医疗数据质量与安全管理课件.pptx

1、医疗数据质量与安全管医疗数据质量与安全管理理123技术架构 数据质量 数据安全目目 录录CONTENTS01 技术架构技术架构医院信息系统建设医院信息集成医院信息集成医疗业务医疗业务HIS（门诊、住院）门诊、住院）电子病历、移动护理、门诊输液电子病历、移动护理、门诊输液急诊（分级评估、留观、抢救）急诊（分级评估、留观、抢救）临床路径、病历质控、院感、传染病监测临床路径、病历质控、院感、传染病监测不良事件、医患纠纷不良事件、医患纠纷 医疗保障医疗保障PACS/RIS、超声、超声心动、超声、超声心动LIS、药事管理、病理、药事管理、病理手术麻醉、重症监护、心电、脑电、机电、肺功能、手术麻醉、重症监

2、护、心电、脑电、机电、肺功能、营养、输血、营养、输血、供应室消毒包追溯、卫生材料、高值耗材供应室消毒包追溯、卫生材料、高值耗材医疗服务医疗服务预约管理、排队叫号预约管理、排队叫号自助建卡、取号、自助缴费、自助打印自助建卡、取号、自助缴费、自助打印 微信报告查询、微信用药指导微信报告查询、微信用药指导院内导航院内导航.运营管理运营管理人力资源、固定资产、物流管理人力资源、固定资产、物流管理成本核算、财务管理、预算管理、合同管理、成本核算、财务管理、预算管理、合同管理、BI（院长、职能处室、业务科室）（院长、职能处室、业务科室）OA、科研项目管理、科研项目管理系统集成系统集成病人主索引病人主索引

3、患者患者360视图视图闭环管理、全文检索闭环管理、全文检索 临床知识库临床知识库数据质量报数据质量报告告协同服务协同服务统计上报统计上报 HQMS上报上报 电子病历共享电子病历共享医改综合监测平台医改综合监测平台专科远程会诊专科远程会诊廊坊医疗协作平台廊坊医疗协作平台数据中心建设HISEMRLISRIS/PACS血库血库当前生产系统当前生产系统数据汇集数据汇集OracleExcelSQL ServerPDF升级前老系统升级前老系统病理病理排队叫号排队叫号物流物流手麻手麻人力资源人力资源检查预约检查预约急诊急诊多厂商多厂商 系统系统结构化结构化非结构化非结构化文件文件半结构化半结构化超声超声重症

4、重症移动护理移动护理数据仓库数据湖完全集中式：一体 逻辑集中式：SOA 归档集中式：仓库基于数据中心的应用数据中心患者360 视图医疗闭环 管理病历质 控管理专科/专 病临床 数据库数据上 报管理医疗指 标监测 系统运营指 标监测 系统临床知 识库影像影像ECG（心电）（心电）手术麻醉手术麻醉LIS（检验）（检验）病理病理临床病历文书临床病历文书用药用药生命体征生命体征患者信息患者信息02 数据质量数据质量数据质量常见问题 逻辑合理（及时性）与医疗行为的符合度 系统间关联 字段 内容 标准化 符合度一致性完整性整合性准确性数到用时方恨少质控 评价临床 科研辅助 决策实际操作问题实际操作问题手术

5、结束时间输血开始结束时间 会诊申请和结果医疗数据质量医疗数据质量常见问题常见问题临床科研数据临床科研数据专科电子病历模板使用数据的人和提供数据的人都困惑系统设计问题系统设计问题医学术语标准化逻辑校验项跨系统集成共享医疗数据质量常见问题临床专业能力提升临床专业能力提升临床指南：智能辅助（临床路径、用药指导、机器学习)临床科研：精准医疗、罕见病例 临床培训：基层培训、临床规培 卫生经济学需求卫生经济学需求DRGS医保控费 医疗质量管理医疗质量管理患者安全：合理用药、输血安全 医疗质量评价：重症监护评价、外科手术评价 医疗数据质量管理目标映射推升数据 质量医疗 质量提升数据服务能力定量评分、整体分级

