疾控機構信息化建設問題和建議

摘要:目的分析疾控信息化中遇到的主要問題并提出解決建議。方法利用系統(tǒng)思考方法，運用冰山模型工具，從事件到模式，再到結構，逐步分析疾控信息化面臨的主要問題。結果疾控信息化人才的短缺和信息技術架構的缺失，導致系統(tǒng)煙筒式建設，重復投資，難以實現(xiàn)應用集成和數(shù)據(jù)共享。結論建議利用企業(yè)架構方法從上而下設計業(yè)務、數(shù)據(jù)和應用架構，加強信息化人才隊伍建設，從各個層面來解決這些問題。

關鍵詞:信息化;系統(tǒng)思考;企業(yè)架構;信息安全

隨著國家“健康中國2030”規(guī)劃綱要和“數(shù)字中國”戰(zhàn)略的實施，國家對衛(wèi)生健康信息化提出了越來越高的要求，衛(wèi)生健康信息化建設進程將直接影響“全民健康”和“全面小康”目標的實現(xiàn)。構建以個人電子健康檔案為核心的全民健康信息化保障體系，是構筑未來新型健康服務發(fā)展模式、搶占新型健康服務業(yè)制高點、提升國家競爭力的核心[1]，具有重要戰(zhàn)略意義。按照國家全民健康信息化規(guī)劃的4級衛(wèi)生信息平臺要求，將應用和數(shù)據(jù)本地化，有效整合利用電子健康檔案和電子病歷信息是疾控信息化發(fā)展的必然方向。疾控的業(yè)務特點決定了疾控信息化不能只關注機構內(nèi)部“點”的信息化，也不能僅關注業(yè)務條線縱向“線”的信息化，而是應站在全民健康“面”的信息化角度，橫向?qū)崿F(xiàn)整合利用相關健康信息，縱向協(xié)同各級疾控機構工作的信息化。疾控機構要順應時代的發(fā)展，及時調(diào)整信息化建設思路，實現(xiàn)從網(wǎng)絡直報到分級平臺，從系統(tǒng)建設到平臺建設，從疾病監(jiān)測到健康管理，從線性思維到系統(tǒng)思考的轉(zhuǎn)變。

1系統(tǒng)分析方法

系統(tǒng)思考是現(xiàn)代科學思維的基本方法，是目前人類掌握的最高級、最科學的思維方式。它是以系統(tǒng)理論為基礎，把對象作為多方面聯(lián)系的動態(tài)整體來加以研究的方法[2-3]。疾控信息化的復雜性決定其應避免用單因果、線性思維去思考，適合利用系統(tǒng)思考方法來分析問題。只有利用系統(tǒng)思考的方法，才能夠“站得高，看得遠，想得全”。冰山模型是常用的系統(tǒng)思考工具，包括事件、模式和結構3個層次。它是指事件以下是模式，模式下面是結構，要想根本解決問題就要從結構上來分析研究[4]。首先，在事件層面分析疾控信息化現(xiàn)狀及存在的主要問題。其次，根據(jù)現(xiàn)有問題進一步從模式層面，分析導致問題出現(xiàn)的主要原因，以及能夠解決這些問題的方法。最后，從結構層面，深層次分析導致問題出現(xiàn)的根本原因，并提出從根本上改變這種局面的對策與方法。

