بررسی عملکرد امنیت در سیستم‌های اطلاعات بیمارستانی بر اساس استاندارد مدل عملکردی ehr در مراکز آموزشی –درمانی شهرستان تبریز

پیش زمینه و هدف: با توجه به سیاست های ابلاغی وزارت بهداشت و درمان و آموزش پزشکی کشور مبنی بر الزام بیمارستان ها و مراکز درمانی به تشکیل پرونده الکترونیک سلامت لزوم ایجاد محیط امن بیش ازپیش نمایان می شود. در این پژوهش ضمن معرفی استاندارد مدل عملکردی به ارزیابی عملکرد امنیت در سیستم های اطلاعات بیمارستانی مراکز آموزشی_ درمانی شهرستان تبریز پرداخته شده است. مواد و روش کار: پژوهش حاضر از نوع مطالعات توصیفی پیمایشی بوده که به صورت مقطعی در سال 92 انجام گرفت. جامعه پژوهش کلیه مراکز آموزشی درمانی شهرستان تبریز بود که در بین آن ها نمونه گیریی انجام نگرفت. ابزار جمع آوری داده ها پرسشنامه ای بر اساس استاندارد مدل عملکردی بود. پرسشنامه ازنظر روایی و پایایی مورد ارزیابی قرار گرفت. تجزیه وتحلیل داده ها با استفاده از نرم افزار آماری ssps16 و به کمک t تک نمونه ای (به منظور مقایسه میانگین نمونه آماری با میانگین جامعه آماری) صورت گرفته شد. یافته ها: میانگین کلی عملکرد امنیت در مراکز آموزشیدرمانی شهرستان تبریز 0/59± 3/84 هست. این امر نشانگر وضعیت مطلوب این مولفه ها در سیستم های اطلاعات بیمارستانی هست. در این میان عملکرد فرعی تصدیق موجودیت با میانگین 0/49±4/47 بیشترین میانگین و عملکرد فرعی مدیریت دسترسی بیمار با میانگین 0/63± 2/20 کمترین میانگین را در مراکز آموزشیدرمانی دارد. تفاوت معنی داری در خصوص رعایت مولفه های امنیت به استثنای مولفه ایمنی در تبادل اطلاعات در سیستم های اطلاعات بیمارستانی وجود داشته است p=0/002. بحث و نتیجه گیری: نظر به اینکه عملکرد فرعی مدیریت دسترسی بیمار در وضعیت نامطلوب قرار داشت. لذا پیشنهاد می گردد شرکت های نرم افزاری و بیمارستان ها ضمن ملحوظ داشتن کلیه مولفه های مدل عملکردی مدیریت دسترسی بیمار را بیشتر موردتوجه قرار دهند.

INVESTIGATING THE FUNCTIONAL MODEL EHR SECURITY SAFEGUARDS IN THE HIS OF TABRIZ UNIVERSITY OF MEDICAL SCIENCES

Investigating the Functional Model EHR Security Safeguards in the HIS of Tabriz university of medical sciences Piri Z[1],Damnabi SH[2], KHezri H[3]*,Naser SH[4] Received: 6 Jul , 2014 Accepted: 16 Sep , 2014 Abstract Background Aims :A safe environment for establishing an electronic health record is one of the priorities of Ministry of Health for all hospitals in Iran. The purpose of this study was to determine security standards, and to evaluate the hospital information systems according to that standards. Materials Methods: This is a crosssectional descriptive study. Ten teaching hospitals with a hospital information system which were affiliated to Tabriz University of Medical Sciences were evaluated. The data were collected by using a selfconstructed checklist according to the Functional Model of HER, and the interviews with the hospitals IT authorities. Data were analyzed using SPSS 16. Results: The information infrastructure part of EHR functional model consists seven major parts, and security is one of them in which nine sub functions have been defined. The total rate for all security standards was 3/84 plusmn 0/59. The higher rate was for authorization sub function (4/47plusmn 0/49), and the lower rate was for patient access management sub function (2/20plusmn 0/63). There was a significant relationship between the components rate of security part except for secure data exchange (P=0/002). Conclusion: Considering the low rate of patient access management, it is recommended that HIS users and venders take into account this sub function besides their attention to all sub functions of EHR functional model. Keywords: Functional Model Standard, hospital information system, confidentiality Address: School of Health Services Management and Medical Informatics, Tabriz University of Medical Sciences Tel: (+98)9144814972 Email: Hkhit2012@yahoo.com [1]Associate professor of Health Information Management, School of Health Services Management and Medical Informatics ,Tabriz University of Medical Sciences,Tehran,Iran[2] Instructor of Health I nformation, School of Health Services Management and Medical Informatics,Tabriz University of Medical Sciences,Tehran,Iran [3]Msc Student in Health Information Technology, School of Health Services Management and Medical Informatics,Tabriz University of Medical Sciences,Tehran,Iran (Corresponding Author) [4]Msc in statistics,Urmia University of Medical Sciences