的技术设备,三级以上医院要逐步配置有完善的录音录像设施的投诉接待室,使投诉档案范围由传统的文字材料扩大至更为生动详实的影像资料,为查证投诉、分析投诉事件、考评接待投诉人员能力乃至终结投诉案件提供依据,最终起到保护医患双方合法权益的重要作用。
2.4建立投诉管理责任制度,健全投诉档案管理机制:
一是要建立健全投诉管理部门与医疗质量安全管理相结合的临床、护理、医技和后勤等部门的沟通制度,明确并落实投诉各相关部门在投诉处理及投诉档案收集过程当中的责任。二是完善一套较科学、系统、可行的投诉处理及投诉档案管理制度,由投诉管理部门对投诉及投诉档案进行统一审核及管理,使投诉及投诉档案管理与医院质量安全管理体系同步发展。
2.5做好投诉档案的利用,发挥投诉档案的利用服务:
【关键词】妇产科;护理;风险;管理
【中图分类号】R473 【文献标识码】B【文章编号】1004-4949(2014)04-0299-01
、 妇产科护理的工作任务较重,而且容易引起风险的因素比较多,所以随着人们对于护理服务质量需求的不断提高[1],对于医院妇产科护理的工作要求也在不断的发展,为此,提高护理服务质量减少或者根本上进行杜绝护理风险已经成为了护理工作者的重要任务之一[2]。针对一些护理风险的发生,我院进行了有针对性的护理管理,对我院妇产科护理带来了一些较好的发展趋势,而且结果显示很好的减少了妇产科护理风险的发生,所以值得推广。现报告如下:
1 护理风险及原因
1.1 患者及家属方面 目前生育的女性往往是初产妇,没有生产经验,往往认为生育是个必经阶段,属于自然现象致使患者本人和家属对分娩的风险性未予充分的重视,进而带来相应的风险性。
1.2 护理技术管理因素 护士业务知识缺乏、工作经验不足,技术水平不熟练,不能预见性地发现问题,安全意识淡漠,会导致护理不安全因素增加。另外,不重视学习和业务技术培训,违反技术操作规程,将导致操作失误而发生护理缺陷和事故,从而引起护理纠纷发生。还有新毕业护士由于经验不足或是协作技能不强,易引起冲突,导致投诉,造成对护士信任的危机
1.3 缺乏工作责任心,安全意识薄弱 护理工作繁忙,需要护士有严谨的态度以及高度责任心,当护士单独值班,在没有互相监督和提醒的情况下,如护士缺乏自我的约束能力和慎独精神,就易在巡视患者和执行操作时违反操作规程和规章制度,而为护患纠纷埋下了隐患,使患者对护理人员失去信赖,给患者身心带来不安全感。此外,由于护理人员责任心不强而引发危机的事件也很常见。
1.4 服务意识差,态度生硬 护理是一项护患双方共同参与共同协作的活动,护理活动的正确实施有赖于患者的密切配合及支持,人们文化意识观念的提高,对护理人员服务态度的要求也越来越高,患者有被尊重的权利。
1.5 管理因素 护理人员的配置不能满足患者的要求,护理人员资源的缺乏,尤其是患者的护理需求增多,使护士超负荷从事繁重工作造成身心疲惫、注意力不集中,责任心不强、服务不到位,对患者的解答不耐心,执行医嘱不严谨,给患者带来不安全感,科室管理层没有高度重视各项护理规章制度,对职责常规护理的监控力不够,是造成护理不安全的重要因素。
2防范措施
2.1提高科室管理者能力 科室护士长要加强业务技能和管理能力培训,不但在业务技术上要精益求精,同时管理上也要敢抓敢管、善于管理,在下属中树立威信,发现安全隐患苗头要及时将其消灭在萌芽状态。
2.2加强护理人员的专业培训 良好的护理技术是防范护理事故的基础和保证,医学的高速发展要求护理人员必须终身学习[3]。我院妇产科护理队伍平均年龄不到30岁,大部分护士并没有接受正规的专科护理培训,社会经验也不足,针对这一现状,我们聘请有丰富妇产科护理经验的护理人员讲解相关知识,并传授和孕产妇、家属交流的技巧。定期对护理人员进行专科知识、急救技术等的培训、考核,锻炼和提高护理队伍的急救技术水平和应急能力。严格执行考核管理办法,督促护士强化练习,提高护理技能。我们鼓励护士参与短期进修培训、院外专题讲座和学历教育等继续教育,推进护士对新理论新技术的运用和掌握。
