делимся опытом:

НЕКОТОРЫЕ АСПЕКТЫ ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ В РАБОТЕ МЕДИЦИНСКОГО УЧРЕЖДЕНИЯ

Но, к сожалению (и это было неприятным открытием), не встречались материалы, освещающие вопросы обеспечения безопасности медицинских учреждений (МУ), а ведь в связи с осложнением криминогенной обстановки и значительно возросшей опасностью террористических проявлений, необходимость обеспечения безопасности больниц, поликлиник и прочих МУ, включая частные медицинские клиники, из-за специфики работы этих объектов, приобретает определенную остроту . Актуальность темы обеспечения безопасности в медицине подтверждается тем, что в большинстве МУ вопросы безопасности не рассматриваются в принципе, а также отсутствием каких либо регулярных мероприятий, направленных на обеспечение безопасности МУ. Ответственность за безопасное состояние учреждений здравоохранения возлагается на руководство этих учреждений. Ответственность за безопасное состояние в структурных подразделениях учреждений здравоохранения (кабинеты, лаборатории, медпункты, склады, отделения, мастерские и другие помещения) несут руководители этих структурных подразделений.  Прежде, чем начать разговор о том, как сделать работу МУ более безопасной, необходимо четко представлять, по каким принципам оно функционирует. Главная функция МУ – оказание медицинской помощи. Таким образом, основа работы МУ – связка «врач-пациент», а все остальные сопутствующие элементы работы (снабжение, транспорт, реклама и пр.) – это сервис, поддержка и обеспечение.     Как работает врач? Он проводит осмотр, анализирует результаты лабораторных исследований, ставит диагноз, выбирает вариант наиболее эффективного лечения и контролирует этот процесс. На первый взгляд – все чрезвычайно просто и несведущий человек задастся вопросом: «А что же здесь защищать? О какой охране и безопасности идет речь?»  Угроз, способных нарушить или затруднить функционирование МУ, достаточно. Это и банальные протечки канализации, перебои в электроснабжении, отказ  и поломки медицинского оборудования, конфликты в коллективе, непрофессионализм отдельных сотрудников, допускающих ошибки  в работе (не хочется напоминать, к чему может привести врачебная ошибка) и многое, многое другое. Не следует забывать и конкуренцию, которая в нашей стране, зачастую, принимает довольно причудливые формы (использование т. н. «административного ресурса»), коррупцию, интерес криминала (от наркоманов и грабителей до преступных группировок) и иных авантюристов, а так же непредсказуемую экономическую политику государства и отдельных его институтов.    Таким образом, очень упрощенно, не вдаваясь в детали, угрозы работе МУ можно классифицировать как по типу их возникновения: экономические, политические, криминальные, технико-технологические, социальные, профессиональные, смешанного типа, так и по источнику – внутренние и внешние. Полный перечень реальных и потенциальных угроз, сопутствующих работе МУ, велик и чрезвычайно разнообразен для его тщательного изучения в рамках одной статьи, поэтому мы остановимся на основных факторах риска и максимально упрощенно рассмотрим только небольшую часть задач, решаемых системой безопасности. Итак, какие же некоторые направления в обеспечении безопасности МУ можно выделить? Перечислим: - физическая безопасность - информационная безопасность - юридическая (правовая) безопасность - кадровая безопасность Следует заметить, что ни одно из названных направлений нельзя назвать «основным», «главным» или «базовым» - все перечисленные направления теснейшим образом взаимосвязаны друг с другом и в своей совокупности образуют единую систему безопасности МУ. Разделение же единой системы безопасности предприятия на подсистемы производится из методических соображений, поскольку это позволяет более детально изучить все его элементы.  