Рейтинг@Mail.ru
Фесенко Ю.А., Бродов М.Б. Организационное и финансовое обеспечение безопасного документооборота в медицинском учреждении
ОРГАНИЗАЦИОННОЕ И ФИНАНСОВОЕ ОБЕСПЕЧЕНИЕ БЕЗОПАСНОГО ДОКУМЕНТООБОРОТА В МЕДИЦИНСКОМ УЧРЕЖДЕНИИ
 
ORGANIZATIONAL AND FINANCIAL SUPPORT FOR SECURE WORKFLOW IN A MEDICAL INSTITUTION
 
Фесенко Юрий Анатольевич,
доктор медицинских наук
Санкт-Петербургское Государственное казенное учреждение здравоохранения
«Центр восстановительного лечения «Детская психиатрия» имени С.С. Мнухина»,
Санкт-Петербург, Россия
Fesenko Yuriy A.,
Doctor in Medicine
Rehabilitation Centre "Child Psychiatry"
Named after S.S. Mnukhin
Saint-Petersburg, Russia
E-mail: Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.
 
Бродов Михаил Борисович,
помощник системного администратора
Санкт-Петербургское Государственное казенное учреждение здравоохранения
«Центр восстановительного лечения «Детская психиатрия» имени С.С. Мнухина»,
Санкт-Петербург, Россия
Brodov Mikhail B.,
Assistant System Administrator
Rehabilitation Centre "Child Psychiatry"
Named after S.S. Mnukhin
Saint-Petersburg, Russia
E-mail: Этот адрес электронной почты защищен от спам-ботов. У вас должен быть включен JavaScript для просмотра.
 
УДК 331
 
Аннотация: В статье обозначаются актуальные проблемы информационного и финансового обеспечения медицинских учреждений (на примере крупного детского психиатрического Центра). Приводится мнение авторов о необходимых мерах по созданию концепции информатизации как отдельного медицинского учреждения, так и всей медицинской службы. Описаны современные телекоммуникационные системы, позволяющие успешно защищать конфиденциальную информацию, синхронизируя при этом деятельность отдельных функциональных элементов единой информационной системы. Кратко представлена система безопасного документооборота в детском психиатрическом учреждении крупного города, функционирующая, благодаря внедрению технологии виртуальных частных сетей.
Ключевые слова: информация, конфиденциальность, защита, концепция, учреждение, взаимодействие.
Abstract: The article indicates actual problems of information and financial support for medical institutions (evidence from a large child psychiatric center). It expresses the authors’ opinion concerning the measures necessary for establishing the concept of informatization for a separate medical institution and, and for the whole medical service.
Key words: information, privacy, protection, concept, institution, collaboration.
 