2.3加强护患沟通技巧培养 护理工作的全部内容都是围绕着促使病人早日康复而进行的,这也是它的最终目的,如何建立良好的护患关系是护理工作中重要的一环[4]。护理活动的正常开展,有赖于患者和家属的配合和支持。我院是一所县级“三乙”医院,年分娩量达2 000例以上,有时因护患沟通不到位而发生纠纷,针对此不安全因素,我院产科加强了管理,规范产前、产时宣教,要求护士及助产士在熟练掌握业务技术的基础上,同时掌握一定技术的沟通技巧和交流能力,避免发生不必要的冲突和意外事件。
2.4增强护士法律和安全意识 通过经常性理论学习和医疗纠纷案例分析,增强护士“安全重于泰山,安全重在防范”的安全意识,在护理过程中自觉严格执行操作规程,遵守各项核心制度,增强护士自身法制观念,明确责任,强化意识,指导自己的护理行为,让护士认识到自己违规行为导致的不良法律后果,加强责任感,维护患者的合法权益;同时学会用法律的思维书写护理记录,从法律的角度规范护理文书。做好护患纠纷汇报请示工作和实物封存处理等,使护理人员不但要有保证患者安全的意识,同时也有自我保护的意识。
2.5保证医院硬件设施安全 针对性防范措施,检查病区设施,保证孕产妇和术后病人的安全。要保证地面干燥,无油迹和水迹,照明设施的工作正常。要善于观察及时发现问题,避免发生意外的不安全情况,以保证病人在院期间的安全。
2.6加强对患者及家属的培训 加强入院宣教,不定期组织公休会,向病员及家属进行安全意识、风险意识、科学护理、科学喂养等方面的培训,使他们能正确认识医疗风险,以及科学的护理、婴幼儿喂养知识,主动配合护士的工作。
参考文献
[1] 李金娜,朱云霞,周晓荣,李小妹,吕芳玲;国内护理人力资源配置的研究进展[J];现代护理;2004,23(10):78
[2] 程圣莉;秦玉霞;宋瑰琦;周莉;护理工时调查与人力合理配置对策的研究[J];护理杂志;2006,12(10):68
关键词:内河运输 危险货物 风险 对策
近年来,随着我国经济的快速发展,内河水域已越来越成为我国经济发展的重要资源,在促进我国经济发展的过程中具有重要地位和作用。水域地区石油、化工、能源、城镇燃气以及交通等行业发展迅猛,经由内河船舶运输的危险货物运输量也大幅增长;同时,因水路危险货物运输具有运量大、节约、环保、运输成本低的优势,加上江海、干支直达运输的发展,危险货物运输船舶及危险货物装卸码头数量迅速增长。危险货物船只、沿岸的危险货物码头在为沿江地区带来经济繁荣的同时,也成为潜在的污染源。
我国内河运输危险货物的特点
所谓危险货物,是指具有爆炸、易燃、毒害、腐蚀、放射性及污染危害性等特点,对人和环境会带来危险或潜在危险的货物。
1、内河危险货物运输的主要品种
长江水系散装液体危险化学品运输的主要品种有:苯、甲苯、二甲苯、甲醇、乙醇、丁醇、液碱、冰醋酸、硝酸、苯乙烯、醋酸乙烯、乙酸乙酯、苯酚、苯胺、醋酸、甲醛、硫酸、液体硫磺、二氮甲烷、四氯化碳、环已酮、丙烯酸、异丙醇、异辛酸等,品种总数超过60个。
珠江水系危险货物运输品种主要有:硫酸、盐酸、烧碱、甲醇等。
2、常运化学品的污染类别及危害性见(表1)
3、我国内河危险货物运输呈现的特点
危险货物运量逐年上升,化学品船舶的运力逐年增加,但大量船体结构不合理,技术状况落后的老旧危险品船舶仍然从事危险品货物运输。
载运货品的种类日益繁多:随着重庆、四川化工基地和镇江、南通、武汉等化工基地的建设,内河化学品运输种类从常见的柴油、汽油等货品逐渐向纯碱、氯化铵、烧碱、甲烷氯化物、苯类、酵类等多种类化学品运输转变。
