發布時間：2023-05-31 15:00:07
序言：寫作是分享個人見解和探索未知領域的橋梁，我們為您精選了8篇的城鄉居民健康檔案管理樣本，期待這些樣本能夠為您提供豐富的參考和啟發，請盡情閱讀。
摘要：如今城鄉醫保檔案管理工作量大，內容繁多，手續復雜，傳統的管理方式已經不能適應新形勢檔案管理工作的需要，醫保檔案信息化已成為現代化檔案工作的必經之路，也是促進城鄉醫療保險事業順利發展的重要保障。
關鍵詞 ：城鄉居民 醫保檔案 信息化管理
目前覆蓋城鄉的全民醫保體系已經基本形成，但城鄉差距及醫保制度差異仍存在于城鄉醫保制度體系中。醫療保險檔案不僅是記錄和反映醫療保險事業發展的第一手材料，而且是研究醫療保險事業發展的寶貴史料，因此做好檔案管理已成為醫療保險經辦工作的一項重要環節。
一、城鄉居民醫療保險差異
在個體健康狀況、社會經濟等特征相同的情況下，不同保障水平和籌資水平的醫療保險導致城鄉居民醫療服務的需求差異十分顯著。在醫療保險中，公費醫療處于最好地位，城鎮職工居于次好地位，商業醫療保險則次于城鎮職工醫保，城鎮居民醫保和新型農村合作醫療則處于相對最差地位。首先，享有公費醫療的人群醫療費用支出最高但個人自付醫療負擔最低；其次，城鎮職工醫保個體的治療行為顯著提高，同時個人自付醫療負擔降低；再次，商業醫療保險個體的治療行為也相應提高，同時個人自付醫療支出降低；而新型農村合作醫療和城鎮居民醫療保險覆蓋人群則處于相對較差地位，治療行為概率較低且醫療需求總支出也較低，而個人自付醫療負擔較重。城鎮居民醫保個人醫療需求總支出和自負醫療總支出都明顯高于新型農村合作醫療，但個人醫療負擔比例相對較高。由此可見城鄉居民醫療保險存在較大差異，需采取有效措施，對城鄉居民醫療保險檔案進行有效信息化管理，實現全國人民享有平等、公平、有效的醫療衛生服務，最終提高全國人民的健康水平。
二、醫療保險檔案信息化建設的重要性
所謂醫療保險檔案的信息化，是指在國家檔案行政管理部門的統一規劃和組織下，全面應用現代信息技術，對檔案信息資源進行處置、管理和為社會提供服務，加速實現檔案管理現代化建設。醫保檔案管理工作是醫保管理機構各項工作的基礎性工作，體現著醫療保險基金的管理水平、醫療保險部門的服務質量，同時也關系著廣大人民群眾的根本利益。檔案的信息化管理是檔案管理工作與時俱進、不斷創新的結果，不僅使廣大人民群眾更加便利，而且能簡化醫保檔案管理的流程和手續，提高工作效率，實現既定的社會效益和經濟效益。醫保檔案信息化建設不是一蹴而就而是循序漸進的過程，作為檔案管理人員必須充分認識信息化建設在醫保檔案管理工作中的重要性，不斷提高醫保檔案的管理水平和服務質量，以更好地促進醫療保險事業發展。
三、如何進行城鄉居民醫療保險檔案信息化管理
目前我國的醫療保障制度是以城鎮職工基本醫療保險、城鎮居民基本醫療保險、新型農村合作醫療和城鄉醫療救助為主體，覆蓋城鎮就業人口、城鎮非就業人口、農村人口、城鄉困難人群，解決了部分人群醫保缺失的不公平問題。但是，由于城鄉二元結構使得居民健康水平、醫療服務存在較大差距。而不同醫療保險制度在醫保保障范圍、繳費標準、待遇水平、報銷比例等方面存在較大差異。同時，新型農村合作醫療、城鎮職工基本醫療保險和城鎮居民基本醫療保險存在著制度交叉，不同的管理體制造成了制度運行的低效率。同時工作人員業務水平不佳、軟件應用相對薄弱、工作基礎較差、缺乏統一標準和規范等導致醫保檔案管理十分繁雜，因此需不斷加強醫保檔案的信息化建設，保障城鄉居民醫療保險工作順利進行。
1.健全法制，保障檔案工作有法可依。為規范檔案制度建設，依照《檔案法》及上級有關文件規定，制定《文件材料歸檔制度》、《檔案資料保密制度》、《檔案保管制度》、《機關檔案工作崗位責任制》、《檔案借閱利用制度》、《檔案統計制度》、《檔案設備維護使用制度》、《檔案鑒定銷毀制度》、《重大活動檔案登記制度》等制度，明確檔案工作人員職責，將檔案工作制度建設作為檔案工作首要任務，嚴格遵守制度，定期進行檢查。
2.加強領導，健全網絡，組織考核。隨著醫保檔案工作的進一步完善，工作面越來越寬，工作內容越來越多。為搞好檔案工作，首要問題是建立較科學的檔案管理工作體制和管理網絡，加強領導，建立健全檔案工作網絡，實現各種形式的檔案及有關資料的統一管理，做到文書檔案、聲像檔案、會計檔案、設備檔案、業務檔案、實物檔案的統一管理。同時，健全網絡便于對醫保檔案進行信息化管理，使城鄉居民醫保管理更加便利、更加透明。此外，領導干部需經常組織學習，開展交流會，定期不定期進行考核，考核內容包括《檔案法》、檔案管理工作責任制度等，加大對檔案工作的管理力度。
參考文獻
關鍵詞:農村居民 健康檔案 對策
中圖分類號： TU241 文獻標識碼： A
基金項目：2014年度河北省檔案科技項目《河北省農村居民電子健康檔案構建對策研究》（項目編號：2014-X-10）階段性研究成果。
1. 農村居民電子健康檔案建立的背景與意義
居民健康檔案是指居民身心健康過程的規范、科學記錄；是以居民個人健康為核心、貫穿整個生命過程、涵蓋各種健康相關因素、實現信息多渠道動態收集、滿足居民自身需要和健康管理的信息資源。[1]2009年《醫藥衛生體制改革近期重點實施方案》提出，將促進基本公共衛生服務逐步均等化，使全體城鄉居民都能享受基本公共衛生服務，最大限度地預防疾病。2009年底衛生部公布的《衛生部關于規范城鄉居民健康檔案管理的指導意見》提出了建立城鄉居民健康檔案的工作目標，即至2011年按照國家統一建立居民健康檔案的要求，農村居民健康檔案試點建檔率達到農村達到30%；到2020年，初步建立起覆蓋城鄉居民的，符合基層實際的，統一、科學、規范的健康檔案建立、使用和管理制度。[2]目前，我國的電子健康檔案發展處于起始階段, 各地區的發展程度也不相同，城市電子健康檔案的發展優于農村[3]，且以電子健康檔案為核心的鄉鎮衛生服務信息系統的發展遠不能滿足現實的需要。因此，以健康檔案為載體，建立合理的、可操作性強的農村居民電子健康檔案管理機制是擺在新醫改面前的一項重要課題，也是更好地為農村居民提供連續、綜合、適宜、經濟的公共衛生服務和基本醫療服務的必要先決條件。
2. 河北省農村居民電子健康檔案建立現狀及存在的問題
2011年河北省衛生廳發出通知，各市要加快建立和推進城鄉居民電子健康檔案工作，加強居民健康檔案規范化、網絡化、信息化建設與管理工作。到2011年年底，青縣40.2萬人口中，已錄入農村居民近27萬人，農村居民健康檔案電子化建檔率達到68%；2013年8月遷安市積極推進居民健康檔案規范化管理，已為居民建立電子健康檔案58萬余份，建檔率達81%；承德市建立居民電子健康檔案314.97萬份，建檔率達90.27%；截至2014年初，張家口市積極推進公共衛生服務均等化，該市居民規范化電子健康檔案建檔率達到81%。
河北省城鄉居民健康電子檔案建立與管理雖取得一定成績，得到了長足發展，但仍然存在著諸多問題，特別是農村居民健康電子檔案工作亟待完善。
2.1基層衛生服務人員對農村居民健康檔案的認識不足。由于鄉鎮衛生院及村衛生室醫務人員短缺，日常工作繁瑣細碎，對健康檔案的基本知識學習不夠，重視程度不高，農村居民認可度差，嚴重影響了居民健康檔案工作的開展，無法將健康檔案工作與基本醫療衛生服務工作有效地結合起來。
2.2在健康檔案管理方面，鄉鎮衛生院及衛生室普遍存在一些共性問題。一是鄉鎮醫務人員未能按時或有人員變動等情況對健康檔案進行實時動態管理。二是紙質健康檔案規范不健全，缺少實效性、真實性。例如紙質檔案中《個人基本信息表》的體質指數、腰臀圍比值基本為空白；部分信息的記錄缺乏邏輯性；高血壓、糖尿病等慢性病患者重點服務人群的隨訪情況不規范，信息記錄不完整，或缺少隨訪日期和醫生簽字等現象。三是紙質健康檔案與電子健康檔案信息不一致，記錄在檔的未錄入電子檔案、電子檔案中錄入的信息在紙質檔案上找不到、紙質檔案與電子檔案個人信息有出入的現象都普遍存在。