Постановка и реализация многих задач, актуальных и перспективных как для отдельных медицинских (в нашем случае – психиатрических) учреждений, так и для всей психиатрической службы Санкт-Петербурга в значительной мере сдерживаются или оказываются принципиально невозможными в связи с отсутствием необходимого информационного обеспечения. Особенно важно в этой связи то, что на протяжении последних лет в психиатрических больницах и диспансерах города наблюдается фактически стихийный процесс информатизации. Это обусловлено рядом самых разнообразных причин и обстоятельств. При этом суть проблемы определяют, по нашему мнению, не только финансово-экономические или материально-технические факторы, но и, прежде всего, отсутствие в распоряжении практических психиатров глубоко и всесторонне проработанной, обоснованной и понятной концепции информатизации психиатрической службы города.
Совершенно ясно, что концепция информатизации городского психиатрического медицинского учреждения должна стать неотъемлемой составной частью общей концепции организации, функционирования, обеспечения, управления и развития всей городской психиатрической службы, поскольку информатизация является не самоцелью, а средством для решения определенных проблемно-прикладных задач. Кроме того, она должна являться составной частью общегородской концепции информатизации здравоохранения Санкт-Петербурга и соотноситься с ней.
В качестве первоочередных организационных мер представляется необходимым формирование группы специалистов по проблемам информатизации психиатрической службы города. В постоянный состав группы (5-7 чел) должны быть включены: врачи-психиатры, специалисты по программно-техническим вопросам информатизации, операторы ЭВМ. Кроме того, к работе в группе должны привлекаться в качестве консультантов и специалистов для выполнения отдельных работ иные специалисты (врачи, психологи, социологи, математики, экономисты, специалисты по медицинскому менеджменту и маркетингу, специалист по исследованию больших и сложных систем).
К основным задачам группы следует отнести:
1. Проведение предварительного исследования психиатрической службы города – как системного образования – с целью получения уточненных и обоснованных данных о ее системных свойствах и характеристиках.
2. Создание системно ориентированной описательной модели психиатрической службы с информационно-логической и алгоритмической проработкой и формализацией материала. На основе данной модели будет строиться работа по информатизации психиатрической службы, по совершенствованию ее организации и функционирования.
3. Формирование концепции информатизации психиатрической службы города, в которой будут определены задачи и сконструирована вся информационная система.
4. Подготовка необходимых категорий персонала психиатрических учреждений (главных врачей, их заместителей, руководителей подразделений, операторов ЭВМ приемного покоя, регистратуры, кабинетов медицинской статистики) к работе в условиях созданной информационной системы.
5. Сопровождение, администрирование и развитие информационной системы психиатрической службы.
6. Участие в организации и проведении открытых конкурсов по следующим позициям:
– концепция/проект информатизации медицинской (психиатрической) службы Санкт-Петербурга;
– программно-технические комплексы, автоматизированные рабочие места для специалистов медицинских (психиатрических) учреждений;
– информационные системы для медицинских (психиатрических учреждений).
7. Организация и проведение выставок по тем же позициям, что и при проведении открытых конкурсов.
Проведение подобного рода конкурсов и выставок должно быть направлено на формирование и развитие цивилизованного рынка информационных услуг для медицинских (психиатрических) учреждений города. Они расширят свободу выбора потребителя, обеспечат наличие в его распоряжении необходимой информации о ситуации на рынке, будут способствовать осуществлению независимой экспертизы предлагаемой продукции. Кроме того, это приведет к стимулированию здоровой конкуренции производителей услуг и повысит их качество.
Несомненно, что реализация такой концепции является делом весьма сложным, многоэтапным и дорогостоящим, поскольку приведет к объединению и установлению многосторонних связей между многочисленными юридическими структурами и физическими лицами. При этом созданная концепция потребует формирования значительных финансовых, материальных, интеллектуальных ресурсов, организации и развития рынка информационных услуг и соответствующих ему инфраструктур. Поэтому целесообразным представляется консолидация финансовых ресурсов для информатизации медицинских (в том числе, и психиатрических) учреждений города с привлечением различных источников. Одним из возможных механизмов реализации этого может стать формирование целевого Фонда информатизации медицинских (психиатрических) учреждений и отдельных служб (например, психиатрической службы Санкт-Петербурга).
В качестве источников финансирования при этом могут рассматриваться:
– на городском уровне – Комитет по здравоохранению;
– на региональном уровне – районные администрации и муниципальные образования;
– сами медицинские учреждения;
– иные источники: коммерческие структуры, спонсоры, заинтересованные организации.
Финансовые средства необходимы для обеспечения деятельности рабочей группы специалистов (оборудование помещений и рабочих мест, закупка необходимой техники, зарплата, финансирование договорных работ), приобретения и/или разработки необходимого системного и прикладного оборудования, покрытия эксплуатационных расходов по сопровождению и поддержке системы.
Информация – это сведения или данные, имеющие коммерческую или другую ценность. Она может быть ценна до какого-то определенного времени. После истечения этого времени информация ценности не представляет и в защите не нуждается. Какая информация в данном случае требует защиты? Всю информацию, циркулирующую в информационной системе, защищать нет необходимости, так как определенная ее часть (как правило – большая) актуальна только в данный момент, и является обычной, малоинтересной «текучкой». Информация, требующая защиты, это, как правило, информация, составляющая государственную тайну, имеющая гриф «Для служебного пользования», конфиденциальная информация, имеющая ключевое значение в каком-либо процессе (к примеру, в нашем случае – персональные данные пациентов, защищенные «Законом о психиатрической помощи и гарантиях прав граждан при ее оказании» [1]).