2問題分析

在國家衛(wèi)生健康信息規(guī)劃的總體指導下，近年疾控信息化程度得到了很大的提升。以中國疾病預防控制信息系統(tǒng)為代表的監(jiān)測系統(tǒng)已運行10余年，覆蓋疾控20余個核心業(yè)務應用，存儲超過１億條傳染病、出生、死亡等個案信息[5]，在全國疾控業(yè)務的支撐上發(fā)揮了巨大作用，取得了良好的經(jīng)濟效益和社會效益，在國內(nèi)外都得到極高評價。但是，隨著大數(shù)據(jù)時代對于疾控數(shù)據(jù)的管理和分析要求的不斷提高，現(xiàn)有信息部門職能定位、專業(yè)能力、信息化思路和方法等一系列問題便突出出來，亟待解決。2.1信息管理部門職能定位不準。信息管理部門專業(yè)技術能力不足，職能定位不準，導致疾控現(xiàn)有信息系統(tǒng)建設管理相對滯后。許多管理人員和業(yè)務主管部門對信息部門的認知還處于電子化階段，對信息部門的工作定位僅僅是電腦設備采購員、電腦與網(wǎng)絡維修工、某某系統(tǒng)的開發(fā)和維護人員[6]。片面地認為外購信息技術服務就可以解決信息化問題，沒有充分認識到信息化的復雜性，更沒有意識到信息化需要系統(tǒng)思考。甚至信息部門人員也錯誤地認為，信息化通過外購服務就可以解決，不注重自身技術管理能力提升。從整個信息化過程來看，外購服務可以有效解決局部問題，但是缺乏持續(xù)性、穩(wěn)定性和全局性，難以滿足疾控戰(zhàn)略發(fā)展的要求。2.2疾控信息標準不足。國家已經(jīng)構建了包含基礎類、數(shù)據(jù)類、技術類、安全類和管理類標準在內(nèi)的衛(wèi)生信息標準體系框架[7]，初步完成了部分內(nèi)容建設。但是，現(xiàn)有衛(wèi)生信息標準還遠不能滿足業(yè)務發(fā)展和技術革新帶來的新需求。標準中涵蓋的疾控業(yè)務不夠完整，現(xiàn)有數(shù)據(jù)標準是從數(shù)據(jù)設計角度實現(xiàn)，包含業(yè)務模型的基礎類標準沒有同步建設，缺乏對概念數(shù)據(jù)模型的整體描述，難以識別業(yè)務實體和關聯(lián)關系，不利于實際應用。數(shù)據(jù)模型是數(shù)據(jù)架構中的主要內(nèi)容，是業(yè)務和信息技術銜接的重要環(huán)節(jié)，是后期信息化建設的重要依據(jù)。數(shù)據(jù)模型的缺失將難以保障后期信息化建設的數(shù)據(jù)質(zhì)量以及架構的合理性。2.3信息系統(tǒng)建設缺乏統(tǒng)一規(guī)劃。由于歷史原因，信息化建設和業(yè)務需求脫節(jié)；建設缺乏前瞻性和整體性，重復投資；系統(tǒng)建設獨立分散，形成眾多“信息孤島”。這些都是缺乏頂層設計，缺乏統(tǒng)一規(guī)劃所致。近幾年，部分省份加大了省級疾控信息平臺的建設力度，但信息系統(tǒng)建設也主要沿用網(wǎng)絡直報模式，面向單個業(yè)務建立省級直報系統(tǒng)，沒有面向平臺統(tǒng)一規(guī)劃建設，更沒有對區(qū)域內(nèi)各級疾控信息平臺整體規(guī)劃。地市級和縣區(qū)級疾控信息化還處于初級階段，在區(qū)域衛(wèi)生信息平臺建設力度大的地區(qū)，疾控信息化也缺少規(guī)劃，存在需求缺失，信息系統(tǒng)建設被邊緣化等現(xiàn)象。