2.3在農村居民健康檔案信息化建設方面存在的問題。一是網站雖然提供了較多種類的服務，但對網站信息的更新補充工作不到位、資料的不齊全使得網站未發揮應有的作用；二是健康檔案信息的錄入工作不到位，無法做到及時補充電子檔案信息。因此，健康檔案信息化平臺無法做到真正的健康檔案信息共享，無法推進居民健康檔案服務于基本公共衛生服務工作的開展。
2.4各市縣鄉鎮間的健康檔案工作開展存在差異。這和基層衛生服務人員的綜合素質有較大關系。農村居民健康檔案的填寫、保存、錄入及重點人群的隨訪工作都依賴于基層衛生服務人員完成。鄉鎮對村衛生室及鄉村醫生的居民健康檔案工作未實行有效的監督和指導也是原因之一。各鄉鎮衛生院應切實有效做好工作人員健康檔案工作業務培訓，提高其業務素質和能力。
3. 河北省農村居民電子健康檔案發展對策
針對河北省目前農村居民健康檔案工作中出現的一些問題，并為進一步完善和促進農村醫療衛生事業健康發展，加強新形勢下居民健康檔案工作，我們提出以下幾條建議：
3.1加大宣傳，提高認識
居民健康檔案工作是以居民健康為中心，是群眾關心的現實問題。做好居民健康檔案工作是基本公共服務項目的重要內容之一，關系到我國基本衛生服務工作的順利開展，對整個檔案事業都有重要意義。
近年來，雖然人們對健康的關注程度有所提高，但部分農民在某種程度上健康意識淡薄，特別是對健康檔案的建立沒有足夠的認識，造成居民健康檔案工作得不到有效配合，繼而工作無法順利開展。因此，加大社會宣傳力度，是提高農村居民健康檔案意識的必然選擇。首先，對農民進行廣泛地健康教育，配備專兼職醫務人員開展健康教育工作，提高其對健康的認知度、關注度，改變不良生活習慣等。其次，加強對健康檔案的宣傳力度，從健康檔案的作用、意義入手，增強農民對健康檔案的了解，明晰工作的重要性和必要性，并引導農民參與居民健康檔案建立工作中來，積極配合，營造良好的社會環境，共同推進居民健康檔案工作的開展。
切實做好農村居民健康檔案工作，檔案人員起著至關重要的作用。檔案人員首先要提高對居民健康檔案的認識，轉變服務觀念。基層檔案人員樹立主動服務理念，為農民積極建檔，定期對檔案進行完善和補充；提高法律意識，有效保護服務對象的隱私權。其次，檔案人員要學習了解檔案和醫學等專業基礎知識，具備一定的專業素質和技能，掌握國家相關的法律、法規及政策信息，熟悉居民健康檔案的管理規定和業務流程。鄉鎮衛生院等基礎醫療機構定期組織居民健康檔案專兼職人員進行培訓學習，以此保證居民健康檔案工作的質量。
一、工作目標
通過實施基本公共衛生服務項目，明確政府責任，對城鄉居民健康問題實施干預措施，減少主要健康危險因素，有效預防和控制主要傳染病及慢性病，提高基本公共衛生服務和突發公共衛生事件應急處置能力，使城鄉居民逐步享有均等化的基本公共衛生服務。
2012年，鞏固和提高城市社區基本公共衛生服務水平，做好為農村地區居民提供服務的準備工作并逐步展開。到2011年，省定基本公共衛生服務項目得到普及，城鄉居民免費享有基本公共衛生服務，城鄉和地區間基本公共衛生服務差距明顯縮小。到2020年，基本公共衛生服務逐步均等化的機制基本完善，重大疾病和主要健康危險因素得到有效控制，城鄉居民健康水平得到進一步提高。
二、主要任務
各基層衛生機構要明確任務，落實責任，做好實施公共衛生服務項目的組織協調、人員培訓等工作，確保公共衛生服務項目順利實施。我區基本公共衛生服務項目主要包括：建立居民健康檔案，健康教育，預防接種，傳染病防治，高血壓、糖尿病等慢性病管理，兒童保健，孕產婦保健，老年人保健和重性精神疾病管理等。
三、保障措施
（一）加強公共衛生服務體系建設?；竟残l生服務項目主要由城市社區衛生服務機構、鄉鎮衛生院和村衛生室等城鄉基層醫療衛生機構免費為全體居民提供。區疾控中心、婦幼保健院和區醫院要加強對基層醫療單位的業務指導。建立健全疾病預防控制、健康教育、婦幼保健、精神衛生、應急救治、采供血、衛生監督、計劃生育等專業公共衛生服務網絡，在專業公共衛生機構、城鄉基層醫療衛生機構和醫院之間建立分工明確、功能互補、信息互通、資源共享的工作機制。同時，進一步調整疾病預防控制、婦幼保健、精神衛生等預防保健機構的職能，促使婦幼保健、規劃免疫、健康教育、慢病管理等基本公共衛生服務下沉到基層衛生服務機構，形成貫穿區、鎮（街）、村三級醫療服務網絡，逐步完善以基層醫療衛生服務網絡為基礎的醫療服務體系的公共衛生服務功能。
（二）不斷提高公共衛生服務能力。大力培養公共衛生專業技術人才，強化全科醫師、社區護士、鄉村醫生的公共衛生知識和技能培訓，提高公共衛生服務能力，切實提高其理論水平和公共衛生事件預測預警、處置能力，為開展基本公共衛生服務提供人力保障。
城鄉基層醫療單位要采取靈活的工作方式，運用健康體檢、深入居民家庭走訪等形式，全面掌握轄區居民主要健康問題，建立真實可靠的動態的居民健康檔案，將基本公共衛生服務與基本醫療服務相結合，主動采取有效的健康干預措施，提高居民健康水平。公共衛生部門要轉變公共衛生服務模式，定期深入工作場所、學校、社區和家庭，開展衛生學監測評價，研究制定公共衛生防治策略，指導基層醫療衛生機構開展基本公共衛生服務。
人口和計劃生育部門繼續組織開展計劃生育技術服務，主要包括避孕節育、優生優育科普宣傳，避孕方法咨詢指導，發放避孕藥具，實施避孕節育和恢復生育力手術，隨訪服務，開展計劃生育手術并發癥及避孕藥具不良反應診治等。
（三）規范公共衛生服務項目管理。我區執行《市基本公共衛生服務項目實施方案》公布的基本公共衛生服務項目內容、服務規范，按要求為居民提供服務。對已經實施的政府購買城市社區公共衛生服務項目，在市定項目的基礎上，將進一步梳理，做好對接，確保全面涵蓋。
（四）健全公共衛生服務經費保障機制。區政府將根據實現基本公共衛生服務逐步均等化的目標，完善政府對公共衛生的投入機制，逐步增加公共衛生投入?；竟残l生服務按項目為城鄉居民免費提供，經費標準按單位服務綜合成本核定，所需經費由政府預算安排。2012年人均基本公共衛生服務經費標準不低于15元，2011年不低于20元?；竟残l生服務補助經費按照政府購買服務的方式，依據鎮村兩級衛生服務機構所承擔的基本公共衛生服務任務，對基本公共衛生服務資金進行分配，村衛生室基本公共衛生服務經費由鄉鎮衛生院發放。任何單位和個人不得以任何形式截留、擠占和挪用基本公共衛生服務項目專項資金。
（五）強化基本公共衛生服務績效考核。區財政局、衛生局等部門將組織專家，按照《區基本公共衛生服務項目考核標準》（見附件3），每半年對轄區內承擔基本公共衛生服務任務的基層醫療衛生機構進行考核評估。各基層醫療衛生機構每季度對所承擔的基本公共衛生服務項目，按績效考核標準進行自查評估，并將結果上報區衛生局，由區衛生局組織有關專家進行抽查。
基本公共衛生服務項目考核包括基本公共衛生服務項目實施情況、項目資金和財務管理情況、項目實施效果等。按基本公共衛生服務均等化的要求，農村基層衛生機構考核參照城市的考核標準和流程進行，實現城鄉基本公共衛生服務項目一體化考核。我區基本公共衛生服務項目的考核結果作為撥付各級財政補助資金的主要參考依據。考核在90分（含90分）以上的，全額撥付；80（含80分）－90分之間的，撥付70％；60（含60分）－80分之間的，撥付50％；60分以下的為不合格，不予撥付。同時，考核結果將與經費補助以及單位主要領導的年度考核和任免掛鉤，作為人員獎懲及核定績效工資的依據。要注重群眾參與考核評價，將政府考核與社會監督結合起來。
四、項目進度
（一）2012年2月（摸底準備階段）。認真學習基本公共衛生服務項目有關文件，制定我區基本公共衛生服務項目實施方案和績效考核標準；統一印制《居民健康檔案》，分層組織檔案管理相關人員的培訓；做好各部門的協調工作，分解安排工作任務，落實項目補助經費；積極向廣大群眾宣傳基本公共衛生服務項目相關政策，為項目順利開展奠定基礎。
