疾控機構(gòu)信息化建設(shè)問題和建議

摘要:目的分析疾控信息化中遇到的主要問題并提出解決建議。方法利用系統(tǒng)思考方法，運用冰山模型工具，從事件到模式，再到結(jié)構(gòu)，逐步分析疾控信息化面臨的主要問題。結(jié)果疾控信息化人才的短缺和信息技術(shù)架構(gòu)的缺失，導(dǎo)致系統(tǒng)煙筒式建設(shè)，重復(fù)投資，難以實現(xiàn)應(yīng)用集成和數(shù)據(jù)共享。結(jié)論建議利用企業(yè)架構(gòu)方法從上而下設(shè)計業(yè)務(wù)、數(shù)據(jù)和應(yīng)用架構(gòu)，加強信息化人才隊伍建設(shè)，從各個層面來解決這些問題。

關(guān)鍵詞:信息化;系統(tǒng)思考;企業(yè)架構(gòu);信息安全

隨著國家“健康中國2030”規(guī)劃綱要和“數(shù)字中國”戰(zhàn)略的實施，國家對衛(wèi)生健康信息化提出了越來越高的要求，衛(wèi)生健康信息化建設(shè)進(jìn)程將直接影響“全民健康”和“全面小康”目標(biāo)的實現(xiàn)。構(gòu)建以個人電子健康檔案為核心的全民健康信息化保障體系，是構(gòu)筑未來新型健康服務(wù)發(fā)展模式、搶占新型健康服務(wù)業(yè)制高點、提升國家競爭力的核心[1]，具有重要戰(zhàn)略意義。按照國家全民健康信息化規(guī)劃的4級衛(wèi)生信息平臺要求，將應(yīng)用和數(shù)據(jù)本地化，有效整合利用電子健康檔案和電子病歷信息是疾控信息化發(fā)展的必然方向。疾控的業(yè)務(wù)特點決定了疾控信息化不能只關(guān)注機構(gòu)內(nèi)部“點”的信息化，也不能僅關(guān)注業(yè)務(wù)條線縱向“線”的信息化，而是應(yīng)站在全民健康“面”的信息化角度，橫向?qū)崿F(xiàn)整合利用相關(guān)健康信息，縱向協(xié)同各級疾控機構(gòu)工作的信息化。疾控機構(gòu)要順應(yīng)時代的發(fā)展，及時調(diào)整信息化建設(shè)思路，實現(xiàn)從網(wǎng)絡(luò)直報到分級平臺，從系統(tǒng)建設(shè)到平臺建設(shè)，從疾病監(jiān)測到健康管理，從線性思維到系統(tǒng)思考的轉(zhuǎn)變。

1系統(tǒng)分析方法

系統(tǒng)思考是現(xiàn)代科學(xué)思維的基本方法，是目前人類掌握的最高級、最科學(xué)的思維方式。它是以系統(tǒng)理論為基礎(chǔ)，把對象作為多方面聯(lián)系的動態(tài)整體來加以研究的方法[2-3]。疾控信息化的復(fù)雜性決定其應(yīng)避免用單因果、線性思維去思考，適合利用系統(tǒng)思考方法來分析問題。只有利用系統(tǒng)思考的方法，才能夠“站得高，看得遠(yuǎn)，想得全”。冰山模型是常用的系統(tǒng)思考工具，包括事件、模式和結(jié)構(gòu)3個層次。它是指事件以下是模式，模式下面是結(jié)構(gòu)，要想根本解決問題就要從結(jié)構(gòu)上來分析研究[4]。首先，在事件層面分析疾控信息化現(xiàn)狀及存在的主要問題。其次，根據(jù)現(xiàn)有問題進(jìn)一步從模式層面，分析導(dǎo)致問題出現(xiàn)的主要原因，以及能夠解決這些問題的方法。最后，從結(jié)構(gòu)層面，深層次分析導(dǎo)致問題出現(xiàn)的根本原因，并提出從根本上改變這種局面的對策與方法。

