疫情期間，上海互聯(lián)網(wǎng)醫(yī)院建設(shè)獲得快速發(fā)展。5月15日晚如期開講CHIMA大講堂第八期聚焦上海互聯(lián)網(wǎng)醫(yī)院的安全規(guī)劃，從互聯(lián)網(wǎng)醫(yī)院的準入和監(jiān)管要求、個人信息保護相關(guān)政策以及相關(guān)醫(yī)院的具體實踐出發(fā)，探討如何保障上海互聯(lián)網(wǎng)醫(yī)院安全運行。

本期大講堂由上海市衛(wèi)生健康信息中心主任謝樺擔任主持人，上海市衛(wèi)生健康信息中心副主任曹劍峰、上海市兒童醫(yī)院院長于廣軍、上海市瑞金醫(yī)院計算中心主任趙艷、衛(wèi)寧健康高級副總裁孫嘉明等嘉賓受邀參會，與聽眾一起交流如何從細節(jié)入手為互聯(lián)網(wǎng)醫(yī)院安全保駕護航。衛(wèi)寧健康為本期大講堂提供支持。

上海市互聯(lián)網(wǎng)醫(yī)院準入的原則都是基于互聯(lián)網(wǎng)醫(yī)院管理辦法和互聯(lián)網(wǎng)醫(yī)院診療管理辦法，重點體現(xiàn)為實時監(jiān)管、三級等保等。謝樺主任介紹，在頂層設(shè)計方面，上海市衛(wèi)生健康信息中心制定了兩個規(guī)范標準：上海市互聯(lián)網(wǎng)醫(yī)院規(guī)范與建設(shè)指南（第一版）和上海市互聯(lián)網(wǎng)醫(yī)院監(jiān)管平臺接口規(guī)范（第一版）。

上海市定義了互聯(lián)網(wǎng)醫(yī)院準入的《功能規(guī)范》和《接口規(guī)范》：《功能規(guī)范》把互聯(lián)網(wǎng)醫(yī)院的很多測評功能集中在三個環(huán)節(jié)：預(yù)約掛號環(huán)節(jié)、在線復(fù)診環(huán)節(jié)和電子處方環(huán)節(jié)；《接口規(guī)范》規(guī)定監(jiān)管平臺可收集所接入的互聯(lián)網(wǎng)醫(yī)院產(chǎn)生的數(shù)據(jù)，制作了17個標準接口文檔，包含了每個環(huán)節(jié)每個模塊所產(chǎn)生的數(shù)據(jù)。基于這兩個文件，申請機構(gòu)申請互聯(lián)網(wǎng)醫(yī)院的審核流程如下：提交三級等保證書及相關(guān)材料；提交申請表，中心安排現(xiàn)場功能審核，機構(gòu)試傳數(shù)據(jù)；有了功能符合情況報告和數(shù)據(jù)試傳情況報告后，中心出具監(jiān)管平臺接入證明。最長15個工作日，申請機構(gòu)可完成平臺接入。

基于國家對互聯(lián)網(wǎng)醫(yī)院的管理辦法，上海衛(wèi)生健康信息中心建立了互聯(lián)網(wǎng)醫(yī)院監(jiān)管平臺，進行事前準入、事中閉環(huán)和事后評估。上海規(guī)定的互聯(lián)網(wǎng)醫(yī)院監(jiān)管的主要指標有如下三個：業(yè)務(wù)量統(tǒng)計，包括業(yè)務(wù)總量和業(yè)務(wù)構(gòu)成；在線復(fù)診審核，主要指2個月內(nèi)同科室就診記錄；電子處方審核，包括CA簽名和處方合理性審核等。互聯(lián)網(wǎng)醫(yī)院監(jiān)管平臺可展示全市互聯(lián)網(wǎng)醫(yī)院的運行情況，并允許醫(yī)療機構(gòu)登陸平臺，有利于他們根據(jù)運行情況做出整改。