（二）2012年3–6月（試點階段）。在張格莊鎮挑選2–3個鎮村一體化的村衛生室，開展基本公共衛生服務項目試行工作。以鎮街衛生院為單位，有計劃地組織轄區適齡居民健康查體，掌握第一手健康信息，填寫《居民健康檔案》，并做好檔案管理。區衛生局組織專家定期對各單位基本公共衛生服務項目開展情況進行現場指導，以高血壓、糖尿病等慢病人群為重點，開展健康教育、家庭訪視等系統化管理工作，降低發病率，提高重點人群保健水平。同時，要及時發現和解決存在的問題，不斷總結經驗，完善機制。
（三）2012年7–11月（全面實施階段）。根據試點經驗，以鎮街為單位全面啟動基本公共衛生服務項目。同時，做好基層衛生專業人員和管理人員培訓，逐步實行信息化管理。到2012年底，全區農村居民建檔率達到60%。到2011年底，全區農村居民建檔率達到90%以上。
（四）2012年12月（檢查驗收階段）。區衛生局、財政局組織專家對各單位基本公共衛生服務開展情況進行考核驗收，并將考核結果與經費撥付直接掛鉤。
五、組織領導
（一）提高認識，精心組織。促進基本公共衛生服務逐步均等化關系人民群眾的切身利益，關系千家萬戶的幸福安康。各鎮街要把深化基本公共衛生服務項目的實施作為落實科學發展觀的重要舉措和關注民生、促進社會和諧的重要內容，納入當地經濟社會發展總體規劃，納入各地政府的年度考核目標，加強組織領導，保證基本公共衛生服務各項任務的落實，有效控制重大疾病和主要健康危險因素，增強全民健康素質。衛生、財政、計生等部門要根據本方案的要求做好調查研究，認真組織落實。要加強統籌協調，落實各相關部門的工作職責，確保財政投入足額按時到位，保證項目順利實施。
二、社區衛生服務質量和水平得到進一步提升
三、新型農村合作醫療健康運行
從鞏固提高“省級新型農村合作醫療工作先進區”入手，不斷加強管理，努力提高服務質量，積極開展了新型農村合作醫療新一輪試點。一是認真做好新農合醫療與服務。采取多種措施，進一步規范各級定點醫療機構全面搞好對參合人員的醫療服務，修訂了新農合補償方案，提高了報銷比例。在全區開展了為參合農民免費健康體檢工作。截止目前，共為參合農民免費健康體檢56120人。二是加強對定點醫療機構的監督。研究制定了《關于加強新農合管理的規定》，區新農合辦公室定期不定期對定點醫療機構進行監督檢查，對定點醫療機構擇優劣汰動態管理，實行末位淘汰。三是全面推行信息微機網絡管理。多方籌集資金，在全區基層醫療機構全面推進醫療衛生信息微機網絡化建設與管理，將藥品經營、合作醫療、社區衛生服務和醫療機構管理全部納入微機網絡監督與監管。所有村衛生所和社區衛生服務站安裝管理軟件，以街道、鎮為單位設立局域網，在社區衛生服務中心、衛生院設立信息網絡中心，負責信息監管與匯總，并與區新農合管理網絡連接。參合病人用藥由微機自動審核報銷，并將信息上傳至新農合管理辦公室予以時時審核監控，防止了套取新農合基金現象的發生，切實管好用好了農民的救命錢。
四、婦幼衛生工作成效顯著
一是嚴格執法監督，強化婦幼保健機構建設。加大母嬰保健專項技術服務監督執法力度，今年對轄區內開展母嬰保健專項技術服務的12家醫療單位進行嚴格考核、校驗；對從事助產技術、結扎技術、終止妊娠手術的人員進行系統培訓、考核，持證上崗。二是規范產科管理。加強了產科硬件設施的建設，配備必須的醫療設施和產科技術人員，全區4個定點接生單位均達到《山東省各級醫療保健機構產科建設標準》。三是積極開展婦幼三項保健工作。區政府召開專門會議，安排部署婦幼衛生“三期保健”工作，與區民政局、人口與計生局聯合，將婚前醫學檢查率納入考核年度工作考核。努力做好新生兒疾病篩查、產前篩查及產前篩查工作，建立了產前篩查工作的長效機制，加強《出生醫學證明》管理，不斷提高婦幼系統化管理質量。
五、健康教育工作扎實開展
一是推動“全國億萬農民健康促進行動”向縱深發展。作為“全國億萬農民健康促進行動”示范區，全面推動“全國億萬農民健康促進行動”向縱深發展。制定了健康促進實施方案，大力開展城市社區健康教育活動。加強了控煙工作力度。財源街道、岱廟街道通過了省級“全國億萬農民健康促進行動”驗收。二是抓好內涵建設，提升健康教育工作質量。各街道社區衛生服務中心、鎮衛生院廣泛開展了多種形式的健康教育活動和重點人群的健康教育，特別注重實施計劃的設計和效果的評價，不斷提高健康教育工作的科學管理水平。在開展健康教育工作中，注重發揮和協調社會有關部門，特別是各種傳播媒介的力量，共同做好健康教育工作。三是繼續開展創建健康促進學校和健康促進醫院活動。針對學校健康教育的特點，重點做好心理健康、控制吸煙、環境保護、遠離、預防艾滋病、意外傷害等健康教育工作。針對醫院健康教育的特點，重點抓好門診教育、病房教育和對院內職工健康教育。將健康教育與促進貫穿于疾病預防控制工作中。
六、農民健康檔案逐步建立
【關鍵詞】居民健康檔案；健康檔案管理；對策
隨著城鄉居民保健意識的逐漸提高，定期到醫院查體的人群越來越多，加之醫保及新農合醫保人群的越來越多，如果繼續采用傳統的就診及治療方式，在各大醫院醫療資源嚴重不足的情況下，這種落伍的診療方式會浪費有限的醫療資源，加重醫務人員對醫療行業的職業倦怠感，不能針對性的對患者做出有效科學的治療，為此，建立居民健康檔案乃醫院提升醫療質量的必然之舉。還有，很多醫院設立了查體人員健康檔案管理處，這一處室主要負責查體人員健康檔案的日常管理，由于缺乏一套較完整科學的檔案管理制度，使得現有的健康檔案管理處于一種失序的狀態，比如有的患者的健康檔案受約束性較差，這些患者的健康檔案在借走時不能按時歸還，假如沒有專門的管理員負責檢查很可能丟失，而檔案的丟失則會影響到以后對該患者診療的準確性，因此，從這一層面上來說，加強患者健康檔案的管理，規范居民健康檔案的借閱流程，是新形勢新情況對醫院發展的客觀要求。
1 居民健康檔案管理的重要意義
居民健康檔案是居民健康管理全程的規范、科學記錄，記錄的內容涉及到居民疾病防治、健康保護、健康促進等方面的信息，其是以居民個人健康為核心，貫穿居民整個生命過程，牽涉到影響居民健康的各種相關因素，并對居民健康相關信息實行動態搜集，以滿足居民自我保健、健康管理和決策需要的信息資源。居民健康檔案對提高醫療服務質量及醫療效率，及對于提高居民健康診治的準確性和有效性具有重要的意義。
首先，加強居民健康檔案的管理，可有效改善醫患間的關系。媒體曝光的“醫鬧”問題，若我們追根溯源，探究原因，除個別醫務人員的服務態度易引發“醫鬧”問題外，更重要的原因是醫生的專業技術水平及診療效果，而在現有醫療資源嚴重不足的情況下，居民健康檔案對于提高居民診療的有效性，改善患者對醫療服務的滿意度具有重要的作用。
其次，對于醫療衛生機構而言，加強居民健康檔案管理可以發揮居民健康檔案輔助治療、減少醫療事故的發生、提高醫療衛生的質量、提高醫護人員的工作效率、提供醫療研究的實踐依據、提供醫療糾紛的證據、加強患者與醫務人員的溝通交流等功能。
最后，對于居民來說，加強居民健康檔案管理具有幫助居民查看個人健康記錄、了解醫生的服務質量記錄、選擇和預約求診醫生、網絡遠程就診、身體檢查、鍛煉日程、飲食安排提醒、病癥/藥物查詢等功能。
2 居民健康檔案管理存在的問題
通過如上對居民健康檔案管理意義的分析，居民健康檔案對醫院和居民意義重大。很多醫院針對居民健康檔案都設有專門的管理部門，然而在健康檔案管理方面尚未形成科學規范的管理制度，這使居民健康檔案的管理較為松散和混亂，檔案管理人員缺乏一定的專業素養和保密意識，不能按照一定的流程對檔案進行規范化管理，甚至有的醫院只是把居民健康檔案管理當作是一項口頭上的任務，并沒有在具體實踐中想著如何做好這項管理工作，為此居民健康檔案也就成了一堆存放在檔案柜里的廢紙，其真正的價值并沒有在醫療實踐與醫療研究中體現出來，這與上級醫療衛生部門建立居民健康檔案的初衷背道而馳，無論是對于醫療衛生機構還是對于居民個人，抑或是對于國家整個醫療衛生事業的發展都是巨大的損失。