Физическая безопасность. Говоря о физической безопасности мы, в первую очередь, традиционно имеем в виду охрану периметра (границ территории, занимаемой МУ), соблюдение пропускного режима, обеспечение физической защиты персонала и пациентов. Конечно, в МУ всегда реализовывался принцип «открытых дверей», но контроль доступа, тем не менее, необходим, потому как в МУ могут находиться только несколько групп граждан: - персонал (включая сотрудников внешних обслуживающих компаний и сотрудников охраны) - пациенты и их представители - врачи других МУ - представители органов власти и управления (в случае проведения проверок и иной служебной необходимости). Перечень может быть расширен в зависимости от специфики работы того или иного МУ. Мероприятия, проводящиеся в рамках обеспечения физической безопасности,   направлены на предотвращение несанкционированного проникновения на территорию МУ (через общие или служебные входы, вентиляционные шахты, коллекторы, окна и т. д.), в здания и помещения клиники посторонних лиц, потому как эти лица могут нести определенную угрозу для жизни и здоровья пациентов и персонала. Зафиксированы случаи, когда, к примеру, после неудачного покушения, жертву «добивали» в больничной палате и при этом гибли или получали ранения пациенты, ставшие невольными свидетелями и сотрудники МУ, пытавшиеся предотвратить преступление. Приведенный пример – редкость, однако нельзя сбрасывать со счетов вероятность подобного развития событий. Как правило, предметом преступного посягательства становятся материальные ценности, принадлежащие как пациентам, так и персоналу – сотовые телефоны, деньги, сумки, предметы одежды и пр. Подобными кражами промышляет как определенная группа профессиональных преступников, т. н. «офисных воров», так и случайные лица, воспользовавшиеся «удачным моментом». Кроме денег и личных вещей в МУ всегда находится дорогостоящее оборудование и приборы, большое количество медикаментов, в том числе – сильнодействующих и наркотических, которые так же могут быть целью преступников.  Не редко угрозу для персонала и прочих лиц представляет доставленный в МУ пациент, который, находясь в состоянии алкогольного или наркотического опьянения, ведет себя неадекватно и непредсказуемо. Не стоит исключать так же желания злоумышленников получить доступ к информационным ресурсам МУ, похитить, уничтожить или повредить медицинскую, вычислительную технику, приборы и устройства. Кроме угроз краж и хищений, несанкционированное проникновение несет в себе опасную для МУ специфическую угрозу – нарушение санитарно-эпидемиологических требований. Развитие внутрибольничной инфекции, вызванной занесенными с улицы на верхней одежде и обуви вирусами, может привести к катастрофическим последствиям – гибели пациентов с ослабленным иммунитетом, прекращению работы МУ и уголовному преследованию виновных лиц. И, в конце концов, праздношатающиеся по коридорам МУ зеваки и различные «распространители театральных билетов» значительно усложняют работу, отвлекая персонал от выполнения им своих обязанностей. Важная роль отводиться, конечно, противопожарным мерам. В МУ используется огромное количество различных химических веществ и газов (взять, к примеру, обычный кислород), требования к хранению и работе с которыми очень жесткие.  Практика показывает, что недостаточное внимание мероприятиям хотя бы по одному из направлений может свести «на нет» эффективность вкладываемых в защищенность МУ средств. Также, следует понимать, что исключительно техническими мерами проблему безопасности МУ не решить. Систематический, грамотный, доступный инструктаж персонала МУ и, в некоторых случаях, пациентов, поможет в случае возникновения чрезвычайной ситуации правильно организоваться и тем самым избежать напрасных потерь в положении, при котором самые современные системы безопасности окажутся бессильны. С этой точки зрения наиважнейшим является грамотный инструктаж тех, кто в силу своих должностных обязанностей может первым столкнуться с потенциальной угрозой безопасности, то есть — штатного ОХРАННИКА МУ. А) Контроль доступа на территорию Система контроля и управления доступа (СКУД) на ЛПУ представляет собой совокупность технических средств и организационно-административных мероприятий, с помощью которых решается задача контроля и управления проходом и въездом на территорию МУ и отдельные его зоны. СКУД МУ должны обеспечивать: доступ персонала МУ к помещениям больницы, в том числе особо охраняемым, а также для въезда служебных автомашин и машин персонала на паркинг; разделение сотрудников больницы по уровням доступа к помещениям и присвоение каждой группе определённого статуса; двусторонний контроль (вход и выход) всех защищенных дверей здания, автоматических шлагбаумов при въезде автомашин на паркинг (если есть); полный контроль всех устройств, входящих в систему, с одного компьютера поста дежурной охраны; ведение отчетов о перемещении сотрудников по больнице, соблюдении сотрудниками рабочего времени (прибытие, уход, перерыв на обед, отлучки, опоздания ит.