6、（定量评分、整体分级（0-8）局部局部：单个项目综合评分=功能评分有效应用评分数据质量评分；整体整体：单项分相加，总分不能低于该级别及格分 基本项：必须实现、80%应用、0.5 选择项：补齐2/3、50%应用、0.510个角色、个角色、39个项目个项目病区医生、病区 护 士 门诊医生、检查科 室 检 验处理、治疗信息 医 疗 保障、病历管理 基础保障、信息利用三个维度三个维度系统功能、有效应用数据质量数据质量系数数据质量系数一致性=数据记录对应的项目中与字典内容一致的记录数/数据记录项的总记录数 完整性=项目内容完整（或内容效果合理字符）记录数/项目总记录数整合性=对照项可匹配数/项目总记录数

7、及时性=数据记录内容符合逻辑关系时间项数量/考察记录时间项目总数量电子病历分级标准框架数据质量治理实数据质量治理实践践总则总则02数据治理架构数数 据据 管管 控控 体体 系系 架架 构构组织体系组织体系数据使用者（领导决策层）数据管理者（IT管理层）数据生产者（业务层）管理体系管理体系制定数据标准（定义标准、使用标准）制定数据管理机制（管理流程、权责关系）制定数据应用规则（数据集成、分发规则）制定数据模型（统一数据视图）技术体系技术体系数据探查数据清洗、质量提升数据集成、监控数据安全执行体系执行体系业务梳理数据分析绩效评估PDCA循环管控机制数据治理闭环管理平台汇聚数据算法自动检测评估数据质

8、量报告存量：回顾算法处理实现治理增量：前瞻环节质控（系统设计、信息技术、接口改造、流程优化、制度保障）业务系统数据利用识别问题医院数据治理关注要点数据一致性数据完整性数据整合性数据及时性相辅相成、共生共治数据质量治理实践数据质量治理实践 第一阶段：以标准为基础第一阶段：以标准为基础02医院基础数据梳理HRP 128HIS 108EMR 28LIS21RIS27手 术血 库重 症 字典数量众多 相同字典不同字段 相同字典不同内容 相同字典不同编码 相同字典不同参考标准数据标准化医院基础数据梳理数据标准化医院基础数据梳理数据标准化1.在院形式字典2.专业技术职务字典3.行政职务标准字典4.户口性质

9、5.行业名称6.职业名称7.专业名称8.干部职务名称9.干部职务级别10.学历代码11.学位名称12.奖励名称13.荣誉名称14.政治面貌15.出国目的16.党派团体17.性别字典18.民族字典19.婚姻状况字典20.国别字典21.行政区域字典22.地区字典23.街道字典24.家庭关系字典25.从业状态字典1.专业类别字典2.血型字典3.Rh血型代码4.医疗付费方式字典5.门诊账单码字典6.住院账单码字典7.票据类型字典8.付款方字典9.给药方式字典10.常用频率字典11.医嘱类型字典12.标本类型字典13.检验分类字典14.检查部位字典15.麻醉方式字典16.手术级别字典17.手术切口类别1

10、8.切口愈合情况字典19.入院情况字典20.入院途径字典21.入院病情字典24.离院方式字典 2722.护理等级字典23.转归字典25.剂型字典26.药性字典行业行业27.病案质量字典标准标准1.号别字典2.号名字典3.号类字典4.预约类型字典5.费别字典6.交易类型字典7.项目核算码字典8.交费状态字典9.财务核算码字典10.项目分类字典11.新项目分类字典12.收费项目列表13.费用级别字典14.药品单据类型列表15.门诊俗名诊断16.医嘱列表17.医嘱收费对照字典18.住院嘱托字典19.检验项目20.检验收费对照字典21.样本类型22.采样管23.检验仪器24.检验工作小组字典25.检验

