卫生部侯峰：医疗信息化要注意自身特点

卫生部全国医疗卫生信息技术培训与认证管理中心信息主任侯峰老师，分享自己医疗行业信息化的建设经验。

　　主持人：侯老师工作这么多年，您认为医院信息化建设与其他行业，如金融业，还有制造业，这些行业相比，它的信息化有一些什么显著特点呢？

　　侯峰：我认为其实每个行业都有本身的特点，它们之间的差异主要在于行业的发展阶段，另外一个方面就是在具体实施信息化建设公司，或者是企业，他们对本身信息化所能体现的价值看中程度上，在这两点上。在制造业这一块，它的本身行业特点主要是以流程为导向，他们的信息化建设主要是关注总体的控制，包括主要是他们内部生产，比方说如何把生产流程和管理控制，以及他们内部资源的角度上做一个很的有效的结合。刚才还提到一个金融业，金融业与制造业不同，金融业的特点是以网络为核心，因为金融业的组织结构非常庞大，他们主要解决的问题或者是矛盾，就是说把整个在全国，或者世界范围内整个庞大的组织网络和现有的业务开展过程当中，前端的数据采集以及这些管理机构的金融控制上，把这些问题解决了，他们信息化应该说是成功了。

　　其实他们借助这个信息网络平台，把他们地面的这种组织机构集中在网络上，加以整合。以此来达到对于所有的分支在各个地方，这种复杂的情况，复杂的组织结构上这种有效的控制和管理。

　　在我们医疗卫生行业，主要是我们应该是属于一个比较漫长的探索过程，因为我们医疗卫生行业一直从发展到现在，经历了大概有三十年的时间，始终都是在不断完善和充实的过程中，我们医疗卫生行业和这两个行业，或者和其他行业相比，有一些比较明显的差异。首先我们医疗卫生行业基本全部是面对大众服务行业，这样就要求我们在信息化建设过程中，必须以病人为中心，所有病人的信息贯穿于整个的信息，在医院开展业务，所有的临床以外，都是以方便病人为主，这是第一点。

　　第二点，我们医院这一块的业务比较繁多，而且管理也比较复杂，各个业务之间的数据交换也非常频繁，这是另外一点，因为在其他行业这一点体现不是很多。

　　第三点，我们医疗卫生行业虽然经历了这么多年的发展，但是到目前为止还没有一个非常通用的信息化的标准，或者规范，以及相关的法律的依据，所以这是我们的行业同其他行业的区别。

　　医疗卫生行业如何选型以及选择咨询公司

　　主持人：咱们现在各个医院在信息化建设的过程中，他肯定侧重的重点也不一样，包括它的选型，或者采用各种各样的系统，ERP、OA，各种各样的系统也不一样咱们现在医院的整体状况来说，医院医疗机构它在选型过程中会重视哪些因素呢？

　　侯峰：在选型上是这样的，就是说医院进行信息化建设，选择相应的这种咨询公司，这种咨询公司的选择，本身就是医院信息化建设的关键的一步，因为选择一个好的咨询公司，为促进信息化建设的进程，并且可能会把信息化建设得更好，更完善一些。在咨询机构本身的选择上，我甚为主要是有以下几点，一个就是咨询机构本身在这个行业方面的知识是怎么样的，另外一个他们有没有相关的建设经验，因为如果一个机构本身在对这个行业有了解，但是没有相关的这种经验，因为医院的信息化建设涉及到方方面面，很多的，并不是说这些机构推广了这个方案，在另外一家也同样适用，因为本身也有很多差异。他们的行业经验如果很多，很广的话，就是一个比较好的方面。

　　另外一点，关于咨询顾问的本身，我想这一点尤其是在医疗机构这一块，很多医疗机构本身在考察咨询公司这一块，一般都会不是放在很重要的位置上，就会被忽略。但是我认为这一点恰恰是很重要的一点，因为对于具体进行信息化建设，肯定会落到某个具体的咨询顾问的身上，对于咨询顾问本身，如果他对医疗卫生行业很清楚，比方说对于医院的这种业务流程，在他的头脑里有比较清晰的概念和认识，而且他具备医院的相关的行业术语，这样各医院，各部门进行信息沟通的时候就会比较顺畅，而且沟通得也应该比较有效率。但是如果在这个行业不是很熟悉的顾问，他在这一块，他对于理解上就可能会沉重一定的偏差，这样就可能会导致信息化建设最终的结果和我们本身初期所预期的那种结果有一定的差距。这也是主要的第三点。