危险货物运输船舶呈大型化趋势:随着长江沿江各大中城市石化工业的快速发展,化学品运输船舶呈现大型化发展趋势,目前,长江最大化学品运输船舶载货量已达3000T。
危险货物载运的流域面积越来越广:随着西部大开发战略的持续推进,我国西南地区已成为我国重要的化工基地,形成巨大的化学品生产和外销基地,使得危险货物运输的水域从中东部向中西部扩大。
降低内河危险货物运输风险的对策和建议
1、修改现行危险货物运输船舶规范法规的建议
对散装液体货品,现行规范是CCS《内河散装运输危险化学品船舶结构与设备备规范》和《内河散装运输液化气体船舶结构与设备规范》;对包装运输化学船舶,其技术要求分散在《钢质内河船舶建造规范》、《内河船舶法定检验技术规则》等规范、规则中。相关内容不能充分体现内河危险货物运输船舶的共性与个性,既不全面也不系统。因此,建议
在《钢质内河船舶建造规范》增加专门篇章“液货船”,其内容包括油船、化学品船和液化气体船舶的特殊要求;
在《内河法定检验技术规则》中增加专门篇章“危险货物运输”,涵盖包装运输危险货物船舶、散装运输固体危险货物船舶、油船、化学品船和液化气体船的特殊要求。
2、开展危险货物运输船舶防碰撞评估研究
BV、GL通过开展化学品船舶防碰撞的系列研究,对双壳危险货物运输船舶双壳的塑性变形性能提出了要求,并在其规范中据此对船舶进行了分级,大大提高了船舶的防碰撞能力。据了解,国内一些船舶研究机构也开展了类似的船舶防碰撞项目的研究,从能量和极限撞击速度等方面来评估船舶防碰撞能力的方法。希望尽快将研究成果纳入规范,提高船舶的防碰撞能力。
3、建立内河常运化学品数据库和内河化学品运输船舶应急响应信息系统
水上危险品运输突发事件具有突发性、快速性和严重危害性。事故一旦发生,为提高应急反应效率,最大限度地减少水上危险品运输事故的危害,应建立完善的应急管理体系。除了建立水上危险品运输应急指挥网络外,对具体的危险货物运输船舶而言,应建立船载危险货品数据库和应急响应信息支持系统。
目前,发达国家在内河运输化学品方面,均已建立了完善的化学品数据库和应急响应系统。在美国,1971年便成立了化学品运输应急中心(Chemical Transportation Emergency Center,CHEMTREC),在化学灾害事故应急救援活动中,主要向应急处理人员、运输公司、医疗人员等提供信息、技术、医学等方面的技术支持。此外,美国海岸警备队(US Coast Guard)针对水运化学品的特点,研发了专门的化学品危害应急信息系统(Chemical Hszards Response Information System,CHRIS)。在欧洲,欧洲化工协会针对具体化学品或性质类似化学品统一编制了运输应急卡(TREMCARD),在欧洲各国推行,是化学品承运人或现场救援人员获得应急信息的重要参考文档。它的内容主要包括6个部分:①货物危险性;②泄漏处置;③消防措施;④个体防护;⑤司机行动;⑥医疗急救。该卡有专门针对水运化学品泄漏(marine chemical spill)的应急指导。在加拿大,1979年设立了加拿大运输应急中心(Canadian Transport Emergency Center,CANUTEC),隶属于加拿大危险货物运输指导处,主要向危险货物紧急情况处理入员提供信息支持。该中心已开发了“Emergency Response Guidebook”系统,收录了l966种化学品的应急响应信息。
目前我国各地一般都有化学品应急技术中心,但尚没有专门针对内河化学品运输的应急响应信息系统,某些化学品应急卡的内容,尤其是应急响应的内容较为简单,且只是普遍性,对船舶没有针对性。因此,建立船载内河常运化学品数据库和应急信息系统十分必要。所谓化学品数据库,是包含了化学品的理化性能、灾害影响、应急措施、适装船型等诸多内容的“知识库”,以美国海岸警备队制定的CHRIS系统为例,一个典型的货品数据库。而化学品应急响应信息系统则包括了化学品数据库、分析评估、决策支持、信息服务等多项功能。因此,建议开发危险化学品数据库和应急响应信息系统。
