看上去剛到四十歲左右，實則快接近花甲的北京航空中心醫院的信息處處長任魏紅光，1990年調入北京航空中心醫院工作，當時做醫院的經濟管理工作。1996年開始接手信息化工作，從軟件到硬件、網絡結構、管理體系，軟件結構，整個信息化建設從零開始，那時醫院的業務年收入規模僅為為三千六百萬，經過16在年信息化方面的不斷持續投入以及團隊的努力，發展到現在年增長率為15%，年收入規模達到8個億，這是負責多年醫院信息化工作信息處處長任魏紅光向醫院所交出的一份滿意成績單。
 
　　雖然已接近退休年齡，本可以將大部分工作分配給下邊的職員去做，但魏紅光依然奮戰在信息化工作前線。在魏紅光看來，接下來的工作才是真正具有挑戰性，比自己當初1996年接手信息化工作所需要的精力以及挑戰要大幾倍還多。首先要讓自己在信息化管理多年的北京航空中心醫院邁入三甲醫院行列，而邁入三甲行列必須滿足國家信息安全等級保護辦法簡稱“等保”(以下簡稱等保)要求，這是航空中心醫院的真正挑戰。
 
　　魏紅光表示，為了使醫院滿足這個要求，提升醫院的信息化管理水平的基礎上，今年3月份已經委托第三方咨詢機構幫醫院做了整體咨詢，并且基于“等保”要求建立了IOS27001信息安全體系。
 
　　“隨著醫院的業務快速提升，醫院門診部以及所能承載的業務空間出現瓶頸現象，目前正在建設的新大樓就是為了滿足醫院業務的快速發展需要而建設的，同時也為了邁入三甲醫院行列而做充足準備的一部分”，魏紅光說。
 
　　而新樓的建成加上評定三甲在雙重背景下的信息化工作量以及難度，要比之前大幾倍都不止。
 
　　從零開始
 
　　“在1990年調入醫院工作的很長一段時間內，一直負責醫院的經濟管理工作，這份工作讓我為以后在信息化工作中彌補對底層數據構建重要性的認識上，起到了舉足輕重的作用”。四年以后，1994年在醫院上級領導的指示下，開始規劃信息化版圖，在當時看來，雖然從零開始，但是這是醫院在信息化規劃上高瞻遠矚的一步棋。于是在醫院領導的號召下開始周密規劃醫院的整體信息化路線圖。讓醫院未來業務運營得到有效保障，這些規劃以及選擇系統提供商都是不可或缺的舉措。
 
　　“1996年開始上HIS系統，操作系統用的Unix,數據庫用的Oracle，小型機用IBM，這種醫院信息化標準配置當時尚屬鳳毛麟角，大多數醫院用微機服務器、WindowNT以及SQLSevers數據庫。”
 
　　HIS系統、電子病歷系統、PACS系統三個作為醫院業務架構支撐信息系[FS:PAGE]統按照三個重要的業務系統來對待，所以在整個存儲、服務器、應急災備跟其他系統的實施方案略有不同，三個系統采取的是用負載均衡、SAN(存儲域)方法來存儲數據。
 
　　其他的CIS(臨床信息系統)，病理小系統采用CDP(持續數據保護)來進行系統的數據備份。同時也兼應急啟動，如果系統出現小問題，通過CDP很快能夠將系統數據恢復。
 
　　前期的周密規劃以及硬件、軟件的高端配置為接下來的十幾年醫院的業務快速發展打下堅實后盾。魏紅光稱，“從部署信息化到現在基本沒出現過大規模宕機現象以及重大信息化事故。2007年由于熊貓燒香病毒大規模的侵襲，導致醫院的信息系統出現了一次短暫的事故，后續在工作人員的努力很快恢復到原始狀態。”
 
