如今，信息化的科學技術發展迅猛，電子病歷已經逐漸發展成為了許多醫院病歷形成的核心，然而，大多數醫院對其的管理采用的仍然是傳統的病歷檔案（紙質檔案）的管理辦法，為其帶來了較大的安全風險。由此可見，對病歷檔案尤其是電子類的病歷檔案進行安全管理工作十分必要也至關重要。
一、安全風險
（一）環境風險
計算機的磁性載體性能與儲備載體性能容易受到自然環境的影響，例如：環境中各因素產生磁場對其進行干擾、環境溫度的變化對其造成的影響以及自然災害導致的影響等，都會導致其性能變質，明顯減弱其結構等，最終造成了音、像失真的現象以及數據丟失的情況。在醫院，電子類的病歷檔案的內容是十分豐富的，涵蓋的范圍比較廣，每天錄入數據與調出數據的數量非常大，一旦受到干擾，其安全防護工作也將失去其有效性，使其受到很大的損壞，進而造成了巨大的經濟損失。
?。ǘ┘夹g風險
雖然醫院使用電子類的病歷檔案確保了其工作的便捷性，但是因為信息化科學技術本身的漏洞與缺陷也會導致病歷檔案的安全性受到影響，容易出現被非法增刪、竊取和盜用的情況。這些電子檔案都是存儲于計算機系統里面的，基于信息技術、計算機水平的日益發展，我們只有對其軟件與硬件進行不斷地更新、設置具有高級功能的保護程序，才能確保其安全防護工作的有效性。
（三）人為風險
人為風險指的是相關管理人員、其他的操作人員人為地篡改電子病歷或者人為地破壞電子病歷的情況，一般都是管理工作的疏忽、操作的不規范以及蓄意的破壞導致的，其中，蓄意破壞情況的發生是因為相關操作人員利用電子病歷來謀取利益，使用非正常手段來破壞電子病歷的內容、載體或系統等。
二、安全防范的措施
?。ㄒ唬┽槍Νh境風險的防護措施
首先，要做好前端的控制管理工作，這是現代化的一種管理理念，可以促進其管理效率的提升，對其管理功能進行優化，把病歷檔案的保存階段、形成階段與銷毀階段等作為整體性的一個過程，即對電子類的病歷檔案進行管理時，要科學地整合并且系統地分析對其的要求、規則與目標等，通過前端來實現病歷檔案形成階段涉及到的各項管理功能，提前實施各環節及其業務的重復性作業等，促進其重復作業及其滯后作業的減少，使其工作效率能夠得到最大限度的提升。
其次，做好其安全和風險的評估管理工作。對電子類病歷檔案進行安全風險管理的工作涉及到的面比較多，安全風險無處不在，我們應該明確只能盡可能地對其進行有效的控制，無法對其進行消除。因此，對電子類病歷檔案進行安全風險管理的工作時，我們必須堅持風險評估的原則與控制費用的原則。因為對安全風險進行維護工作及其控制措施的實施工作都需要一定的成本作為支撐，與電子類病歷檔案相比，如果這些成本受到損傷的程度更大，就說明對其的控制措施具有較高的不合理性，不適當；我們還要明確，電子類病歷檔案的絕對安全性是無法保障的，所以，我們要有選擇地對其進行安全風險控制，并且做好殘余安全風險的控制工作，使其處于我們的能接受范圍之內。對此，要結合損失的預期值和實施的成本來考慮安全風險的接受范圍。
（二）針對技術風險的防護措施