4、建立安全可靠的安全管理体系,形成多层次的监控机制
危险货物生产企业、承运公司、危险货物码头要尽快建立起全方位安全可靠又确实可行的安全管理体系。目前,国内一些危险货物承运公司已经开始尝试建立安全管理体系,但实际很多公司的安全管理体系没有很好的运行,一方面从业人员的安全意识不强,另一方面是体系制定得不科学不合理,难以运行。美国、欧盟等发达国家相关企业均已建立完善的安全管理体系,明确每一种货种的安全运输标准,落实危险货物运输每一个环节的责任。从签订运输合同到交付整个过程中,化学品的运输、装载等过程中每个环节都有明确的要求,并受到全程监管,一旦出现人为事故,事故责任方将承担高额的代价,从而形成了对政府主管机关监管的有力补充;而另一方面,体系在运行过程中能对一些隐患、险情进行有效排查,及时发现隐患,避免事故的发生。这是对政府监管机构的有效补充。
关键词:信息安全等级保护;机构管理;信息中心随着《信息安全等级保护实施指南》和《信息安全等级保护管理办法》等一系列文件颁布以来,医院如何开展等级保护工作,确保信息安全,已经变成热门话题。其中,负责医院信息安全等级保护工作的组织管理机构,主要从管理层和用户层对医院信息安全等级保护进行管理建设。管理层的主要工作是制定医院信息安全等级保护工作的管理办法;用户层的主要工作是依据管办法要求,进行沟通合作以及运行监控和审查检查工作。
1信息安全机构管理目的
信息安全等级保护工作是解决信息安全问题的基本方法,而信息安全不仅靠物理安全、网络安全、主机安全等具体技术上的实现,还需要建立健全的信息安全机构管理制度,贯彻信息安全工作和维持信息安全的建设成果,在技术和管理两个维度下保障信息安全保护体系在持续的运营工作中发挥应有的信息安全保护作用[1]。
2信息安全机构管理思路
2.1加强安全管理建设是实现等级保护组织机构管理的基础 医院信息安全管理需要由医院信息化领导机构协调进行。为了完成和强化信息安全的管理,需要建立相应的信息安全管理机构,这是医院信息安全等级保护实施的必要条件[2]。同时,安全组织管理建设也是重要组成内容,包括健全组织体系,明确负责安全管理的主要领导、主管部门、技术支持部门和宣传部门,制定系统安全保障方案,实施安全宣传教育、安全监管和安全服务等。
2.2相关管理办法制定是规范等级保护组织机构管理的根本保证 医院信息系统存在着来自社会环境、技术环境和物理自然环境的安全风险,其安全威胁无时无处不在。对于医院信息系统的安全问题,不能企图单凭利用一些集成了信息安全技术的安全产品来解决,而必须配合等级保护的信息系统安全保障体系,制定相关管理办法,全方位综合解决系统安全问题。
2.3定期审查监控是实施等级保护组织机构管理的具体表现 根据医院对于信息安全等级保护的要求,安全等级保护除重视技术解决方案外,更应明确定期审查、检查和监控的必要性。包括:指定专员定期对系统进行安全巡查,检查的内容包含例如系统运行情况、系统漏洞确认、系统数据备份、现有安全技术措施有效性、安全配置与安全策略一致性、安全管理制度的执行情况等等。
3信息安全机构管理措施
医院信息安全管理体系依赖于信息安全等级保护管理建设的机构管理。根据医院当前信息安全管理需要和机构管理特点,和信息安全等级保护管理所要求的系统建设管理、系统运维管理、安全管理机构、安全管理制度和人员安全管理,笔者从岗位设置、人员配备、授权、审批、审查和沟通交流等方面分析医院信息管理机构建设,切实做到提升医院信息等级保护管理的能力。