近年來，網(wǎng)絡(luò)安全和信息技術(shù)安全日益重要，國家發(fā)布了相關(guān)政策給予指導和管理。近日，《網(wǎng)絡(luò)數(shù)據(jù)安全標準體系建設(shè)指南》（以下簡稱“《建設(shè)指南》”）將發(fā)布。曹劍峰主任介紹，《建設(shè)指南》提出了全生命周期數(shù)據(jù)安全包括數(shù)據(jù)采集、數(shù)據(jù)傳輸、數(shù)據(jù)存儲、數(shù)據(jù)處理、數(shù)據(jù)交換和數(shù)據(jù)銷毀6個環(huán)節(jié)。

在個人信息保護方面，數(shù)據(jù)采集將全部功能所需要的個人信息授權(quán)全部打包在一份隱私政策內(nèi)；數(shù)據(jù)傳輸環(huán)節(jié)強調(diào)數(shù)據(jù)加密傳輸，包括密碼設(shè)置合理化、前后加密同步化、加密流程復(fù)雜化，同時加強數(shù)據(jù)完整性保護；數(shù)據(jù)存儲環(huán)節(jié)在傳輸和存儲個人敏感信息時，應(yīng)采用加密等安全措施；數(shù)據(jù)處理環(huán)節(jié)新增了關(guān)于用戶畫像的描述限制和使用限制；數(shù)據(jù)交換環(huán)節(jié)提到了數(shù)據(jù)中臺架構(gòu)，它在提升效率的同時增加了數(shù)據(jù)安全隱患；數(shù)據(jù)銷毀環(huán)節(jié)對個人敏感信息的處理做出了相關(guān)規(guī)定。

個人信息安全主體責任和相關(guān)第三方責任強調(diào)了數(shù)據(jù)處理的環(huán)節(jié)，要求對第三方的技術(shù)能力以及在處理個人信息時技術(shù)實施的方式，存在很多安全責任。

基于全生命周期數(shù)據(jù)安全管理和第三方責任，上海建立了移動監(jiān)控APP的隱私政策綜合評價體系，設(shè)定了一級指標、二級指標和三級指標。針對大健康產(chǎn)業(yè)的各類APP、公眾號及小程序應(yīng)用，上海市遵循“包容謹慎、安全有序”的原則，加強質(zhì)量和數(shù)據(jù)安全監(jiān)管，切實防范風險，守住底線。在建立評價和監(jiān)管機制時，上海市遵循的原則是“同步規(guī)劃、同步建設(shè)、同步使用”，構(gòu)建全方位的互聯(lián)網(wǎng)醫(yī)療安全保障體系。

互聯(lián)網(wǎng)醫(yī)院誕生以來，從最初的就醫(yī)服務(wù)，發(fā)展到輕問診，然后發(fā)展到提供在線醫(yī)療，服務(wù)內(nèi)容逐步向醫(yī)療核心業(yè)務(wù)延伸。于廣軍院長從院長的角度講解了上海市兒童醫(yī)院的互聯(lián)網(wǎng)醫(yī)院建設(shè)實踐。

上海市兒童醫(yī)院互聯(lián)網(wǎng)醫(yī)院建設(shè)原則體現(xiàn)為以下三點：以患者需求為導向，創(chuàng)新服務(wù)形式；以制度建設(shè)為基礎(chǔ)，保障質(zhì)量和安全；以醫(yī)改要求為目標，和基層聯(lián)動，落實分級診療。醫(yī)院的互聯(lián)網(wǎng)醫(yī)院有兩個平臺：智慧服務(wù)平臺，涉及優(yōu)化就醫(yī)流程和服務(wù)、互聯(lián)網(wǎng)診療、智能醫(yī)療與健康管理，以及兒童特色服務(wù)；兒聯(lián)體平臺，與南翔醫(yī)院、靜安中心醫(yī)院等兒聯(lián)體醫(yī)院聯(lián)動，可開展遠程聯(lián)合門診、遠程會診/多學科會診MDT、雙向雙明轉(zhuǎn)診、遠程教學等。