由于業(yè)務、組織機構和人才等諸多方面原因，國家疾控信息平臺也未能統(tǒng)一規(guī)劃，各業(yè)務條線信息化建設相對獨立，缺乏企業(yè)級架構設計。存在各系統(tǒng)定位不清晰，相同功能重復建設，不同類的功能分布在相同系統(tǒng)；平臺級公共服務組件缺乏總體規(guī)劃，集約化、專業(yè)性程度不高，各系統(tǒng)間設計緊耦合等問題。例如：傳染病類、計劃免疫類和慢病類信息系統(tǒng)屬于不同的建設和管理主體，利用不同的開發(fā)部署方式，采取不同的管理模式。因此，無從談起統(tǒng)一規(guī)劃，統(tǒng)一建設，統(tǒng)一運維。2.4缺少國家級互操作服務支撐疾控信息化的復雜性決定了各級疾控信息化建設。不但要有技術規(guī)范的指導，還要有互操作服務系統(tǒng)的支撐。第一類是支撐橫向跨區(qū)域協(xié)同與共享的互操作服務。比如：兒童跨地區(qū)接種，跨地市接種需要省級平臺的信息交換，跨省接種需要國家平臺的信息交換。第二類是支撐數(shù)據(jù)縱向交換的互操作服務。雖然，國家也出臺部分交互方面的技術規(guī)范，但是各地各自為政，獨立研發(fā)自己的交換平臺，交互平臺的技術規(guī)范性和安全性都不盡相同，這種重復投入大大增加建設成本和集成復雜度。第三類是支撐各信息系統(tǒng)運轉(zhuǎn)的基礎類互操作服務。例如：病人全程管理涉及病人唯一識別問題，跨機構涉及機構唯一識別問題，跨地區(qū)涉及行政區(qū)劃唯一識別問題，疫苗追溯涉及疫苗唯一識別問題。上述互操作服務的缺失會導致數(shù)據(jù)質(zhì)量無法保障，無法和外部系統(tǒng)進行數(shù)據(jù)關聯(lián)分析，無法實現(xiàn)跨平臺、跨區(qū)域的業(yè)務協(xié)同和數(shù)據(jù)共享。2.5網(wǎng)絡信息安全建設亟待加強。許多疾控機構在信息化建設過程中，容易忽視網(wǎng)絡安全管理。有的機構重視安全管理但不知如何開展工作，需要更多的技術指導。在信息化建設過程中，不可避免會根據(jù)業(yè)務性質(zhì)或時間進度拆分多個項目，這就要求疾控機構必須嚴格把控整體安全設計和安全要求，并在各項目實施過程中，監(jiān)管項目安全建設。網(wǎng)絡信息安全既是管理問題，也是技術問題。既要加強網(wǎng)絡信息安全管理，完善管理制度，又要運用技術手段做好安全防范。疾控信息系統(tǒng)大多包含個人信息和個人隱私，如何保護信息安全，合法使用授權數(shù)據(jù)，是疾控信息化必須盡快研究解決的問題。2.6疾控信息化人才嚴重缺乏。衛(wèi)生健康信息化人才隊伍建設滯后、人才短缺以及現(xiàn)有人員的培訓不足等，直接制約了衛(wèi)生健康信息化建設工作的可持續(xù)開展[8]。在這方面疾控面臨的問題尤為突出：首先，人才“引不來”，崗位缺乏吸引力。疾控信息人員待遇低，工作壓力大，難以吸引專業(yè)工程技術人員加入。其次，人才“留不住”。信息化人員職稱晉升難，發(fā)展空間有限，難以實現(xiàn)自身價值，人才流失嚴重。最后，人才“用不好”。缺乏良好的信息化人才能力建設機制，許多計算機類工程技術人員加入疾控隊伍后，由于缺乏好的學習培訓和鍛煉環(huán)境，導致專業(yè)性不強，新技術落伍。