可見，居民健康檔案管理存在的主要問題是：第一，建立居民健康檔案的受阻因素太多，集中表現在居民建立健康檔案的積極性不高，及居民的健康意識普遍不強等方面。第二，居民健康檔案管理缺乏一定的規范和標準，居民健康檔案的相關材料的歸檔不及時，有些文件材料甚至出現損毀和丟失現象，這嚴重影響居民健康檔案材料的完整性，不利于對居民后期疾病變化的有效診療。第三，居民健康檔案的利用率太低，很多珍貴的檔案資料得不到利用，沒有多渠道加強檔案信息的橫向聯系，失去了管理的價值。第四，居民健康檔案的跟蹤回訪投入不足，缺乏一定的專業的檔案管理人員，缺乏統一的、規范的檔案操作流程，以及健全的、完善的居民健康檔案管理制度。
3 加強居民健康檔案管理的對策
根據如上對居民健康檔案管理問題的分析，本文提出如下居民健康檔案管理的對策：
首先，加強居民健康檔案建立的宣傳與教育。通過對居民進行建立健康檔案的宣傳和教育，提高居民的健康意識，促使居民主動到醫院進行體檢，并將體檢資料及健康信息反饋給有關的人員，認識到居民健康檔案的重要性和潛在價值，為促進我國醫療衛生事業的向前發展提供依據。
其次，建立居民健康檔案管理的統一標準，提高健康檔案管理人員的專業素質。居民健康檔案管理是一項系統的工程，其涉及到居民健康檔案的收集、整理、歸檔、保密、統計、借閱、銷毀和開發利用等環節，各環節檔案管理員的操作流程及應盡職責都要規定好，統一的操作流程可以極大的避免檔案資料的損壞和遺失，也可以使檔案管理員結合工作中的新情況、新特點對檔案管理制度做出修訂、補充和完善。另外，要加強對檔案管理人員的專業知識的培訓，工作中可以結合健康檔案管理的新問題進行研討，可以向居民健康檔案管理做的不錯的兄弟醫院進行取經，并把一些有潛力的檔案管理員選派到高等院校進行進修學習，通過采取如上措施可以全方位的提升健康檔案管理員的專業素質，把學習到的先進的管理理念和管理手段引入本單位的健康檔案管理中。
再次，加大居民健康檔案的開發與利用，充分發揮居民健康檔案的價值。居民健康檔案作為開展社區衛生服務的重要依據，建立并完善居民健康檔案有著重要的意義。居民健康檔案不應該總是沉睡在檔案柜中，而應是要充分挖掘其自身的應用價值。要發揮居民健康檔案在醫療輔助、疾病診斷、醫療研究、技術開發等方面的功能，加強居民健康檔案在醫院各部門、各科室之間的橫向聯系，利用其提高醫療衛生機構的服務質量和醫療效率，改善醫療機構及醫者和患者之間的關系狀況，全面提高全民健康意識、健康體檢和健康決策。
【參考文獻】
[1]高斌，馬海燕.居民健康檔案管理存在的問題與對策[J].中國衛生事業管理，2010（4）：281-282.
一、指導思想
以《省城市居民最低生活保障規定》和《省農村居民最低生活保障辦法》為依據，以建立健全社會保障體系，切實保障城鎮、農村困難家庭的基本生活為目標，通過開展城鄉低保核查工作，使低保工作實現“應保盡保，分類施?！?，達到對象管理動態化，保障申請規范化的目的。
二、工作目標
對我區低保對象進行全面核查，準確劃分對象類別。對家庭人口、收入及生活狀況發生變化的對象進行變更，全面清理不符合低保條件的已納保對象，并保障符合低保條件的對象能夠按照低保類別足額享受。進一步建立健全各項制度，完善低保對象各種檔案資料，促進我區城鄉低保工作規范有序、健康發展。
三、核查對象及內容
（一）核查對象
全區范圍內已享受城鄉低保待遇的人員；
（二）核查內容
1、自然減員的人員（出嫁、死亡、應征、服刑等）；
2、領取養老保險金人員、領取退休金人員、大中專學生現已畢業參加工作人員；
3、外出務工人員、下崗返聘上崗人員、季節性外出勞務人員、下崗失業再就業人員；
4、舉家搬遷戶、離開戶籍所在地到外地居住的人戶分離人員；
5、家中有經營商店、飯店、門市部、修理部等營業活動或出租店鋪、住房的，家中有汽車等高檔非生活必須需品的；
家庭從事種養殖業的專業戶；
6、參與各種中介組織的經紀人；
7、在法定年齡內有勞動能力且不就業人員（男18-55周歲，女18-50周歲）；
8、城鄉低保戶凡屬上述情況之一且經測算不符合低保條件的，取消最低生活保障待遇。
四、領導機構
為做好城鄉低保核查工作，成立區低保督察和核查工作領導小組。
組長：（副區長）
副組長：（民政局局長）
成員（民政局副局長）
（低保中心主任）。
核查一組：
核查二組：
核查三組：
核查四組：
街道交叉檢查組：
由各街道副主任帶隊抽查，抽查兩個居委會。海墾檢查金貿、金貿檢查金宇、金宇檢查大同、大同檢查中山、中山檢查濱海、濱海檢查海墾。各鎮由低保中心帶隊檢查。
五、實施方法
（一）檢查時間：12月20日至12月30日。
金貿街道12月20日；
金宇街道12月21日；
大同街道12月22日；
中山街道12月23日；
濱海街道12月24日；
海墾街道12月27日；
龍橋鎮12月20日；
遵譚鎮12月21日；
城西鎮12月22日；
新坡鎮12月23日、24日、27日；
龍泉鎮12月28日、29日、30日。
（二）核查方法：
1、規范檔案管理。低保對象檔案實行一戶一檔，要做到完整、規范、不得隨意涂改。檔案內容主要包括：申請表、核查表、納保家庭成員戶籍復印件、民主評議表、審批表等。
2、查看低保對象的戶口本、身份證、存折、低保證。
3、民主評議。核查組根據入戶核查掌握的情況，要進行集體評議，對人為符合或不符合低保條件的低保對象要進行科學、合理和客觀的認定，鎮核查組負責人要在評議結果欄簽名，以示核查并對低保對象個人負責。入戶核查結束一個評議一個。對取消低保的個人都要在其村居政務公開欄進行公示，公示時間不能少于一周。
六、要求
全縣轄區內常住人口均可免費享受基本公共衛生服務。
二、工作內容
城鄉基本公共衛生服務項目包括居民健康檔案管理、健康教育、預防接種、0-6歲兒童健康管理、孕產婦健康管理、65歲以上老年人健康管理、高血壓患者健康管理、2型糖尿病患者健康管理、重性精神疾病患者健康管理、傳染病及突發公共衛生事件報告與處置、衛生監督與協管、中醫藥健康管理服務12項。
三、工作目標
按照深化醫改和國家基本公共衛生服務規范的要求，開展12項基本公共衛生服務項目，并在我縣城鄉基本公共衛生服務成效的基礎上，繼續以實施重點人群、重點疾病和弱勢人群健康管理為主要工作目標，全面推進基本公共衛生服務均等化。
四、2014年主要任務
各基層醫療衛生機構要按《國家基本公共衛生服務規范（2011年版）》、《中醫藥健康管理服務技術規范（2013年版）》要求，以提升服務質量為重點，全面實施國家基本公共衛生服務項目，具體要求如下：
（一）城鄉居民健康檔案管理
1.各鄉鎮醫療機構要對已錄入系統電子檔案（包括一般人群、重點人群）的姓名、性別、電話號碼、身份證號碼、地址等信息進行全面核對，確保檔案信息的真實性。
2.推進健康檔案電子化管理，規范健康檔案使用和管理，對不符合規范要求的要加以完善，對未體檢即給予建立的，要給予補充體檢。要把健康檔案建立、更新和使用融入日常醫療服務中，動態補充和完善，對持社?？ň驮\的群眾，就診后要及時點擊關聯，將就診信息關聯到電子檔案，確保電子檔案及時更新，充分發揮健康檔案在疾病控制和人群健康管理中的作用。
3.電子建檔率達≥85%，合格率≥80%，健康檔案使用率≥50%。
（二）健康教育
1.針對健康素養基本知識和技能、優生優育及轄區重點健康問題等內容，向城鄉居民提供健康教育宣傳信息和健康教育咨詢服務，嚴格按照服務規范要求設置健康教育宣傳欄并定期更新內容，開展健康知識講座等健康教育活動。
2.開展居民健康素養相關知識知曉率調查，居民健康素養相關知識知曉率≥60％。