п.), действиях операторов системы. Достижение наиболее высокого уровня эффективности СКУД возможно при реализации следующего решения: установка ограждения вокруг территории монтаж электронных замковых систем на входные двери и двери оборудование пропускного пункта на входе в МУ установка специальных турникетов и арочных металлодетекторов на входе в МУ установка охранной сигнализации установка камер видеонаблюдения как во внешней зоне ЛПУ, так и во внутренних помещениях организация пропускного режима. Для контроля и управления доступом в МУ каждый сотрудник получает в постоянное пользование или на определённый срок электронный ключ — проксимити-карту или пластиковую карточку с фотографией, номером и личными данными, содержащую в себе индивидуальный код (пациенты и посетители при регистрации получают простую пластиковую карточку, выдающуюся на определённый срок, от нескольких часов, с правом однократного или многократного прохода на территорию МУ). Код фиксируется при регистрации владельца, одновременно с ним заносятся личные данные - фамилия, имя, отчество, должность, паспортные данные и т.п. Паспортные данные, фото (видеоизображение) и другие сведения о владельце «электронного ключа» заносятся в персональную «электронную карточку». Персональная «электронная карточка» владельца и код его «электронного ключа» связываются друг с другом и заносятся в специально организованную компьютерную базу данных. Для идентификации может применяться и отпечаток пальца, такая система эффективна при ограничении доступа в особо защищенные помещения МУ — например комнату с наркотическими средствами, хранилище донорского материала и т.п. В условиях привлекательности таких объектов как МУ для террористических атак обеспечение визуального контроля территории объектов здравоохранения выходит на первый план. Данный контроль осуществляется при помощи систем видеонаблюдения интегрированных в систему СКУД. Для МУ целесообразно применение видеокамер с внутренней цифровой обработкой сигнала, высокой чувствительностью и высокой разрешающей способностью. В том числе использование камер с ИК-подсветки обеспечивающих получение приемлемых цветных изображений днем и черно-белых ночью. Для осуществления наблюдения в темное время суток возможно и применение видеокамер, обладающим высочайшим уровнем чувствительности, что позволяет осуществлять видеонаблюдение без ИК-подсветки. Находят сегодня применение и системы с функциями идентификации личности, идентификации резких движений и пр., позволяющие выявить потенциально опасных посетителей ЛПУ. Основные места размещения камер видеонаблюдения интегрированных со СКУД - прилегающая ко входу в МУ наружная территория, вход в МУ, вестибюль, парковка (если есть). Все камеры в разных точках связаны с центральным пунктом охраны МУ, где через локальную сеть больницы на компьютерах осуществляется видеонаблюдение. Важным аспектом системы видеонаблюдения является наличие непосредственно наблюдателя, т.е. сотрудника охраны МУ. Для повышения эффективности его работы, необходимо оборудовать пост охраны (который должен восприниматься как неотъемлемая часть систем видеонаблюдения) так, чтобы обеспечить наблюдателю удобство и даже определённый комфорт. В целом, роль непосредственно охранников в рамках СКУД МУ весьма значительна. Помимо визуального контроля, оценки ситуации, на сотрудниках охраны МУ лежит обязанность регулярной проверки всех подсистем безопасности, обход территории, реагирование на поступающие от системы СКУД сигналы. Б) Контроль режима В большинстве МУ, таких как больницы, роддома, диспансеры, уделяется особое внимание такому аспекту функционирование МУ, как РЕЖИМ. Этот термин означает не только время отхода пациентов ко сну, приёма пищи, но и возможность перемещение пациентов и персонала по различным зонам МУ, возможность прохождения посетителей к пациентам и т.