3對策與建議

3.1明確信息部門職責，加強人才隊伍建設。3.1.1加強人才管理與培養(yǎng)。建立統(tǒng)一信息平臺，解決電子化階段造成的信息孤島問題，實現(xiàn)信息互聯(lián)互通，數(shù)據(jù)挖掘利用，為決策者提供宏觀全面的決策支持，保持和促進疾控發(fā)展，實現(xiàn)數(shù)字疾控，智慧疾控，是信息部門的根本任務與職責。保持人才隊伍的穩(wěn)定性是信息化持續(xù)發(fā)展的關鍵。首先，要從思想上重視疾控隊伍內(nèi)部人才培養(yǎng)，發(fā)展內(nèi)外結合的信息化建設和管理思路。必須認識到，僅依靠外包服務無法有效全面、持續(xù)提升疾控信息服務能力。其次，建立長效的人才培養(yǎng)機制，研究有效的信息化人才考核、聘用機制和績效獎懲機制，激勵工作熱情，保持隊伍穩(wěn)定。探索多種形式的學習培訓機制，保證隊伍緊跟信息技術發(fā)展的步伐，不落伍，不掉隊。最后，無法實現(xiàn)“待遇留人”，就要努力實現(xiàn)“感情留人”和“事業(yè)留人”，創(chuàng)建良好的人文環(huán)境，讓員工有歸屬感。創(chuàng)建良好的科研環(huán)境，讓員工有價值感。3.1.2加強綜合人才隊伍建設與引進。建議各級疾控機構要重視信息化工程技術人才和信息化管理綜合人才的引進和培養(yǎng)。在現(xiàn)階段人力資源不足的條件下，各級疾控信息部門要盡快將現(xiàn)有運維服務外包，加強自身人員能力建設，實現(xiàn)由提供技術支持服務的角色轉(zhuǎn)換為機構運營管理流程的梳理者、設計者，使其更加符合信息化時代的工作要求。3.2利用企業(yè)架構方法，推進疾控信息化。3.2.1重視頂層設計。信息化頂層設計是一種自上而下的科學、系統(tǒng)的設計方法。其方法論就是企業(yè)架構方法。它是多維化的信息模型，是以業(yè)務、數(shù)據(jù)、應用和技術架構這4個要素為基本內(nèi)容的技術文本[9-10]。研究利用企業(yè)架構方法自上而下全面梳理疾控業(yè)務，設計數(shù)據(jù)架構，描述數(shù)據(jù)全景，包括補充完善現(xiàn)有衛(wèi)生數(shù)據(jù)標準，定義概要數(shù)據(jù)模型，明確支持多級部署的數(shù)據(jù)分布等。好的數(shù)據(jù)模型可以為應用架構設計提供分析依據(jù)，理順各業(yè)務關系，準確劃分應用系統(tǒng)邊界，明確數(shù)據(jù)引用關系，定義應用系統(tǒng)間的集成接口，建設統(tǒng)一信息平臺，實現(xiàn)統(tǒng)一計算和統(tǒng)一服務。好的應用架構，在縱向上，要解決好國家級和省級業(yè)務直報系統(tǒng)的關系，在橫向上，要解決好和醫(yī)療衛(wèi)生機構及區(qū)域衛(wèi)生信息平臺的關系，實現(xiàn)各級平臺橫向和縱向業(yè)務協(xié)同。3.2.2牽頭協(xié)調(diào)好各級平臺建設。建議中國疾控中心要結合國家衛(wèi)生信息總體規(guī)劃和要求，在頂層架構層面盡快牽頭組織研發(fā)全面涵蓋疾控業(yè)務的領域模型，結合現(xiàn)有國家衛(wèi)生數(shù)據(jù)標準，指導各級疾控信息化建設過程中數(shù)據(jù)架構的實現(xiàn)，彌補信息技術（IT）人員領域知識不足，導致需求理解偏差出現(xiàn)的架構設計不合理等問題。盡快牽頭組織研發(fā)系統(tǒng)邏輯架構，明確各級平臺間系統(tǒng)關系和接口。建議省級和市級疾控在國家級頂層架構的指導下，進一步完成本級企業(yè)級架構設計，以此指導后期信息化項目中細化架構的產(chǎn)出和落地。3.2.3建立完善的標準應用體系。在統(tǒng)一概念架構設計基礎上的信息化，必須統(tǒng)一使用國家級基礎數(shù)據(jù)服務支持系統(tǒng)。對于國家已有或在建的要統(tǒng)一使用，對于國家未建的或者疾控獨需的要統(tǒng)一建設。建議國家盡快建設基于國家人口基礎信息庫建設面向個人管理的唯一標識號碼或者主索引，統(tǒng)一衛(wèi)生行業(yè)身份標識，利用此信息實現(xiàn)各級各類系統(tǒng)間面向個人的數(shù)據(jù)關聯(lián)[11]。盡快建設行政區(qū)劃、醫(yī)療衛(wèi)生機構和疫苗唯一標識碼，出臺該類基礎數(shù)據(jù)的管理和使用規(guī)范，保障全國范圍內(nèi)的數(shù)據(jù)一致性[12]。疾控機構應盡快參照HL7或現(xiàn)有衛(wèi)生標準制訂疾控信息系統(tǒng)互聯(lián)互通和互操作所需要的消息交換內(nèi)容和格式標準[13]，解決當前一個系統(tǒng)一套方案，一個業(yè)務一個做法的問題。3.3強化網(wǎng)絡信息安全建設和管理網(wǎng)絡信息安全中的木桶原理就說明整體的安全水平。由安全級別最低的部分決定。要從整體上提高一個組織的信息安全水平，就必須保證信息在整個生命周期中的安全。網(wǎng)絡信息安全建設是系統(tǒng)工程，必須用系統(tǒng)的、整體的觀點來分析問題，而不能單純片面地、孤立地強調(diào)某一部分的技術或管理。建議各級疾控機構要重視網(wǎng)絡信息安全體系建設，要從安全規(guī)劃、管理制度、機構設置、專業(yè)人才隊伍、安全意識和能力建設等方面全面加強，切忌“頭痛醫(yī)頭，腳痛醫(yī)腳”的做法。盡快委托專業(yè)網(wǎng)絡信息安全咨詢機構，做好網(wǎng)絡信息安全規(guī)劃和設計，從管理上完善安全管理制度，加強安全能力建設，提高人員信息安全管理能力；從技術上制訂網(wǎng)絡信息安全建設技術指導方案，并盡快補齊現(xiàn)存的信息安全短板。如構建支持跨平臺協(xié)同的CA認證體系[14]。重視日志系統(tǒng)建設，做好日志的綜合分析利用，及時發(fā)現(xiàn)安全隱患[15]。研究個人信息保護與信息共享安全管理模式，探索分級信息平臺和衛(wèi)生區(qū)域信息平臺中患者健康檔案數(shù)據(jù)保護和授權使用方式[16]等。