（三）預防接種
1.為適齡兒童接種乙肝疫苗、卡介苗、脊灰疫苗、百白破疫苗、白破疫苗、麻疹疫苗、甲肝疫苗、流腦疫苗、乙腦疫苗、麻腮風疫苗等國家免疫規劃疫苗；在重點地區，對重點人群進行針對性接種，包括腎綜合征出血熱疫苗、炭疽疫苗、鉤體疫苗；發現、報告預防接種中的疑似異常反應，并協助調查處理。
2.6歲以下兒童建證率達95%，各種國家免疫規劃疫苗單苗接種率達95%。
（四）0-6歲兒童健康管理
1.新生兒訪視至少2次，兒童保健1歲以內至少4次，第2年和第3年每年至少2次，4-6歲每年開展一次健康管理服務。主要內容包括體格檢查和生長發育監測及評價，開展心理行為發育、母乳喂養、輔食添加、意外傷害預防、常見疾病防治等健康指導。
2.新生兒訪視率≥85%，0-6歲兒童健康管理率≥80%，系統管理率≥75％。
（五）孕產婦健康管理
1.早發現孕婦，為孕產婦建立保健手冊，開展至少5次孕期保健服務和2次產后訪視。主要內容包括一般體格檢查、產前檢查及孕期營養、心理等健康指導，了解產后恢復情況并對產后常見問題進行指導。積極運用中醫藥知識和方法，開展優生優育、生殖保健等計劃生育技術指導以及孕期、產褥期、哺乳期保健等孕產婦健康管理服務。
2.早孕建冊率≥85%，產后訪視率≥85%，系統管理率≥80％。
（六）老年人健康管理
1.各基層醫療機構要將每年1次的老年人健康體檢作為年度工作重點，加大宣傳力度，切實提高老年人的參與和認可程度，及時反饋體檢結果并根據體檢結果做好健康指導。
2.老年人健康體檢率≥70％，健康體檢表完整率≥80%。
（七）慢性病健康管理
1.對已納入健康管理的高血壓、2型糖尿病患者加強健康管理，每年進行至少四次隨訪和一次較全面的的健康體檢。嚴格按照規范要求，加強高血壓、糖尿病患者的篩查、隨訪評估、分類干預、健康體檢等項目。
2.高血壓患者健康管理率≥40%，規范管理率≥60%；2型糖尿病患者健康管理率≥25%，規范管理率≥60%。
（八）重性精神疾病患者健康管理
1.按照《縣衛生局關于印發縣進一步加強重性精神疾病患者規范管理實施方案的通知》（安衛〔2013〕102號）文件要求，對已納入健康管理的重性精神疾病患者每年開展至少四次隨訪和一次體檢工作等健康管理工作。
2.重性精神疾病患者檢出率3.5‰，規范管理率≥60%。
（九）傳染病與突發公共衛生事件報告和處理
1.及時發現、登記并報告轄區內發現的傳染病病例、疑似病例和突發公共衛生事件，參與傳染病現場疫點處理；開展結核病、艾滋病等傳染病防治知識宣傳和咨詢服務；配合專業公共衛生機構，對非住院結核病人、艾滋病病人進行治療管理。
2.傳染病疫情報告率、及時率≥95％，突發公共衛生事件相關信息報告率≥95%。
（十）衛生監督與協管
1.做好轄區食品安全信息報告，職業衛生咨詢指導，飲用水衛生安全巡查，學校衛生服務，非法行醫和非法采供血信息報告。
2.衛生監督協管服務開展率≥90%。
（十一）中醫藥健康管理
各鄉鎮醫療機構要加強中醫藥服務能力建設，合理配置中醫藥人員，加強人員培訓，進一步發揮中醫藥在基本公共衛生服務中的作用，積極開展老年人、0-36個月兒童中醫藥健康管理服務，確保中醫藥健康管理服務目標人群覆蓋率達到35%以上。
2014年基本公共衛生服務各項目工作指標要求詳見《縣2014年基本公共衛生服務項目工作指標》（附表1），2014年度基本公共衛生項目各項目任務指導數詳見《2014年度各鄉鎮基本公共衛生服務指導數》（附表2）。各項目指標要求、任務指導數如有變動另行下發。
五、職責分工
（一）基層醫療衛生機構職責
1.鄉鎮衛生院、社區衛生服務中心是承擔基本公共衛生服務任務的主體，應按照《國家基本公共衛生服務規范（2011年版）》、《中醫藥健康管理服務技術規范（2013年版）》要求免費為全體居民提供12項基本公共衛生服務。與轄區內村衛生所簽訂基本公共衛生服務目標責任書，指導轄區內村衛生所完成基本公共衛生服務任務，對其完成的數量、質量進行考核，接受縣級公共衛生機構的指導、培訓。
2.村衛生所是落實基本公共衛生服務的重要組成部分，負責收集居民信息，參與、協助提供12項基本公共衛生服務，接受鄉鎮衛生院的指導和考核。
（二）公共衛生專業機構職責
1.疾病預防控制機構?？h疾病預防控制中心要協助縣衛生局制定預防接種、高血壓和糖尿病患者健康管理、傳染病及突發公共衛生事件報告和處理等項目技術實施方案；成立相關項目指導專家庫；負責相關項目實施情況的監測、指導、培訓及日常督導、考核等工作。
2.健康教育機構?？h健康教育促進中心要協助縣衛生局制定健康教育項目技術實施方案；負責項目實施情況的監測、指導、培訓及日常督導、考核等工作
3.婦幼保健機構?？h婦幼保健院要協助縣衛生局制定0-6歲兒童健康管理和孕產婦健康管理項目技術實施方案；成立項目指導專家庫；負責相關項目實施情況的監測、指導、培訓及日常督導、考核等工作。
4.衛生監督機構?？h衛生監督所要協助縣衛生局制定衛生監督協管項目技術實施方案；負責相關項目實施情況的監測、指導、培訓及日常督導、考核等工作。
5.精神衛生機構。縣第三醫院要按照《縣衛生局關于印發縣進一步加強重性精神疾病患者規范管理實施方案的通知》（安衛〔2013〕102號）文件要求，負責做好全縣重性精神疾病患者管理項目監測、指導、培訓及日常督導、考核等工作；及時將情況穩定、出院后在家居住的重性精神疾病患者信息轉交基層醫療機構開展健康管理工作。
6.中醫藥服務指導機構。縣中醫院應協助縣衛生局制定中醫藥健康管理項目技術實施方案；成立項目指導專家庫；負責相關項目實施情況的監測、指導、培訓及日常督導、考核等工作。
六、績效考核
縣衛生局、財政局按照《縣基本公共衛生服務項目考核辦法（2013年版）》（安衛〔2013〕342號）要求對各鄉鎮衛生院、社區衛生服務中心實施情況進行考核，每半年考核一次，上半年于7月底前完成，下半年于下一年度1月底前完成。
各鄉鎮衛生院、社區衛生服務中心負責對轄區內村衛生所完成的數量、質量進行考核，每半年考核一次，上半年于6月底前完成，下半年于12月底前完成。
七、經費保障
（一）經費補助。2014年基本公共衛生服務經費從人均30元提高到人均35元?？h衛生局、財政局按照《省基本公共衛生服務項目補償參考標準（2013年版）》（安衛〔2013〕342號），根據基層醫療衛生機構實際完成的基本公共衛生服務項目數量和質量，在績效考核后，兌現補助經費。
（二）鄉村醫生補助經費。各鄉鎮醫療單位原則上要將基本公共衛生服務項目30%-40%工作量交給村衛生所承擔，并兌現相應的補助經費。鄉村醫生補助經費要與任務完成數量、質量掛鉤。各鄉鎮醫療機構按照《省基本公共衛生服務項目補償參考標準（2013年版）》（安衛〔2013〕342號），根據鄉村醫生實際完成的基本公共衛生服務項目數量和質量，在績效考核后，經公示無異議，發放鄉村醫生補助經費。
（三）資金使用。各單位要嚴格按照《省財政廳、衛生廳關于印發省基本公共衛生服務項目補助資金管理辦法的通知》（閩財社〔2011〕28號）、《市衛生局、財政局關于落實并規范使用基本公共衛生服務經費的通知》（泉衛基婦[2012]176號）規定規范專項資金的支出和使用。任何單位和個人不得以任何形式截留、擠占和挪用專項資金，不得將專項資金用于基層醫療衛生機構的基礎設施建設、設備配備和人員培訓等其他支出。加強基本公共衛生服務項目經費的使用和管理，嚴格按照項目要求，?？顚Ｓ?。
八、工作要求
（一）要加強領導，健全管理組織?；竟残l生服務項目是貫徹落實國家衛生工作方針和新醫改實施方案精神的重要措施，各單位要提高認識，切實加強對實施基本公共衛生服務項目的組織領導，按照實施方案要求明確分工，落實職責，健全管理，確保基本公共衛生服務落到實處。
