醫(yī)院核心信息系統數據安全與數據管理調研報告（2021-2022年度）

ContentsContents Introduction為深入了解我國醫(yī)院核心信息系統安全建設現信息系統安全和數據應用與數據管理方面的需求，HC3i數字醫(yī)療網聯合聯想凌拓科技有限公本次調研報告全文共包含四個部分、十四個章節(jié)，主要依據調研所涉及的有關醫(yī)院信息安全建設中的部分核心問題，展開重點說明和討論。調研數據主要來源于醫(yī)院信息化主管、醫(yī)院信設、醫(yī)療數據應用等發(fā)展情況的客觀數據，并結合專家觀點和媒體分析對當前醫(yī)療信息化建設所面臨的挑戰(zhàn)和發(fā)展趨勢進行研判，以此充分展現我國醫(yī)療行業(yè)在系統和數據兩大方向上的發(fā)展現狀和前行方向，并為廣大醫(yī)療信息化建設者決方案的設計研發(fā)等工作需求。息化高級工程師為主的醫(yī)院信息化建設骨干人群。調查內容涵蓋了醫(yī)院核心信息系統安全建LenovoNetAPPLenovoNetAPPHC3I·cn數字數字醫(yī)療網·調研樣本描述自愿填寫的方式。截至調研活動結束，共收到問寫完整、同一家醫(yī)院無重復聯系人提交、問卷無以上314份(有效)問卷的所屬醫(yī)院均無重復和關聯。全部問卷中，沒有針對全部調研問題給出完整應答，但所回答部分，超過問卷內容的7樣本，計入有效數據進行統計。（填寫缺失的問·版權申明數字醫(yī)療網所有，未經許可，任何個人或機構不嚴禁針對本報告進行斷章取義、增刪、曲解等惡·閱讀申明本次調研結果的原始數據均來自于主動給予應答的醫(yī)院，最終樣本未經過嚴格分層，遵循隨機抽樣原則，完成樣本的抽取工作。因此樣本分布存在一定偏態(tài)分布，故調查結果僅作為醫(yī)院信息化發(fā)展的參考文獻。歡迎廣大醫(yī)療信息化建設同仁，對于本報告存在的缺陷和不足，給予客觀建·撰寫說明凌拓科技有限公司，共同發(fā)起的“醫(yī)院核心信息系統數據安全與數據管理調研活動”。報告內容，經專家顧問團圍繞調研核心內容進行專家研討結果和觀點，結合當前政策法規(guī)，參考調研基礎數據進行撰寫，并由專家顧問組進行最LenovoNetAPPLenovoNetAPPHC3I·cn數數字醫(yī)療網顧問組組長顧問組組長顧問組組員顧問組組員LenovoNetAPPLenovoNetAPPHC3I·cn數字數字醫(yī)療網01息化建設程度依然呈現參差不齊的現狀。為幫異，本報告將各地區(qū)經濟發(fā)達程度進行分層，并對參與調研醫(yī)院所在地區(qū)的經濟分布情況進行從地區(qū)劃分來看，本次調研所包含的樣本所屬區(qū)域，覆蓋了除香港特別行政區(qū)、澳門特別行政區(qū)以及臺灣省、西藏自治區(qū)以外的30個行政>GDP≥54000，GDP＜54000將各地區(qū)經濟發(fā)展程度分為經濟發(fā)達地區(qū)、經濟中等發(fā)達地區(qū)、本量占41.35%、經濟中等發(fā)達地區(qū)占49.27%、LenovoNetAPPLenovoNetAPPHC3I·cn數數字醫(yī)療網科學管理的綜合水平，自高向低分為三級醫(yī)院、二級醫(yī)院、一級醫(yī)院與其他。