综合性医院防统方工作的实践与探讨

肖 燕 周瑞珏

综合性医院防统方工作的实践与探讨

肖 燕①周瑞珏①

针对当前医院防统方工作的现状，纪委监察部门依托信息化技术手段和实施精细化管理，坚持抓早抓小，切实履行纪委监督执纪问责职责。

综合性医院 防统方 实践与探讨

我院是一所有着近百年历史的综合性医院，核定床位1 680张，现有在职职工3 100余人。院党委坚决贯彻执行《常州市卫生局党委关于落实党风廉政建设党委主体责任、纪委监督责任的贯彻实施意见》，落实党风廉政建设责任制，党委负主要责任，纪委负监督责任，纪委监察室在日常的监督工作中，坚持抓早抓小，切实履行监督执纪问责职责。

2013年，国家卫计委颁布《加强医疗卫生行风建设“九不准”》规定，明确禁止以商业为目的的统方行为。统方是医院对医生用药信息量的统计，本是中性词汇，但随着国内医药购销领域不良现象的繁衍，这个专有名词出现了词义的变异。事实上在医院管理中，撰写科研论文、课题探究以及相关职能部门制作各类报表等情况下，需要统计药品的使用情况。笔者所述的统方是指在医药灰色产业链中，以商业为目的的统方，主要是指医院中的个人或者部门为医药营销人员提供医院、部门、个人一定时期内临床用药量统计信息，供其作为发放药品回扣等不良违法行为的重要数据[1]。

1 医院防统方工作的现状

1.1 坚持日常廉洁自律教育 制定了常州一院廉政建设教育制度，分层次组织开展形式多样的教育活动。如：组织医务人员学习“医疗机构从业人员行为规范”“刑法修正案(六)”“加强医疗卫生行风建设九不准”等法律法规；组织重点岗位负责人旁听涉及职务犯罪的庭审；开展以“廉”为主题的道德讲堂活动；在中层干部任职之初进行集体廉政谈话等等，教育引导广大党员干部、医务人员要遵章守纪，廉洁自律。

1.2 加强技防安装防统方软件 2013年，根据市卫计委的统一部署，医院安装了某软件公司开发的防统方软件。防统方软件是一套能够实时监控所有终端电脑，对医院药方、处方包括核心数据监控的系统，日常监管在医院纪委监察部门，有专人进行监测，凡涉及敏感字段的药品、耗材等的统计行为都会有报警，具体可以追踪到某人、某时间、在某台电脑、查阅哪些内容，及时发现和处理非正常统方行为。软件公司的工程师每月来院进行数据整理分析，市卫计委每年也会不定期进行全面督查，所查出的问题会在一定范围内进行通报，并要求及时整改和严肃处理。到目前为止医院尚未发现违规统方行为。

1.3 严格执行相关制度规定 相关职能科室由于工作需要，临时或定期要进行的涉及药品、耗材使用等统计工作，科室负责人事先要到纪委监察室进行书面备案审核，审核同意后由纪委通知信息科实施统计。未经备案信息部门拒绝进行统计。严禁任何科室、个人未经纪委备案同意，进行非工作需要以外的统方行为，一经发现查实将坚决严肃处理。

2 存在的问题与难点

2.1 医院信息化系统的复杂性 医院信息系统是业界公认的世界上最复杂的管理信息系统，当前，国内医院的信息系统仍然并且长期处于发展演变之中，医院内部各类信息子系统林立，网络安全边界错综复杂，敏感信息散落在众多系统之中，在此局面下，单凭任何一个子系统承建商都无力为医院制订一个具有全面可操作性的数据安全解决方案[2]。

2.2 防统方软件本身存在的局限性 毋容置疑，安装防统方软件是防统方工作的巨大进步，对统方行为是一种威慑，但是目前市场上防统方软件工作原理大多雷同，就是通过侦听网络上与数据库通讯的内容，设定识别规则，剥离出有疑似统方的Sql命令，进而发出警告或给予阻断。网络黑客也很容易明白这个道理，他们会不断变化窃取数据的Sql语法，而防统方系统安装后，统方识别规则就基本固定了，在后期的使用过程中，就需要软件开发公司持续不断升级维护整个系统，否则这样黑客发出的变种伪装Sql就比较容易蒙混过关[3]。

2.3 纪检监察人员专业的限制性 当前防统方主要依靠强大的信息化技术的支撑，信息化技术是一项专业性极强的技术，而纪检监察干部基本都非该专业出生，因此在实际工作中对于软件工程师的依赖性较大。在日常的监管中，经常会出现纪检工作的要求与信息技术水平、医政管理实际发生碰撞，这就需要我们纪检监察干部加强调查研究，在实际工作中抓住重点难点，协调处理好各方矛盾。

3 应对策略与探讨

3.1 加强教育 廉洁自律 “人”始终是防统方中最为核心的因素。因此要持续加强对于广大员工的教育引导，对于医务人员要加强医德医风教育，弘扬白求恩精神、南丁格尔精神，弘扬新风正气；要组织学习各类法律法规，坚持正反两方面的教育，做到警钟长鸣。对于信息技术人员，要不断加强自身学习，努力提升信息技术能力水平，强调保密纪律，签订保密协议，不断建立健全管理制度，并且严格执行。

3.2 严格流程 加强监管 建立健全相关制度与台账，纪委监察室定期不定期进行监督检查，严查驻场或者临时维护的软件工程师是否分配不同的账户？工程师撤走之后是否及时删除相应的账户？不同的数据工程师是否分配不同的权限？机房门禁系统是否完好？人员进出情况是否全部记入台账？在信息设备发生变更后，是否及时修改防统方设备的相关配置等等，以如履薄冰、如临深渊的紧迫感与责任感行监管之责。

3.3 发现问题 立行立改 在强化技防的基础上，做好人防，不断加强行政精细化管理，用防统方之盾挡住统方之矛。相关科室要加强日常管理，对备案后的常规工作，要求专人负责、专机使用，操作电脑要加密管理，打印数据、材料要加锁存放，对于相关人员要进行保密制度的教育，对于因为疏于管理、不负责任，导致出现统计信息泄露的，将追究相关科室、部门负责人的责任。

1 郭旭升，王磊.信息化背景下医院反统方工作的难点及应对策略[J].中华医院管理杂志，2015,31(1)：59-61.

2 何萍，索仲良.论如何构建医院信息系统的安全运行体系[J].计算机应用与软件，2007，24(10)：202-204.

3 常建国，郭凌玲，宫彦婷，等.数据库审计与防统方系统的实现[J].中国医疗设备，2013，28(4)：52-54.

·本文编校 李 敏·

2015-09-11)

①常州市第一人民医院 常州市 213000