首先，堅持靜態保護與動態管理相結合的原則。明確系統管理的理念與觀念，對于電子檔案的生命周期及其每個活動、階段與要素之間對接的有效性，我們要給予高度的重視，更好地強調系統的整體性與總體效應。做好靜態風險的管理工作，指的是傳統檔案的安全維護工作，在對傳統檔案進行安全維護的過程中，我們加強對電子檔案及其載體的管理以及對檔案的庫房內進行管理等；對動態風險所進行的管理工作指的是把電子類病歷檔案的管理工作由檔案的庫房內慢慢地延伸到其庫房外，重視電子類檔案信息的安全風險管理工作，在這個過程中，相關管理人員要盡可能地吸收新的安全技術與防護措施，并對其進行有效的應用。堅持靜態保護與動態管理相結合的原則，確保其安全保護網絡的有效性，使醫院電子檔案的安全管理工作能夠得到有效的控制。
其次，促進管理實施的全面性與全程性。電子類的病歷檔案應該由文件錄入電腦，然后再對其進行統一的銷毀，或者是把它們作為永久性的數據信息保存于數據庫之中，防止其被隨意地割斷，確保其形成以后整個過程的管理都能夠具有較高的有效性，使每一個環節的信息內容都能夠保持一致性。管理的全程性指的就是管理實施的全面性與系統性，結合其管理規則、操作流程與質量控制工作方面的要求出發，使其所有活動的目標體系、技術體系以及程序體系等得到積極地構建與覆蓋。
?。ㄈ┽槍θ藶轱L險的防護措施
病歷檔案的相關管理人員可以對其內容與數據進行更改，并且權限不同的相關管理人員等也可以調取電子病歷與更改電子病歷，在這個過程中，人為操作不可避免。所以，我們要做好相關管理人員的素質加強工作，使他們具有良好的職業道德，增強其對外來誘惑的抵御能力。對此，我們首先可以對病歷檔案的相關管理人員進行培訓，并且加大力度，組織他們學習相應的法律法規與專業知識，提升他們的專業素質與政治素質；其次，做好與各大醫院之間的人員交流工作，促進復合型人才的引進
三、結語
在醫護人員進行醫療活動的過程中，所有醫療信息都要歸檔，以便出現各種醫療糾紛事件的時候，可以根據病歷檔案的法律效??來進行有效的解決，它的安全性不容忽視。因此，作為醫院相關工作人員的我們，應該對電子類病歷檔案的安全管理工作進行分析，明確其安全風險，并且做好其防范工作。
一、安全風險
（一）環境風險
計算機的磁性載體性能與儲備載體性能容易受到自然環境的影響，例如：環境中各因素產生磁場對其進行干擾、環境溫度的變化對其造成的影響以及自然災害導致的影響等，都會導致其性能變質，明顯減弱其結構等，最終造成了音、像失真的現象以及數據丟失的情況。在醫院，電子類的病歷檔案的內容是十分豐富的，涵蓋的范圍比較廣，每天錄入數據與調出數據的數量非常大，一旦受到干擾，其安全防護工作也將失去其有效性，使其受到很大的損壞，進而造成了巨大的經濟損失。
?。ǘ┘夹g風險
雖然醫院使用電子類的病歷檔案確保了其工作的便捷性，但是因為信息化科學技術本身的漏洞與缺陷也會導致病歷檔案的安全性受到影響，容易出現被非法增刪、竊取和盜用的情況。這些電子檔案都是存儲于計算機系統里面的，基于信息技術、計算機水平的日益發展，我們只有對其軟件與硬件進行不斷地更新、設置具有高級功能的保護程序，才能確保其安全防護工作的有效性。
（三）人為風險
人為風險指的是相關管理人員、其他的操作人員人為地篡改電子病歷或者人為地破壞電子病歷的情況，一般都是管理工作的疏忽、操作的不規范以及蓄意的破壞導致的，其中，蓄意破壞情況的發生是因為相關操作人員利用電子病歷來謀取利益，使用非正常手段來破壞電子病歷的內容、載體或系統等。
二、安全防范的措施
?。ㄒ唬┽槍Νh境風險的防護措施