2問題分析

在國家衛(wèi)生健康信息規(guī)劃的總體指導(dǎo)下，近年疾控信息化程度得到了很大的提升。以中國疾病預(yù)防控制信息系統(tǒng)為代表的監(jiān)測系統(tǒng)已運行10余年，覆蓋疾控20余個核心業(yè)務(wù)應(yīng)用，存儲超過１億條傳染病、出生、死亡等個案信息[5]，在全國疾控業(yè)務(wù)的支撐上發(fā)揮了巨大作用，取得了良好的經(jīng)濟效益和社會效益，在國內(nèi)外都得到極高評價。但是，隨著大數(shù)據(jù)時代對于疾控數(shù)據(jù)的管理和分析要求的不斷提高，現(xiàn)有信息部門職能定位、專業(yè)能力、信息化思路和方法等一系列問題便突出出來，亟待解決。2.1信息管理部門職能定位不準(zhǔn)。信息管理部門專業(yè)技術(shù)能力不足，職能定位不準(zhǔn)，導(dǎo)致疾控現(xiàn)有信息系統(tǒng)建設(shè)管理相對滯后。許多管理人員和業(yè)務(wù)主管部門對信息部門的認(rèn)知還處于電子化階段，對信息部門的工作定位僅僅是電腦設(shè)備采購員、電腦與網(wǎng)絡(luò)維修工、某某系統(tǒng)的開發(fā)和維護人員[6]。片面地認(rèn)為外購信息技術(shù)服務(wù)就可以解決信息化問題，沒有充分認(rèn)識到信息化的復(fù)雜性，更沒有意識到信息化需要系統(tǒng)思考。甚至信息部門人員也錯誤地認(rèn)為，信息化通過外購服務(wù)就可以解決，不注重自身技術(shù)管理能力提升。從整個信息化過程來看，外購服務(wù)可以有效解決局部問題，但是缺乏持續(xù)性、穩(wěn)定性和全局性，難以滿足疾控戰(zhàn)略發(fā)展的要求。2.2疾控信息標(biāo)準(zhǔn)不足。國家已經(jīng)構(gòu)建了包含基礎(chǔ)類、數(shù)據(jù)類、技術(shù)類、安全類和管理類標(biāo)準(zhǔn)在內(nèi)的衛(wèi)生信息標(biāo)準(zhǔn)體系框架[7]，初步完成了部分內(nèi)容建設(shè)。但是，現(xiàn)有衛(wèi)生信息標(biāo)準(zhǔn)還遠(yuǎn)不能滿足業(yè)務(wù)發(fā)展和技術(shù)革新帶來的新需求。標(biāo)準(zhǔn)中涵蓋的疾控業(yè)務(wù)不夠完整，現(xiàn)有數(shù)據(jù)標(biāo)準(zhǔn)是從數(shù)據(jù)設(shè)計角度實現(xiàn)，包含業(yè)務(wù)模型的基礎(chǔ)類標(biāo)準(zhǔn)沒有同步建設(shè)，缺乏對概念數(shù)據(jù)模型的整體描述，難以識別業(yè)務(wù)實體和關(guān)聯(lián)關(guān)系，不利于實際應(yīng)用。數(shù)據(jù)模型是數(shù)據(jù)架構(gòu)中的主要內(nèi)容，是業(yè)務(wù)和信息技術(shù)銜接的重要環(huán)節(jié)，是后期信息化建設(shè)的重要依據(jù)。數(shù)據(jù)模型的缺失將難以保障后期信息化建設(shè)的數(shù)據(jù)質(zhì)量以及架構(gòu)的合理性。2.3信息系統(tǒng)建設(shè)缺乏統(tǒng)一規(guī)劃。由于歷史原因，信息化建設(shè)和業(yè)務(wù)需求脫節(jié)；建設(shè)缺乏前瞻性和整體性，重復(fù)投資；系統(tǒng)建設(shè)獨立分散，形成眾多“信息孤島”。這些都是缺乏頂層設(shè)計，缺乏統(tǒng)一規(guī)劃所致。近幾年，部分省份加大了省級疾控信息平臺的建設(shè)力度，但信息系統(tǒng)建設(shè)也主要沿用網(wǎng)絡(luò)直報模式，面向單個業(yè)務(wù)建立省級直報系統(tǒng)，沒有面向平臺統(tǒng)一規(guī)劃建設(shè)，更沒有對區(qū)域內(nèi)各級疾控信息平臺整體規(guī)劃。地市級和縣區(qū)級疾控信息化還處于初級階段，在區(qū)域衛(wèi)生信息平臺建設(shè)力度大的地區(qū)，疾控信息化也缺少規(guī)劃，存在需求缺失，信息系統(tǒng)建設(shè)被邊緣化等現(xiàn)象。