　　目前管理信息化工作在魏紅光的帶領下已發展到14人團隊，管理模型雖然還處于初級階段，但分工已經非常之精細，這些人主要負責醫院的網絡、弱電系統、病歷電視、電話系統、安防系統、消防系統、會議室等等。
 
　　由于醫院業務的快速發展，團隊人員有時應對工作量上會供不應求，所以會將一部分工作外包，由外包商來承擔一部分。
 
　　醫院本身和外包共同管理醫院的信息化工作，需要一套有效地運營機制來驅動，方可使醫院的信息化工作有效推進。具體采取運營四級模式，第一級，在應用系統、數據庫、存儲設備、網絡，出現故障時，醫院人員是管理角色，指導外包技術人員。第二級，醫院內部技術支持，由醫院內部技術人員解決，外包人員進行指導。第三級，所有技術支持工作全部由外包廠商支持，第四級，硬件設備出現故障，外包公司解決不了，會找硬件提供商進行解決。
 
　　具體醫院主要負責前兩級，外包商負責后兩級，在醫院技術人員與外包商共同努力下，使醫院的信息系統平穩運行至目前甚至還考慮到2015年才開始更換新的信息系統。
 
　　運籌帷幄
 
　　在國內經濟快速發展的背景驅動下，市場經濟體制日漸成熟，唯有比競爭對手創新抑或快速突圍才是目前在市場經濟立足之根本，而醫院的發展某種程度也是遵循這一規律，推陳出新，快速突圍，方可占領市場制高點，與其他行業不同的是，醫院的快速發展背后必須要有一套穩定、高效、快速反應的信息系統作為支撐。
 
　　北京航空中心醫院為了獲得市場認可、以及滿足國家衛生部頒布“等保”規范要求，目前正在有條不序的向前推進著醫院的發展步伐，同時也向更高的醫院級別邁進。
 
　　想要打贏這場信息化攻堅戰在魏紅光看來并非朝夕即[FS:PAGE]能解決的，需按部就班一部一個腳印的往前推進。
 
　　魏紅光表示國家衛生部頒布的“等保”規范對醫院提出了非常大的挑戰，但北京航中心醫院雙手表示贊成。如果沒有這個規范要求，醫院本身的信息化建設是非常困難，因為很多醫院的領導以及同事對信息化建設的重要性認識上還很落后。
 
　　具體“等保”內容為：“該文件基于國家信息安全等級保護管理辦法的ISO27001標準，確定了醫院信息安全管理體系架構，明確醫院信息管理和服務兩個要求。”
 
　　接下來，北京航空中心醫院需要在醫院的整體信息化規劃上找第三方咨詢機構重新規劃。安全機制上重新設定，因為沒有好的安全機制尤其對于醫院來說涉及到個人電子病歷錄入以及是否被人篡改等難題，是目前航空中心醫院需要面對的兩件重要事情。
 
　　同時，“安全機制的設定以及信息化重新規劃上不只為了滿足目前衛生部所提出的‘等保’要求，還為了醫院往三甲行列邁進打基礎，而爭取進軍三甲醫院行列，對醫院的信息化高要求比現在高出一大截”魏紅光對記者表示。
 
　　第三方機構咨詢醫院整體信息化管理水平分為四個階段，目前已進入到第三階段，即體系試運行階段。
 
　　咨詢的思路，通過前期調研對信息系統進行風險評估，找出信息系統以及管理存在的問題，提出整改意見，然后按照IOS27001體系架構將醫院的息安全管理體系真正運營起來。
 
　　安全問題是此次“等保”提出重點問題，目前在網絡管理方面，三權機制沒有效建立起來，也就是有數據庫管理員、系統管理員、而沒有安全管理員，在“等保”的要求下，必須完善三權機制的建立。目前包括很多醫院都存在三權機制的漏洞，做的不到位。
 
