時(shí)間：2023-06-07 09:33:01
開(kāi)篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇檔案管理痛點(diǎn)，希望這些內(nèi)容能成為您創(chuàng)作過(guò)程中的良師益友，陪伴您不斷探索和進(jìn)步。
[關(guān)鍵詞] 病歷檔案；醫(yī)療保險(xiǎn)；現(xiàn)狀；作用
[中圖分類號(hào)] R197.32[文獻(xiàn)標(biāo)識(shí)碼] B[文章編號(hào)] 1674-4721（2014）06（a）-0164-03
Discussion on the status and role of medical records in the medical insurance
LI Xue-mei
National Hospital of Guangxi Zhuang Autonomous Region,Nanning 530001,China
[Abstract] As the original material recording the whole process of medical activities,medical records is an important part of hospital management and it reflects the important relationship between hospital and patients.The hospital not only should pay attention to and strengthen medical record management to constantly improve the level of medical insurance so as to standardize the medical service behavior and improve the management level of hospital,but also the hospital should serve the public and make more patients benefit from the medical insurance,and provide important guarantee for the development of medical insurance.
[Key words] Medical records;Medical insurance;Status;Role
病歷檔案是醫(yī)院管理的重要組成部分，也是反映醫(yī)院和患者之間聯(lián)系的重要記錄憑證，是在醫(yī)療活動(dòng)中形成的文字、圖像、圖表、影像、切片、查體、輔助檢查，診斷、治療、護(hù)理等材料，包括門（急）診病歷和住院病歷，其作為真實(shí)記錄患者進(jìn)行醫(yī)療活動(dòng)全過(guò)程的第一手原始資料，不僅是醫(yī)院在臨床、教學(xué)、科研、管理、統(tǒng)計(jì)等方面不可缺少的重要環(huán)節(jié)，還面向社會(huì)，服務(wù)大眾，為司法、保險(xiǎn)等部門提供法律文字依據(jù)，擔(dān)當(dāng)了患者享受醫(yī)療保障權(quán)和醫(yī)療保險(xiǎn)受益的社會(huì)作用[1]。
1 病歷檔案在醫(yī)療保險(xiǎn)中的現(xiàn)狀和作用
1.1 醫(yī)療保險(xiǎn)工作以病歷檔案為基礎(chǔ)
國(guó)家構(gòu)建的以職工基本醫(yī)療保險(xiǎn)、新型農(nóng)村合作醫(yī)療、城鎮(zhèn)居民基本醫(yī)療保險(xiǎn)為主體，社會(huì)醫(yī)療救助、商業(yè)醫(yī)療保險(xiǎn)為輔助的社會(huì)醫(yī)療保險(xiǎn)體系是一項(xiàng)重大的民生工程。到2012年底，我國(guó)基本醫(yī)保參保人數(shù)超過(guò)13.4億，已實(shí)現(xiàn)基本醫(yī)療保險(xiǎn)制度全覆蓋，使老百姓看病更方便更有保障，也緩解了“因病返貧，因病致貧”的現(xiàn)象。
作為接診醫(yī)保患者的醫(yī)院和醫(yī)生，則承擔(dān)了職工、居民和農(nóng)民看病報(bào)銷費(fèi)用和保險(xiǎn)理賠的重要任務(wù)[2]。醫(yī)務(wù)人員通過(guò)對(duì)患者疾病客觀地、完整地、連續(xù)地診斷并記錄下來(lái)的病歷檔案，不僅是臨床治療的重要參考資料，更是患者接受醫(yī)療服務(wù)保障權(quán)利和醫(yī)療保險(xiǎn)受益的直接而重要的憑證和依據(jù)。
1.2 病歷檔案促進(jìn)醫(yī)保工作和醫(yī)院工作的規(guī)范化