兒童互聯(lián)網(wǎng)醫(yī)院分為三期：第一期是自助服務(wù)，實現(xiàn)了醫(yī)院與患者連接，打造互聯(lián)網(wǎng)醫(yī)院統(tǒng)一入口等；第二期是實現(xiàn)互動服務(wù)，連接醫(yī)生與患者，并連接醫(yī)生與醫(yī)生；第三期是構(gòu)建全程服務(wù)，包括實現(xiàn)智能問診和專病服務(wù)，建立診前、診中、診后的閉環(huán)服務(wù)。兒童互聯(lián)網(wǎng)醫(yī)院的建設(shè)規(guī)劃是打造線上線下相融合的就醫(yī)流程服務(wù)。

目前，兒童互聯(lián)網(wǎng)醫(yī)院的自助服務(wù)應(yīng)用包括以下幾個方面：以微信公眾號為平臺，建立面向患者的入口，目前微信公眾號總關(guān)注數(shù)達到100萬人次；電子就診卡，實現(xiàn)全流程無卡就醫(yī)；移動支付，減少排隊時間；診前化驗，方便患兒家長帶著患兒診前常規(guī)檢驗單看醫(yī)生；報告查詢，方便患兒家長在線查詢報告；統(tǒng)一線上住院自助服務(wù)，與線下住院業(yè)務(wù)相結(jié)合，構(gòu)建線上線下一體化住院體系；疫情防控期間，開通24小時線上發(fā)熱免費咨詢服務(wù)，減少患兒及家長到院就醫(yī)，避免交叉感染；線上專科咨詢，實現(xiàn)一對一健康宣教和專業(yè)指導；在線復(fù)診，打破時空限制，向患兒提供線上診療服務(wù)；復(fù)診開方，規(guī)范診療流程，實現(xiàn)藥品物流配送到家；和兒聯(lián)體互動，將兒聯(lián)體醫(yī)療平臺融合至互聯(lián)網(wǎng)醫(yī)院，開展遠程聯(lián)合門診和多學科會診，支持基層醫(yī)療機構(gòu)開展醫(yī)療服務(wù)等。

下一步，互聯(lián)網(wǎng)醫(yī)院運行的關(guān)鍵是推進它穩(wěn)健可持續(xù)的發(fā)展。互聯(lián)網(wǎng)醫(yī)院未來發(fā)展主要體現(xiàn)在以下方面：逐步完善，體現(xiàn)為優(yōu)化管理、提升效率；體驗為王，優(yōu)化系統(tǒng)、提升體驗；把握定位，強化聯(lián)動、筑牢根基；穩(wěn)健運行，體現(xiàn)為強化安全、守牢底線等。

在上海，一家醫(yī)院必須做好三級等保、功能測評，并與互聯(lián)網(wǎng)醫(yī)院監(jiān)管平臺對接，才能申請互聯(lián)網(wǎng)醫(yī)院。趙艷主任分別從系統(tǒng)安全和業(yè)務(wù)安全角度講解了如何確保互聯(lián)網(wǎng)醫(yī)療的安全。

在系統(tǒng)安全方面，上海市開展互聯(lián)網(wǎng)醫(yī)院的第一步是必須做好三級等保安全。三級等保包括檢查互聯(lián)網(wǎng)醫(yī)院系統(tǒng)所在的機房環(huán)境、所使用的安全產(chǎn)品、數(shù)據(jù)安全情況、對應(yīng)的相關(guān)管理制度，并對互聯(lián)網(wǎng)醫(yī)院系統(tǒng)涉及的軟硬件進行模擬滲透測試。因為上海的互聯(lián)網(wǎng)醫(yī)院可以對醫(yī)保直接支付，因此醫(yī)院需對前置機架構(gòu)進行更新，包括使用患者平臺前置機和醫(yī)保支付前置機等。同時，在申請互聯(lián)網(wǎng)醫(yī)院時，必須進行第三方功能測評，并且與和互聯(lián)網(wǎng)醫(yī)院監(jiān)管平臺對接。

