多年来，不论是政府卫生机构、当地护理机构还是小型门诊中心，医疗机构都在大规模地从纸质健康记录转向数字化系统。事实上，对于医疗服务提供者而言，电子患者记录如今已成为业务关键数据。
拥有一种有效的方式来收集和整理这些宝贵的信息至关重要。否则，这些问题会对医疗服务的提供和患者结局产生连锁影响。此外，缺乏对健康数据的洞察与控制会阻碍业务流程，导致高昂的存储成本，并增加发生合规失败的可能性。简而言之，缺乏有效的信息管理会让组织的长期成功面临风险。
精心挑选的相关内容：
基于这些原因，信息治理已成为医疗机构必备的一项学科。在本文中，我们将探讨医疗领域的信息治理具体包含哪些内容，并了解需要哪些人员参与才能真正落地。
医疗中的信息治理是什么？
信息治理，或 IG，是将信息的管理与控制与业务目标以及监管合规要求相协调的过程。医疗领域的 IG 为应对与数据相关的挑战（例如确保患者数据的机密性和安全性）制定企业原则。因此，IG 项目不仅支持业务的需求和利益，也同样支持患者的需求与利益。
美国健康信息管理协会（AHIMA）对 IG 的定义如下： “一个覆盖整个组织的框架，用于在信息的生命周期内对信息进行管理，并支持组织的战略、运营、监管、法律、风险和环境要求。”
医疗领域中有关 IG 的关键信息
IG 是一项优先事项。 在“The Pulse on Information Governance in Healthcare”一文中，AHIMA 的研究人员报告了对 1,500 名医疗专业人士进行的调查结果。一个关键发现是，大多数医疗专业人士（85%）认识到需要采用信息治理实践。他们所点名的推动实施 IG 项目的最大因素是数据分析、商业智能以及对高质量数据的需求。
实施健康信息治理项目的另一个动因，是需要遵守越来越严格的法规。这些法规规定了组织必须如何保护数据，并确保数据准确且可靠。为保护患者数据设定监管要求的主要行业立法是《健康保险可携性与责任法案》（Health Insurance Portability and Accountability Act，HIPAA）。HIPAA 适用于医疗领域的治疗、支付和运营服务提供商，以及所有能够接触到患者信息的业务伙伴。为确保 HIPAA 合规，组织需要在信息的完整生命周期中，对所有关键医疗信息应用更先进的 IG 实践。
IG 有助于确保医疗数据的完整性。 IG 项目也能帮助医疗机构确保数据的一致性和质量。拥有值得信赖、可访问且准确的信息对于能够做到以下事项至关重要：
- 维护患者个人信息及电子健康记录（EHR）的机密性、隐私和安全性
- 降低合规失败的风险以及监管处罚
- 提升临床服务质量与患者体验
- 优化战略规划与预测性数据分析
- 提高运营效率
- 控制存储成本
IG 需要战略性的方法。 实施信息治理计划从来都不是一项简单的任务，而采取系统化的方法是实现积极成果并随着时间推移不断改进的最佳途径。在部署技术解决方案之前，组织需要优化现有的 IG 政策和流程，或制定新的政策和流程，以便每个人都清楚信息将如何被创建、存储、使用以及处置。
必须让多个利益相关方参与其中。 在战略决策过程中吸纳利益相关方参与，对于确立目标与优先级、并以整体性方法开展信息治理至关重要。需要来自法务、IT 以及其他部门的专家发挥专业能力：全面识别风险和痛点，理解不同信息的价值，并制定相应的流程与控制措施。IG 计划获得的利益相关方参与、支持与资金越多，就越能更好、更快地落实。要维护并推进 IG 计划，需要持续保持较高水平的组织认知与参与度。
精心挑选的相关内容：
HIM 专业人员及其在 IG 中的作用
医疗信息管理（Health information management，HIM）专业人员在 IG 政策的制定与执行中发挥关键作用。他们的知识领域涵盖 IT 和 data governance、数据分析，以及隐私与安全原则。此外，他们对规范医疗信息的相关法规也有深入的了解，因此能够帮助降低合规风险以及安全风险，以支持组织的财务健康。
HIM 专业人员通常拥有 Health Information Management 或其他与健康相关领域的高等大学学位，并且还持有 Registered Health Information Administrator（RHIA）认证。
要主导信息治理计划，HIM 专业人员需要能够完成以下任务：
- 对当前的信息治理策略与实践进行内部审计，包括涉及的应用程序和流程。
- 制定并完善 IG 政策、标准、定义、流程和指标，以确保数据的可用性、完整性、可用性与安全性。
- 与数据分析师和医疗信息学专业人员协作，改进工作流程与流程
- 支持组织内所有成员充分了解 IG 及其与员工职责之间的关系
- 管理临床文档、财务数据以及其他业务内容，以支持核心业务举措
- 让数据随时可用于合规审计
- 计算信息治理举措的投资回报率（ROI）
- 支持提升医疗服务质量与患者安全的举措
结论
在 21 世纪有效提供高质量医疗服务，没有一套全面的信息治理策略是不可能的。IG 对于提升客户服务与医疗实践、保护敏感数据免受安全漏洞影响、降低因信息处理不当而带来的负面财务影响风险，以及实现对相关法规的合规至关重要。通过精心规划并谨慎落实的信息治理（IG）项目，医疗机构可以证明其值得信赖，能够维护患者信息、业务记录及其他机密数据的保密性与安全性。
分享到
了解更多
关于作者
Dirk Schrader
安全研究高级副总裁（VP）
Dirk Schrader 是 Netwrix 的常驻 CISO（EMEA）以及安全研究高级副总裁（VP）。他拥有 CISSP（ISC²）和 CISM（ISACA）等资质，是一位在 IT 安全领域拥有 25 年经验的老兵。Dirk 致力于以现代化的方式应对网络威胁，从而推动网络韧性的发展。Dirk 曾参与全球范围内的网络安全项目：职业初期从技术与支持岗位做起，随后在大型跨国公司和小型初创企业中分别担任销售、市场与产品管理等职务。他已发表大量文章，强调为实现网络韧性，需要重视变更管理与漏洞管理。