　　比如，安全漏洞管理，簡單的登陸口令、密碼等強度都不夠，還有網絡設備、安全設備策略配置也不健全，有個別網絡安全設備還是按照原來出廠時的配置。
 
　　任何人可以隨意以管理員身份登系統，是目前存在安全隱患很大瓶頸。區域管理也很不清晰，比如服務器區域、數據區域按“等保”要求必須有防火墻，但現在有區域沒有。最后是入侵監測，入侵監測系統也沒有部署，按照等保要求必須要配備，通過這次“等保”和第三方機構提出的一些問題，年底前馬上進行整改。
 
　　“在明年6月份三級醫院評審之前，將醫院所有存在的問題統統解決。將網絡每年故障和意外宕機次數只許一次，也是未來五年新網絡平臺提供服務的要求。只有這個平臺提供服務到位，醫院才能獲得快速發展。”
 
　　[FS:PAGE]也為新樓的竣工而做好信息化部署準備工作，將這套新標準注入到新樓信息化建設過程中去。
 
　　決勝未來
 
　　新樓的竣工為醫院業務發展商提供了保障，醫院的重大業務量需要高效、穩定、快速響應的信息系統為支撐，這其中網絡環境的好壞起到了關鍵作用。
 
　　魏紅光表示，新樓的建成首先從網絡架構上進行改造，在原有的網絡基礎上進行集中管理。目前的的網絡環境分為兩大結構層，內網和外網。
 
　　過去出于安全考慮，將醫院的網絡環境劃為內外網，外網為開放的辦公需要而設計，內網基于醫院內部信息化化管理上的需求而設計，但隨著醫院的業務規模的擴大，魏紅光表示，網絡環境的諸多問題已顯露無疑，第一，兩層結構不便于醫院信息化的整體管理以及規模發展的需要。
 
　　比如辦公網，外網能看內網不卻能看，以及HIS系統內網看能外網不能看，導致各個業務不能打通，制約了很多業務需求。而現在的遠程醫療、遠程辦公、包括遠程下醫囑都需要內網+外網結合起來才能實現，這是網絡平臺需要改進的地方，也是決勝未來新樓網絡規劃需要完善的重要工作之一。
 
　　接下來幾年也是物聯網、三網融合技術開始應用于醫院的關鍵時期，這些技術如果沒有一個好的網絡環境作為支撐，在很大程度上都將制約醫院的發展步伐。
 
　　所以新樓網絡要重新規劃，滿足醫院未來發展的要求，主要體現在能夠滿足遠程醫療遠程辦公包括遠程教學，滿足互聯網技術在醫院所有地方的使用所需要的網絡條件以及三網融合技術的使用。
 
　　“這個目標如果能夠實現了，未來十年內，網絡結構都不會出現大問題，再建一個新樓都也沒問題。從醫院HIS系統角度來講，醫院HIS系統再使用兩到三年，因為國家醫療政策沒有定型。從這兩個角度講都不能滿足以電子病歷為核心的醫院信息系統要求，但兩年以后隨著醫療政策的完善，HIS系統肯定能夠滿足以電子并以為核心的信息系統建設。”
 
　　也就是在國家3521工程的帶動下構建以電子病歷為核心的醫院信息平臺，將電子病歷的背后數據價值充分挖掘出來，為醫院決策提供有力支撐，為看病人提供更加個性化的看病方案，醫院大數據價值得到充分再利用。
 
　　將電子病歷的價值真正利用起來，需要解決的問題不只是建一個以電子病歷為核心的HIS系統就能解決了的，魏紅光表示，還需要從醫院本身、醫療行業、醫政等層面考慮，制定正式的行業規范，強制醫院去執行，這樣就會使醫院少走彎路，促進醫療行業快速發展。
 
　　[FS:PAGE]“除此之外，還需為電子病歷模板建立統一標準，因為只有病歷模板是結構化模型，才能為將來的醫院科研、醫院決策、遠程醫療提供有效價值。如果只是一段話放在電子病歷上反而體現不出結構化價值。若干年后，數據可以說無任何價值可言。”魏紅光說。