本報告中將參與調從參與調研的醫(yī)院等級來看，本次調研樣本中，科技發(fā)展驅動互聯網醫(yī)療、分級診療、醫(yī)聯體建設等工作持續(xù)推進，醫(yī)院信息系統逐漸從封閉、隔離的院內網絡架構，向開放的互聯網體系融合，也成為醫(yī)院業(yè)務和管理工作等諸多方面的核心支撐，保障系統安全，不僅是醫(yī)院業(yè)務高效運在這樣的發(fā)展態(tài)勢下，醫(yī)院信息系統必然面臨更多新挑戰(zhàn)：一方面，在互聯互通標準化成熟度測網絡安全等級保護建設要求等法規(guī)和標準的指引化應用場景不斷豐富，使得新系統覆蓋的范圍進各類終端設備種類紛繁復雜，為醫(yī)院信息安全建照現代醫(yī)院管理的原理，遵照醫(yī)療衛(wèi)生服務工作的科學規(guī)律與特點所實行的醫(yī)院標準化管理和目標管理。由衛(wèi)生行政部門按地方政府的LenovoNetAPPLenovoNetAPPHC3I·cn數字數字醫(yī)療網在醫(yī)院信息系統安全建設的重要性日益凸顯的當科技賦能醫(yī)療行業(yè)發(fā)展，醫(yī)院信息系統覆蓋的范圍不斷擴現狀下，保障醫(yī)院信息安全成為醫(yī)院高質量發(fā)展過程中不為突破空間局限、緩解疫情特殊時期就醫(yī)挑戰(zhàn)等易成為不法分子謀取利益的攻擊對象，因此醫(yī)院遭受網絡攻擊的頻次也在快速增長。目前，醫(yī)院面臨的網絡安全風險以勒索病毒、惡意攻擊等為業(yè)務的正常運行，該影響將隨著醫(yī)院信息化建設者知曉網絡安全風險時間的時間早晚，有不等層互聯網診療在旺盛需求下迎來迅速發(fā)展，同時也為信息技通過評級標準指明醫(yī)院信息系統的底層架構和功關法律和規(guī)定，實施第三級信息安全等級保護?！标P聯，等級保護建設成為互聯網醫(yī)院上線的必要級保護安全技術要求的5個層面和安全管理要求[4]《信息系統安全等級保護基本要求》保建設進程正在不斷加快，醫(yī)院的信息安全防護為代表的核心信息系統三級等保建設進程正在不斷加快，病歷是醫(yī)院重要的資產：它不僅能夠真實反映患極其寶貴的基礎資料，為醫(yī)院管理水平提供不可同意書、手術同意書、手術及麻醉記錄、病理資料、護理記錄、醫(yī)療費用以及國務院衛(wèi)生主管部門規(guī)定的其他屬于病歷的全部資料。因此，在涉LenovoNetAPPLenovoNetAPPHC3I·cn數字數字醫(yī)療網及醫(yī)療爭議時，病歷還是判定法律責任的重要依并快速投入應用。它作為醫(yī)院信息系統的核心部機構保管的，保存時間自患者最后一次就診之日求下，醫(yī)院需要通過高質高效的方式對電子病歷經了解，當前醫(yī)院最為常見的電子病歷保存方式有電子病歷和紙質病歷同步歸檔、離線存儲介質目前采用電子病歷和紙質病歷同步歸檔方式進行長期保存的醫(yī)院占比最多，還有不少醫(yī)院則選擇離線存儲介質以磁帶為主，在線存儲介質以本地0.00%20.00%40.00%60.00%80.00%100.00%LenovoNetAPPLenovoNetAPPHC3I·cn數數字醫(yī)療網網絡安全防護屏障因黑客攻擊所造成的損失，降院在面對勒索病毒攻擊時，應該具備更全面的防攻擊，基礎的防御措施很難起到決定性效果；第應用程序廠商尚未發(fā)現的系統漏洞，因而無法進特意選定醫(yī)院數據保護系統，因為該保護系統涉這就要求保存?zhèn)浞輸祿拇鎯ο到y本身，具有難LenovoNetAPPLenovoNetAPPHC3I·cn數字數字醫(yī)療網在勒索病毒攻擊頻發(fā)的現狀下，醫(yī)療行業(yè)開始重視醫(yī)療信9月1日起開始實行?！