全部商品分類
在互聯互通評級過程中，某醫院將評級視為政治要求，將任務安排給信息科負責。由于該醫院信息化建設推進過程中，引入了服務外包，以滿足本院的業務發展需求，便把評級工作交于廠商負責。本次評審最終失敗。
筆者受邀參與復盤，談談個人的體會。
信息系統外包管理，一直是醫院信息化工作的重點。由于信息科底子相對薄弱，中小醫療機構僅靠自身技術實力難以快速實現信息系統建設。為快速提升競爭力，避免信息化成為發展短板，中小醫療機構采用信息項目外包的方式，實現大量信息系統建設，為業務發展爭取到了時機。
但是，信息項目外包也造成了中小醫療機構對服務提供商的相對依賴，以及相關安全隱患的增加。為了將這些負面因素限制在可控范圍內，有健康的信息系統運營支撐業務發展，中小醫療機構應在信息項目外包管理領域狠下功夫，尤其是信息項目外包風險管理。
因此，對中小醫療機構來說，信息項目外包管理是提升自主可控水平的有力抓手，進一步完善信息項目外包管理體系，可以促使醫院信息化得到穩健發展。
信息項目外包管理模式，就是以風險管控為管理目標所形成的一套管理體系。信息項目外包項目的開展，可能會引發管控能力喪失、信息泄露、服務中斷、服務質量下降等風險發生。醫療機構應建立相關管理標準，形成對信息項目外包風險的防控措施。
以下就信息項目外包管理模式在風險管理方面的舉措進行說明。
防范管控能力喪失風險
管控能力喪失是指，醫院由于資金不到位、信息人員不充足等因素，大范圍開展信息項目外包項目，導致醫院過度依賴外部資源，從而喪失對項目、技術、成本的掌控，影響業務創新與發展。
例如，醫療機構采用整體外包的形式，將信息項目外包給外包服務供應商、托管至其他同業機構，或將行內的信息項目管理等核心職能外包至外包服務提供商。這種過度依賴乙方的外包模式，會讓信息項目工作開展脫離自身控制。長此以往，將喪失對自身信息項目的管控能力，受制于人。
通過建立信息項目外包管理體系，從外包決策環節深入評估信息項目外包項目與本單位信息項目發展戰略、信息項目外包戰略的一致性，風險可控性，外包市場環境成熟度等，可以有效防范管控能力喪失風險的發生。
服務供應商為醫院提供信息項目外包服務的過程中，醫療機構應提高外包項目的參與程度，督促服務供應商按照合同要求完成對醫院內部人員的培訓與知識轉移工作，做到對關鍵技術的掌控。避免由于突發狀況，導致醫院失去對其技術的掌控能力，對本醫院業務穩定開展產生重要影響。
防范信息泄露風險
信息泄露是指，服務提供商非法獲取患者信息等非公開數據，從而有可能導致相關法律風險和聲譽風險，給醫院帶來巨大損失。
信息泄露存在以下幾種情況：第一，外包服務提供商信息安全管理體系不健全，缺乏相應的安全運維能力，會導致醫院患者重要信息的泄露；第二，外包人員技術能力不足，在代碼編寫過程中留有很多技術漏洞，增加信息泄露風險；第三，外包服務的管理流程不夠規范，上線時未關閉服務端或者客戶端的調試接口，被黑客利用會造成不可估量的損失；第四，外包人員故意留存邏輯后門等。
信息泄露風險一般在信息項目外包項目實施過程中發生，對應項目執行與監控這一環節。為防范信息泄露風險，中小醫院應在合同等文本中約定服務供應商的安全保密責任，并加強服務過程中的安全培訓、安全檢查、信息資產訪問權限控制、交付物安全檢查等管理，發現問題及時督促整改，對嚴重違紀或整改不過關的服務供應商及時清退，保證本醫院利益。
防范服務中斷風險
服務中斷風險是指，服務供應商無法持續為醫院提供服務，從而導致外包服務中斷的風險。
咨詢類、研發類服務的外包服務中斷會導致項目延期等情況。此類外包服務中斷事件雖然并未對醫療機構的業務運行產生直接影響，但會對醫療機構原有的工作計劃、合同規定的服務進度產生影響，造成一定的損失。
運維類外包服務的服務中斷會直接影響醫院的業務連續性，導致具體業務中斷。特別是像ＨＩＳ系統等重要信息系統的服務中斷，會直接導致醫院無法正常開展業務，后果無法估量。
服務中斷風險發生在信息項目外包項目實施過程中，對應項目執行與監控這一環節。為防范服務中斷風險，中小醫院應加強業務連續性管理，將涉及重要業務的信息系統、服務供應商等資源納入管理范圍：通過持續對服務供應商進行監控，及時掌握其經營、管理情況，確保信息渠道順暢；與服務供應商制定符合信息項目外包項日要求的應急預案，并及時開展演練，進行質量評估，提升管理力度。
防范服務質量下降風險
服務質量下降是指，由于外包服務供應商在資源配置、工作推進方面效率低下，導致中小醫院對內或對外服務水平下降。
服務質量下降風險的產生主要有三個因素：第一，醫院在服務供應商的選擇上存在偏差，未準確選擇可以滿足服務要求的公司，導致服務質量下降；第二，醫院未明確服務水平協議、信息項目外包服務的目標及要求，導致服務供應商無客觀標準參照執行，對服務結果的考評過于主觀。第三，在信息項目外包服務實施過程中，醫療機構缺乏對服務開展的持續監控，放任服務供應商不按規定開展相關服務。
構建信息項目外包管理模式
除防范上述風險外，醫院還應關注監管部門重點提示的高風險信息項目外包服務及服務供應商管理。在當前信息項目外包市場中，高風險的信息項目外包服務及服務供應商增加了醫院外包風險控制難度與風險影響程度。醫療機構構建信息項目外包管理模式，目的在于：
一、防范關聯外包風險。
由于關聯關系的存在，可能會導致醫院對外包風險控制水平的弱化，或者難以實施外包風險管理。醫療機構應制定統一的風險管理標準，嚴格按照要求管理關聯外包情況。
二、 防范集中度風險。
一些服務供應商面向的醫院客戶眾多，這會大大加大集中度風險的產生。醫療機構應制定識別標準，及時發現具備機構集中度特點的服務供應商，通過分散外包，提高自主建設能力并規避風險。若無法避免使用上述服務供應商，應嚴格對其進行準入調查，并要求其為本醫院提供獨立的服務資源，加強管理力度。
三、防范非駐場外包風險。
非駐場外包是指未在醫院提供的場所進行的信息項目外包服務，由于外包實施地點距離遠，醫院對其管理與控制能力相對較差，無法及時發現服務過程中的風險。對于提供非駐場外包的服務供應商，如果其面向的醫院客戶較多，會產生非駐場集中式外包，進一步加大了醫療機構的風險。中小醫院應審慎使用非駐場集中式外包，若因場地等因素無法避免時，應嚴格選擇服務供應商，加大服務實施過程中的實地檢查，督促服務供應商及時整改問題，達到醫院標準。
本文梳立了醫院信息系統外包管理的一些風險和舉措，由于篇幅的原因，下篇將討論如何自主建設的能力。
作者李順海：信息系統架構師、信息系統項目管理師，參與電子病歷應用水平評級、醫院互聯互通成熟度評級等工作。
注：文章來源于網絡，如有侵權，請聯系刪除