3.1岗位设置 信息中心内部根据岗位划分不同,设置多个安全管理岗位包括系统管理员、网络管理员、安全管理员、安全审计员岗位,各岗位人员应按照自己的岗位职责,落实本岗位的信息安全工作[3]。
以我院为例,我院信息安全管理工作由院领导负责指导和管理,同时成立了医院级别的信息安全工作领导小组,由党委书记担任领导小组组长,由信息中心负责管理工作的具体落实,制定各信息系统相关岗位的岗位职责和工作标准并形成文件。
3.2人员配备 信息中心采用安全责任层层落实制,中心主任对医院所有信息化相关系统负责,网络工程师对医院所有网络建设及维护负责,系统工程师对医院服务器、数据库、存储和信息系统负责,信息安全工程师对医院网络安全、信息安全、机房物理安全负责,安全审计工程师对所有人的信息安全工作进行监督和审计,保证信息安全工作层层做实。
3.3授权和审批 医院信息中心对于外部厂商人员的相关操作均需进行审批流程,通过软件记录其所有操作行为,并保存进档。对于中心内部工作人员执行严格的离岗流程,由所在部门主管负责回收本部门负责的相关权限,所有权限回收后方可办理正常的离职手续。
信息中心对于客户端操作系统权限、应用系统操作权限、数据库操作权限进行分级控制。内网客户端硬盘分区全部使用NTFS,管理员密码由信息中心网络组每月定时更换;对所有应用系统功能进行编号,对功能进行模块化管理,并对模块进行分级控制;同时,设置数据库用户,将不同应用的数据分别管理,赋予创建、修改、删除表及表内数据权限。
3.4审查和检查 医院信息中心日常检查由信息安全管理员进行,自检内容包括终端安全自检和软件管理自检,终端安全自检包括检查是否每台计算机安装防病毒软件,病毒库是否为最新版本,终端操作系统是否安装最新补丁,是否设置6位以上口令;软件管理自检包括检查软件是否为正版软件,软件管理的各项记录是否完整等。
构建信息安全综合防护体系保证医院各系统能够长期稳定安全运行,满足了医院不断扩展的业务应用和管理需要。本文对信息安全机构管理的目的、思路和措施进行了详细的分析阐述,对相关工作人员和机构具有一定的启示意义。同时,通过梳理分析业务特点和管理流程,依据等级保护相关政策和标准,明确安全管理需求,笔者所在医院信息管理中心整理并制定出符合医院信息系统实际情况的一套信息安全管理体系文件,并在2012年公安局等级保护测评中被评为三级。
参考文献:
[1]苏丹.医院信息系统安全与管理[J].中国信息界(e医疗),2013,(05):58-59.
【关键词】产科 临床用药安全性 孕产妇 婴儿
产科临床用药安全性是关系到孕产妇身心健康、关系到下一代健康的关键。孕妇妊娠期间如果用药不当将对胎儿的生产与发育产生不良影响。而产妇哺乳期间用药也会通过母乳影响婴儿的生长发育,因此产科临床用药安全性和合理性受到了越来越多的关注。了解国内外产科临床用药安全事故、总结临床用药安全性经验能够提高临床医药安全性,实现产科临床用药科学性、先进性及实用性目标,进一步提高产科诊疗质量。在目前优生优育高度重视的今天,孕产妇用药不当极易引发医疗纠纷。因此,在产科临床用药中必须注意各种药物对胎儿的影响、各种药物在妊娠期及哺乳期的使用注意事项,将药物使用的不良反应降至最低。
1.产科临床用药安全性的重要性分析
妇产科主要面对面对孕产妇、胎儿、新生儿,随着现代优生优育观念的深入,产科用药科学性、安全性显得尤为重要。为了提高妇产科诊疗质量及安全性,确保产科合理用药,现代产科临床诊疗活动中必须加强药品临床科学、合理、规范的使用。通过临床医师、护理人员对常用药品特点、注意事项的掌握,避免用药失误对胎儿、新生儿以及孕产妇身心健康的影响,避免医疗纠纷的发生。受现代药学研究快速发展的影响,临床用药中还应加强对新型安全药物产品的了解与掌握。以药学研究发展为基础减少药物使用副作用,保障孕产妇及胎儿的健康。