廣西壯族自治區(qū)民族醫(yī)院作為廣西首批基本醫(yī)療保險(xiǎn)A級(jí)定點(diǎn)醫(yī)療機(jī)構(gòu)，一年就診的醫(yī)保患者有來(lái)自南寧市醫(yī)保、區(qū)直醫(yī)保、崇左市醫(yī)保、異地醫(yī)保、新農(nóng)合等近20萬(wàn)人次。近5年來(lái)，醫(yī)院的醫(yī)保收入占全院業(yè)務(wù)總收入的比重由38.8%上升到53%，呈逐年遞增趨勢(shì)并已超過(guò)一半以上，醫(yī)保患者已成為醫(yī)院提供醫(yī)療服務(wù)的重要對(duì)象來(lái)源。醫(yī)保患者到醫(yī)院就診，其在門診、住院所發(fā)生的檢查、治療、用藥都納入到醫(yī)保管理系統(tǒng)，并嚴(yán)格按照醫(yī)保管理規(guī)定執(zhí)行，這既保障了參保人員享受的醫(yī)療保障權(quán)利，也規(guī)范了醫(yī)生的醫(yī)療服務(wù)行為，促進(jìn)醫(yī)院提高服務(wù)質(zhì)量和管理水平[3]。
醫(yī)院針對(duì)醫(yī)保工作引入信息化概念，優(yōu)化管理模式，強(qiáng)化管理手段。通過(guò)建立完整通暢的醫(yī)保患者門診、住院、診查、治療、信息傳輸?shù)裙芾硐到y(tǒng)，把醫(yī)保政策中的許多管理要求直接設(shè)計(jì)在網(wǎng)絡(luò)管理中，建立多方位查詢、統(tǒng)計(jì)功能，通過(guò)HIS信息系統(tǒng)將甲類、乙類、乙類增比藥品或診療項(xiàng)目及醫(yī)用材料名稱、類別、價(jià)格編入計(jì)算機(jī)局域網(wǎng)，既增強(qiáng)了醫(yī)保工作的準(zhǔn)確性，簡(jiǎn)化工作程序，提高工作效率，又提高了診療項(xiàng)目和藥品使用的透明度。同時(shí)，醫(yī)院的醫(yī)保工作接受社保局和醫(yī)保管理中心的指導(dǎo)、監(jiān)督和檢查，對(duì)病歷檔案中出現(xiàn)的不規(guī)范行為，如紙張化驗(yàn)單未標(biāo)記時(shí)間及名稱、自費(fèi)項(xiàng)目未簽知情同意書、檢查結(jié)果在病歷記錄中未見(jiàn)記錄及分析、使用醫(yī)保限適應(yīng)證的藥品在病歷中沒(méi)有相關(guān)記錄等違規(guī)行為，將對(duì)醫(yī)院進(jìn)行超定額藥品數(shù)倍的扣款和拒絕撥付醫(yī)保款項(xiàng)等的處罰，以期促進(jìn)醫(yī)保工作和醫(yī)院工作的規(guī)范化[4]。
1.3 病歷檔案是商業(yè)醫(yī)療保險(xiǎn)理賠的重要證據(jù)
人們保險(xiǎn)意識(shí)的提高，社會(huì)商業(yè)保險(xiǎn)的發(fā)展，使商業(yè)醫(yī)療保險(xiǎn)成為社會(huì)醫(yī)療保障體系重要的補(bǔ)充部分。在保險(xiǎn)人發(fā)生意外傷害、健康保險(xiǎn)和綜合壽險(xiǎn)引發(fā)的理賠案中，病歷檔案作為真實(shí)記錄被保險(xiǎn)人治療、搶救等就醫(yī)過(guò)程的原始材料，則成為了保險(xiǎn)公司理賠給付的重要和直接的依據(jù)。曾有1名40歲的被保險(xiǎn)人投保了“綜合意外險(xiǎn)”1份，保險(xiǎn)費(fèi)100元。保險(xiǎn)期間因突然站立而扭傷了腰部，影響了正常的生活。到醫(yī)院看病時(shí)經(jīng)醫(yī)生檢查，在病歷中診斷記錄為：急性腰肌損傷。根據(jù)該保險(xiǎn)條款規(guī)定：因意外傷害事故發(fā)生的醫(yī)療費(fèi)用，可按規(guī)定報(bào)銷給付醫(yī)療費(fèi)用超過(guò)100元的部分醫(yī)療保險(xiǎn)金。如果被保險(xiǎn)人檢查診斷是慢性腰肌損傷，非意外事故造成的按規(guī)定則不給予賠付。保險(xiǎn)公司依據(jù)病歷檢查記錄屬意外傷害，給予其報(bào)銷賠付了近千元的醫(yī)療費(fèi)用，使保險(xiǎn)人的權(quán)益得到保障，減輕了負(fù)擔(dān)。
2 加強(qiáng)病歷檔案管理，服務(wù)醫(yī)療保險(xiǎn)制度
病歷檔案代表和反映醫(yī)院的醫(yī)療質(zhì)量和管理水平，也是執(zhí)行醫(yī)療保險(xiǎn)制度的前提[5]。醫(yī)療質(zhì)量是醫(yī)院的“生命線”，病歷檔案管理要納入醫(yī)院管理的重要內(nèi)容，通過(guò)建立健全醫(yī)院-質(zhì)量控制科-各科室的三級(jí)病歷質(zhì)量控制體系，對(duì)病歷檔案的各個(gè)環(huán)節(jié)質(zhì)量實(shí)行控制、監(jiān)管、評(píng)價(jià)、反饋。針對(duì)病歷檔案存在的不及時(shí)、不準(zhǔn)確、不全面、不完整、不合理等問(wèn)題，我們要做好以下幾個(gè)方面。
2.1 要按規(guī)定時(shí)限及時(shí)完成病歷書寫
