摘要目的:評估金山區藥品物流管理系統用戶的信息安全素養現狀，了解當前信息系統用戶在信息安全存在的問題和薄弱點，發現存在的安全隱患，及時規避信息風險。方法:對金山區藥品物流管理系統用戶的信息安全素養水平進行調查評估，採用整群隨機分組方法，以一個社區的系統用戶為一個群組，將金山區11個社區的所有系統用戶隨機分為干預組和對照組，結合用戶信息安全調查過程中發現的問題，通過講座、培訓、手冊發放、新媒體、專項指導等方式對系統用戶實施信息安全提升干預措施，對照組不實施任何干預措施，干預結束後，評估兩組用戶信息安全水平的差異。結果:通過Alpla信度係數分析，總體信度係數為0．732，問卷具有可接受的信度。干預後，干預組用戶的信息安全素養總體水平和信息安全知識、信息安全動機、信息安全角色認知等方面有明顯提升(P＜0．05)，且在知識、角色認知、行為等三方面明顯高於對照組(P＜0．05);對照組用戶各項水平無明顯變化(P＞0．05)。結論:金山區藥品物流管理系統用戶的信息安全素養水平還不足以滿足當前的工作需要，存在部分影響信息安全的行為或認知，通過對系統用戶實施信息安全提升對策，能在一定程度有效提高系統用戶的信息安全素養水平，但在後期應注意強化信息安全知識、能力向信息安全行為的轉化。
關鍵詞：藥品物流管理系統;信息安全素養;信息安全乾預
21世紀是一個全方位大數據的時代，從紙張過渡到電子病歷系統的醫療記錄數據呈指數級增長［1，2］，但在體驗信息化帶來的前所未有便捷的同時，巨大信息安全隱患也逐漸浮出水面，正逐漸引起大眾的高度重視和警覺［3～5］。2014年醫療/保健行業在所有報告的數據泄露事件中所占比例超過42%，遠高於其他行業(如銀行/金融、商業、教育等)［6～8］。上海市執行了藥品陽光採購平台，在此基礎上建立了藥品物流管理系統，該系統利用信息化技術手段和智能設施設備讓藥品在供應、分揀、配送等各個環節，實現公司、醫院、科室、患者之間一體化、精細化管理。儘管目前實施了藥品安全信息化監管，但是藥品信息錯綜複雜、工作人員意識薄弱、藥品信息管理人員複雜，一旦信息泄露，存在醫保套用、患者信息泄露被不法分子利用、統方等隱患。藥品信息的管理核心是人員的管理，監管的最終目標也是保障藥品安全供應和合理使用。金山區自2016起開始陽光平台藥品採購試點，在上海市率先執行了藥品物流管理系統。本文結合工作實際，對金山區藥品物流管理系統的信息管理人員和使用者的安全意識進行調查、評估和干預，為提高全市藥品相關人員的信息安全水平，減少因信息泄露而導致的醫療安全事件的發生提供參考。
1對象與方法
1．1研究對象
金山區藥品物流管理系統全部管理用戶，包括藥品陽光採購平台、藥品物流管理系統、各醫療機構HIS系統藥品信息管理人員、使用人員193人。
1．2研究內容與方法
1．2．1名詞定義與指標計算方法藥品物流管理系統:利用信息化技術手段和智能設施設備讓藥品在供應、分揀、配送等各個環節，實現公司、醫院、科室、患者之間一體化、精細化管理的系統。信息安全素養:指人員在信息化條件下對信息安全的認識以及對信息安全表現的綜合能力，包括信息安全動機、信息安全知識、信息安全能力、信息行為等內容［4］。指標計算方法:參考《中國居民健康素養調查》方案設計，正確回答題目的賦值1分，題目回答錯誤的賦值0分，計算每名調查對象最終的答題得分。根據專家諮詢意見，所有問題全部回答正確視為具備總體信息安全素養，對信息安全知識問題、信息安全動機問題、信息安全角色認知問題、信息安全行為問題全部回答正確的分別視為該調查對象具備這四個方面的信息安全素養。1．2．