首先，要做好前端的控制管理工作，這是現代化的一種管理理念，可以促進其管理效率的提升，對其管理功能進行優化，把病歷檔案的保存階段、形成階段與銷毀階段等作為整體性的一個過程，即對電子類的病歷檔案進行管理時，要科學地整合并且系統地分析對其的要求、規則與目標等，通過前端來實現病歷檔案形成階段涉及到的各項管理功能，提前實施各環節及其業務的重復性作業等，促進其重復作業及其滯后作業的減少，使其工作效率能夠得到最大限度的提升。
其次，做好其安全和風險的評估管理工作。對電子類病歷檔案進行安全風險管理的工作涉及到的面比較多，安全風險無處不在，我們應該明確只能盡可能地對其進行有效的控制，無法對其進行消除。因此，對電子類病歷檔案進行安全風險管理的工作時，我們必須堅持風險評估的原則與控制費用的原則。因為對安全風險進行維護工作及其控制措施的實施工作都需要一定的成本作為支撐，與電子類病歷檔案相比，如果這些成本受到損傷的程度更大，就說明對其的控制措施具有較高的不合理性，不適當；我們還要明確，電子類病歷檔案的絕對安全性是無法保障的，所以，我們要有選擇地對其進行安全風險控制，并且做好殘余安全風險的控制工作，使其處于我們的能接受范圍之內。對此，要結合損失的預期值和實施的成本來考慮安全風險的接受范圍。
（二）針對技術風險的防護措施
首先，堅持靜態保護與動態管理相結合的原則。明確系統管理的理念與觀念，對于電子檔案的生命周期及其每個活動、階段與要素之間對接的有效性，我們要給予高度的重視，更好地強調系統的整體性與總體效應。做好靜態風險的管理工作，指的是傳統檔案的安全維護工作，在對傳統檔案進行安全維護的過程中，我們加強對電子檔案及其載體的管理以及對檔案的庫房內進行管理等；對動態風險所進行的管理工作指的是把電子類病歷檔案的管理工作由檔案的庫房內慢慢地延伸到其庫房外，重視電子類檔案信息的安全風險管理工作，在這個過程中，相關管理人員要盡可能地吸收新的安全技術與防護措施，并對其進行有效的應用。堅持靜態保護與動態管理相結合的原則，確保其安全保護網絡的有效性，使醫院電子檔案的安全管理工作能夠得到有效的控制。
其次，促進管理實施的全面性與全程性。電子類的病歷檔案應該由文件錄入電腦，然后再對其進行統一的銷毀，或者是把它們作為永久性的數據信息保存于數據庫之中，防止其被隨意地割斷，確保其形成以后整個過程的管理都能夠具有較高的有效性，使每一個環節的信息內容都能夠保持一致性。管理的全程性指的就是管理實施的全面性與系統性，結合其管理規則、操作流程與質量控制工作方面的要求出發，使其所有活動的目標體系、技術體系以及程序體系等得到積極地構建與覆蓋。
?。ㄈ┽槍θ藶轱L險的防護措施
病歷檔案的相關管理人員可以對其內容與數據進行更改，并且權限不同的相關管理人員等也可以調取電子病歷與更改電子病歷，在這個過程中，人為操作不可避免。所以，我們要做好相關管理人員的素質加強工作，使他們具有良好的職業道德，增強其對外來誘惑的抵御能力。對此，我們首先可以對病歷檔案的相關管理人員進行培訓，并且加大力度，組織他們學習相應的法律法規與專業知識，提升他們的專業素質與政治素質；其次，做好與各大醫院之間的人員交流工作，促進復合型人才的引進
三、結語
在醫護人員進行醫療活動的過程中，所有醫療信息都要歸檔，以便出現各種醫療糾紛事件的時候，可以根據病歷檔案的法律效??來進行有效的解決，它的安全性不容忽視。因此，作為醫院相關工作人員的我們，應該對電子類病歷檔案的安全管理工作進行分析，明確其安全風險，并且做好其防范工作。
