血站采供血业务电子档案安全性管理探讨

血站采供血业务电子档案安全性管理探讨

闫麟

白银市红十字中心血站血液供应科甘肃白银730900

【摘要】血站采供血业务电子档案的科学管理，在一定程度上能够保证献血者的信息安全，并且能够提高整体的工作效率，具有重要积极作用。本文在探讨血站采供血业务电子档案安全性管理问题时，首先便明确了其重要意义，而后分析了其安全管理当中存在的几点问题，继而提出了几点针对性的管理措施。

【关键词】血站；采供血业务；电子档案；安全性管理

前言：

我国近年来信息技术水平越来越高，发展速度越来越快，血站采供血业务已经逐渐采用了信息化的管理模式，生成了大量的电子信息档案，其中囊括了诸多有价值的、真实的数据和信息。为了保证大量数据和信息可以实现良好的集中与跨区域共享，必须要对相关电子档案还以安全管理。本文探讨血站采供血业务电子档案安全性管理问题，目的便在于进一步保证采供血业务电子档案的信息、系统、网络具有高度安全性。

一、血站采供血业务电子档案安全性管理的意义

（一）有利于有效的解决输血纠纷

血站在采供血业务中会对献血者的血样进行检测，且要对用血情况等进行记录和存档，保证相关信息具有原始性和准确性，此时的采供血业务电子档案方能够成为比较有力的法律平整。用血过程中，可以通过电子档案对采供血情况进行准确的查阅，获得血液标本从采集到检测整个过程的相关信息，包括业务负责人、检测设备、检测试剂等。一旦发生医疗事故，可以据此及时查找到原因并且明确事故的责任人，有利于解决输血纠纷。

（二）有利于实施无偿献血制度

血站采供血业务的电子档案中对无偿献血者的性别、姓名、年龄、献血时间、献血量等均进行了准确且详细的记录，在一定程度上可以为献血者住院所能够享受的用血优惠提供重要依据。同时，相关部门可以通过对电子档案的查询准确了解献血者的采血数量和分布情况，便于为后续招募献血者制定更加明确的目标，至此，血站采供血业务电子档案必须要做好安全性管理[1]。

（三）有利于提升献血的社会价值

血站采供血业务不仅需要对献血者的相关信息准确录入，亦需要对献血者血液监测、献血量、献血次数、健康体检、血液去向等进行记录。同时，献血者数学当中会出现稀有血型、特殊血型，以及应急输血情况等，对医疗用血具有重要的意义和价值。一旦患者发生了紧急事件急需输血或者需要稀有血型时，可以通过电子档案对合格的供血者进行快速、准确的查找，且按照就近原则发起用血需求，保证更多患者的生命健康。

二、血站采供血业务电子档案安全性管理存在的问题

（一）工作人员安全保密意识不足

血站采供血业务电子档案的管理需要各个工作人员的直接接触与相互配合。但是，血站采供血业务在生成相关信息与数据时，部分工作人员由于自身并不存在良好的安全保密意识，因此在记录信息并形成电子档案时不能够做到完全认真、细致和负责，导致电子档案当中存在着较多的安全风险。此时，一旦发生了输血事故等不良事件，将无法依据电子档案进行问题的解决，个别工作人员则可能因电子档案上不规范的电子签名承担相应法律责任。

（二）电子档案信息安全管理技术落后

血站采供血业务电子档案的安全性管理中需要对网络化、信息化等安全技术加以应用。但是，部分血站采供血业务中均不具备比较良好的电子档案管理网络化与信息化优势。在工作人员方面，相关技术要求对信息化与网络化设备具有比较大的依赖性，尤其在硬件、软件、技术设备更新、安全性等诸多方面。在计算机应用安全方面，由于血站采供血业务电子档案安全管理体制并不完善，导致部分工作人员在计算机操作中会出现信息被盗或者泄密等问题。另外，部分血站采供血业务电子档案安全性管理中大多同时进行了专网、外网和内网的建设，缺少比较先进的和全面的信息安全技术，比较容易导致信息系统具有脆弱性，病毒入侵、计算机维修等均会对电子档案的管理造成威胁，从而对血站的相关工作造成重大损失[2]。