2系統用戶信息安全素養水平調查通過文獻研究收集國內外關於信息安全的相關材料以及實踐工作中的經驗等內容，初步形成評估問卷和調查問卷，通過德爾菲法選擇衛生信息化領域工作經驗豐富的專家開展問卷設計諮詢，所有專家均為衛生信息化領域或健康行為研究領域;本科及以上學歷;工作經驗豐富，從事相關工作5年以上，最終選擇了上海市疾病預防控制中心信息所、金山區衛生信息中心等8名專家對問卷進行審核、修訂，針對部分調查對象進行預調查後對存在的問題進行相應的修改，形成最終的評估和調查問卷，問卷由基本情況、信息安全知識、信息安全動機、信息安全角色認知、信息安全行為和系統用戶信息等6部分條目構成。對金山區藥品物流管理系統的所有用戶開展面對面問卷調查。問卷調查在調查前向受訪者進行調查說明，承諾調查信息保密，在受訪者知情同意後開展調查，提高受訪者的支持配合。問卷調查後及時整理和質控，確保信息完整。1．2．3信息安全乾預措施實施後效果調查採用整群隨機分組方法，以一個社區的系統用戶為一個群組，將金山區11個社區的所有系統用戶隨機分為干預組和對照組，結合用戶信息安全素養調查過程中發現的問題，對干預組進行進行信息安全乾預，實施包括培訓講座、專項指導、發放信息安全宣傳材料、微信宣傳等一系列有針對性的干預措施;對照組則不給予任何干預措施。干預後對兩組進行終末調查，對比兩組在基線和終末調查時信息安全素養水平的變化情況。
1．3數據整理與分析
使用EpiData3．1軟體建立資料庫，用spss19．0軟體進行統計分析。計數資料以構成比(%)表示，比較採用χ2檢驗;計量資料以x珋±s表示。P＜0．05為差異有統計學意義。
2結果
2．1人口學特徵
金山藥品物流管理系統用戶人數共計193人，發放問卷193份，收集到有效問卷共163份，問卷有效回收率84．46%。回收問卷的男女性別比為0．43∶1，平均年齡為(34．69±9．32)歲;用戶角色中，58．9%是普通用戶，41．1%是管理賬戶;52．15%的調查對象是各醫療機構藥庫工作人員，31．90%為各醫療機構信息科信息管理人員。調查對象的人口學特徵分布見表1。
2．2問卷的信度效度分析
信度(reliability)目前最常用的是Alpha信度係數，一般情況下主要考慮量表的內在信度———項目之間是否具有較高的內在一致性。通過Alpha信度係數分析，本研究中，量表的信息安全知識、動機、角色認知、行為等四個維度的信度係數均＞0．7，總體信度係數為0．732，問表明該問卷具有可接受的信度。問卷的效度分析主要採用因子分析了解結構效度，首先對問卷數據進行KMO樣本測度和巴特萊特球體檢驗，以驗證數據是否適合做因子分析，得到KMO值為0．713，巴特萊特球體檢驗P＜0．01，適合作因子分析。按特徵值＞1的標準提取公共因子，共提取5個因子，並採用方差最大正交旋轉進行因子旋轉，所得因子間不相關，累計方差貢獻率為60．023%。一般認為累計方差貢獻率大於60%，問卷結構效度尚可。
2．3信息安全素養干預前後對比
干預組和對照組的基本情況見表2。兩組性別、年齡、教育程度及賬戶角色構成等方面差異無統計學意義(P＞0．05)，具有可比性。基線調查時，干預組和對照組在總體素養、知識、動機、角色認知方面無明顯差異(P＞0．05)。終末調查時，在知識、角色認知、行為等三方面，干預組明顯高於對照組(P＜0．05)，而在總體素養和動機方面兩組沒有顯著差異(P＞0．05)。干預後，干預組的總體素養、知識、動機、角色認知等水平素養均有顯著提高(P＜0．05或P＜0．01)，但信息安全行為水平無明顯提升(P＞0．05);對照組用戶的各項安全素養水平與總體水平在基線和終末調查中均無明顯變化(P＞0．05)。見表3.