醫(yī)生每天面對(duì)要診治的許多患者，應(yīng)遵守每次診治后就及時(shí)記錄，如果事后再去補(bǔ)寫，其真實(shí)性和可信度必將受到懷疑[6]。《病歷書寫基本規(guī)范》明確規(guī)定：“住院志、入院記錄應(yīng)當(dāng)于患者入院后24 h內(nèi)完成；24 小時(shí)內(nèi)出、入院記錄應(yīng)當(dāng)于患者出院后24 h內(nèi)完成；24 h內(nèi)入院死亡記錄應(yīng)當(dāng)在患者死亡后24 h內(nèi)完成；首次病程記錄應(yīng)當(dāng)在患者入院8 h內(nèi)完成；死亡記錄應(yīng)在患者死亡后24 h內(nèi)完成”等[7]。曾有一患者因胸悶加重入院，診斷為冠心病和高血壓病3級(jí)并做了首次造影明確冠脈病變，醫(yī)生擬等待患者病情穩(wěn)定后擇期進(jìn)行二次造影并放入支架，但是患者于夜間病情突變，次日早間加重而搶救無(wú)效死亡。患者家屬認(rèn)為是支架置入術(shù)不及時(shí)導(dǎo)致患者死亡而要求封存病歷。在事實(shí)認(rèn)定入院期間醫(yī)院方不存在治療不及時(shí)的情況下，醫(yī)院通過(guò)書面復(fù)函與患者家屬溝通和解釋，患方最后表示理解，但當(dāng)時(shí)主管醫(yī)師因?yàn)榛颊咻^多未能及時(shí)完成該病歷中的死亡記錄，而事后的“補(bǔ)救”措施差點(diǎn)使醫(yī)院陷于被動(dòng)。
2.2 要真實(shí)、客觀記錄患者的病情[8]
病歷檔案真實(shí)記錄了參保人的疾病種類、發(fā)病時(shí)間、治療過(guò)程、醫(yī)療費(fèi)用等信息資料，參保人員一旦患有疾病或發(fā)生意外，保險(xiǎn)公司將根據(jù)病歷檔案了解參保人發(fā)病的過(guò)程、時(shí)間及病況而給予一定的賠償，但由于個(gè)別醫(yī)護(hù)人員法制意識(shí)淡薄， 礙于情面或責(zé)任心不強(qiáng)等原因，弄虛作假，造成病歷檔案記錄有誤，而損害保險(xiǎn)機(jī)構(gòu)的合法利益。《規(guī)范》中對(duì)病歷書寫的細(xì)節(jié)做了硬性規(guī)定：書寫過(guò)程中出現(xiàn)錯(cuò)字時(shí)，應(yīng)當(dāng)用雙線劃在錯(cuò)字上，不得采用刮、粘、涂等方法掩蓋或去除原來(lái)的字跡；上級(jí)醫(yī)務(wù)人員有審查修改下級(jí)醫(yī)務(wù)人員書寫的病歷的責(zé)任。修改時(shí)，應(yīng)當(dāng)注明修改日期，修改人員簽名，并保持原記錄清楚、可辨，醫(yī)囑不得涂改，需要取消時(shí)，應(yīng)當(dāng)使用紅色墨水標(biāo)注“取消”字樣并簽名等[9]。這些規(guī)定，解決了病歷書寫中長(zhǎng)期存在的對(duì)于如何進(jìn)行涂改的不統(tǒng)一、不規(guī)范的作法，明確了什么是病歷的合法涂改，為判斷病歷涂改的合法與否提供了標(biāo)準(zhǔn)。
2.3 要體現(xiàn)尊重患者知情同意權(quán)
患者接受醫(yī)療服務(wù)的過(guò)程中，醫(yī)務(wù)人員有把患者的病情、檢查手段、治療措施、醫(yī)療風(fēng)險(xiǎn)等告之的義務(wù)，并及時(shí)答疑解惑；患者可通過(guò)醫(yī)生知悉了解自己的有關(guān)醫(yī)療信息并進(jìn)行自主選擇的知情同意權(quán)，最后以減少疼痛恢復(fù)健康而結(jié)束雙方醫(yī)療合作關(guān)系[10]。醫(yī)療保險(xiǎn)的患者發(fā)生特殊檢查治療項(xiàng)目、“目錄”外自費(fèi)項(xiàng)目等治療項(xiàng)目，醫(yī)生要先征求患者同意并簽字；醫(yī)院因?qū)嵤┍Ｗo(hù)性醫(yī)療措施不宜向患者說(shuō)明情況的，應(yīng)當(dāng)將有關(guān)情況通知患者近親屬，由患者近親屬簽署同意書，并及時(shí)記錄。曾某一患者因右側(cè)頸肩痛月余來(lái)院復(fù)診要求繼續(xù)給予封閉治療。醫(yī)生經(jīng)檢查有兩處壓痛遂進(jìn)行壓痛點(diǎn)局部封閉治療，在進(jìn)行第一處壓痛點(diǎn)治療時(shí)無(wú)不適癥狀，后在第二處壓痛點(diǎn)注入封閉液時(shí)患者出現(xiàn)麻木無(wú)力，呼吸困難而立即給予搶救。患者家屬對(duì)接診醫(yī)師封閉操作過(guò)程提出異議，醫(yī)院方經(jīng)過(guò)查閱患者病歷，追問(wèn)病史，此患者患癌癥已1年有余，來(lái)醫(yī)院就診時(shí)仍在腫瘤醫(yī)院住院，經(jīng)CT檢查發(fā)現(xiàn)已存在轉(zhuǎn)移但無(wú)法確定是否存在病變。醫(yī)院方在診療過(guò)程中沒(méi)有過(guò)失行為，病歷書寫記錄也詳細(xì)，但是醫(yī)生在進(jìn)行封閉操作前，沒(méi)有給患者簽署知情同意書，因而給醫(yī)院工作帶來(lái)不必要的麻煩。
總之，病歷檔案對(duì)規(guī)范醫(yī)生行為，提高醫(yī)院管理水平起到促進(jìn)作用，為發(fā)展醫(yī)療保險(xiǎn)事業(yè)提供了重要的保障[11]。加強(qiáng)對(duì)病歷檔案的管理，保證病歷檔案的真實(shí)性和完整性，更好地服務(wù)于患者、醫(yī)院和社會(huì)，推動(dòng)健全全民醫(yī)療保險(xiǎn)體系。
[參考文獻(xiàn)]
[1]鐘惠茹.病歷檔案資料對(duì)醫(yī)療事故處理的影響因素[J].中國(guó)現(xiàn)代醫(yī)生，2009，47（4）：112-113.