п. В принципе, обеспечение соблюдения режима в МУ обусловлено и тесно связано с функционированием систем контроля и управления доступом, описанным выше. Целесообразным считается применение для перемещения внутри МУ идентификационного ключа. Подобный ключ служит для разграничения полномочий как персонала с пациентами и посетителями, так и для разграничения полномочий внутри штата работников МУ. Благодаря применению данной системы возможно вести учёт персонала, находящегося в здании, обеспечивать контроль перемещений и т.п. — вплоть до создания системы учёта рабочего времени сотрудников. В базе данных каждому коду соответствует информация о правах перемещения внутри МУ. На основе сопоставления этой информации и ситуации, при которой была предъявлена карточка, система принимает решение: контроллер открывает или блокирует двери (замки, турникеты), включает сигнал тревоги и т.д. Электронные ключи могут быть предоставлены и лица, которые с разрешения администрации МУ в течение нескольких дней находятся в МУ, ухаживая за пациентом, или лицам, которые в течение длительного времени регулярно посещают больного. Сегодня можно наблюдать, как рядом с пациентом в определённых ситуациях находятся сотрудники частных охранных предприятий — это положение согласуется с имеющимся в стране законодательством, позволяющим осуществлять подобное присутствие с разрешения администрации. Им также должны выдаваться электронные ключи с правом доступа в определённую зону МУ. Особую роль для МУ имеет возможность пациентов дистанционно вызывать персонал (врачей, дежурных сестёр). Для этих целей, как правило, используется тревожная кнопка, размещенная у койки больного, в душевой, туалете, коридоре, с выводом ну пульт дежурной сестры. Несмотря на относительную дороговизну (по сравнению с тревожной кнопкой) варианта с использованием дистанционного переговорного устройства или т.н. консоли пациента — при определённых ситуациях целесообразно обеспечивать возможность дистанционного обмена информацией между больным и персоналом. Также важна роль охранников, осуществляющих допуск на объект, обход территории МУ, связь с дежурными в различных зонах МУ. Технически это осуществляется как при помощи раций, входящих в оснащение каждого охранника, так и при помощи телефонной (домофонной) связи пункта охраны с дежурными. На пульте пункта охраны необходимо наличие монитора, на который выводятся изображения с размещённых как по периметру, так и в помещениях МУ камер видеонаблюдения. Система видеонаблюдения для контроля за соблюдением режима должна обеспечивать: внутреннее видеонаблюдение в реальном времени помещений больницы, в которых присутствуют люди, в том числе палат; постоянную цифровую запись потока видео, поступающего со всех видеокамер. Использование видеонаблюдения позволит фиксировать (и регистрировать) перемещения пациентов и персонала внутри ЛПУ, соблюдения норм режима конкретного лечебного учреждения. В) Защита материальных ценностей К сожалению, сотрудникам и пациентам МУ часто приходится сталкиваться со случаями хищений личного имущества, имущества принадлежащего МУ, оборудования, лекарственных препаратов и даже медицинских документов. В задачу систем безопасности ЛПУ в части защиты материальных ценностей входит решение следующих задач: Пресечение попыток хищения медикаментов со стороны посетителей и персонала; Обеспечение сохранности оборудования МУ; Пресечение попыток хищения личных вещей посетителей (пациентов) МУ Пресечение попыток хищения личных вещей персонала Пресечение попыток незаконного выноса документации и иных информационных материалов. Для решения подобных задач предназначены следующие подсистемы комплексной системы безопасности МУ: СКУД — описанная выше система электронных ключей позволяет предотвратить доступ посторонних лиц в определённые зоны МУ и как следствие предотвратить хищение материальных ресурсов МУ, документов, личных вещей посетителей, пациентов и персонала. В частности — при уходе из кабинета с находящимися в нём документами, медикаментами, личными вещами дверь автоматически закрывается, доступ в кабинет сможет осуществить лишь определённый ранее круг лиц, при этом факт ухода и возвращения в помещение будет зарегистрирован в электронной базе. Наличие при входе в МУ арочных металлодетекторов позволит предотвратить вынос предметов определенной массы и материала (металлодетекторы возможно настраивать как на наличие металлических