试析基于区块链技术的电子健康档案安全建设

在信息化时代背景下，电子健康档案应运而生，是“十三五”国家医疗卫生信息化建设的一大关键点，如何高效解决电子健康档案安全问题是当务之急。区块链技术优势特征鲜明，要在全面、深入剖析电子健康档案安全风险基础上高效利用区块链技术，优化完善安全建设环节，解决问题的同时促使电子健康档案信息开发、传输、应用等更加安全、实效，提高电子健康档案信息精准性、全面性，保护好患者的个人隐私，为患者提供多样化以及个性化的档案服务，客观呈现电子健康档案安全建设的现实意义。

一、区块链技术与电子健康档案

（一）区块链技术。区块链技术是信息化时代的新兴技术，信息数据不可篡改性是区块链技术在实际应用中呈现的重要特点，繁杂化的数据信息分布、存储在区块链不同节点中，随着节点数目持续增加，篡改区块链信息数据的难度系数日渐提高，可以从根本上保证信息数据安全。区块链技术具有去中心化的特点，通过去除中心节点，将中心控制弱化，确保各个节点都拥有高度自主权。在区块链运行过程中，如果某个或者多个节点都出现故障问题，其余的节点仍然可以稳定运行，提升网络系统运行的安全性、稳定性，确保信息数据存储、传输、利用等都能有序进行，保证信息数据安全的同时提高其应用效益。在此过程中，区块链技术还具有开放性、匿名性、自治性等特点，借助公钥和私钥，对区块链中各类信息数据进行加密处理，在访问权限限制基础上高效控制信息数据，在可控范围内实时共享信息数据，在提高信息数据安全性方面起到重要促进作用。

（二）电子健康档案。电子健康档案是在居民健康管理中规范、科学、详细记录各方面信息数据，以居民个人健康为中心，能够为居民自我保健、健康管理、健康决策等提供高质量的参考依据。和传统纸质档案相比，电子健康档案有着无法比拟的优越性，档案信息数据采集、整理、处理、存储、利用等协调统一的同时，及时更新、完善档案信息，丰富档案信息内容、优化档案信息呈现形式等，保证档案信息质量的同时，减少档案信息建设中的人力、财力、物力，控制运行成本的同时，提高健康档案信息应用效益。但在复杂多变的网络环境下，电子健康档案管理被提出全新的要求，安全风险频繁发生的同时，档案信息数据出现丢失、篡改等情况，健康档案资源利用程度不高，患者个人隐私被泄露，信息安全问题、隐私保护问题等频繁出现，如何提高电子健康档案信息安全性、可用性、保密性等至关重要。

二、基于区块链技术的电子健康档案安全建设

安全建设是信息化背景下电子健康档案管理中的一大关键点，要在电子健康档案管理实践过程中灵活、科学、高效应用区块链技术，有效处理各类安全问题，全面加强安全建设的同时，提高电子健康档案管理信息化水平。

（一）以区块链技术为中心，明确电子健康档案安全建设方向与目标。以区块链技术为中心，重新审视信息化背景下的电子健康档案管理以及信息数据准确率、利用程度等，准确把握管理中呈现的安全问题，细化分析、综合把握的同时，明确电子健康档案安全建设方向，明确“长、中、短”期目标，在科学细化的基础上将其落到实处，高效开展安全建设工作。针对监督、检查中呈现的安全建设问题，引入区块链技术的同时，科学调整制定的安全建设目标，在实现目标过程中促使区块链技术高效应用，控制安全风险的同时促使电子健康档案更加安全。

（二）制定基于区块链技术的档案安全建设制度，做好监督以及检查工作。电子健康档案安全建设离不开可行的制度，要在把握区块链技术内涵、特征、优势作用等基础上将区块链技术渗透其中，制定基于区块链技术的档案安全建设制度，体现在监督、检查、评价、改进等方面，在制度保障基础上促使区块链技术高效应用到电子健康档案管理各个环节，解决信息安全、个人隐私等层面问题。在落实多项制度过程中，做好监督以及检查工作，全方位、立体化、系统化监督区块链技术应用各个环节，在事前、事中、事后监控过程中仔细检查区块链技术作用下电子健康档案安全建设情况，在监督、检查相互作用过程中及时发现区块链技术应用中呈现的问题，问题解决的同时强化安全建设。