在業(yè)務(wù)安全方面，涉及患者準入、醫(yī)生準入、藥師準入、藥品準入和患者告知、處方審核、數(shù)字簽名、過程記錄、藥品配送和管理制度等。患者準入主要是對患者進行實名認證等；醫(yī)生準入包括制定開診科室和醫(yī)生準入清單，并由醫(yī)保辦將開診醫(yī)生統(tǒng)一備案醫(yī)保；藥師準入是把合理用藥嵌入到醫(yī)生工作站中，將藥師點評的內(nèi)容也進行備案，每個藥師進行備案；藥品準入是在安全用藥的前提下維護可用的藥品清單；對患者做好告知哪些疾病適合在互聯(lián)網(wǎng)醫(yī)院就診；處方審核主要是指系統(tǒng)按照事先設(shè)置的規(guī)則進行審方判斷；使用移動證書，進行數(shù)字簽名；醫(yī)患互動界面保存患者圖文、音頻和視頻等資料；藥品配送不包含任何患者個人隱私信息；院領(lǐng)導牽頭，多部門協(xié)作，制定形成了《瑞金醫(yī)院互聯(lián)網(wǎng)醫(yī)院管理制度》。

孫嘉明從信息技術(shù)企業(yè)的視角講述了對互聯(lián)網(wǎng)醫(yī)院的理解。政府持續(xù)出臺保障和促進互聯(lián)網(wǎng)醫(yī)院發(fā)展的相關(guān)配套政策，互聯(lián)網(wǎng)醫(yī)療行業(yè)不斷躍升發(fā)展，技術(shù)革命催生業(yè)態(tài)革新，在線服務(wù)重構(gòu)醫(yī)療價值，智慧醫(yī)院打造服務(wù)內(nèi)涵。在線醫(yī)療成為數(shù)字經(jīng)濟的重要組成，截至2018年數(shù)字經(jīng)濟規(guī)模達到31萬億，占GDP的1/3，后續(xù)數(shù)字經(jīng)濟將占更大比重。

2018年以前，互聯(lián)網(wǎng)醫(yī)院模式主要體現(xiàn)為醫(yī)院互聯(lián)網(wǎng)平臺模式和互聯(lián)網(wǎng)醫(yī)療平臺模式兩種。2018年以后，互聯(lián)網(wǎng)醫(yī)院模式也體現(xiàn)為以醫(yī)院為主體的互聯(lián)網(wǎng)醫(yī)院和以企業(yè)為主體的互聯(lián)網(wǎng)醫(yī)院兩種。醫(yī)院為主體的互聯(lián)網(wǎng)醫(yī)院模式代表了互聯(lián)網(wǎng)醫(yī)院的發(fā)展方向，因此衛(wèi)寧健康的理念與做法是幫助實體醫(yī)療機構(gòu)打造自己的互聯(lián)網(wǎng)醫(yī)院，構(gòu)建醫(yī)療產(chǎn)業(yè)互聯(lián)網(wǎng)生態(tài)，包括三個層次：互聯(lián)網(wǎng)醫(yī)院是智慧醫(yī)院的一種形態(tài)；新一代HIS實現(xiàn)了線上線下一體化融合；共同建設(shè)，合作運營，助力醫(yī)院發(fā)展。從業(yè)務(wù)形態(tài)上，醫(yī)療機構(gòu)數(shù)字化轉(zhuǎn)型是互聯(lián)網(wǎng)醫(yī)院建設(shè)的基石，在線醫(yī)療輻射作用將帶動大健康產(chǎn)業(yè)聯(lián)動發(fā)展。

在互聯(lián)網(wǎng)醫(yī)院安全設(shè)計方面，衛(wèi)寧健康的做法是根據(jù)不同的應(yīng)用場景進行安全設(shè)計，在數(shù)據(jù)開放/數(shù)據(jù)價值釋放與安全隱私保護之間尋找最佳平衡，切實保障互聯(lián)網(wǎng)醫(yī)院的安全穩(wěn)定運行。

在大講堂最后的互動環(huán)節(jié)，謝樺主任和四位嘉賓針對保障互聯(lián)網(wǎng)醫(yī)院安全運行的相關(guān)話題，與觀眾進行了深入交流。

當前，醫(yī)院信息化建設(shè)的重點工作是建立和完善以電子病歷為核心的信息系統(tǒng)，電子病歷的集成與共享是推進醫(yī)療數(shù)據(jù)整合的重要環(huán)節(jié)。5月22日第九期大講堂將對這一話題展開深入研討，敬請收看。