蛾P基保條例》從我國國情出發(fā)，明確了關鍵信息基礎設施的定義和認定程序：一是明確關鍵信息基礎設施的定義；二是明確關鍵信息基礎設施所在行業(yè)和領域的主管部門、監(jiān)督管理部門是負責關鍵信息基礎設施安全保護工作的部門；三是明確由保護工作部門結合本行業(yè)、本領域實際，制定關鍵信息基礎設施認定規(guī)則，并組織認定本行業(yè)、本領域的關鍵信息基礎設施；四是規(guī)定關鍵信息基礎設施發(fā)生較大變化，可能影響其認定結果時，運營者應當及時者主體”在完善關鍵信息基礎設施建設的同時，同步完成網絡安全措施的部署和實施。在《關基條例》指定情形之一的運營者，由有關主管部門依據職責責令改正，給予警告；拒不改正或者導致危害網絡安全等后果的，處10萬元以上100萬元以下罰款，對直接負責的主管人員處1萬元以大風險”級別，存在多種網絡安全風險及大量可被利用的安全隱患，安全防護能力較弱。報告顯示，醫(yī)療行業(yè)網絡安全面臨四大風險：資產脆弱調研數據顯示，為進一步滿足《關基保條例》要求，醫(yī)院正在不斷健全安全保護機制、完善管理部門設置，并通過優(yōu)先采購安全可信的網絡產品和服務、對關鍵崗位人員進行審查等方式，來提從調研結果來看，醫(yī)院對于信息安全建設的重視程度在不斷增加，與此同時，相關政策和法律法規(guī)的不斷完善，對醫(yī)療行業(yè)信息安全建設起到也起到積極推動作用。[7]《關鍵信息基礎設施安全保護條例》LenovoNetAPPLenovoNetAPPHC3I·cn數數字醫(yī)療網0.00%20.00%40.00%60.00%80.00%100.00%LenovoNetAPPLenovoNetAPPHC3I·cn數字數字醫(yī)療網02為滿足不斷攀升的人民健康需求，互聯網醫(yī)院、統已經成為醫(yī)院走上高質量發(fā)展道路的必要條院發(fā)展進程中的重要保障。強調了醫(yī)院的數據備份系統需要“具有存儲磁盤陣列和存儲備份軟件等2個組件，支持使用數據在容災系統遭受勒索病毒攻擊的時候，利用存儲備份軟件無需數據還原過程的技術特性，將備份數據直接提供給容災系統，實現醫(yī)院核心業(yè)務應用的快速容災恢復。在容災系統的規(guī)劃設計中，醫(yī)院應該根據不同業(yè)定各個業(yè)務系統數據備份與恢復所需要的RTO院信息化建設國家級標準。LenovoNetAPPLenovoNetAPPHC3I·cn數數字醫(yī)療網考慮諸如勒索病毒攻擊等數據邏輯性錯誤場景下，不同容災技術實現方式、所提供的醫(yī)院核心數據和核心系統恢復時間，能否滿足醫(yī)院業(yè)務連續(xù)性保障要求、數據安全性保障要求以及法律合核心業(yè)務系統備份、容災一體化架構，能夠幫助醫(yī)院在核心系統發(fā)生災難性故障（特別是需要將數據回滾到較早的數據備份時間點的時候借助硬件技術的幫助，利用存儲備份軟件快速還原備份數據，從而恢復醫(yī)院核心業(yè)務系統，并通過存儲磁盤陣列為容災業(yè)務系統的順暢運行提供足夠的性能支撐。通過數據的實時復制和自動切換，能夠有效防范硬件災難性故障，但是無法有效應對誤操作、勒索病毒攻擊等數據邏輯性故障。以實時或異步方式提供數據復制服務，并在發(fā)生時通過手動切換來提供業(yè)務連續(xù)性保障。與雙活技術類似，依然無法有效應對數據邏輯性故障，因為數據采用實時復制或盡可能短時間間隔的異步復制方式，很難及時發(fā)現和阻止錯誤數據從生產系統蔓延到容災系統。能力，在某種意義上是數據備份的一種良好補在于CDP很難以可以接受的成本提供更大時間復的數據無法使用。耗材管理等方方面面。