11、大分类字典26.检验备注短语表27.结果状态28.检验标志位字典29.就诊来源类型30.检查项目列表 31.205院内标准院内标准1.国际疾病分类ICD-102.手术与操作字典ICD9-CM25国家国家 标准标准2国际国际标准标准医院基础数据梳理数据标准化医院基础数据梳理数据标准化主数据管理应用架构创建 修改失效恢复EMRHISLISRIS创建修改失效恢复EMRHISLISRISMDM传统方式传统方式无法掌握医院全部基础数据 无法控制修改权限各系统基础数据无法自动同步主数据方式主数据方式全部主数据集中管理 集中控制修改权限所有系统基础数据自动同步数据质量管理实践数据质量管理实践 第二阶段：以闭

12、环为核心第二阶段：以闭环为核心02医疗业务闭环关键数据集数据完整性分类业务项目及具体内容门诊门诊患者基本信息 预约与挂号信息患者缴费信息（含医保）门诊就诊时间闭环信息 门诊就诊信息门诊诊断信息 门诊病历记录门诊医嘱闭环麻醉检验申请、样本采集、报告检查申请、预约与报告 药品处方与发药信息手术配血门诊诊疗信息输液 一般皮科科、用血肌肉注射 疗（眼科、耳鼻喉、外 腔）办理入院急诊留观抢救住院病人管理与入院评估住院费用信息（含医保）、住院诊断信息首页病程、治 住院完整病历文书护理记录、口药历质控住院医嘱闭环管理检验申请、样本采集、报告检查申请、预约与报告药品处方与发药信息治疗闭环手术、麻醉配血、用血输

13、液、肌注、静推监护 抢救出院随访、复诊预约医疗业务闭环关键数据集数据完整性名称采集字段完整性、标准化（基础数据字典）、空项率（必填环节患者主索引申请单医嘱信息收费信息采样信息送检信息样本签收信息核收信息样本上机信息报告及审定危急值处置外送检验检验闭环病人ID（唯一标识检验申请单号医嘱号对应收费项目编码（系 统内部）采样人编码送检人编码签收科室编码核收科室编码 上机时间报告单号（条码 通知时间 号）外送医嘱号姓名检验项目编码医嘱名称对应收费项目名称采样人姓名送检人姓名签收科室名称核收科室名称 上机结束时间审核人编码通知人外院项目对照 编码性别检验项目名称医嘱状态对应收费项目数量采样时间接收样本时

14、间 签收技师编码核收技师编码审核人（报告医 接收科室编码 外送检验项目 师）姓名名称国籍检验项目分类编 码对应收费项目单价条码号（申请单号）样本送达时间签收技师名称核收技师名称报告结果接收科室名称 外送检验结果值民族检验项目分类名 称对应收费项目单位采样组编码签收时间核收时间报告产生时间接收医师名称 院外诊断与院内诊断的对照出生日期样本类型编码对应收费项目编码（红 本/绿本）采样组名称签收状态核收状态打印时间处置措施记录身份证号（儿童 可为空）样本类型名称对应收费项目分类编码拒收原因报告正常值（范 处置时间 围）病人身份容器（试管）编 码对应收费项目分类名称报告值标识（H/L是否超时（是/否）

15、联系人姓名容器（试管）名 称对应收费项目核算编码危急值标识超时时长联系人身份证号申请科室编码对应收费项目核算名称二次审核原因与患者关系申请科室名称对应收费项目自付类型 编码二次审核时间联系电话申请医生编码对应收费项目自付类型 名称二次审核人编码过敏史申请医生名称对应收费项目账单编码门诊账单码住院账单码二次审核人名称门诊/住院标识门诊：卡号住院：病历号申请时间对应收费项目执行科室 编码二次审核状态（是/否）执行科室编码对应收费项目执行科室自动审核状态（是/否）执行科室名称状态标志病人诊断编码项）、非标率（系统设计）、关联性（共享集成）、逻辑病人诊断名称外送标识项目描述手术闭环数据治理前数据合理性