（二）要統籌協調，合理安排。基本公共衛生服務項目工作是一項長期性的工作，貫穿基層醫療衛生機構年度衛生工作的始終，各單位要統籌協調、合理安排，既要保障基本醫療服務，又要提供基本公共衛生服務，通過開展基本公共衛生服務項目工作促進公共衛生與基本醫療良性互動，推動經濟效益和社會效益“雙豐收”。
衛生部關于健康檔案管理的指導意見
衛生部將健康檔案做為實現人人享有健康的重要手段。為此下發“衛生部關于規范城鄉居民健康檔案管理的指導意見”（以下簡稱“指導意見”）。
“指導意見”指出健康檔案是醫療衛生機構為城鄉居民提供醫療衛生服務過程中的規范記錄，是以居民個人健康為核心、貫穿整個生命過程、涵蓋各種健康相關因素的系統化文件記錄。居民健康檔案是居民享有均等化公共衛生服務的重要體現，是醫療衛生機構為居民提供高質量醫療衛生服務的有效工具，是各級政府及衛生行政部門制定衛生政策的參考依據。
1. 指導思想
“指導意見”認為以科學發展觀為指導，按照深化醫藥衛生體制改革總體要求，將建立、使用和管理居民健康檔案作為建立健全基本醫療衛生制度的重要舉措，創新基層醫療衛生機構服務模式，完善服務功能，逐步實現人人享有基本醫療衛生服務的目標。
2. 工作目標
“指導意見”要求2011年按照國家規定統一建立居民健康檔案，農村居民健康檔案試點建檔率達到30％，城市地區居民健康檔案建檔率達到50％；到2020年，初步建立起覆蓋城鄉居民的，符合基層實際的，統一、科學、規范的健康檔案建立、使用和管理制度。以健康檔案為載體，更好地為城鄉居民提供連續、綜合、適宜、經濟的公共衛生服務和基本醫療服務。
3. 逐步建立電子健康檔案信息系統
“指導意見”指出各地要積極創造條件，根據衛生部《健康檔案基本架構與數據標準（試行）》（衛辦發〔2009〕46號）、《基于健康檔案的區域衛生信息平臺建設指南（試行）》和相關服務規范的要求，逐步推進建立標準化電子健康檔案。鼓勵以省或地級市為單位研究開發相關信息系統。電子健康檔案信息系統要逐步與新型農村合作醫療、城鎮職工和居民基本醫療保險信息系統以及傳染病報告、免疫接種、婦幼保健和醫院電子病歷等信息系統互聯互通，實現信息資源共享，建立起以居民健康檔案為基礎的區域衛生信息平臺。
4. 衛生部召開加快推進健康檔案工作電視電話會議
2011年9月16日，衛生部召開加快推進健康檔案工作電視電話會議。衛生部部長陳竺出席會議并作重要講話，副部長劉謙主持會議。會上，江蘇、湖北、貴州、陜西四省作經驗交流發言。
陳竺強調，各地要積極采取措施，查找薄弱環節，力爭到今年年底，各省（區、市）電子健康檔案建檔率達到40%以上。從10月開始，各地要建立健康檔案月報制度，每月月底前將進展情況報衛生部。要通過門診服務、入戶服務、疾病篩查、健康體檢等多種途徑，努力提高健康檔案建檔率；要建立健康檔案調取、查閱、記錄、存放等制度，保障信息安全，提高健康檔案使用率；要充分利用中央財政轉移支付項目，加快區域衛生信息平臺建設和基層醫療衛生機構信息管理系統建設，提高電子化建檔率。
5. 各地落實健康檔案工作
各地積極落實健康檔案工作，陜西、湖南、四川、上海、浙江等地建立電子健康檔案的工作成績顯著。以陜西為例，陜西省累計建立城鄉居民紙質健康檔案2658萬份，建檔率69.94%。其中，建立電子健康檔案2495萬份，占城鄉居民總數的65.66%，超過國家規定任務的16.66%。管理0~6歲兒童141.78萬人、孕產婦18.35萬人，65歲以上老人273.74萬人、高血壓患者119.10萬人、糖尿病患者23.15萬人。
電子健康檔案受到黑客威脅
隨著電子健康檔案建設的不斷普及，關于電子健康檔案的信息安全問題越來越重要。有些省級健康檔案系統遭到黑客入侵，為我們敲響了警鐘，衛生信息化進程中，信息安全不容忽視。
9月8日，《健康報》報道：“8月11日以來，湖南省健康檔案錄入系統運行受到人為因素干擾，先后發生4次黑客入侵事件，導致該省的健康檔案錄入工作難以進行，影響醫改工作進展。今年8月1日~5日，湖南省長沙、株洲、湘潭、永州4個地市共35個區、縣完成健康檔案錄入人員培訓，并于8月10日全面展開檔案錄入。但從8月11日下午3時，黑客入侵主機，在服務器上掛載JSP木馬，并且關閉服務器，導致30個區、縣不能錄入健康檔案，運營公司重啟服務器，一個半小時左右后恢復。8月13日下午3時20分，黑客入侵主機，遠程關機導致30個區、縣不能錄入健康檔案，該公司再次重啟服務器時，發現被建立了一個未知系統賬號，10分鐘后恢復。8月13日下午4時20分，黑客入侵主機，刪除引導文件，并遠程關機，導致30個區、縣不能錄入健康檔案，該公司重新啟動服務器，檢查木馬，打上補丁，2個小時左右后恢復。8月15日早上8時，黑客入侵主機，植入遠程操控JSP頁面，刪除引導文件，并遠程關機導致30個區、縣不能錄入健康檔案，該公司重新啟動服務器，檢查日志掌握了入侵者的證據，并向公司所在的長沙市公安局麓谷派出所報案，10個小時左右后恢復。”
根據技術分析，黑客的這幾次活動，每次都是以關機結束，目的是使此服務器不能向用戶提供服務，與普通的網絡黑客行為有本質區別。
居民健康檔案能在廣域網環境下實現信息傳遞和資源共享，在任何時間、地點為任意一個授權者提供所需要的基本信息，無論到哪家醫院就診或體檢，都能提取到自己的以往健康檔案。電子健康檔案和計算機信息系統的應用，將使醫生會診的時間大大縮短，質量大大提高，上下級醫院的信息交流更可以提高基層醫院醫療水平。居民健康檔案一經建立，要為居民終身保存，由于記錄了大量的居民基本信息和隱私信息，它的安全控制顯得尤為重要。要遵守檔案安全制度，不得造成健康檔案的損毀、丟失，不得擅自泄露健康檔案中的居民個人信息以及涉及居民健康的隱私信息。因此，居民健康檔案信息系統不但要完善健康檔案的存儲體系及備份方案以保證其存儲安全，而且健康檔案信息系統是基于因特網的系統，在健康檔案系統帶給我們極大便利的同時，也帶來了另外一個棘手的問題，就是網絡安全問題。
湖南省健康檔案系統運行受到人為因素干擾，先后發生多次黑客入侵事件。黑客主要利用Web應用服務器的安全漏洞入侵到主機中，建立系統帳號留置登錄后門，掛接不明網頁控制主機開關機，在系統中留下了大量痕跡。管理員發現入侵后立即隔離此主機，清除此帳號和不明網頁，并進行操作系統、Web服務器、網站網頁、軟件系統等多方面檢查檢測，打上了系統安全補丁和Web服務器補丁，修補網站網頁和軟件系統的缺陷。同時也使用了多種掃描器對整個主機進行端口掃描，分析掃描數據，發現并彌補弱點缺陷。還對防火墻的設置進行了全面檢查和重新配置，以更好的阻斷非法訪問威脅和入侵。此次事件雖然及時發現并彌補，但健康檔案系統的運行還是受到了較大的影響。
網絡安全問題中的“黑客”問題已經成為了衛生信息化建設的一個不可忽視的方面。以下談談介紹應對黑客的方案。
黑客攻擊的分析
黑客的主要入侵或攻擊手段，包括緩沖區溢出入侵、密碼破解入侵、利用網站的漏洞入侵、拒絕服務攻擊、欺騙攻擊、滲透攻擊、中間人攻擊、對路由的攻擊等等。黑客的入侵和攻擊是一項步驟性很強的工作，是很費時間的事情，有些執著的攻擊者會連續幾十上百小時對某一攻擊目標進行攻擊，直到攻破為止。大多數的黑客在攻破一個網站之后常常會抹掉自己的痕跡、埋伏下來，并利用它來攻擊其他的網站。相當多的網站管理員在系統被入侵后毫無察覺。黑客攻擊前首先要確定攻擊的目的，收集相關的信息，做好準備工作。常見的攻擊目的有破壞型和入侵型兩種。破壞型攻擊主要手段是拒絕服務DdoS(Distributed Denial of Service，分布式拒絕服務)攻擊，一般都是利用操作系統、應用軟件或者網絡協議存在的漏洞，導致其不能正常工作，也有發出超大量服務請求，使攻擊目標忙于應付無法再接受正常的服務請求。