предметов, так и на определённую массу) Видеонаблюдение — камеры видеонаблюдения, размещенные в определённых зонах МУ позволяют зафиксировать факты проникновения посторенних лиц и хищения имущества и документов. В ряде МУ применяются системы видеонаблюдения с функциями распознавания оставленных/исчезнувших предметов, что позволяет фиксировать и автоматически реагировать на факт кражи. Тревожная сигнализация — размещение систем тревожной сигнализации на дверях помещений, окнах дают сигнал о нарушении целостности как на пульт охраны МУ, так и на диспетчерский пульт УВО. Возможно использование акустического сигнала, однако по ряду причин использование, например, сирены в роддомах, реанимационных отделениях, детских больницах нежелательно. Физическая охрана — визуальный контроль со стороны сотрудников охраны МУ также позволит выявить злоумышленников. Г) Защита информационных ресурсов Необходимость организации надежной защиты информационных ресурсов медицинских учреждений обусловлена ростом сложности информационных систем, которые находят всё более широкое применение в МУ. Современные коммуникационные сети открывают перед своими пользователями колоссальные возможности, но это автоматически повышает уязвимость информационных сетей и остро ставит задачи, связанные с необходимостью организации надежной защиты медицинских учреждений. Злоумышленнику, вознамерившемуся похитить, допустим, историю болезни, необходимо искать пути проникновения в здание, открывать окна, взламывать двери, находить неформальные подходы к персоналу, или устраиваться на работу в МУ для реализации преступных планов. Однако, как видно из предыдущих разделов, применив технические системы и средства безопасности преступным действиям злоумышленника можно эффективно противостоять. В случае же, если преступник обладает необходимой аппаратурой и знаниями, он имеет возможность проникать в информационные сети МУ, находясь даже на другом конце земного шара и получать доступ не только к медицинской, но и финансовой, кадровой и др. информации. Учитывая тот факт, что информация является как инструментом в работе сотрудника МУ, так и продуктом его работы, требования к обеспечению информационной безопасности ЛПУ должны сводиться к трем основным пунктам: недопущение несанкционированного доступа к информационным ресурсам МУ противодействие уничтожению, блокированию, копированию, подделке, хищению или изменению информации (как намеренному, так и случайному) обеспечение бесперебойности и качества функционирования информационных систем, их аппаратных модулей и программного обеспечения. Подлежат защите следующие информационные ресурсы МУ: амбулаторные карты истории болезни поля базы данных медицинской, бухгалтерской и пр. информационных систем поля базы данных застрахованного в системе ОМС личные дела и трудовые книжки сотрудников и др. Задача сохранения врачебной тайны решается посредством разграничения полномочий доступа к информации и применением специальных программно-аппаратных средств. Для повышения эффективности мероприятий по защите информационных ресурсов ЛПУ следует прибегнуть к следующему алгоритму действий: 1. составить детальную схему движения информационных потоков в МУ с перечнем процедур всего информационного цикла (внесение информации, ее передача, обработка, хранение, доступ, уничтожение) 2. выделить участки с наиболее ценной информацией 3. изучить возможные сценарии поведения злоумышленника 4. предусмотреть иные возможности нанесения ущерба информационным ресурсам — физическое воздействие на элементы информационной системы, внедрение вредоносных программ и пр. 5. на основе полученных данных разработать детальные планы противодействия (выявление злонамеренных действий, идентификация злоумышленника или иной угрозы, реализация мер противодействию и снижению ущерба, меры по восстановлению работоспособности), учитывая все возможные сценарии реализации угроз 6. провести инструктаж персонала и охраны ЛПУ Д) Предотвращение чрезвычайных ситуаций Чрезвычайной ситуацией (ЧС) в МУ может быть как внезапное отключение электро- или водоснабжения, отопления, возникновение пожара, так и попадание МУ в зону стихийных бедствий и пр. Причины ЧС влияющие на работу объекта здравоохранения могут быть следующие: Стихийные бедствия — наводнения, лесные и торфяные пожары, ураганы, смерчи, снежные заносы. Антропогенные катастрофы — терроризм, захват заложников, аварии на радиационных, биологических и химических объектах. Чрезвычайные ситуации внутри больницы — нарушение энерго- и водоснабжения, работы системы связи и лифтов, радиационные и химические аварии, утечки и угроза взрыва медицинских газов, паника среди пациентов и медицинского персонала Отельной строкой в перечне ЧС в МУ стоят пожары. Противопожарная защита До сих пор во многих МУ (а особенно на таких объектах, как интернаты для детей-инвалидов, психоневрологические интернаты и т.