16、申请排程进手 术间麻醉开始诱导 完成手术 开始手术结束麻醉结束出手 术间进PACU出PACU1.来源于EMR2.医生手工录入3.申请/排程手术开始/结束时1.来源于HIS及手麻2.申请时间排程时间手术闭环数据治理后数据合理性申请排程进手术 间麻醉开 始诱导完 成手术 开始手术结束麻醉结 束出手术 间进 PACU出 PACU1.补齐系统2.完善接口3.接入平台4.治理数据基于闭环的质控核查数据关联性基于闭环的质控核查数据关联性数据质量管理实践数据质量管理实践 第三阶段：以临床规范第三阶段：以临床规范为为依依托托02医疗数据质量临床数据研究方向CRF科研数据 库数据挖掘 统计分析科研成果临床能力最

17、小 数据 集电子 病历 模板病历质控书写质量诊疗规范数据 治理补充数据好数据？坏数据？门诊门诊急诊急诊医生医生护理护理医技医技住院住院CDSS疾病鉴别诊断推荐检查推荐评估表推荐治疗方案最新权威指南文献智能搜索护理提示等覆盖全流程临床核心功能临床诊疗规范化管理 CDSS监控病历中是否存 在诊疗缺陷，并提醒缺 陷的项目，完成规范化 操作，提高临床质量临床诊疗规范化管理02数数据质量管理实践据质量管理实践 小结：关键要素小结：关键要素数据质量管理关键要素数据治理成功要素：技术、人员、流程技术数据流程技术数据流程技术、人员，流程技术、人员，流程通过数据治理流程，医院能 确保运作中各项标准、规范 得以落

18、实，保护和最大化数 据资产的收益政策政策收益收益/价值价值全院各业务部门的全院各业务部门的 支持和参与支持和参与设计良好的数据解设计良好的数据解 决方案决方案数据系统维护部门数据系统维护部门数据管控部门数据管控部门业务流程业务流程临床参与的重要性临床参与的重要性解决数据问题的最好办法就是应用。数据的应用与数据的质量（管理）是一个相辅相成、相互推动的关系。不能指望数据质量问题彻底解决了，才去使用这些数据。数据质量（管理）问题是需要通过对数据的应用来解决。只有不断地使用，才能够发现存在的问题，才能够有针对性地解决数据存在的问题。更重要的是通过应用，各级管理者才会真正认识并重视数据问题，数据问题的解

19、决就有了压力和根本动力。数据质量管理关键要素通过应用实现数据治理的闭环数据质量数据质量数据应用数据应用数据质量数据质量知识图谱知识图谱执行层面执行层面 完整性 标准化 专业性 本地化 专科化 权威性 依从性 持续性一切刚刚开始一切刚刚开始数据应用思考03 数据安全数据安全边界分析涉及的个 人信息处 理活动安全保护措施 有效性分析个人权益影 响分析影响程度分 析可能性分析风险评价大数据安全大数据安全从国家利益、社从国家利益、社会会稳定、经济发展稳定、经济发展、行业态势、行业态势、舆论导向、数据依赖性等角度出发，强调全局舆论导向、数据依赖性等角度出发，强调全局 性影响。性影响。个人信息安全保护个人

20、信息安全保护从个人权益角度出发，强调数据处理行为以从个人权益角度出发，强调数据处理行为以及及安全事件对个人造成的影响。安全事件对个人造成的影响。传统数据安全传统数据安全更多地从组织利益出发，强调安全事件对资产更多地从组织利益出发，强调安全事件对资产和业务影响。和业务影响。数据安全风险识别第三章网络运行安全第二节 关键信息基础设施的运行安全第三十七条关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存个人信息和重要数据出境安全 评估制度第四章网络信息安全第四十条网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。第四十一条网络运营者收集、