入侵型攻擊要獲得一定的權限，達到控制攻擊目標的目的。此類攻擊一般也是利用服務器操作系統、應用軟件或者網絡協議存在的漏洞進行的。還有密碼泄露也造成此種攻擊。攻擊者靠猜測或者不停地試驗來得到服務器的密碼。除了確定攻擊目的之外，攻擊前最主要工作就是收集盡量多的關于攻擊目標的信息，主要包括操作系統類型及版本、目標提供哪些服務、各服務守護進程的類型、版本及相關的社會信息。進行信息收集可以用手工進行，也可以利用工具完成。社會信息如該網站所屬公司名稱、規模、網絡管理員的生活習慣、電話號碼等，需要平時有意識的收集，可能能夠分析到攻擊有用的信息。當收集到足夠的信息之后，攻擊者就開始實施攻擊。能夠被攻擊者利用的漏洞不僅包括系統軟件設計上的安全漏洞，也包括由于管理員配置不當而造成的漏洞。大多數攻擊成功的范例還是利用了系統軟件本身的漏洞，造成軟件漏洞的主要原因在于編制該軟件的程序員缺乏安全意識，造成攻擊者對軟件進行非正常的調用請求時緩沖區溢出或對文件的非法訪問。其中利用緩沖區溢出進行的攻擊最為普遍。無論作為一個黑客還是一個網絡管理員，都需要掌握盡量多的系統漏洞，黑客需要用它來完成攻擊，而管理員要根據不同的漏洞來進行不同的防御措施。
應對黑客的準備
網絡安全問題單純的從黑客對網絡用戶的各種攻擊手段來采取針鋒相對的對策是不夠的。居民健康檔案信息系統也應該從數據中心部署規劃上、管理上、產品開發上、技術上兩方面做好應對網絡安全問題的準備。
1. 規劃上的準備
在數據中心部署規劃上，需在網絡入口處設置多重防火墻，部署動態入侵偵測系統，以便能實時捕捉入侵行為并采取相應應對和還擊措施。為了減少萬一入侵后數據丟失以及網絡、系統運行出現故障導致數據損壞及丟失，數據中心應規劃多種較為完善可靠的備份體系。數據中心還可以規劃為集群的形式，增加應對自然的或非自然的系統故障的能力。
較大的數據中心擁有數量較多的服務器，這些服務器分別安裝不同的系統，提供不同的服務。這時可以依據服務器的應用場合按照用途將服務器劃入不同的網段。劃分網段是保證網絡安全的一項重要措施，具體做法為將服務器分類，通過具有VLAN（虛擬局域網）功能的交換機將物理位置分散的同類設備組合在同一個虛擬網內，并通過路由器和防火墻限制不同虛擬網之間的互相訪問權限。
2. 管理上的準備
加強居民健康檔案信息系統服務器所在的數據中心的規范化管理。一方面要加強數據中心的管理和規劃，制定嚴密的安全制度，規范化數據中心服務器的維護管理制度，完善軟硬件備份管理措施。另一方面需要與供應商配合，定期檢測、共同解決網絡軟硬件設備中存在的安全漏洞。
安全制度的建立要明確在安全問題上的目標是什么？需要保護哪些網絡資源？待保護的網絡資源需要達到什么安全級別？目前面臨哪些威脅？一個高安全的系統應能在所有適當地點安置足夠的安保措施。
安全制度還應明確工作過程，應規定如下要點：可以維護服務器的人員及使用時段；對服務器的使用權限及授權和撤銷授權程序；遠程與本地登錄方式；定期檢查系統審核跟蹤所記錄的數據；對各種系統預設的所有密碼進行修改；使用不易猜測的密碼（密碼至少要有八個字符，其中要包含特殊字符并且同時使用大小寫）；定期輪換密碼；定期對所有的服務器進行病毒木馬檢查；定期將所有敏感數據進行備份等等。
另外，對于服務器維護管理制度，也要明確規定，在服務器上可以進行和不可以進行哪些類型的操作，以及進行某些動作的具體要求。比如在服務器上使用光盤、U盤、上網、開通FTP或Telnet服務等等的安全規定。不允許安裝聊天工具、未經認證的程序等等。
作為數據中心的管理員，在其履行對數據中心的管理職能時，不僅要檢查和按照軟硬件備份策略對服務器進行備份，還要及時了解數據中心所有服務器安裝的系統新的漏洞，有關安全威脅、政策、補救措施，并且及時打補丁不斷增強產品的安全性。管理員也需要關注黑客技術的發展，使用各種掃描器對數據中心的服務器進行檢查并分析，以便發現新的潛在漏洞。管理員更應熟練運用入侵偵測系統進行監測和分析，及時發現入侵的蛛絲馬跡并做出應對。
管理員還應經常升級殺毒軟件病毒庫和防火墻規則審查。殺毒軟件雖然都可以通過自動更新方式更新病毒庫，還是建議養成按時手動更新病毒庫的習慣，并且，在每次手動殺毒前進行手動更新病毒庫一次。同時，對于防火墻規則，尤其是應用程序規則，我們要經常檢查是否添加了不明規則，以便及時取消。
管理員要經常檢查日志數據，對最新的攻擊保持警惕。日志可以提供異常的行為和失敗的訪問企圖，這對于阻止攻擊或在發生攻擊后進行清理工作都很有價值。經常檢查這些審核產生的日志，能及時發現系統是否已經被入侵，或者已經受到過某種入侵行為的侵擾。經常查看系統運行進程，經常查看服務器的網絡連接情況，及時發現不明進程和異常網絡連接。如果不經常監視日志數據，就有可能長時間無法發現攻擊者。因而，攻擊者就有可能訪問最敏感的數據，并使其有機會來掩蓋痕跡。
對于突然接到的某個自稱是電信、計算機銷售商及銀行等企業的服務人員打來的電話，如果你不熟悉這個電話號碼，或者不熟悉對方的聲音，你一定要提高警惕。尤其當他們向你詢問有關系統、電子郵件、網上銀行帳戶等機密信息時，一定要馬上拒絕。我們只有對與此相似的事件保持高度的懷疑，才能有效地防止黑客通過社會工程的方式來攻擊我們。
多數企業會驚奇地發現，只要自己稍微有點兒警覺，或做出少許努力就會極大地減少企業遭受漏洞攻擊的風險。通過問自己一些非常簡單的問題，進而實施一些基本的安全過程，就可以減少遭受暴露的風險。
3. 產品開發上的準備
安裝在服務器上的產品，可能是網站或者應用程序或者系統程序，是某種編程語言編寫的。不論何種編程語言，都有可能編寫出帶有邏輯漏洞的，或緩沖區溢出漏洞的，或SQL注入漏洞的，或其他一些漏洞的程序。因此，提高開發人員的編程安全意識，加強軟件產品的代碼安全性審查，也是防范網絡安全問題的一個重要方面。
關于各種編程語言或語言運行環境的漏洞及容易產生漏洞問題的地方，需要軟件開發人員有足夠的了解，并且在系統設計和編碼階段防止和規避，才能生產出具有較高安全性的產品。部署在服務器上的軟件產品還需進行安全性方面的測試，通過測試后才能被部署到服務器上。
4. 技術上的準備
對于黑客攻擊手段，在技術上雖然對于每種攻擊段都有相應的解決辦法，但攻擊技術不斷發展，往往等到新的攻擊技術和相應的解決辦法都出現后再去解決就已經晚了。在有黑客攻擊之前，應考慮從整體上解決網絡安全問題的安全防范技術和策略方法。這些技術包括數據加密技術、防火墻技術、入侵監測系統等技術和方法。
數據加密技術：數據在網絡上傳輸時很容易被黑客以種種方法捕獲，這樣就很容易造成一些機密信息泄露，給整個網絡的安全造成隱患。因此數據加密作為一項基本技術已成為所有通信安全的基石。密碼技術是網絡安全最有效的技術之一，一個加密網絡，不但可以防止非授權用戶的搭線竊聽和入網，而且也是對付惡意軟件的有效方法之一。
防火墻技術：防火墻可以保護計算機網絡免受非授權人員的騷擾和黑客的入侵。它如同一道護欄隔在被保護的內部網與不安全的非信任網之間。Internet就是世界上最大的不安全網。對網絡的保護包括：拒絕未經授權的用戶訪問，組織未經授權的用戶存取敏感數據，允許合法用戶不受妨礙地訪問網絡資源。防火墻應用網絡的安全策略，確定哪些類型的信息允許通過防火墻，哪些類型的信息不允許通過防火墻。根據安全策略的不同，防火墻可能起的作用是非常簡單的過濾器，也可能是精心配置的網關。
防火墻包括包過濾防火墻、應用級網關、狀態監測防火墻三類。狀態監測防火墻在網關上執行網絡安全策略的軟件模塊，稱之為“監測引擎”，可以對網絡通信的各層實施監測，抽取狀態信息，并動態地保存起來作為以后執行安全策略的參考。
入侵檢測技術：入侵檢測系統IDS（Intrusion Detection System）是一種能對潛在的入侵行為作出記錄和預測的智能化、自動化的軟件或硬件。按照檢測的功能不同，入侵檢測系統分為：網絡入侵檢測系統、系統完整性校驗系統、日志文件分析系統、欺騙系統。系統的日志系統雖然可以記錄一定的系統事件，但它遠遠不能完成分析、記錄入侵行為的工作，因為入侵行為往往按照特定的規律進行，如果沒有入侵監測系統的幫助，單靠日志記錄將很難分析出哪些是惡意的入侵行為，哪些是正常的服務請求。入侵檢測系統能輕松發現惡意攻擊企圖，提前做出防范措施。