2．4較薄弱的藥品信息安全問題集中點
通過對調查結果逐一分析，回答正確標記1分，回答錯誤標記為0分，將各題目分數累計綜合除以總人數，得到回答合格率。結果顯示，系統用戶部分問題的合格率較低，對合格率較低的重點問題進行匯總和分析，見表4。以準確發現在金山區藥品物流管理系統用戶之間存在的信息安全方面的問題，便於在後期干預工作中有針對性的開展干預和信息安全素養提升措施。
3討論
3．1金山區藥品物流管理系統用戶的信息安全水平亟待於進一步的提高
信息的泄露主要是在於醫療機構和信息服務機構人員使用、管理過程中出現的無意泄露，更多時候信息泄露於無意識的情況下［9，10］，另外組織環境也對用戶提供參考，並對用戶的某些行為有一定的積極或消極的作用［11］。本次調查發現金山區藥品物流管理系統用戶對信息安全的重視程度不夠，用戶在信息保護、信息安全風險防範方面的能力遠不能達到實際的工作要求，尤其是在信息安全行為方面存在較為嚴重風險行為，醫務工作者需要提高保護個人隱私信息的能力和意識，否則將在不經意的情況下，侵犯或泄漏醫療信息資料。同時，應通過增強信息系統安全性、建立相應的管理制度、加強培訓宣傳、規範工作流程以及用戶操作行為等措施，提高信息系統的安全性。
3．2信息安全乾預措施有效提升了用戶的信息安全素養水平
通過實施一系列的干預措施，干預組的信息安全總體素養、信息安全知識、信息安全動機、信息安全角色認知在干預前後的差異具有統計學意義，均有了顯著的提高，但信息安全行為干預前後沒有顯著的變化，知識、動機、認知的提高沒有明顯的轉化為具體行為的改善，後期應注重在提高知識、動機、認知的同時注重行為的強化和培養。對照組用戶的信息安全素養總體水平以及信息安全知識、信息安全動機、信息安全角色認知、信息安全行為等幾方面水平在基線和終末調查中均沒有明顯的變化，可見對系統用戶通過多途徑的實施具有針對性的信息安全乾預措施能有效提高用戶的信息安全素養水平。
3．3組織管理制度的完善和系統安全設置要求的提升
干預結束後，通過梳理制定金山藥品物流管理系統安全管理制度，對管理網絡、組織分工、賬戶管理、數據流通等方面作了詳盡的規定。根據管理制度的規定［12］，通過系統運維人員在密碼策略、用戶權限、賬戶清理等方面從系統方面進行了設置和強制性要求。在信息安全素養干預手段沒有有效發揮作用的部分，通過制度約束和技術手段強制，彌補了信息安全教育、培訓等手段的不足，實現金山區藥品物流管理系統安全性的全面提升。
3．4小結
本次調查發現，金山區藥品信息安全存在一定的隱患，管理者和使用者的安全防範意識薄弱，安全防範需要進一步加強。通過定期的專業培訓和講座、信息系統防護的不斷升級、宣傳冊、宣傳海報的發放、建立專用通道用於的投訴、舉報、藉助新媒體、新的信息傳播方法等方法的干預，能夠不斷加強管理人員的藥品信息安全的重視度和認知，加強衛生系統藥品信息管理人員的安全防範意識，為醫療機構的藥品信息安全架起一道無形的防護網。
作者：冒長青 沈衛華 張劍萍 郭澄 單位：上海市第六人民醫院金山分院 上海市第六人民醫院藥劑科
關鍵詞：藥品物流管理系統;信息安全素養;信息安全乾預
21世紀是一個全方位大數據的時代，從紙張過渡到電子病歷系統的醫療記錄數據呈指數級增長［1，2］，但在體驗信息化帶來的前所未有便捷的同時，巨大信息安全隱患也逐漸浮出水面，正逐漸引起大眾的高度重視和警覺［3～5］。2014年醫療/保健行業在所有報告的數據泄露事件中所占比例超過42%，遠高於其他行業(如銀行/金融、商業、教育等)［6～8］。上海市執行了藥品陽光採購平台，在此基礎上建立了藥品物流管理系統，該系統利用信息化技術手段和智能設施設備讓藥品在供應、分揀、配送等各個環節，實現公司、醫院、科室、患者之間一體化、精細化管理。儘管目前實施了藥品安全信息化監管，但是藥品信息錯綜複雜、工作人員意識薄弱、藥品信息管理人員複雜，一旦信息泄露，存在醫保套用、患者信息泄露被不法分子利用、統方等隱患。藥品信息的管理核心是人員的管理，監管的最終目標也是保障藥品安全供應和合理使用。金山區自2016起開始陽光平台藥品採購試點，在上海市率先執行了藥品物流管理系統。本文結合工作實際，對金山區藥品物流管理系統的信息管理人員和使用者的安全意識進行調查、評估和干預，為提高全市藥品相關人員的信息安全水平，減少因信息泄露而導致的醫療安全事件的發生提供參考。
1對象與方法
1．1研究對象
金山區藥品物流管理系統全部管理用戶，包括藥品陽光採購平台、藥品物流管理系統、各醫療機構HIS系統藥品信息管理人員、使用人員193人。