由于業(yè)務(wù)、組織機構(gòu)和人才等諸多方面原因，國家疾控信息平臺也未能統(tǒng)一規(guī)劃，各業(yè)務(wù)條線信息化建設(shè)相對獨立，缺乏企業(yè)級架構(gòu)設(shè)計。存在各系統(tǒng)定位不清晰，相同功能重復(fù)建設(shè)，不同類的功能分布在相同系統(tǒng)；平臺級公共服務(wù)組件缺乏總體規(guī)劃，集約化、專業(yè)性程度不高，各系統(tǒng)間設(shè)計緊耦合等問題。例如：傳染病類、計劃免疫類和慢病類信息系統(tǒng)屬于不同的建設(shè)和管理主體，利用不同的開發(fā)部署方式，采取不同的管理模式。因此，無從談起統(tǒng)一規(guī)劃，統(tǒng)一建設(shè)，統(tǒng)一運維。2.4缺少國家級互操作服務(wù)支撐疾控信息化的復(fù)雜性決定了各級疾控信息化建設(shè)。不但要有技術(shù)規(guī)范的指導(dǎo)，還要有互操作服務(wù)系統(tǒng)的支撐。第一類是支撐橫向跨區(qū)域協(xié)同與共享的互操作服務(wù)。比如：兒童跨地區(qū)接種，跨地市接種需要省級平臺的信息交換，跨省接種需要國家平臺的信息交換。第二類是支撐數(shù)據(jù)縱向交換的互操作服務(wù)。雖然，國家也出臺部分交互方面的技術(shù)規(guī)范，但是各地各自為政，獨立研發(fā)自己的交換平臺，交互平臺的技術(shù)規(guī)范性和安全性都不盡相同，這種重復(fù)投入大大增加建設(shè)成本和集成復(fù)雜度。第三類是支撐各信息系統(tǒng)運轉(zhuǎn)的基礎(chǔ)類互操作服務(wù)。例如：病人全程管理涉及病人唯一識別問題，跨機構(gòu)涉及機構(gòu)唯一識別問題，跨地區(qū)涉及行政區(qū)劃唯一識別問題，疫苗追溯涉及疫苗唯一識別問題。上述互操作服務(wù)的缺失會導(dǎo)致數(shù)據(jù)質(zhì)量無法保障，無法和外部系統(tǒng)進(jìn)行數(shù)據(jù)關(guān)聯(lián)分析，無法實現(xiàn)跨平臺、跨區(qū)域的業(yè)務(wù)協(xié)同和數(shù)據(jù)共享。2.5網(wǎng)絡(luò)信息安全建設(shè)亟待加強。許多疾控機構(gòu)在信息化建設(shè)過程中，容易忽視網(wǎng)絡(luò)安全管理。有的機構(gòu)重視安全管理但不知如何開展工作，需要更多的技術(shù)指導(dǎo)。在信息化建設(shè)過程中，不可避免會根據(jù)業(yè)務(wù)性質(zhì)或時間進(jìn)度拆分多個項目，這就要求疾控機構(gòu)必須嚴(yán)格把控整體安全設(shè)計和安全要求，并在各項目實施過程中，監(jiān)管項目安全建設(shè)。網(wǎng)絡(luò)信息安全既是管理問題，也是技術(shù)問題。既要加強網(wǎng)絡(luò)信息安全管理，完善管理制度，又要運用技術(shù)手段做好安全防范。疾控信息系統(tǒng)大多包含個人信息和個人隱私，如何保護信息安全，合法使用授權(quán)數(shù)據(jù)，是疾控信息化必須盡快研究解決的問題。2.6疾控信息化人才嚴(yán)重缺乏。衛(wèi)生健康信息化人才隊伍建設(shè)滯后、人才短缺以及現(xiàn)有人員的培訓(xùn)不足等，直接制約了衛(wèi)生健康信息化建設(shè)工作的可持續(xù)開展[8]。在這方面疾控面臨的問題尤為突出：首先，人才“引不來”，崗位缺乏吸引力。疾控信息人員待遇低，工作壓力大，難以吸引專業(yè)工程技術(shù)人員加入。其次，人才“留不住”。信息化人員職稱晉升難，發(fā)展空間有限，難以實現(xiàn)自身價值，人才流失嚴(yán)重。最后，人才“用不好”。缺乏良好的信息化人才能力建設(shè)機制，許多計算機類工程技術(shù)人員加入疾控隊伍后，由于缺乏好的學(xué)習(xí)培訓(xùn)和鍛煉環(huán)境，導(dǎo)致專業(yè)性不強，新技術(shù)落伍。