及時發現黑客的入侵
如前所述，利用入侵檢測系統IDS能夠發現大多數惡意攻擊企圖或入侵，從而做出針對性必要的有效的防范。我們還可以在系統中發現入侵的蛛絲馬跡，特別是在沒有入侵檢測系統的情況下，這種方法非常重要了。
黑客入侵大致有兩種目的，一種是以竊取資料情報及他人的隱私為目的，這類攻擊對于被入侵的計算機系統的影響并沒有明顯的特征，往往要經過一段時間以后才可能被人發覺。另外一類攻擊是以破壞計算機系統的功能為目的，被入侵的計算機系統往往會出現莫名其妙的故障，這類攻擊的特征是比較明顯的。如果黑客入侵了系統，可以在以下的幾個方面找到入侵的蹤跡。
1. 系統和網絡日志文件
黑客經常在系統日志文件中留下他們的蹤跡，因此，充分利用系統和網絡日志文件信息是檢測入侵的必要條件。日志記錄了含發生在系統和網絡上的不尋常和不期望活動的證據，這些證據可以指出有人正在入侵或已成功入侵過系統。通過查看日志文件，就能夠發現成功的入侵或入侵企圖。
日志文件中記錄了各種行為類型，每種類型又包含不同的信息，例如記錄“用戶活動”類型的日志就包含了登錄、用戶 ID 改變、用戶對文件的訪問、授權和認證信息等內容。所謂不正常的或不期望的行為就是指重復登錄失敗、登錄到不期望的位置以及非授權的訪問企圖等等。日志文件也是黑客入侵留下信息最多的地方，因此要經常檢查自己的日志文件，及時發現可疑的行為記錄。
2. 檢查計算機用戶
在被入侵的計算機中，極有可能添加了新用戶或者對用戶進行了克隆?？梢园匆韵路绞竭M行檢查：
查看目前用戶。使用“net localgroup administrators”查看當前的具有管理員權限用戶列表，也可以通過執行“lusrmgr.msc”命令來查看本地用戶和組。
可以使用“mt chkuser”查看用戶是否被克隆，mt.exe是一款非常強大的網絡工具，它主要在命令行執行，可以開啟系統服務，檢查用戶以及直接顯示用戶登陸密碼等。其中一個比較實用的命令就是“mt -chkuser”用來查看系統是否存在被克隆用戶。
3. Web服務器的安全檢查
數據庫安全檢查：目前對Web服務器進行SQL注入是一種主流攻擊方式，SQL注入攻擊最有可能留下痕跡的就是SQL Server 2000等數據庫中的臨時表，通過HDSI等軟件進行SQL注入攻擊，在數據庫中會留下臨時表。因此可以通過數據庫的企業管理器或者查詢處理器進行表的瀏覽，直接查看最新創建表的情況。
Web日志文件檢查：如果Web服務設置日志記錄，則系統會在缺省的“%SystemRoot%\system32\Logfiles”目錄下對用戶訪問等信息進行記錄。日志文件能夠記錄入侵者所進行的操作以及入侵者的IP地址等。
4. 目錄和文件中的不正常的改變
網絡環境中的文件系統包含很多軟件和數據文件，包含重要信息的文件和私有數據的文件經常是黑客破壞的目標。如果目錄和文件中發生了不期望的改變（包括修改、創建和改或刪除），特別是那些正常情況下限制訪問的，那么很可能就是一種入侵產生的指示和信號。
黑客經常替換、訪問權的系統文件，同時為了隱藏在系統中活動痕跡，都會盡力去替換系統程序或修改系統日志文件。黑客通常也會更改系統中的配置文件來逃避追查，或者加載后門、攻擊程序之類的軟件以方便下次進入。所以被非法修改的系統文件或莫明其妙地增加了一個用戶等一些現象都意味著你的系統很可能被入侵者控制了。這就要求我們要熟悉自己的文件系統，注意檢查系統目錄文件或者重要數據目錄文件的變動情況。最好自己能有相關的記錄，這樣如果有什么改動發生，就可以據此來推斷系統有沒有被入侵過。
如果及時發現入侵，則可以通過以下一些方法來查看入侵者所上傳或安裝的木馬程序文件。
查看系統目錄文件，可以使用DOS命令“dir/od/a”或者資源管理器查看最新文件。DOS命令“dir/od/a”查看系統最新文件（包含隱藏文件）以日期進行排序。
查看系統盤下用戶所在文件的臨時目錄temp，如“D:\Documents and Settings\simeon\Local Settings\Temp”，該目錄下會保留操作的一些臨時文件。
查看歷史文件夾，歷史文件夾中會保留一些入侵者訪問網絡的一些信息，可以通過訪問用戶所在的目錄如“D:\Documents and Settings\simeon\Local Settings\History”進行查看。
查看回收站，回收站可能會存在入侵者刪除的一些文件記錄。通過查看文件創建日期和跟蹤文件所在位置來進行入侵時間等判斷。
查看recent文件夾，recent文件夾中會保留一些最近操作時的一些快捷方式。通過這些快捷方式可以了解入侵者進行的一些操作。
5. 程序執行中的不期望行為
網絡系統上運行的程序一般包括操作系統、網絡服務、用戶起動的程序和特定目的的應用，例如數據庫服務器等。每個在系統上執行的程序一般由一到多個進程來實現，每個進程運行在具有不同權限的環境中，這種一個進程的執行行為由它運行時執行的操作來表現，操作的方式不同，所利用的系統資源也就不同。操作包括數據計算、文件傳輸及網絡間的通訊等等。
當一個進程出現了不期望的行為或正常服務被終止、出現了可疑的進程或非法服務、發現了可疑的數據，就可能表明黑客正在入侵你的系統。黑客可能會將程序或服務的運行分解從而導致它失敗，或者是使之違背用戶或管理員意圖運行。有時候系統變得不穩定或莫名其妙地死機，或者處理速度降低等等。只要我們能夠留心是很容易發現這類疑點的。當然了，有很多其他因素會導致這種現象，所以具體問題要具體分析。
6. 網絡流量增大
如果發現服務器的訪問流量突然間增大了許多，這就預示著你的系統有可能已經被入侵者控制，并被入侵者用來掃描和攻擊其他的服務器。事實證明，許多入侵者都是利用中介主機對遠程主機進行掃描并找出安全漏洞，然后再進行攻擊的。而這些行為都會造成網絡流量突然增大。
黑客入侵后如何處理
發現黑客入侵后，需要收集黑客入侵的證據，分析出侵入的方法，保護好入侵現場是十分必要的，同時迅速評估系統遭受的損失，按照應急方案或者措施執行，終止黑客的入侵和挽回損失、恢復系統。
1. 報告上司、網警、公安部門
在計算機被入侵后，一般采用三種方式：一種就是徹底格式化硬盤，重新安裝操作系統和軟件；另外一種方法是安裝一些木馬查找軟件，查殺木馬和病毒后繼續使用，最后一種就是利用原來系統中的Ghost備份進行恢復。正確的方法應該是評估計算機中資料的價值，根據其計算機的重要情況，一旦發現計算機被入侵后，應立刻將網絡斷開，并報告公司安全部門或網警或國家安全局等處理網絡安全事件的部門，然后再做相應的處理。
清理遭受損害的計算機。清理受感染的機器是一個巨大的挑戰。這種機器已經成為僵尸網絡的一部分，或者正在將數據發送到企業外部。最徹底的方法是重新安裝所有的軟件，或是系統地清除將機器變成僵尸的所有惡意軟件。
2. 保留證據
在發生網絡入侵后，一個很重要的步驟就是保留證據，面對入侵，最可能留下證據的就是硬盤?？晒﹨⒖嫉谋Ａ糇C據步驟是：使用軟驅啟動并克隆整個硬盤；將被入侵硬盤存封，保留最直接證據。
3. 恢復使用
利用服務器的備份體系產生的系統備份，恢復系統生產場面，恢復正常服務。
（1）還原操作系統使被攻擊服務器恢復正常。
（2）修改在本機上使用的相關軟件以及操作系統所有賬號的登錄密碼。如果別的服務器使用者來索要新密碼，告訴他發生了安全事故，應檢查其工作環境的文件和目錄是否潛伏著危害。
（3）設法查明安全事故是如何發生的。如知道入侵方法，則設法堵住這個安全漏洞。
黑客（hacker）定義
