بررسي عملكرد امنيت در سيستم‌هاي اطلاعات بيمارستاني بر اساس استاندارد مدل عملكردي EHR در مراكز آموزشي –درماني شهرستان تبريز

INVESTIGATING THE FUNCTIONAL MODEL EHR SECURITY SAFEGUARDS IN THE HIS OF TABRIZ UNIVERSITY OF MEDICAL SCIENCES

پيش زمينه و هدف: با توجه به سياست هاي ابلاغي وزارت بهداشت و درمان و آموزش پزشكي كشور مبني بر الزام بيمارستان ها و مراكز درماني به تشكيل پرونده الكترونيك سلامت لزوم ايجاد محيط امن بيش ازپيش نمايان مي شود. در اين پژوهش ضمن معرفي استاندارد مدل عملكردي به ارزيابي عملكرد امنيت در سيستم هاي اطلاعات بيمارستاني مراكز آموزشي_ درماني شهرستان تبريز پرداخته شده است. مواد و روش كار: پژوهش حاضر از نوع مطالعات توصيفي پيمايشي بوده كه به صورت مقطعي در سال 92 انجام گرفت. جامعه پژوهش كليه مراكز آموزشي درماني شهرستان تبريز بود كه در بين آن ها نمونه گيريي انجام نگرفت. ابزار جمع آوري داده ها پرسشنامه اي بر اساس استاندارد مدل عملكردي بود. پرسشنامه ازنظر روايي و پايايي مورد ارزيابي قرار گرفت. تجزيه وتحليل داده ها با استفاده از نرم افزار آماري SSPS16 و به كمك T تك نمونه اي (به منظور مقايسه ميانگين نمونه آماري با ميانگين جامعه آماري) صورت گرفته شد. يافته ها: ميانگين كلي عملكرد امنيت در مراكز آموزشيدرماني شهرستان تبريز 0.59 plusmn 3.84 هست. اين امر نشانگر وضعيت مطلوب اين مؤلفه ها در سيستم هاي اطلاعات بيمارستاني هست. در اين ميان عملكرد فرعي تصديق موجوديت با ميانگين 0.49 plusmn 4.47 بيشترين ميانگين و عملكرد فرعي مديريت دسترسي بيمار با ميانگين0.63 plusmn 2.20 كمترين ميانگين را در مراكز آموزشيدرماني دارد. تفاوت معني داري در خصوص رعايت مؤلفه هاي امنيت به استثناي مؤلفه ايمني در تبادل اطلاعات در سيستم هاي اطلاعات بيمارستاني وجود داشته است( 0.002(P=. بحث و نتيجه گيري: نظر به اينكه عملكرد فرعي مديريت دسترسي بيماردر وضعيت نامطلوب قرار داشت. لذا پيشنهاد مي گردد شركت هاي نرم افزاري و بيمارستان ها ضمن ملحوظ داشتن كليه مؤلفه هاي مدل عملكردي مديريت دسترسي بيمار را بيشتر موردتوجه قرار دهند.

Investigating the Functional Model EHR Security Safeguards in the HIS of Tabriz university of medical sciences Piri Z[1],Damnabi SH[2], KHezri H[3]*,Naser SH[4] Received: 6 Jul , 2014 Accepted: 16 Sep , 2014 Abstract Background Aims :A safe environment for establishing an electronic health record is one of the priorities of Ministry of Health for all hospitals in Iran. The purpose of this study was to determine security standards, and to evaluate the hospital information systems according to that standards. Materials Methods: This is a crosssectional descriptive study. Ten teaching hospitals with a hospital information system which were affiliated to Tabriz University of Medical Sciences were evaluated. The data were collected by using a selfconstructed checklist according to the Functional Model of HER, and the interviews with the hospitals IT authorities. Data were analyzed using SPSS 16. Results: The information infrastructure part of EHR functional model consists seven major parts, and security is one of them in which nine sub functions have been defined. The total rate for all security standards was 3/84 plusmn 0/59. The higher rate was for authorization sub function (4/47plusmn 0/49), and the lower rate was for patient access management sub function (2/20plusmn 0/63). There was a significant relationship between the components rate of security part except for secure data exchange (P=0/002). Conclusion: Considering the low rate of patient access management, it is recommended that HIS users and venders take into account this sub function besides their attention to all sub functions of EHR functional model. Keywords: Functional Model Standard, hospital information system, confidentiality Address: School of Health Services Management and Medical Informatics, Tabriz University of Medical Sciences Tel: (+98)9144814972 Email: Hkhit2012@yahoo.com [1]Associate professor of Health Information Management, School of Health Services Management and Medical Informatics ,Tabriz University of Medical Sciences,Tehran,Iran [2] Instructor of Health I nformation, School of Health Services Management and Medical Informatics,Tabriz University of Medical Sciences,Tehran,Iran [3]Msc Student in Health Information Technology, School of Health Services Management and Medical Informatics,Tabriz University of Medical Sciences,Tehran,Iran (Corresponding Author) [4]Msc in statistics,Urmia University of Medical Sciences