[2]傅荔秀.完善病歷檔案管理防范醫(yī)療糾紛[J].現(xiàn)代醫(yī)藥衛(wèi)生，2007，23（27）：3308-3310.
[3]黃建軍.淺談醫(yī)院病歷檔案的管理[J].科技情報(bào)開(kāi)發(fā)與經(jīng)濟(jì)，2008，18（19）：80-81.
[4]李俐.醫(yī)院病歷檔案管理工作探討[J].中國(guó)校醫(yī)，2013， 27（5）：393-394.
[5]趙一云，劉 坤.對(duì)加強(qiáng)醫(yī)院病歷檔案管理工作的思考[J].求醫(yī)問(wèn)藥，2012，10（1）：515-516.
[6]鄧冬云.病歷檔案資源的開(kāi)發(fā)與利用[J].中國(guó)醫(yī)藥科學(xué)，2013，3（6）：145-146.
[7]胡慶宏.病歷檔案管理的思考[J].中國(guó)醫(yī)藥科學(xué)，2012，2（6）：143，145.
[8]李偉明.加強(qiáng)運(yùn)行病歷監(jiān)管，促進(jìn)病歷檔案質(zhì)量提高[J].中國(guó)醫(yī)藥導(dǎo)報(bào)，2010，7（1）：153-155.
[9]楊勰，黎佳平，肖娟.淺析我國(guó)醫(yī)療責(zé)任保險(xiǎn)之困境[J].現(xiàn)代醫(yī)院管理，2013，11（1）：41-45.
[10]焦玲.淺議臨床工作中落實(shí)患者知情同意權(quán)的措施與意義[J].基層醫(yī)學(xué)論壇，2012，16（24）：3194，3200.
當(dāng)前，網(wǎng)絡(luò)信息安全形勢(shì)嚴(yán)峻，國(guó)內(nèi)有關(guān)評(píng)估工作還處于起步階段，云南電信在這方面作了積極的探索。云南電信2013年成立信息安全評(píng)估專家項(xiàng)目組，項(xiàng)目組經(jīng)過(guò)研究工業(yè)和信息化部以及集團(tuán)總部相關(guān)文件，一致認(rèn)為要在集團(tuán)規(guī)范指導(dǎo)下抓細(xì)節(jié)、治痛點(diǎn)，不能流于形式，應(yīng)通過(guò)創(chuàng)新，完善評(píng)估流程和方法，真正使信息安全評(píng)估為新技術(shù)新業(yè)務(wù)的運(yùn)營(yíng)保駕護(hù)航，所做工作要對(duì)800多萬(wàn)云南電信用戶負(fù)責(zé)，要能有效地防范用戶隱私泄露和惡意扣費(fèi)的風(fēng)險(xiǎn)。
2云南電信的創(chuàng)新實(shí)踐
云南電信公司新技術(shù)新業(yè)務(wù)信息安全評(píng)估的創(chuàng)新性實(shí)踐，主要從機(jī)制、管理和技術(shù)手段方面進(jìn)行執(zhí)行細(xì)化，具體創(chuàng)新點(diǎn)如下。
2.1基于二加一多層次的信息安全評(píng)估模式創(chuàng)新
項(xiàng)目依據(jù)新技術(shù)信息安全評(píng)估的總體原則，從解決業(yè)務(wù)運(yùn)營(yíng)中可能出現(xiàn)的安全技術(shù)風(fēng)險(xiǎn)和安全管理風(fēng)險(xiǎn)出發(fā)，采用機(jī)制設(shè)計(jì)、管理控制和技術(shù)監(jiān)測(cè)建立一套新型多維度的信息安全評(píng)估模式。該模式包含兩個(gè)內(nèi)部評(píng)估機(jī)制，即輸出新業(yè)務(wù)項(xiàng)目組自評(píng)估報(bào)告和信息安全專家評(píng)估報(bào)告；一個(gè)外部技術(shù)測(cè)評(píng)，即輸出第三方安全測(cè)評(píng)系列報(bào)告，故稱為二加一評(píng)估模式。新業(yè)務(wù)項(xiàng)目組自評(píng)估報(bào)告重點(diǎn)要求開(kāi)發(fā)方承諾在產(chǎn)品中沒(méi)有無(wú)關(guān)后門程序存在，同時(shí)要求電信業(yè)務(wù)管理部門、維護(hù)支撐部門及開(kāi)發(fā)方組成的項(xiàng)目組對(duì)產(chǎn)品按模板條款進(jìn)行全面梳理，保證產(chǎn)品上線和運(yùn)營(yíng)營(yíng)銷后，其信息安全從技術(shù)、管理措施方面按模板要求合法合規(guī)，且項(xiàng)目組所有成員應(yīng)達(dá)成共識(shí)，簽字確認(rèn)。由業(yè)務(wù)管理和建設(shè)維護(hù)、IT支撐部門組成的專家組對(duì)新技術(shù)新業(yè)務(wù)的自評(píng)估報(bào)告、新業(yè)務(wù)的安全管理措施和第三方安全測(cè)評(píng)報(bào)告共同進(jìn)行審查，各方面達(dá)標(biāo)則出具信息安全評(píng)估報(bào)告，不達(dá)標(biāo)則對(duì)項(xiàng)目組提出整改要求。此外，本評(píng)估模式還包括年度業(yè)務(wù)評(píng)估計(jì)劃統(tǒng)計(jì)、已評(píng)估檔案管理和評(píng)估數(shù)據(jù)積累機(jī)制，以確保評(píng)估工作的嚴(yán)謹(jǐn)和權(quán)威性。