3對策與建議

3.1明確信息部門職責(zé)，加強人才隊伍建設(shè)。3.1.1加強人才管理與培養(yǎng)。建立統(tǒng)一信息平臺，解決電子化階段造成的信息孤島問題，實現(xiàn)信息互聯(lián)互通，數(shù)據(jù)挖掘利用，為決策者提供宏觀全面的決策支持，保持和促進(jìn)疾控發(fā)展，實現(xiàn)數(shù)字疾控，智慧疾控，是信息部門的根本任務(wù)與職責(zé)。保持人才隊伍的穩(wěn)定性是信息化持續(xù)發(fā)展的關(guān)鍵。首先，要從思想上重視疾控隊伍內(nèi)部人才培養(yǎng)，發(fā)展內(nèi)外結(jié)合的信息化建設(shè)和管理思路。必須認(rèn)識到，僅依靠外包服務(wù)無法有效全面、持續(xù)提升疾控信息服務(wù)能力。其次，建立長效的人才培養(yǎng)機制，研究有效的信息化人才考核、聘用機制和績效獎懲機制，激勵工作熱情，保持隊伍穩(wěn)定。探索多種形式的學(xué)習(xí)培訓(xùn)機制，保證隊伍緊跟信息技術(shù)發(fā)展的步伐，不落伍，不掉隊。最后，無法實現(xiàn)“待遇留人”，就要努力實現(xiàn)“感情留人”和“事業(yè)留人”，創(chuàng)建良好的人文環(huán)境，讓員工有歸屬感。創(chuàng)建良好的科研環(huán)境，讓員工有價值感。3.1.2加強綜合人才隊伍建設(shè)與引進(jìn)。建議各級疾控機構(gòu)要重視信息化工程技術(shù)人才和信息化管理綜合人才的引進(jìn)和培養(yǎng)。在現(xiàn)階段人力資源不足的條件下，各級疾控信息部門要盡快將現(xiàn)有運維服務(wù)外包，加強自身人員能力建設(shè)，實現(xiàn)由提供技術(shù)支持服務(wù)的角色轉(zhuǎn)換為機構(gòu)運營管理流程的梳理者、設(shè)計者，使其更加符合信息化時代的工作要求。3.2利用企業(yè)架構(gòu)方法，推進(jìn)疾控信息化。3.2.1重視頂層設(shè)計。信息化頂層設(shè)計是一種自上而下的科學(xué)、系統(tǒng)的設(shè)計方法。其方法論就是企業(yè)架構(gòu)方法。它是多維化的信息模型，是以業(yè)務(wù)、數(shù)據(jù)、應(yīng)用和技術(shù)架構(gòu)這4個要素為基本內(nèi)容的技術(shù)文本[9-10]。研究利用企業(yè)架構(gòu)方法自上而下全面梳理疾控業(yè)務(wù)，設(shè)計數(shù)據(jù)架構(gòu)，描述數(shù)據(jù)全景，包括補充完善現(xiàn)有衛(wèi)生數(shù)據(jù)標(biāo)準(zhǔn)，定義概要數(shù)據(jù)模型，明確支持多級部署的數(shù)據(jù)分布等。好的數(shù)據(jù)模型可以為應(yīng)用架構(gòu)設(shè)計提供分析依據(jù)，理順各業(yè)務(wù)關(guān)系，準(zhǔn)確劃分應(yīng)用系統(tǒng)邊界，明確數(shù)據(jù)引用關(guān)系，定義應(yīng)用系統(tǒng)間的集成接口，建設(shè)統(tǒng)一信息平臺，實現(xiàn)統(tǒng)一計算和統(tǒng)一服務(wù)。好的應(yīng)用架構(gòu)，在縱向上，要解決好國家級和省級業(yè)務(wù)直報系統(tǒng)的關(guān)系，在橫向上，要解決好和醫(yī)療衛(wèi)生機構(gòu)及區(qū)域衛(wèi)生信息平臺的關(guān)系，實現(xiàn)各級平臺橫向和縱向業(yè)務(wù)協(xié)同。3.2.2牽頭協(xié)調(diào)好各級平臺建設(shè)。