2.产科临床用药安全性的具体分析
2.1强化产科临床用药基本原则,保障产科临床用药安全性
根据现代临床医学要求,在产科临床用药中应本着降低药物对胎儿可能造成的不良影响谨慎用药。在孕妇妊娠期间应尽量避免用药,及时大量使用维生素类药物也会对胎儿产生一定的影响。例如,大量维生素A的摄入将导致胎儿骨骼异常或先天性白内障。而且,在产科临床用药中还应加强孕妇的用药宣传,严禁孕妇自行购药服用对胎儿造成不良影响。在临床用药中为了保障用药安全性应谨慎选择治疗药物,能够单独用药应避免联合用药、在不影响临床治疗效果的情况下应选择对胎儿影响最小的药物。在孕妇健康及生命受到危及、但用药对胎儿可能产生影响时,临床医师应充分权衡利弊,并告知患者及家属。用药过程中根据病情进展及时调整用量或停药,最大限度的减少用药对胎儿的影响。通过基本原则的遵循确保孕产妇及胎儿的身心健康。
2.2注重哺乳期用药注意事项,减少对婴儿的影响
在产科临床诊疗中,哺乳期女性的用药是产妇最为关心的问题。许多哺乳期女性担心用药后药物通过母乳被婴儿吸收,造成对新生儿的影响。目前临床医学研究指出,多数药物在母乳中的含量进而母体用药量的1%~2%,其中被婴儿吸收部分通常不致对婴儿造成明显影响。因此,除少出药物外哺乳期间女性可以用药。但是,在现代临床中为了减少和消除药物对婴儿的不良影响,将药物影响降至最低限度,临床用药中应在保障治疗效果的前提下,优先选用进入乳汁最少的药物。同时,在服药后立即哺乳、并延后下次哺乳时间。通过避开需要高峰期的方法减少药物进入乳汁后对婴儿的影响。在哺乳期女性必需用药、但不能保障该药对新生儿无不良影响时,应选择暂停哺乳,行婴儿的健康。
2.3根据我国孕妇用药分级保障临床用药安全性
我国孕妇用药借用了美国药物和食品管理局制定的标准。根据不同药物对胎儿、孕妇的影响及危害分为ABCDX各级,其危害性主机增加。根据用药安全性要求,在妊娠前3个月时的临床诊疗活动中应避免使用CDX级药物。必须用药时应选择经过舵面临床验证无致畸作用的AB级药物。
2.4建立安全用药管理流程,保障临床用药安全性
现代医疗结构管理研究及现状调研报告指出,临床用药制度的建立与执行使保障临床用药安全性的关键。针对产科临床用药安全性需求,现代医疗结构必须针对产科的特殊性建立具有针对性的临床用药安全管理体系。以临床用药安全管理流程、临床用药工作规范化与制度化使产科临床用药在有效的监督机制下保障用药安全。同时,通过绩效考核制度的联合应用保障安全用药管理体系、流程的动态完善能力。通过绩效考核及时发现安全用药管理流程中存在的问题,并组织相关人员进行分析、论证,以不断完善的安全用药管理流程保障产科临床用药安全性。
3.分娩期用药安全性的分析
分娩期用药主要是分娩过程中可能出现危机胎儿、产妇的并发症用药。在胎儿缺氧导致胎心率异常的情况下,应本着合理用药原则以新生儿即将离开母体的特点进行用药。因为新生儿已经成熟并即将离开母体,因此不存在致畸问题。需要重点考虑的是产妇用药后对新生儿血压、血糖以及呼吸、心律的影响。因此,在分娩期用药必须谨慎,充分权衡用药利弊以及对产妇、新生儿的影响选择用药。通过计算注射药物后的血药高峰时间以及新生儿离开母体时间减少药物在新生儿体内的影响,保障母婴的安全与健康。
结论:
在现代产科临床诊疗中,合理用药、保障用药安全性是临床医师诊疗活动中的中种植汇总。在临床用药中必须兼顾孕产妇疾病治疗以及减少对胎儿、新生儿的影响。既保障胎儿、新生儿的安全,又能够对孕产妇的疾病进行有效质量。针对产科用药特点,临床医师应以产科用药基本原则为指导,针对患者实际情况以及病情变化特点进行用药量、用药品种的调整。以此满足治疗效果的同时保障胎儿的安全健康,保障母婴的身心健。
参考文献
[1] 常磊.产科合理用药与母婴安全[J].妇产科临床资讯,2011,3.