2.2基于新業(yè)務(wù)平臺(tái)測(cè)評(píng)手段的評(píng)估技術(shù)集成創(chuàng)新
通過(guò)具有安全服務(wù)能力評(píng)定資質(zhì)的第三方機(jī)構(gòu)對(duì)新技術(shù)新業(yè)務(wù)進(jìn)行平臺(tái)安全脆弱性掃描，出具第三方安全測(cè)評(píng)系列報(bào)告，報(bào)告新業(yè)務(wù)的平臺(tái)漏洞狀態(tài)、賬戶弱口令狀態(tài)、主機(jī)安全危險(xiǎn)狀態(tài)等信息。如果新產(chǎn)品有移動(dòng)APP客戶端，則通過(guò)國(guó)家信息產(chǎn)業(yè)通信軟件測(cè)評(píng)中心的移動(dòng)互聯(lián)網(wǎng)應(yīng)用測(cè)試服務(wù)平臺(tái)和手機(jī)應(yīng)用安全測(cè)試儀，對(duì)業(yè)務(wù)加測(cè)移動(dòng)惡意代碼程序和手機(jī)病毒進(jìn)行掃描，出具相應(yīng)的測(cè)評(píng)報(bào)告。有安全隱患的發(fā)回整改，復(fù)查達(dá)標(biāo)才算報(bào)告完結(jié)。同時(shí)，業(yè)務(wù)上線運(yùn)營(yíng)后還將定期對(duì)業(yè)務(wù)進(jìn)行跟蹤復(fù)測(cè)，出現(xiàn)安全漏洞或病毒的出具復(fù)測(cè)通知書，限期整改。項(xiàng)目在技術(shù)手段方面的集成創(chuàng)新，充分保障了新技術(shù)新業(yè)務(wù)運(yùn)營(yíng)的可靠性和安全性，為電信運(yùn)營(yíng)商業(yè)務(wù)的長(zhǎng)期應(yīng)用和持續(xù)發(fā)展提供了重要的技術(shù)支撐。
3推廣效果
本項(xiàng)目實(shí)施從2013年第四季度正式啟動(dòng)，選定了涵蓋前后端的專家組成員，初步確定了評(píng)估流程和方式，開(kāi)始進(jìn)行評(píng)估實(shí)踐。2014年3月，根據(jù)實(shí)踐，在評(píng)估工作中細(xì)分出項(xiàng)目組自評(píng)估報(bào)告和專家評(píng)估報(bào)告，重點(diǎn)要求產(chǎn)品開(kāi)發(fā)方簽字承諾在產(chǎn)品中沒(méi)有無(wú)關(guān)后門和惡意程序存在，并要求所有省級(jí)新技術(shù)新業(yè)務(wù)必須進(jìn)行信息安全評(píng)估，通過(guò)評(píng)估后方能上線運(yùn)營(yíng)。2014年7月，隨著手機(jī)惡意吸費(fèi)、用戶隱私泄露等移動(dòng)互聯(lián)網(wǎng)安全事件的增多，為了更加嚴(yán)謹(jǐn)評(píng)估移動(dòng)類新業(yè)務(wù)的安全狀況，引入了技術(shù)量化測(cè)評(píng)，云南電信開(kāi)始針對(duì)新業(yè)務(wù)移動(dòng)APP客戶端，委托具有安全評(píng)定資質(zhì)的第三方單位進(jìn)行移動(dòng)惡意程序和手機(jī)病毒的掃描測(cè)評(píng)，不達(dá)標(biāo)的要求整改復(fù)測(cè)。從2015年1月開(kāi)始，云南電信開(kāi)始委托具有安全資質(zhì)的第三方單位進(jìn)行新業(yè)務(wù)平臺(tái)安全掃描測(cè)評(píng)，同樣，不達(dá)標(biāo)的要求整改加固，完成后再次復(fù)測(cè)，達(dá)標(biāo)后專家組才簽字通過(guò)。至此，完善而成體系化的云南電信評(píng)估流程基本建成，新技術(shù)新業(yè)務(wù)信息安全評(píng)估的創(chuàng)新實(shí)踐對(duì)云南電信新技術(shù)新業(yè)務(wù)運(yùn)營(yíng)管理起到了質(zhì)的提升作用。自2014年以來(lái)，信息安全評(píng)估工作已覆蓋云南電信所有部門和單位的新技術(shù)新業(yè)務(wù)，業(yè)務(wù)類型包括信息服務(wù)類、視頻監(jiān)控類、娛樂(lè)類、移動(dòng)即時(shí)通信類，產(chǎn)品形式包括Web、WAP、APP、iTV等類型。