當前階段，HIS系統仍在隨著醫(yī)院業(yè)務的不斷豐LenovoNetAPPLenovoNetAPPHC3I·cn數字數字醫(yī)療網未來發(fā)展的過程中，正在不斷探索更多行之有效在參與本次調研的醫(yī)院中，絕大多數的醫(yī)院已經進行了院內容災系統的部署工作，部署同城容災和異地容災系統的醫(yī)院也有一定比例；在參與調研的醫(yī)院中，僅有少數醫(yī)院目前尚未部署容災系工作的重要工具，不僅在構建全生命周期的健康服務中發(fā)揮著巨大作用，更為全面提升醫(yī)療健康有效節(jié)省膠片費用和存儲空間的同時，幫助醫(yī)生更加便捷高效的獲取到患者的影像病歷資料，大幅縮短患者就診時間，讓患者影像資料能夠以數正由于PACS系統所承載的海量數據和所承擔的重要責任，為PACS系統部署容災系統的重要性不言而喻。本次調研顯示，絕大多數的醫(yī)院已針對PACS系統部署了院內容災系統；一定比例的醫(yī)院針對PACS系統進行了異地容災和同城容災部署；仍有部分醫(yī)院尚未針對PACS進行容災部三個方向，其一是業(yè)務連續(xù)性保障、其二是數據安全性保障，其三是法律合規(guī)要求。系統的中斷會給醫(yī)院造成嚴重影響。目前，醫(yī)院的信息系統普遍存在的問題尚有很少專職專業(yè)安全管理人員、人員誤操作和第三方人員流動性帶來的系統和數據風險；安全防護測數據安全管控不足，相關的數據庫審計和監(jiān)管等管理工作有缺失、系統運行環(huán)境因素（如機房溫0.00%20.00%40.00%60.00%80.00%100.00%測試、無法全面滿足國家有關法律法規(guī)要求等，均為目前醫(yī)院核心系統中較為常見的安全問題。經調研發(fā)現，現階段醫(yī)院HIS系統常見的核心挑算機病毒或黑客攻擊，人為誤操作、網絡安全漏洞等。在參與調研的醫(yī)院中，各項因素占比較為均衡，其中服務器、存儲等硬件故障和計算機病毒或黑客攻擊以及網絡安全漏洞三個方面占比LenovoNetAPPLenovoNetAPPHC3I·cn數字數字醫(yī)療網雖然參與本次調研的絕大多數醫(yī)院能夠在15分鐘-1小時內完成HIS系統的容災切換，但通過專家調研及研討等方式進一步了解到，面對勒索病毒攻擊、容災系統和備份數據被惡意加密等廣泛性數據邏輯錯誤的災難場景，當前醫(yī)院HIS系統《建設規(guī)范》建議的基于存儲磁盤陣列、存儲備份軟件、數據快照技術、同異步數據復制技術的系統核心威脅、降低因HIS系統災難性故障帶來的經濟損失和社會影響的有效解決方案。糾紛預防和處理條例》的要求，很多醫(yī)院著手實施數據永久保存策略，其中也包括PACS影像數據的永久保存。隨著先進的醫(yī)學檢測設備的引入和增加，和近乎永久數據保存的策略，導致醫(yī)院的挑戰(zhàn)聚焦在運維不夠便捷、存儲成本較高、數據可靠性保障低、患者數據長期保存對存儲需求高帶來的挑戰(zhàn)最為凸顯，患者數據的長期保存需求也為PACS存儲架構帶來不容忽視的現實挑戰(zhàn)量PACS影像數據并發(fā)寫入和讀取的性能問題，這直接影響著醫(yī)院影像科室的診斷效率。數據安全性保障的核心問題。0.00%20.00%40.00%60.00%80.00%100.00%LenovoNetAPPLenovoNetAPPHC3I·cn數數字醫(yī)療網以確保在有限的窗口內，完成數據備份和數據恢軟件的長期可解讀性，以避免由于備份軟件供應統硬件更新換代所引發(fā)的數據遷移問題。當醫(yī)院PACS系統數據達到數百TB乃至數PB或更多時，單純針對應用層面的數據遷移，已經很難滿足醫(yī)院對于數據遷移可靠性和遷移窗口時間的要求。