21、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。总体要求：建立用户信息保护制度收集、使用个人信息的要求医疗数据与网络安全法有关主管部门报告。不得泄露、篡改、损毁个人信 息的要求第四十二条 网络运营者不得泄露、篡改、毁

22、损其收集的个人信息；未经被收集者同意，不得向他人提供个人信 息。但是，经过处理无法识别特定个人且不能复原的除外。网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按照规定及时告知用户并向个人信息主体的权益：被遗忘 权、修改权第四十三条 个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要 求网络运营者删除其个人信息；发现网络运营者收集、存储的其个人信息有错误的，有权要求网络运营者予以 更正。网络运营者应当采取措施予以删除或者更正。第四十四条 任

23、何个人和组织不得窃取或者以其他非法方式获得个人信息，不得非法出售或者非法向他人提供个 人信息。获取和交易个人信息的禁则医疗数据与网络安全法数据采集数据采集 数据质量 数据分级数据存储数据存储 数据加密 数据备份传输与交互传输与交互 数据标准 数据安全数据展示及提取数据展示及提取 审批流程 权限管理 数据安全数据应用及分析数据应用及分析 数据安全数据流动中安全性薄弱，应该明确的是传输及交互的原则与标准、数据展示及提取中哪些数据敏感数据不能提取、哪些是患者隐私不 能披露，在数据应用中，是否需征得患者的授权等问题。医疗数据全生命周期管理合格 用户不合格不合格进入隔离区进入隔离区 强制加固强制加固隔离

24、区隔离区非法用户非法用户 拒绝入网拒绝入网终端接入请求身份 认证合法 用户安全 认证动态 授权你是谁你是谁?你可做什么？你可做什么？你安全吗你安全吗?不同用户享受不同用户享受 不不同的网络使同的网络使 用权用权限限确保合适的人在合适的地点、合适的时间确保合适的人在合适的地点、合适的时间 规范地使规范地使用网络资源用网络资源确保每台终端安全可靠，确保每台终端安全可靠，U盘、软件、漏洞全面管盘、软件、漏洞全面管控控 不会引入安全风险不会引入安全风险数据安全整体解决方案原始数据医疗数 据分类 分级数据用 途分类 分级脱敏隐私规则申 数 数 数 数 请 据 据 据 据 流 提 脱 脱 提 程 取 敏

25、敏 取 审 规 规 记 审 批 则 则 录 计数据提取管控平台高级威胁检测系统互联网网关/交换机医院外网镜像流量资产风险与网关设备联动 防御医院网络入侵恶意文件植入异常文件感知系统管理员威胁详情对于勒索病毒的监测可以从对于勒索病毒的监测可以从传播传播、加密、加密、扩扩散散三条三条路径进路径进行行。勒索。勒索 病毒传病毒传播播过过程通程通常使用常使用邮件邮件、网网 页挂马、系统漏洞等页挂马、系统漏洞等通过通过部部署署在在网络网络边界及边界及核核心交心交换换 上上的流量分析设备（沙箱、病毒的流量分析设备（沙箱、病毒、异常流异常流量量），可，可以有效以有效抓抓取到取到传传播播 和扩和扩散散途途径中径

26、中的所有的所有流流量量，为为 防防 御检测打下基础御检测打下基础勒索病毒风险防范措施数据湖运营应当以原始数据不流出平 台为基本安全运营原则，充分考虑数 据挖掘与分析的必要的前提下对各类 操作行为进行管控与审计。建设可视化数据处理、关联、转换工 作平台，以统一的操作平台进行原始 数据，数据分析，数据控制、数据应 用的身份认证和访问权限管理，提高 数据挖掘与分析效率。为实现数据对外开放服务的建设目标，数据湖需建设统一的数据访问形式，针对多用户数据操作实现安全管控，并针对共享数据，提供智能的数据分 析平台。所有的分析均在大数据平台内部完成，只有数据结果可被提取到用户系统，所有原始数据和队列化数据可看不可 取。大数据平台安全管控谢谢