在評(píng)估過(guò)程中通過(guò)安全測(cè)評(píng)確實(shí)發(fā)現(xiàn)多起安全漏洞，甚至是高危漏洞，有些業(yè)務(wù)管理賬號(hào)存在弱口令設(shè)置，有些信息功能審查缺失等。通過(guò)嚴(yán)格評(píng)估后，上線運(yùn)營(yíng)的新技術(shù)新業(yè)務(wù)目前均工作穩(wěn)定正常，未出現(xiàn)過(guò)任何信息安全事故，這無(wú)形中為企業(yè)和用戶挽回了潛在的經(jīng)濟(jì)損失。因此，云南電信的評(píng)估工作也得到了集團(tuán)總部和政府管理部門的肯定。今后本項(xiàng)目提供的評(píng)估流程將繼續(xù)嚴(yán)格實(shí)施，并有望在中國(guó)電信全國(guó)體系中推廣。
4信息安全評(píng)估創(chuàng)造性工作的思考
在信息安全評(píng)估創(chuàng)造性工作過(guò)程中，有以下幾點(diǎn)思考。第一，今后的評(píng)估工作應(yīng)分級(jí)分類，根據(jù)不同的等級(jí)和風(fēng)險(xiǎn)程度，執(zhí)行不同的評(píng)估措施。如對(duì)于涉及視頻監(jiān)控、位置服務(wù)和用戶自媒體發(fā)送功能的技術(shù)業(yè)務(wù)，應(yīng)提升測(cè)評(píng)審查等級(jí)。第二，應(yīng)加大對(duì)評(píng)估測(cè)評(píng)技術(shù)的研究和應(yīng)用，黑客的技術(shù)手段在不斷翻新發(fā)展，因此，安全評(píng)估測(cè)評(píng)的技術(shù)和方式也應(yīng)與時(shí)俱進(jìn)。同時(shí)，信息安全評(píng)估過(guò)程并不代表一勞永逸，定期業(yè)務(wù)抽查復(fù)測(cè)也非常必要。第三，應(yīng)加大對(duì)安全評(píng)估和安全技術(shù)人員的培養(yǎng)。人才是信息時(shí)代的第一要素，不僅要培養(yǎng)通信和互聯(lián)網(wǎng)人才，還要重視信息安全專業(yè)人才的培養(yǎng)；同時(shí)，信息安全人員的穩(wěn)定性也不容忽視。第四，對(duì)信息安全評(píng)估的建立檔案管理和評(píng)估數(shù)據(jù)積累機(jī)制也至關(guān)重要，這既是為新技術(shù)新業(yè)務(wù)安全建檔，也是信息安全工作管理和經(jīng)驗(yàn)的積累過(guò)程。第五，信息安全評(píng)估是對(duì)業(yè)務(wù)運(yùn)營(yíng)的事前進(jìn)行安全防范，與此同時(shí)，事中安全監(jiān)控和技術(shù)攔截、事后的應(yīng)急處置能力也是電信運(yùn)營(yíng)商必須同等重視的環(huán)節(jié)。
5結(jié)束語(yǔ)
1現(xiàn)狀與發(fā)展趨勢(shì)
1.1現(xiàn)狀
《國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十二個(gè)五年規(guī)劃綱要》就全面提高信息化水平作了專章闡述，明確了未來(lái)五年我國(guó)電子政務(wù)的發(fā)展“，以信息共享、互聯(lián)互通為重點(diǎn)，大力推進(jìn)國(guó)家電子政務(wù)網(wǎng)絡(luò)建設(shè),整合提升政府公共服務(wù)和管理能力”[2]。《國(guó)家電子政務(wù)發(fā)展“十二五”規(guī)劃（2011-2015年）》已經(jīng)過(guò)多個(gè)部委和專家的評(píng)議，進(jìn)入審批階段。近年來(lái)，各大城市有關(guān)部門廣泛采用網(wǎng)絡(luò)、RFID和傳感器、GPS監(jiān)控、視頻監(jiān)控等技術(shù)在城市交通、市政市容管理、水務(wù)、環(huán)保、園林綠化、食品安全等多個(gè)領(lǐng)域?qū)崿F(xiàn)了自動(dòng)化的監(jiān)測(cè)和管理，為全面建設(shè)智能城市、感知城市奠定了一定的基礎(chǔ)。盡管如此，我們必須承認(rèn)“重電子、輕政務(wù)；重硬件、輕軟件；重網(wǎng)絡(luò)、輕應(yīng)用；重建設(shè)、輕管理；重新建，輕整合”，這是中國(guó)電子政務(wù)建設(shè)的一個(gè)痛點(diǎn)，其發(fā)展也處在“自發(fā)為主尚未規(guī)范、有所應(yīng)用未成體系、監(jiān)測(cè)類多智能化少”的階段。
1.2發(fā)展趨勢(shì)