1．2研究內容與方法
1．2．1名詞定義與指標計算方法藥品物流管理系統:利用信息化技術手段和智能設施設備讓藥品在供應、分揀、配送等各個環節，實現公司、醫院、科室、患者之間一體化、精細化管理的系統。信息安全素養:指人員在信息化條件下對信息安全的認識以及對信息安全表現的綜合能力，包括信息安全動機、信息安全知識、信息安全能力、信息行為等內容［4］。指標計算方法:參考《中國居民健康素養調查》方案設計，正確回答題目的賦值1分，題目回答錯誤的賦值0分，計算每名調查對象最終的答題得分。根據專家諮詢意見，所有問題全部回答正確視為具備總體信息安全素養，對信息安全知識問題、信息安全動機問題、信息安全角色認知問題、信息安全行為問題全部回答正確的分別視為該調查對象具備這四個方面的信息安全素養。1．2．2系統用戶信息安全素養水平調查通過文獻研究收集國內外關於信息安全的相關材料以及實踐工作中的經驗等內容，初步形成評估問卷和調查問卷，通過德爾菲法選擇衛生信息化領域工作經驗豐富的專家開展問卷設計諮詢，所有專家均為衛生信息化領域或健康行為研究領域;本科及以上學歷;工作經驗豐富，從事相關工作5年以上，最終選擇了上海市疾病預防控制中心信息所、金山區衛生信息中心等8名專家對問卷進行審核、修訂，針對部分調查對象進行預調查後對存在的問題進行相應的修改，形成最終的評估和調查問卷，問卷由基本情況、信息安全知識、信息安全動機、信息安全角色認知、信息安全行為和系統用戶信息等6部分條目構成。對金山區藥品物流管理系統的所有用戶開展面對面問卷調查。問卷調查在調查前向受訪者進行調查說明，承諾調查信息保密，在受訪者知情同意後開展調查，提高受訪者的支持配合。問卷調查後及時整理和質控，確保信息完整。1．2．3信息安全乾預措施實施後效果調查採用整群隨機分組方法，以一個社區的系統用戶為一個群組，將金山區11個社區的所有系統用戶隨機分為干預組和對照組，結合用戶信息安全素養調查過程中發現的問題，對干預組進行進行信息安全乾預，實施包括培訓講座、專項指導、發放信息安全宣傳材料、微信宣傳等一系列有針對性的干預措施;對照組則不給予任何干預措施。干預後對兩組進行終末調查，對比兩組在基線和終末調查時信息安全素養水平的變化情況。
1．3數據整理與分析
使用EpiData3．1軟體建立資料庫，用spss19．0軟體進行統計分析。計數資料以構成比(%)表示，比較採用χ2檢驗;計量資料以x珋±s表示。P＜0．05為差異有統計學意義。
2結果
2．1人口學特徵
金山藥品物流管理系統用戶人數共計193人，發放問卷193份，收集到有效問卷共163份，問卷有效回收率84．46%。回收問卷的男女性別比為0．43∶1，平均年齡為(34．69±9．32)歲;用戶角色中，58．9%是普通用戶，41．1%是管理賬戶;52．15%的調查對象是各醫療機構藥庫工作人員，31．90%為各醫療機構信息科信息管理人員。調查對象的人口學特徵分布見表1。
2．2問卷的信度效度分析
信度(reliability)目前最常用的是Alpha信度係數，一般情況下主要考慮量表的內在信度———項目之間是否具有較高的內在一致性。通過Alpha信度係數分析，本研究中，量表的信息安全知識、動機、角色認知、行為等四個維度的信度係數均＞0．7，總體信度係數為0．732，問表明該問卷具有可接受的信度。問卷的效度分析主要採用因子分析了解結構效度，首先對問卷數據進行KMO樣本測度和巴特萊特球體檢驗，以驗證數據是否適合做因子分析，得到KMO值為0．713，巴特萊特球體檢驗P＜0．01，適合作因子分析。按特徵值＞1的標準提取公共因子，共提取5個因子，並採用方差最大正交旋轉進行因子旋轉，所得因子間不相關，累計方差貢獻率為60．023%。一般認為累計方差貢獻率大於60%，問卷結構效度尚可。
2．3信息安全素養干預前後對比
干預組和對照組的基本情況見表2。兩組性別、年齡、教育程度及賬戶角色構成等方面差異無統計學意義(P＞0．05)，具有可比性。基線調查時，干預組和對照組在總體素養、知識、動機、角色認知方面無明顯差異(P＞0．05)。終末調查時，在知識、角色認知、行為等三方面，干預組明顯高於對照組(P＜0．05)，而在總體素養和動機方面兩組沒有顯著差異(P＞0．05)。干預後，干預組的總體素養、知識、動機、角色認知等水平素養均有顯著提高(P＜0．05或P＜0．01)，但信息安全行為水平無明顯提升(P＞0．05);對照組用戶的各項安全素養水平與總體水平在基線和終末調查中均無明顯變化(P＞0．05)。見表3.