必須要解決醫(yī)院醫(yī)學影像中心系統對遷移數據的份系統具備數據透明遷移技術，即在數據遷移完成后，能夠在醫(yī)學影像中心系統不做任何變更的立醫(yī)院高質量發(fā)展新趨勢中，指出要強化信息化理“三位一體”的智慧醫(yī)院建設和醫(yī)院信息標準隨著信息化建設價值的不斷凸顯，醫(yī)療行業(yè)在加速與科技融合的同時，也將信息安全體系建設提辦公廳關于促進和規(guī)范健康醫(yī)療大數據應用發(fā)安全等級保護基本要求》2.0版本發(fā)布、2021年9月1日起實施的《中華人民共和國數據安全法》12、2022年9月國家衛(wèi)生健康委、國家中醫(yī)藥局、國家疾控局印發(fā)的《醫(yī)療衛(wèi)生機構網絡安全管理辦法》13.....多個信息安全相關法律法規(guī)的出臺，讓信息安全體系建設成為醫(yī)院開展信[9]《國務院辦公廳關于推動公立醫(yī)院高質量發(fā)展的意見》[10]《公共安全業(yè)務連續(xù)性管理體系指[11]《國務院辦公廳關于促進和規(guī)范健康醫(yī)療大數據應用發(fā)展的指導意見》LenovoNetAPPLenovoNetAPPHC3I·cn數字數字醫(yī)療網目前，不斷擴增的醫(yī)院信息系統復雜性日益提高，應用系統規(guī)模也在持續(xù)擴大，醫(yī)療數據量激增等現狀帶來的安全問題逐漸凸顯，為醫(yī)院信息戰(zhàn)：龐大核心系統和多元應用帶來大容量、高吞吐等要求；醫(yī)院數據作為重要資產，容易受到人為失誤、勒索病毒或惡意攻擊的影響；醫(yī)院數據備份與異地容災的部署相對復雜、支出成本高昂；面向災備系統的專業(yè)運維人員匱乏；醫(yī)院缺乏數據備份及應急接管的演練工作，導致業(yè)務系統日常加固和升級不足......醫(yī)院高質量發(fā)展之路上，圍繞醫(yī)院核心信息系統建設高效穩(wěn)定的災備體系，已經成為醫(yī)療行業(yè)信息化建設中的首要任務。HIS作為醫(yī)院的核心信息系統，包含了醫(yī)院各業(yè)務流程中的所有關鍵信息、與醫(yī)院運營管理息息相關。因此，保障醫(yī)院HIS備份的可用性和高效性，對于醫(yī)院信息安全和業(yè)務穩(wěn)定運行具有不容忽視的重要意義。本次調研結果顯示，在參與調研的醫(yī)療機構中，約41%的醫(yī)院HIS系統完成全備份時間在10分鐘份的時間在1~4小時內；約13.8%的醫(yī)院可以在醫(yī)院數字化建設程度不斷深入，日漸龐大的系統和不斷豐富的應用，讓醫(yī)療數據量呈現快速上升院業(yè)務流程的各個環(huán)節(jié)，在醫(yī)療服務和醫(yī)院管理小時不間斷運行的需求，對系統的安全性、可靠可靠的災備系統來為業(yè)務數據保駕護航。≥8小時≤10分鐘0.00%20.00%40.00%60.00%80.00%100.00%在參與本次調研的醫(yī)院中，約49.5%的醫(yī)院能夠在15分鐘內完成HIS容災切換；34.6%的醫(yī)院完成HIS容災切換需要15分鐘至1小時的時間；約13.8%的醫(yī)院完成HIS容災切換需要1至4小時；僅有少數醫(yī)院需要4至8小時甚至更長時間完成醫(yī)院完成PACS數據備份的時間需要4至8小時；約23.7%的醫(yī)院能在10至15分鐘內完成PACS數在8小時以上；還有少數醫(yī)院尚未部署數據備份≤15分鐘≥8小時≤10～15分鐘PACS中所存儲的數據是醫(yī)院開展臨床診療、醫(yī)療科研、醫(yī)療培訓等多方工作的重要保障，如果PACS數據庫出現故障，會嚴重影響到醫(yī)療業(yè)務的開展，甚至會造成重要醫(yī)療數據的永久丟失。