　　主持人：还有一个问题，这位网友问，他说医疗机构信息化建设的一些成功成果，如果把它复制到一些它的子公司，或者说一些小型的医疗机构中呢？

　　侯峰：这个问题，我想是这样的，因为可能这位网友是搞比方说连锁服务，当他在总部建设好这个信息化建设的时候，其实这种复制应该就是变得相对，因为从一个角度来看，他们整个的信息化过程已经走过一遍了，相当于无论是以前没做过也好，还是已经有经验也好，这个经验是他自己本身得来的，相当于这条路已经走过了一次，现在如何把这个东西拿到各个分支机构去，这一块我想主要是可能在两个方面，一个方面就是把总部这个系统进行延伸，让它能支持各个分支机构，相当于从一定角度来讲，可能会类似于经营业这种，就是说把在各个地方的分支机构，通过信息网络平台，纳入到进行一个数据的集中和管理，这样他就达到对这些组织结构的最终管理和控制了，这也是刚才咱们提到金融业的信息化的目标和一些重点，其实连锁机构也是这样。

　　另外一种方式，就是把它总部建在哪里，这种信息化的系统拿到分支机构中去，当然这种形式就不如前一种，因为这种形式会花费很多的成本，而且可能还得不偿失，因为目前这样做的机构也会非常少，不会有很多企业来参与，大多数都是采用类似于银行的那种建设，就是把本身的这种总部机构的信息化系统，进行向外扩展，使各个所有分支机构都可以接受，把各个分支机构的数据和信息进行有效的传输和共享。

　　医疗卫生行业信息化风险防御

　　主持人：刚才我们说到新项目的上马，一个新项目的上马肯定会存在一些潜在的风险，我不知道咱们医疗机构存在哪些风险？咱们医疗跟其他机构是否对信息安全这方面有一些人才培养？

　　侯峰：是这样，其实在各个行业都存在信息化方面的这种风险，首先从项目本身来讲，这个项目决定上，但是如果找的厂商不合适，或者在信息化建设过程中，有些问题没有处理好，导致这种项目失败，这种项目失败带来的后果会比较严重，这种风险，我想需要CIO本身提高这种管理控制能力，把一个项目外包给厂商，或者是上马这个信息化项目之后，和相关的部门沟通协调之后，对于他们我们既要使用他们东西，也要适当对他们进行一定管理控制，这样才能保证信息化健全，向正常的轨道去发展。

　　关于另外一个，在风险这一块，除了这个项目本身，当信息化建设完成之后，可能会牵扯比方说财务系统的安全问题，或者说数据库安全问题，尤其在医疗卫生行业，数据库当中的这些内容，就是医院所有病人的信息，如果从法律角度来讲，这是牵涉到病人隐私权的问题，如果这个被泄漏出去会引起很多其他方面的关注，其他方面的介入，会给整个医院或者整个公司带来一定的负面的情况，所以也必须考虑种数据库的安全和信息本身的安全。

　　另外，在运营过程当中，还要考虑一个网络本身的安全，因为机房本身安全其实是属于控制更少的人有这个权利，进入机房来操作它，这样就能在一定程度上有效控制企业内部，或者医院有一些信息被泄漏出去，因为可能从一定角度来说，很多企业，或者医院的一些机构这些信息的泄漏，基本上是从内部流出去的，当这个接触的人很少，并且进行严格管理控制，这种行政的手段来管理控制之后，这样风险性就会降得很低了。

　　谈到这一块，人才建设，我们管理中心和国家公安局，国家反计算机入侵和防病毒研究中心已经签订了合作协议，把他们这种培训纳入到我们的培训体系中来，这个是我们刚刚开展的，应该是在最近一段时间推出来，并且我们已经把这个纳入到我们体系中来了。