п.) неисправны или отсутствуют системы пожарной сигнализации, нет первичных средств пожаротушения, на окна поставлены «глухие» металлические решетки, препятствующие эвакуации и т.д. — а печальный опыт показывает, что игнорирование вопросов пожарной безопасности приводит к трагедии, в результате которой страдают люди. Основными средствами противопожарной в защиты МУ являются: пожарная сигнализация системы пожаротушения Пожарная сигнализация Система охранно-пожарной сигнализации МУ должна обеспечивать: контроль пожарных датчиков во всех помещениях МУ; контроль датчиков разбития стекла, датчиков открытия окон во всех помещениях больницы, имеющих окна; разделение датчиков на группы, и возможность постановки или снятия с охраны как всех групп одновременно, так и по отдельности, в том числе и в автоматическом режиме; полный контроль всех устройств, входящих в систему, с одного компьютера поста дежурной охраны; ведение отчетов о событиях произошедших с системой (дата и время постановки или снятия с охраны, сработки датчиков, открытия бокса контроллера), действиях операторов системы. На объектах, подобных МУ в основном используются т.н. «адресуемые системы пожарной сигнализации» (в отличие от «конвенциональных систем», отличительными чертами которых является невозможность с точностью определить месторасположение датчика, вызвавшего сигнал тревоги). В адресуемых же системах месторасположение датчика, вызвавшего сигнал тревоги, определяется точно. Также имеется много дополнительных возможностей для управления различными техническими системами здания (вентиляционной системой, люками для вытяжки дыма) в опасных ситуациях. Центральное устройство сигнализирует о тревоге с указанием времени. Такая особенность позволяет персоналу МУ выявить причины срабатывания и обнулить сигнал тревоги в случае ложного срабатывания системы. В данной системе используются датчики следующих типов: оптические дымовые датчики, которые реагируют на видимый дым датчики с фиксированной температурой срабатывания, срабатывающие, если температура превышает 56°С или 90°С. дифференциально-температурные датчики, которые чувствительны к скорости изменения температуры. Такие датчики используются в помещениях, где может присутствовать дым или постоянно высокая температура, например кухня столовой МУ. также можно использовать газовые датчики, датчики, реагирующие на пламя, оптические лучевые датчики и так называемые «газоанализаторы». Существуют ограничения по применению датчиков с фиксированной температурой срабатывания и дифференциально-температурных датчиков в различных типах помещений. В т.н. «общественных помещениях» использование данного типа датчиков запрещено «Нормами Пожарной Безопасности». В каждой системе имеются кнопки тревоги, которые устанавливаются на выходах из здания и путях эвакуации детей и персонала, а также звонки тревоги или сирены. Возможна передача информации о тревоге через систему оповещения. Система голосового оповещения Подсистема голосового оповещения предназначена для оперативного оповещения пациентов и персонала ЛПУ о возникновении угроз природного или техногенного характера, пожара, террористической угрозы и т.