2．4較薄弱的藥品信息安全問題集中點
通過對調查結果逐一分析，回答正確標記1分，回答錯誤標記為0分，將各題目分數累計綜合除以總人數，得到回答合格率。結果顯示，系統用戶部分問題的合格率較低，對合格率較低的重點問題進行匯總和分析，見表4。以準確發現在金山區藥品物流管理系統用戶之間存在的信息安全方面的問題，便於在後期干預工作中有針對性的開展干預和信息安全素養提升措施。
3討論
3．1金山區藥品物流管理系統用戶的信息安全水平亟待於進一步的提高
信息的泄露主要是在於醫療機構和信息服務機構人員使用、管理過程中出現的無意泄露，更多時候信息泄露於無意識的情況下［9，10］，另外組織環境也對用戶提供參考，並對用戶的某些行為有一定的積極或消極的作用［11］。本次調查發現金山區藥品物流管理系統用戶對信息安全的重視程度不夠，用戶在信息保護、信息安全風險防範方面的能力遠不能達到實際的工作要求，尤其是在信息安全行為方面存在較為嚴重風險行為，醫務工作者需要提高保護個人隱私信息的能力和意識，否則將在不經意的情況下，侵犯或泄漏醫療信息資料。同時，應通過增強信息系統安全性、建立相應的管理制度、加強培訓宣傳、規範工作流程以及用戶操作行為等措施，提高信息系統的安全性。
3．2信息安全乾預措施有效提升了用戶的信息安全素養水平
通過實施一系列的干預措施，干預組的信息安全總體素養、信息安全知識、信息安全動機、信息安全角色認知在干預前後的差異具有統計學意義，均有了顯著的提高，但信息安全行為干預前後沒有顯著的變化，知識、動機、認知的提高沒有明顯的轉化為具體行為的改善，後期應注重在提高知識、動機、認知的同時注重行為的強化和培養。對照組用戶的信息安全素養總體水平以及信息安全知識、信息安全動機、信息安全角色認知、信息安全行為等幾方面水平在基線和終末調查中均沒有明顯的變化，可見對系統用戶通過多途徑的實施具有針對性的信息安全乾預措施能有效提高用戶的信息安全素養水平。
3．3組織管理制度的完善和系統安全設置要求的提升
干預結束後，通過梳理制定金山藥品物流管理系統安全管理制度，對管理網絡、組織分工、賬戶管理、數據流通等方面作了詳盡的規定。根據管理制度的規定［12］，通過系統運維人員在密碼策略、用戶權限、賬戶清理等方面從系統方面進行了設置和強制性要求。在信息安全素養干預手段沒有有效發揮作用的部分，通過制度約束和技術手段強制，彌補了信息安全教育、培訓等手段的不足，實現金山區藥品物流管理系統安全性的全面提升。
3．4小結
本次調查發現，金山區藥品信息安全存在一定的隱患，管理者和使用者的安全防範意識薄弱，安全防範需要進一步加強。通過定期的專業培訓和講座、信息系統防護的不斷升級、宣傳冊、宣傳海報的發放、建立專用通道用於的投訴、舉報、藉助新媒體、新的信息傳播方法等方法的干預，能夠不斷加強管理人員的藥品信息安全的重視度和認知，加強衛生系統藥品信息管理人員的安全防範意識，為醫療機構的藥品信息安全架起一道無形的防護網。
作者：冒長青 沈衛華 張劍萍 郭澄 單位：上海市第六人民醫院金山分院 上海市第六人民醫院藥劑科
收藏