因此，PACS數據庫的穩(wěn)定運行對醫(yī)院正常業(yè)務參與本次調研的樣本中，約有39.1%的醫(yī)院進行PACS容災切換的時間在15分鐘至1小時內；約36.6%的醫(yī)院PACS容災切換時間小于15分鐘；約15.3%的醫(yī)院PACS容災切換時間在1至4小時2018年4月，國家衛(wèi)生健康委員會發(fā)布《關于印發(fā)全國醫(yī)院信息化建設標準與規(guī)范（試行）的通面，給出了可執(zhí)行的量化指標，特別是規(guī)范了醫(yī)總體來說，醫(yī)院災備建設需要考慮到多個方面：具體災備解決方案部署的出發(fā)點；從實際項目上根據具體情況展開分析。≥8小時≤15分鐘LenovoNetAPPLenovoNetAPPHC3I·cn數數字醫(yī)療網03入快速發(fā)展階段。面對快速涌現的多源異構數踐的重要內容。如何通過信息化手段助力醫(yī)院充分挖掘數據價值，成為醫(yī)等新興技術正在不斷落地醫(yī)療，并推動著醫(yī)院信經調研發(fā)現，當前醫(yī)療機構數據量均處于增長狀≤1TB近線和離線的全生命周期存儲和管理。與調研的樣本中，PACS數據增量在1TB-50TB區(qū)200TB左右的醫(yī)院，占比達13.3%；少數醫(yī)院邁入信息時代，數據成為當前各行各業(yè)寶貴的無形資產。在衛(wèi)生健康領域，新興技術的加速落地為行業(yè)發(fā)展帶來更多可能性，通過數據挖掘和分析，能夠助力行業(yè)實現降低醫(yī)療成本、提升診療≤1TBLenovoNetAPPLenovoNetAPPHC3I·cn數數字醫(yī)療網醫(yī)院高質量發(fā)展背景下，醫(yī)療數據治理迎來了好機調研顯示，目前醫(yī)院的數據應用場景主要包括醫(yī)療質量監(jiān)控、面向醫(yī)院管理的數據分析、文本數據結構化處理、面向科研的數據檢索和分析、專病庫建設等方面。其中醫(yī)療質量監(jiān)控和面向醫(yī)院管理的數據分析兩大場景的數據應用最為廣泛，在文本數據結構化處理和面向科研的數據檢索與分析方面也具有相當比例，部分醫(yī)院已將數據在新興技術不斷落地行業(yè)的當前，醫(yī)療數據的規(guī)模和復雜性為醫(yī)療機構挖掘數據價值帶來諸多定著醫(yī)院發(fā)展的水平與效率；與此同時，智慧醫(yī)院建設背景下，數據治理能力與賦能醫(yī)院構建醫(yī)0.00%20.00%40.00%60.00%80.00%100.00%LenovoNetAPPLenovoNetAPPHC3I·cn數字數字醫(yī)療網99對于數據安全而言，怎么從內部把這個數據安全做大型規(guī)模醫(yī)院對業(yè)務連續(xù)性要求更加苛刻，在要求本地數據有完善業(yè)務連續(xù)性保障和數據安全的同時，需要在遠程建立災備中心，通過災備中也越來越豐富。經調研，當前醫(yī)院需備份的數據主要來自數據庫、虛擬機、容器、操作系統和業(yè)中，數據庫數據備份的需求最大，其次來自雖然醫(yī)院各系統中的數據重要性等級存在一定差異（非常重要和相對沒有那么重要)，但對于醫(yī)院來說其實都可以算是核心數據，因為它們都受到法律保醫(yī)療信息化建設持續(xù)推進、互聯互通建設不斷深入、臨床科研需求持續(xù)增加......諸多因素讓醫(yī)療數據應用與共享的范圍持續(xù)擴大，也為醫(yī)療數據安全帶來更多隱患。如何進一步夯實醫(yī)院信息安全體系、提升醫(yī)院的數據安全保護能力、加強醫(yī)0.00%20.00%40.00%60.00%80.00%100.00%LenovoNetAPPLenovoNetAPPHC3I·cn數數字醫(yī)療網院數據數據管理能力，已經成為醫(yī)院管理者和醫(yī)療信息化建設者們需要關注的重要議題。