п. Данная система позволяет сообщить пациентам, посетителям и персоналу ЛПУ: информацию о наличие и о характере опасности, инструкции о дальнейших действиях, информацию о порядке эвакуации (если это необходимо). Мониторинг состояния инженерных систем Возникновение или усугубление ЧС в МУ может быть обусловлено поломками или некорректным функционированием систем жизнеобеспечения объекта и медицинского оборудования. Для обеспечения и контроля работы систем МУ необходимо применение системы автоматизации здания. Система автоматизации МУ должна обеспечивать: управление пассажирскими и грузовыми лифтами; управление центральной системой вентиляции и кондиционирования; управление центральной системой отопления; контроль влажности во всех помещениях и управление увлажнителями/осушителями воздуха; управление системой водоснабжения и канализации с функцией контроля утечки воды; управление системой газоснабжения с функцией контроля утечки газа; управление освещением, в том числе и аварийным, во всех помещениях ЛПУ с функцией энергосбережения контроль наличия электроэнергии в хранилищах, связанных с использованием холодильных агрегатов контроль параметра температуры в хранилищах, оборудованных системами «климат-контроль». Нарушение систем жизнеобеспечения стационаров (аварии на сетях водоснабжения, отопления, канализации, энергоснабжения и пр.) в доминирующем большинстве случаев требуют проведения мероприятий по ранее разработанным планам взаимодействия с аварийными, инженерными, ремонтно-строительными и техническими службами. Вся информация: от камер видеонаблюдения, системы двухсторонней речевой связи, систем оповещения, охранной, пожарной сигнализации, контроля и управления доступом, а также мониторинг систем водоснабжения и отопления сводится к рабочему месту (компьютеру) поста охраны, и может дублироваться при необходимости на АРМ директора.  Информационная безопасность. Расхожей стала фраза «Кто владеет информацией, тот владеет миром». Мы все видим сюжеты по ТВ и читаем статьи в газетах о банках, о специальных службах, об институтах, ведущих секретные разработки и понимаем, что по отношению к этим объектам, понятие «информационная безопасность» - не пустые слова. Но какое она имеет отношение к медицине? Только ли рамками врачебной тайны могут быть ограничены медицинские работники? Возьмем, к примеру, медицинское учреждение, пациентами которого  являются крупные бизнесмены, политики различного уровня, известные спортсмены и деятели шоу-бизнеса. Как отреагирует рынок, если в прессу просочится информация о том, что владелец крупной компании обратился к медикам за помощью? Какая реакция будет у конкурентов по политической борьбе, если станет известно о болячках крупной политической фигуры? Сможет ли спортсмен эффективно вести поединок, если его противник будет знать его слабые места? Это пример того, как информация может быть реальным инструментом воздействия. Повсеместное распространение во всех областях деятельности получили компьютерные и телекоммуникационные технологии. Каждая современная  клиника – это локальная компьютерная сеть, позволяющая любому врачу эффективно работать, предоставляя доступ к различным базам данных, к личным картам пациентов, дающая возможность связываться с другими специалистами, находящимися не только на другом этаже здания, но и на другом конце земного шара. Количество и качество информации, циркулирующей в больничных сетях, увеличивается день ото дня. В связи с этим, вопросы безопасности информации выходят на первый план, потому как информация, являющаяся одним из основных инструментов врача, должна быть полной, объективной и своевременной. Но речь не только о медицинских данных и информации, которой обмениваются медики. Клиника окружена различными фирмами и компаниями, взаимодействие с которыми и делает работу МУ успешной. В связи с некоторым «взаимопроникновением» в работе клиники и других компаний, на МУ (равно как и на его партнеров) ложится обязанность, и это нередко фиксируется в договорах, соблюдать режим конфиденциальности в отношении условий сделок и взаимного сотрудничества. Медицинские учреждения (и это в большей степени касается частных клиник), работают в высококонкурентной среде. Борьба за пациента обуславливает интерес конкурентов к перспективным направлениям, маркетинговым инициативам, планам работы, разрабатываемым специалистами частной клиники. Конкуренты всегда проявляли и будут проявлять интерес к происходящему внутри коллектива соперников, к уровню доходов ведущих специалистов, качеству социального пакета и прочим моментам, характеризующим деятельность клиники. Таким образом, процедуры информационной безопасности в МУ должны быть направлены на: - недопущение несанкционированного доступа к собственным информационным ресурсам, а также к информации клиентов и партнеров, использующейся в работе. - противодействие намеренному или случайному вмешательству с целью уничтожения или модификации информации - обеспечение непрерывности функционирования информационных систем, их аппаратных модулей и программного обеспечения. С учетом всего вышеизложенного, абсолютно оправданными выглядят существующие требования по соблюдению конфиденциальности в отношении самой системы безопасности предприятия – ТТХ использующегося оборудования, физического расположения кабельных трасс, паролей и кодов доступа к управляющим программам, численности и графиков работы охраны, ее вооруженности и т. д.   