智慧城市是智慧地球的縮影，是智慧地球在城市的體現(xiàn)形式。它充分運(yùn)用物聯(lián)網(wǎng)、云計(jì)算、移動(dòng)互聯(lián)網(wǎng)等前沿信息技術(shù)手段對(duì)感知信息進(jìn)行智能處理和分析，對(duì)公眾服務(wù)、社會(huì)管理、產(chǎn)業(yè)運(yùn)作等活動(dòng)的各種需求做出智能化響應(yīng)和智能化決策支持，構(gòu)建起城市發(fā)展的智能環(huán)境。面對(duì)全球化的城市競(jìng)爭(zhēng)，城市體系的發(fā)展及建構(gòu)關(guān)系到國(guó)家現(xiàn)代化的發(fā)展戰(zhàn)略和模式選擇。中國(guó)的城市要想在世界城市競(jìng)爭(zhēng)中占據(jù)世界經(jīng)濟(jì)價(jià)值鏈的高端區(qū)位，需要?jiǎng)?chuàng)造合理的、統(tǒng)籌行政管理的、整合城市資源的、有內(nèi)在順暢溝通機(jī)制的智慧城市[3]，首先就應(yīng)從政務(wù)領(lǐng)域開(kāi)始，原因有三：一是當(dāng)前階段在政務(wù)領(lǐng)域先行開(kāi)展物聯(lián)網(wǎng)的應(yīng)用最為有利；二是在統(tǒng)一構(gòu)架的公共平臺(tái)之上推進(jìn)物聯(lián)網(wǎng)在政務(wù)領(lǐng)域的實(shí)施，對(duì)于改變政府各部門分散開(kāi)發(fā)、孤立發(fā)展的局面十分必要；三是大力實(shí)施政務(wù)物聯(lián)網(wǎng)對(duì)于政府在公共管理和公共服務(wù)水平方面的提升十分必要。
2推進(jìn)政務(wù)物聯(lián)網(wǎng)應(yīng)用功能及重點(diǎn)領(lǐng)域
2.1政務(wù)物聯(lián)網(wǎng)應(yīng)用功能
1）政務(wù)物聯(lián)網(wǎng)平臺(tái)功能構(gòu)成：安全認(rèn)證、編碼與注冊(cè)、協(xié)同管理、web服務(wù)管理、數(shù)據(jù)交換、目錄服務(wù)等；2）政務(wù)物聯(lián)網(wǎng)應(yīng)用領(lǐng)域功能構(gòu)成：實(shí)時(shí)采集、傳輸、編碼解析、認(rèn)證、識(shí)別設(shè)備管理、協(xié)議交換等。
2.2政務(wù)物聯(lián)網(wǎng)重點(diǎn)領(lǐng)域
城市公共管理和服務(wù)是智慧城市建設(shè)的最核心領(lǐng)域，主要包括公共安全、城市運(yùn)行管理、生態(tài)環(huán)境、城市交通、農(nóng)業(yè)、醫(yī)療衛(wèi)生、文化等方面的管理和服務(wù)，是城市居民幸福感的直接影響因素
1）公共安全領(lǐng)域：危險(xiǎn)物品監(jiān)控、垃圾監(jiān)測(cè)處理、可燃物排放、有毒氣體排放、醫(yī)療廢物、疾病預(yù)防控制、自然災(zāi)害預(yù)警、水災(zāi)火警現(xiàn)場(chǎng)信息采集等；
2）城市運(yùn)行管理領(lǐng)域：日常環(huán)衛(wèi)作業(yè)、掃雪鏟冰、垃圾渣土消納、城市水、電、熱力、燃?xì)狻敉鈴V告牌匾、城市家具、棚亭閣、城市地井的有效監(jiān)控；
3）生態(tài)環(huán)境領(lǐng)域：大氣和土壤治理、森林和水資源保護(hù)、碳排放及空氣質(zhì)量、城市噪音監(jiān)測(cè)、水質(zhì)檢測(cè)、熱力能源、樓宇溫度等；
4）城市交通領(lǐng)域：公交站牌電子化、流量預(yù)測(cè)分析、交通引導(dǎo)與信息提示、停車誘導(dǎo)服務(wù)、道路自動(dòng)收費(fèi)系統(tǒng)、橋梁道路健康狀況、交通流、環(huán)境災(zāi)害、安全事故等全壽命監(jiān)測(cè)評(píng)估；
5）農(nóng)業(yè)領(lǐng)域：農(nóng)作物生長(zhǎng)環(huán)境監(jiān)測(cè)控制、動(dòng)物健康監(jiān)測(cè)、動(dòng)物屠宰監(jiān)測(cè)、土壤成分、水分、肥料檢測(cè)等；
6）醫(yī)療衛(wèi)生領(lǐng)域：電子病歷、醫(yī)療監(jiān)管、藥品監(jiān)管、醫(yī)療電子檔案管理、血漿的采集監(jiān)控、家庭遠(yuǎn)程控制、遠(yuǎn)程醫(yī)療、安全監(jiān)控等；
7）文化領(lǐng)域：智能文化創(chuàng)意園、文化監(jiān)管、網(wǎng)吧監(jiān)控、文物、古樹(shù)、文化古跡保護(hù)等。
3融合和創(chuàng)新過(guò)程中值得關(guān)注的動(dòng)向
3.1加強(qiáng)“智慧政府”建設(shè)