（三）优化利用区块链技术，构建电子健康档案安全建设系统。针对健康档案信息化管理要求以及要点，优化利用区块链技术的同时，将大数据技术、计算机技术、互联网技术等有效渗透其中，包括防火墙技术、安全入侵检测技术等，在优势互补的过程中构建电子健康档案安全建设系统，以信息安全问题、隐私保护问题为出发点，设置系统功能模块、数据库、资源共享平台等，在无缝衔接的基础上提升电子健康档案安全建设成效。在此过程中，借力安全建设系统优势作用，深化安全风险预测、预警、诊断、评估、处理、防控等环节，在更新数据库基础上随时挖掘电子健康档案安全建设中的关键性数据，通过动态跟踪、实时反馈等，高效利用区块链技术的同时持续改进安全建设质量，在访问权限设置、信息过滤等过程中提高电子健康档案的安全性。

（四）在应用区块链技术中优化电子健康档案存储与权限设置。电子健康档案涉及患者多方面内容，比如，诊疗、康复、体检，如何高效存储信息时代下呈爆发式增长趋势的健康信息数据至关重要。在互联网、云计算等深化发展过程中，各类型电子健康档案平台不断建设的同时涉及范围持续扩大，安全问题也在不断呈现，要在把握电子健康档案管理现状基础上科学运用区块链技术，加强和不同层次患者的互动、交流，患者可以借助区块链作用下的智能手机应用程序、智能手环等，打破时空限制的同时，随时对各方面健康信息数据进行上传、下载等操作，在动态化、智能化采集信息数据的基础上，优化完善电子健康档案数据存储环节，以分布式数据库形式，实时、高效存储各方面电子健康档案信息，合理设置区块链访问权限，用户要在完成公钥、私钥的基础上，才能访问对应区块链中的健康信息数据。公钥是针对卫生部门、医院等设置的访问权，在各阶段健康数据统计分析的基础上，了解不同年龄段居民健康情况，优化开展的医疗卫生服务工作；私钥是针对个人设置的访问权，用户可以在访问区块链中存储的各方面健康数据的过程中对自身健康状况有全面、系统的了解，通过优化数据存储路径以及对区块链权限设置，保障电子健康档案信息安全。

（五）以区块链技术为中心，实现电子健康档案的去中心化与隐私保护。在应用区块链技术过程中，优化电子健康档案信息数据采集、整理、处理、存储、应用等环节，及时将电子健康档案信息存储到区块链中，QR二维码为公开的密钥，患者可以在扫描二维码的基础上进行身份识别，在输入自身基本信息的基础上查询医疗记录、病史等信息，借助个人私钥密码，获取自身各方面健康信息，进行规范化医疗保健、就医等，医务人员以及相关机构可以通过二维码随时访问不同层次患者医疗行为等，在去中心化的基础上，电子健康档案信息安全得到保证。此外，疾病病史、费用支付、疾病治疗计划等都属于个人隐私，在电子健康档案管理过程中必须高效解决隐私保护问题，要将区块链技术科学应用其中，充分发挥其优势作用的同时，确保患者个人隐私得到保护。在安全建设过程中，可以将区块链技术、数据加密技术、多签名技术等高效应用其中，确保区块链中存储的各类健康信息数据及时被授权定义，规范化设置授权权限，患者必须严格按照具体规定，在规范化操作的基础上，才能访问区块链中存储的健康信息数据。此外，在安全建设过程中，可以针对区块链实际情况，以隐私保护问题为切入点，科学设置单私钥、多私钥，包括复杂时空下的单人授权、多人授权，将加密技术应用到验证、传输、存储、利用等环节，高效把控电子健康档案信息数据来源，防止传输中被黑客攻击、感染病毒等，信息数据被拦截、篡改、丢失，提升电子健康档案信息数据安全系数的同时，从根本上保护患者个人隐私，为他们提供优质的健康档案服务，高效利用电子健康档案。

三、结语

总而言之，在电子健康档案安全建设过程中，应用区块链技术具有可行性、必要性，要在理论联系实践过程中，强调具体问题具体分析，在探索新思路、新方法基础上将区块链技术渗透到电子健康档案安全建设全过程，防止健康档案丢失、篡改，实时录入、更新、完善电子健康档案信息数据，提升安全建设整体效果以及电子健康档案应用价值，在和传统纸质健康档案优势互补中最大化发挥效能，为不同区域医疗卫生事业深化发展提供重要的参考依据，全面推动我国和谐社会和谐医院建设进程，实时折射电子健康档案建设中区块链技术的独特魅力。