Под правовой безопасностью подразумевают всестороннее юридическое обеспечение деятельности МУ, правовую работу с пациентами, персоналом, партнерами, органами власти и управления, четкое обозначение прав и обязанностей сторон, юридических рамок ответственности, описание механизмов контроля и технологий решения споров и разногласий.  Кадровая безопасность. Особое положение, среди прочих элементов системы безопасности МУ, занимает блок кадровой безопасности. Объясняется это просто – человек (сотрудник) является главной частью любой системы предприятия. По известному выражению – крепость всей цепи зависит от крепости самого слабого его звена. Человек, в отличие от какого-либо механизма, в гораздо большей степени может быть подвержен внешнему влиянию (плохое настроение, болезнь, невнимательность, угрозы, шантаж, усталость, профессиональная некомпетентность и т. д.) и это не может не сказываться на его работе. Именно он, как элемент системы, является самым слабым, самым нестабильным ее звеном и, если обратиться к статистике, то будет видно, что источником примерно 80% всех неприятностей, возникающих в работе предприятия, является пресловутый «человеческий фактор». Поэтому самое пристальное внимание на любом предприятии, в том числе, конечно, и в МУ, должно уделяться кадровой составляющей системы безопасности предприятия. Для любого МУ, в первую очередь, важен профессионализм врача. Любые другие ошибки и недочеты можно, так или иначе, подправить и скорректировать. Но врачебные ошибки категорически не допустимы - выполняя свою работу, доктор в буквальном смысле, решает вопросы жизни и смерти. И ответственность, которую несут сам доктор и его работодатель, очень велика. Немало проблем работодателю может принести неблагонадежный и нелояльный работник. Каждый руководитель должен понимать, что лояльность и благонадежность это категории, не поддающиеся фиксации.  Эти критерии подвержены влиянию внешних и внутренних причин и могут меняться со временем. Кроме «конкурентоспособности», выражающейся в профессиональной  компетенции, высокой работоспособности и пр., работник, должен обладать еще несколькими качествами и признаками, ценными для работодателя, один из которых – предсказуемость. Наладить качественный отбор кандидатов, избежать возможных проблем с персоналом в процессе работы (включая использование технологий т. н. «безопасного увольнения») позволит грамотно составленная и претворяемая в жизнь кадровая политика. Упрощенные комментарии о сопутствующих рисках касались, преимущественно, профилактики, хотя технология обеспечения безопасности, кроме упомянутых профилактических мер, включает в себя гораздо больше взаимосвязанных элементов, в том числе - сценарии реагирования на наступление негативных последствий и процедуры восстановления работоспособности систем. Говоря о безопасности в подобном ключе, мы сталкиваемся с пониманием того, что понятие «обеспечение безопасности», означающее процесс выявления и минимизации угроз, является узким по сравнению с понятием «жизнеобеспеспечение», подразумевающим более широкий спектр мер воздействия на реальные и потенциальные угрозы. В заключение необходимо добавить следующее: работа частной медицинской клиники (равно как и любого другого коммерческого предприятия) – это процесс, протекающий во времени и пространстве. Таким образом, обеспечение безопасности – это не единовременная мера, а постоянная тщательная и кропотливая работа, выполнение которой необходимо доверять профессионалам, владеющим всем спектром знаний и умений в этой области.

КОНТАКТЫ:

г. Киев, ул. Алма-Атинская, 8
тел.:   +38 (044) 223-45-07
моб.: +38 (093) 123-77-80
Заказать обратный звонок