等。在參與本次調研活動的醫(yī)院中，多數采用數據備份和數據容災手段進行數據保護；通過數據離線歸檔和CDP方式進行數據保護的醫(yī)院也占信息部門則需要有一些簡明扼要的方法來增強數據調研顯示，當前醫(yī)院在進行核心數據備份時，存儲介質主要包含服務器本地存儲、生產存儲磁盤離線移動硬盤等。參與調研的醫(yī)院在進行核心數據備份時，將獨立存儲磁盤陣列和備份一體機作為存儲介質的占比最高；介質為服務器本地存儲的占比也較為突出；以生產存儲磁盤陣列為介質占有一定比例；僅有少數醫(yī)院采用離線移動硬盤雖然醫(yī)療行業(yè)信息化建設已經走向中心位，但醫(yī)院在進行數據管理的過程中，依然面臨很多挑戰(zhàn)。經調研，醫(yī)院數據管理所面對的關鍵性問題包括：服務器本地存儲難以支撐當下對醫(yī)療數據應用及管理的需求、數據可靠性保障不足、數據0.00%20.00%40.00%60.00%80.00%100.00%LenovoNetAPPLenovoNetAPPHC3I·cn數字數字醫(yī)療網0.00%20.00%40.00%60.00%80.00%100.00%跨系統流動的效率和成本較高、專業(yè)人才匱乏涉及到多個異構系統，且如何確保業(yè)務系統的準確顯了醫(yī)院信息化建設必須與醫(yī)院業(yè)務緊密結合備份、容災一體化架構，能夠為醫(yī)院提供更為高效的業(yè)務連續(xù)性保障、數據安全性保障和法律合規(guī)保障；而數據跨系統流動的效率和成本問題，則可以通過信息化建設全局規(guī)劃來解決。在醫(yī)院進行醫(yī)療數據價值挖掘的過程中，數據管理要具有在合適的時間內、以可接受的成本、交付給不同業(yè)務系統使用的能力。同一份數據，在數據流動過程中，也往往需要轉換不同的存儲協議、產之間的取舍問題。因此，如何減少數據流動的次數、減少數據副本的數量，就成為提高數據跨系統流動效率、降低數據跨系統流動成本的重要考要減少數據的流動次數，則應盡量將同一份數據重要性，醫(yī)院一般避免直接將生產數據用于數據價值挖掘。此狀況下，醫(yī)院生產數據備份系統所具備的多個時間點、全量數據副本的特性，就變得尤為重要。備份系統只有具備將任意時間點的備份數據，以虛擬副本的方式快速恢復、快速交付的能力，才能變數據備份為數據管理，進而從數據管理挖掘數據價值。結構化數據LenovoNetAPPLenovoNetAPPHC3I·cn數字數字醫(yī)療網而根據上表中的分析結果，減少數據協議轉換而根據上表中的分析結果，減少數據協議轉換系統高性能、兼容性和易運維的需求，因此采用NAS存儲協議能有效降低因存儲協議轉換而帶來的數據流動效率下降和副本數量增加等問題。LenovoNetAPPLenovoNetAPPHC3I·cn數數字醫(yī)療網04院信息安全建設痛點和未來發(fā)展趨勢展開如下在人員方面，隨著醫(yī)院信息系統的復雜化和應少有效的信息安全專業(yè)人員是當前醫(yī)院普遍存障醫(yī)院信息安全必須關注的問題。那就是普及醫(yī)院職工數據思維的理念，無論是管理此外，高質量發(fā)展的格局下，醫(yī)院信息系統正在迎合互聯網化趨勢，向整合化、平臺化、智能化進階，安全建設的趨勢也正在隨之發(fā)生轉變：互LenovoNetAPPLenovoNetAPPHC3I·cn數字數字醫(yī)療網聯網化趨勢下，面對線上支付、核酸檢測申請及報告下載、云膠片等