В настоящее время все мировое телекоммуникационное сообщество активно приступило к построению сетей следующего поколения NGN (Next Generation Networks), которые создаются для того, чтобы преодолеть архитектурные ограничения, свойственные традиционным сетям связи (телефонным, передачи данных, мобильным и др.). Это достигается за счет реорганизации сетевой архитектуры, выделения нового уровня управления услугами, слияния телекоммуникационных и информационных технологий, использования открытых протоколов. Кроме того, от этих сетей ждут поддержки новых услуг с добавленной стоимостью, привлекательных как для абонентов, так и для операторов. Новые сети включают в свой состав все компоненты, необходимые для удовлетворения самых разных потребностей конечных пользователей.
Одним из основных преимуществ концепции NGN является гибкий подход к потреблению и предоставлению сетевых ресурсов. Клиент NGN сам управляет своей услугой: заказывает каналы передачи данных, меняет их характеристики, устанавливает атрибуты услуг и др. Когда установлены нормы на разное качество услуг, оказываемых NGN, пользователи могут сами решать, трафик какого объема и качества они будут передавать в разные периоды времени. В NGN наращивание производительности должно быть гибким и моментальным, конфигурирование – простым и удобным, без длительной процедуры согласования параметров и условий между оператором и клиентом. В наибольшей степени этим требованиям удовлетворяет технология виртуальных частных сетей VPN (Virtual Private Network).
Собственные или арендованные каналы связи между подразделениями организации обеспечивают наилучший эффект — наибольшую пропускную способность, постоянное соединение, гарантированное качество связи, безопасность передачи информации. Однако только крупные фирмы и компании могут позволить себе иметь связь по таким выделенным каналам, особенно если их подразделения и филиалы территориально расположены далеко (например, в различных городах или даже странах).
Более дешевой альтернативой выделенным каналам является подключение всех филиалов фирмы через Интернет. В этом случае решаются многие проблемы – филиалы могут располагаться где угодно по всему миру; те офисы, которые нуждаются в выделенных каналах доступа, могут иметь их, остальные могут иметь выход в Интернет, используя коммутируемый доступ через телефонные линии. Появление IP-телефонии, дающей возможность ве¬дения телефонных разговоров через Интернет, делает такое решение еще более привлекательным с экономической точки зрения. Но необходимо помнить, что по сети Интернет вся информация передается в открытом виде, и данные могут быть не только перехвачены, но и заменены в процессе передачи через сеть. Если все это представляет для компании реальную угрозу, а ей надо передавать свои данные надежно и качественно, то возможным выходом и являются виртуальные частные (корпоративные) сети.
Виртуальная частная сеть строится на основе логических соединений ме¬жду определенными пользователями публичных сетей с пакетной коммута¬цией, изолированных от других пользователей той же сети. VPN заменяет другие типы выделенных линий между определенными узлами. Качество и безопасность передачи информации в VPN обеспечиваются применением специальных методов и протоколов [2].
Существующие в настоящее время в структуре СПБ ГУЗ «Центр восстановительного лечения «Детская психиатрия» имени С.С. Мнухина» специализированные полустационарные, консультативные, диагностические, реабилитационные отделения территориально разобщены, что чрезвычайно неудобно для родителей детей и самих специалистов. Разобщенность подразделений, входящих в единую структуру организации, усложняет скоординированную работу, организацию быстрой и надежной связи, необходимых для решения важных вопросов. Кроме того, Центр не изолирован от внешних контактов, а взаимодействует с другими ведомствами, органами, учреждениями города. Поэтому большие надежды были возложены на организацию защищенного документооборота при взаимодействии всех отделений, входящих в состав Центра, и при взаимодействии с другими ведомствами, органами и учреждениями. Очевидно, что объединение подразделений в единую корпоративную сеть было крайне необходимо.
Высокоскоростная виртуальная частная сеть VPN – это возможность синхронизировать деятельность отдельных функциональных элементов Центра, посредством использования защищенных возможностей новейших технических и программных средств. Единая сеть организована с помощью оптоволоконной сети и специализированной техники, а также программного обеспечения. Серверы, компьютеры, телефоны отделений и сотрудничающих с ними других органов, ведомств и учреждений, расположенных в разных районах города и удаленных друг от друга на значительные расстояния, объединены в единую, хорошо структурированную и организованную систему. Это позволяет устранить проблемы, связанные с ненадлежащим контактом управленческого аппарата и подчиненных ему подразделений, организуя между ними единую, устойчивую и прямую корпоративную связь.
Использование VPN-сети имеет ряд преимуществ. Это конфиденциальность и защищенность информации, передаваемой по сетям, возможность безопасной работы с документами и базами данных Центра, возможность использования корпоративных http серверов. Кроме того, помимо постоянной связи подразделений Центра друг с другом и с аппаратом управления, возможен доступ в Интернет, как всеми точками сети, так и только некоторыми из них.
Непрерывная и безопасная работа сочетается с сокращением расходов на содержание сети. При этом возможность организации внутренней межотделенческой телефонной, видео- и конференцсвязи, экономия на междугородних и международных звонках сберегает средства учреждения и повышает продуктивность труда его сотрудников.
В Центре обеспечен постоянный круглосуточный мониторинг и сервисное обслуживание корпоративной сети. При необходимости администрация Центра может самостоятельно регулировать трафик бизнес-приложений, вносить изменения в конфигурации и параметры системы.
Структура любой организации, призванной оказывать помощь населению в условиях крупного города, не должна быть статичной. Она должна развиваться, используя новые формы работы. Надеемся, что предлагаемая организационная схема безопасного документооборота динамична и эффективна, и может быть принята как базовая модель для других медицинских учреждений. Это станет возможным, если органами управления медицинскими учреждениями будет принято положительное решение по обеспечению организационной и финансовой составляющей, о которой говорилось в первой части статьи.
  
Список использованных источников:
 
1. Закон РФ от 02.07.1992 N 3185-1 О психиатрической помощи и гарантиях прав граждан при ее оказании // Ведомости СНД и ВС РФ. 20.08.1992. N 33. ст. 1913.
2. Фесенко Ю., Бродов М. Организация безопасного документооборота в медицинском учреждении. Saarbrücken: Palmarium Academic Publishing, 2012. 158 с.