“智慧政府”是指利用物聯(lián)網(wǎng)、云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、人工智能等技術(shù)，提高政府辦公、監(jiān)管、服務(wù)、決策的智能化水平，形成高效、敏捷、便民的新型政府[4]。“智慧政府”先行，可以推動(dòng)智慧化在經(jīng)濟(jì)和社會(huì)領(lǐng)域的建設(shè)，如智慧交通、智慧電網(wǎng)、智慧銀行等。
3.2建設(shè)基于Web2.0的電子政務(wù)Gov2.0
隨著微博、社交網(wǎng)絡(luò)等Web2.0技術(shù)的發(fā)展，政府機(jī)構(gòu)應(yīng)進(jìn)一步加強(qiáng)其門戶網(wǎng)站的互動(dòng)功能，提供在線公共服務(wù)，使其成為轉(zhuǎn)變政府職能的有力抓手的Gov2.0。政府門戶網(wǎng)站應(yīng)強(qiáng)化在線辦事和公眾參與，使其成為政府對(duì)外宣傳的窗口、為民服務(wù)的窗口。在瑞士洛桑國(guó)際管理學(xué)院（IMD）的2010年世界競(jìng)爭(zhēng)力排名中，新加坡躍升兩位超越多年排名第1的美國(guó)而奪冠，這就與其實(shí)施“智慧國(guó)2015”計(jì)劃、政府決策全民參與緊密相關(guān)[5]。
3.3建設(shè)基礎(chǔ)數(shù)據(jù)庫(kù)和共享數(shù)據(jù)源
基礎(chǔ)數(shù)據(jù)庫(kù)將成為智慧城市建設(shè)的重要基礎(chǔ)性平臺(tái)，為城市管理提供決策依據(jù)。應(yīng)整合各領(lǐng)域信息資源,建立和完善法人單位、自然資源和空間地理、人口、宏觀經(jīng)濟(jì)、企業(yè)信息、政策法規(guī)等基礎(chǔ)數(shù)據(jù)庫(kù)，比較具有典型意義的如：稅務(wù)的數(shù)據(jù)大集中、金融的數(shù)據(jù)大集中、政府災(zāi)備中心建設(shè)等，實(shí)現(xiàn)信息資源共享和分享機(jī)制，搭建全市統(tǒng)一的信息資源管理服務(wù)平臺(tái)，充分滿足省本級(jí)、各市、縣(區(qū))、各基層單位在公共管理和公共服務(wù)領(lǐng)域的應(yīng)用需求[6]。
3.4多功能移動(dòng)智能終端助推電子政務(wù)應(yīng)用移動(dòng)化
所謂移動(dòng)電子政務(wù)，是指基于無(wú)線網(wǎng)絡(luò)和移動(dòng)終端的電子政務(wù)模式。與傳統(tǒng)電子政務(wù)相比，移動(dòng)電子政務(wù)有很多優(yōu)勢(shì)。多功能移動(dòng)智能終端可以使公務(wù)員隨時(shí)、隨地采集、獲取、傳輸、處理信息，將深刻改變電子政務(wù)應(yīng)用模式，促進(jìn)電子政務(wù)應(yīng)用創(chuàng)新。
3.5物聯(lián)網(wǎng)和云計(jì)算的牽引效應(yīng)
智慧城市需要以物聯(lián)網(wǎng)為基石，以云計(jì)算為利器，使整體經(jīng)濟(jì)社會(huì)加快消除信息、技術(shù)、利益的“孤島”與“壁壘”，更加物盡其用、更加協(xié)調(diào)融合、更加和諧發(fā)展。積極探索建設(shè)政務(wù)云，把分散的設(shè)備和資源通過(guò)網(wǎng)絡(luò)進(jìn)行統(tǒng)一管理和調(diào)度，構(gòu)成一個(gè)計(jì)算資源池向用戶提供按需服務(wù)，推動(dòng)新一代信息技術(shù)在電子政務(wù)領(lǐng)域廣泛應(yīng)用，最終建成互聯(lián)互通、充分整合、協(xié)同運(yùn)作、創(chuàng)新發(fā)展的智慧城市發(fā)展模式。
3.6信息安全是電子政務(wù)發(fā)展的關(guān)鍵保障
電子政務(wù)信息系統(tǒng)承載著大量事關(guān)國(guó)家政治安全、經(jīng)濟(jì)安全、國(guó)防安全和社會(huì)穩(wěn)定的數(shù)據(jù)，信息安全對(duì)保障電子政務(wù)有效運(yùn)行尤為重要。由于我國(guó)在信息產(chǎn)業(yè)領(lǐng)域缺乏自主可控的核心技術(shù)，物聯(lián)網(wǎng)、云計(jì)算、移動(dòng)互聯(lián)網(wǎng)等新一代信息技術(shù)在促進(jìn)應(yīng)用創(chuàng)新的同時(shí)，也將帶來(lái)嚴(yán)重的信息安全隱患。對(duì)于物聯(lián)網(wǎng)，一旦黑客侵入物聯(lián)網(wǎng)，不但可以竊取、篡改信息，還可以操控設(shè)備，在交通安全等領(lǐng)域造成的危害性比傳統(tǒng)情況下要嚴(yán)重得多。