（三）电子档案信息安全管理制度匮乏

现阶段，我国针对血站采供血业务的电子档案管理并未制定比较具有针对性的，严谨的制度和法规，因此血站的采供血业务档案信息化管理缺少有力的法律与法规保护。可以说，当前我国诸多血站的采供血业务档案管理均主要依靠计算机制度、法规等进行档案信息化安全的保护，该过程中便比较容易出现采供血业务电子档案被窃取、损坏、攻击等问题，严重影响采供血业务的正常与顺利开展。

三、血站采供血业务电子档案安全性管理的具体措施

（一）加强工作人员安全保密意识教育

血站采供血业务电子档案的安全性管理中必须要首先加强相关工作人员安全保密意识教育。在此方面，血站要组织工作人员以及相关用户对网络安全性加以了解，保证对相关安全制度、措施等严格且自觉的遵守，确保采供血业务的各项信息均具有准确性和安全性，从而有效降低电子档案当中的安全风险。与此同时，血站要对电子签名、数据电文、开发档案网络信息系统的相关工作人员进行安全管理知识、法律、制度、规范的教育和培训，使其产生正确的认知，切实承担其应该承担的法律责任[3]。

（二）创新电子档案信息安全管理技术

创新电子档案信息安全管理技术有利于保证血站采供血业务电子档案的安全性管理。在此方面，血站需要全面设计安全的管理系统，包括服务器、操作系统、数据库、电子文档等，目的在于保证采供血业务电子档案相关信息与数据的安全性。在建立全面的安全系统后，电子档案信息与数据均可以做好日常的备份与储存，且网络机器亦可以进行定期的扫描、检查，由此整个档案管理系统的数据来源、数据、信息等均能够得到更加安全的保护与跟踪[4]。除此以外，血站采供血业务电子档案安全性管理中亦需要进行合理的权限设置，防止滥用档案资源的情况发生。所有使用者均禁止对电子档案中的文字进行篡改、复制、删除，必须要定期做好电子档案副本与原本的比对检查。

（三）健全电子档案信息安全管理制度

健全电子档案信息安全管理制度的重点在于健全电子档案保密安全制度。该点主要是指对我国在血站采供血业务档案信息化管理方面的制度、法规等进行建设与完善。同时，血站需要对计算机管理流程、移动介质等进行科学的制订，建立系统的信息采集、上传、查阅、保管措施，且对电子档案相关管理人员、用户以及其他成员进行约束，全面保证电子档案的管理具有高度安全性和可靠性[5]。

结论：综上所述，血站采供血业务电子档案的安全性管理并非完全的、绝对的安全性管理，其仅具有相对性。为此，该电子档案的安全性管理要求在日常具体工作业务中予以高度的关注，必须要科学的采用信息化管理手段，对管理技术、管理体制等进行不断的更新、建设与完善。与此同时，血站要重视对相关工作人员进行电子档案信息安全管理相关知识与理念的培训与教育，促使其在工作中高度重视电子档案的安全管理。在血站采供血业务电子档案安全性管理人员、技术、制度、系统等多方面的努力下，血站采供血业务档案信息化管理工作将得以正常且顺利的开展。

参考文献：

[1]李鹏，闻武，张军.新时期血站档案管理工作信息化建设探讨[J].中国卫生产业，2016，13（19）：124-127.

[2]孙伟.加强血站档案管理工作信息化建设初探[J].中国卫生产业，2015，12（27）：7-8.

[3]郑克芬.采供血机构业务档案管理对策[J].中国卫生标准管理，2016，07（06）：180-181.

[4]郑克芬.浅析血站电子档案管理采供血业务的安全性[J].中国卫生标准管理，2015，06（30）：184-185.

[5]苏锡云，蔡旭兵，张文军，等.基于网络的采供血业务档案智能化管理系统研究[J].档案与建设，2012，11（04）：22-24.