建議中國疾控中心要結(jié)合國家衛(wèi)生信息總體規(guī)劃和要求，在頂層架構(gòu)層面盡快牽頭組織研發(fā)全面涵蓋疾控業(yè)務(wù)的領(lǐng)域模型，結(jié)合現(xiàn)有國家衛(wèi)生數(shù)據(jù)標(biāo)準(zhǔn)，指導(dǎo)各級疾控信息化建設(shè)過程中數(shù)據(jù)架構(gòu)的實現(xiàn)，彌補信息技術(shù)（IT）人員領(lǐng)域知識不足，導(dǎo)致需求理解偏差出現(xiàn)的架構(gòu)設(shè)計不合理等問題。盡快牽頭組織研發(fā)系統(tǒng)邏輯架構(gòu)，明確各級平臺間系統(tǒng)關(guān)系和接口。建議省級和市級疾控在國家級頂層架構(gòu)的指導(dǎo)下，進(jìn)一步完成本級企業(yè)級架構(gòu)設(shè)計，以此指導(dǎo)后期信息化項目中細(xì)化架構(gòu)的產(chǎn)出和落地。3.2.3建立完善的標(biāo)準(zhǔn)應(yīng)用體系。在統(tǒng)一概念架構(gòu)設(shè)計基礎(chǔ)上的信息化，必須統(tǒng)一使用國家級基礎(chǔ)數(shù)據(jù)服務(wù)支持系統(tǒng)。對于國家已有或在建的要統(tǒng)一使用，對于國家未建的或者疾控獨需的要統(tǒng)一建設(shè)。建議國家盡快建設(shè)基于國家人口基礎(chǔ)信息庫建設(shè)面向個人管理的唯一標(biāo)識號碼或者主索引，統(tǒng)一衛(wèi)生行業(yè)身份標(biāo)識，利用此信息實現(xiàn)各級各類系統(tǒng)間面向個人的數(shù)據(jù)關(guān)聯(lián)[11]。盡快建設(shè)行政區(qū)劃、醫(yī)療衛(wèi)生機構(gòu)和疫苗唯一標(biāo)識碼，出臺該類基礎(chǔ)數(shù)據(jù)的管理和使用規(guī)范，保障全國范圍內(nèi)的數(shù)據(jù)一致性[12]。疾控機構(gòu)應(yīng)盡快參照HL7或現(xiàn)有衛(wèi)生標(biāo)準(zhǔn)制訂疾控信息系統(tǒng)互聯(lián)互通和互操作所需要的消息交換內(nèi)容和格式標(biāo)準(zhǔn)[13]，解決當(dāng)前一個系統(tǒng)一套方案，一個業(yè)務(wù)一個做法的問題。3.3強化網(wǎng)絡(luò)信息安全建設(shè)和管理網(wǎng)絡(luò)信息安全中的木桶原理就說明整體的安全水平。由安全級別最低的部分決定。要從整體上提高一個組織的信息安全水平，就必須保證信息在整個生命周期中的安全。網(wǎng)絡(luò)信息安全建設(shè)是系統(tǒng)工程，必須用系統(tǒng)的、整體的觀點來分析問題，而不能單純片面地、孤立地強調(diào)某一部分的技術(shù)或管理。建議各級疾控機構(gòu)要重視網(wǎng)絡(luò)信息安全體系建設(shè)，要從安全規(guī)劃、管理制度、機構(gòu)設(shè)置、專業(yè)人才隊伍、安全意識和能力建設(shè)等方面全面加強，切忌“頭痛醫(yī)頭，腳痛醫(yī)腳”的做法。盡快委托專業(yè)網(wǎng)絡(luò)信息安全咨詢機構(gòu)，做好網(wǎng)絡(luò)信息安全規(guī)劃和設(shè)計，從管理上完善安全管理制度，加強安全能力建設(shè)，提高人員信息安全管理能力；從技術(shù)上制訂網(wǎng)絡(luò)信息安全建設(shè)技術(shù)指導(dǎo)方案，并盡快補齊現(xiàn)存的信息安全短板。如構(gòu)建支持跨平臺協(xié)同的CA認(rèn)證體系[14]。重視日志系統(tǒng)建設(shè)，做好日志的綜合分析利用，及時發(fā)現(xiàn)安全隱患[15]。研究個人信息保護與信息共享安全管理模式，探索分級信息平臺和衛(wèi)生區(qū)域信息平臺中患者健康檔案數(shù)據(jù)保護和授權(quán)使用方式[16]等。