摒弃“差不多”思想

　　在海湾实业职防院的日常工作中，基层医疗安全是一项全方位、常态化的重点工作，既包含网络数据防护、居民健康信息保密等信息安全工作，也覆盖院内安全操作、日常隐患排查等基础安全内容。

　　今年5月的一天，正值午间接诊高峰，诊室候诊居民较多，同事同时收到微信和邮件通知，要求尽快报送辖区居民基础信息及慢病管理明细。她习惯性地打开微信，准备直接传输文件，我恰好路过，立刻叫停，此前我们刚组织过网络安全专项培训，明确告知：居民健康档案包含身份证号、家庭住址、病史用药等敏感信息，通过微信、邮箱等公共通道传输，存在被截获或泄露的风险;辖区疾控、社区办等接收单位均有规范的线下对接流程，线上直接发送完整明细数据不符合要求。

　　我向同事讲明潜在安全隐患，随即按站内信息报送制度执行——所有涉密台账统一用专用加密U盘拷贝，由工作人员人工送达对接科室，全程线下交接。事后，我们将这次情况登记在册，列入《网络安全隐患整改台账》，作为全员警示案例。

　　这件事促使我们重新梳理了信息安全的操作细节。目前站内实行账号最小权限分配，按需开放系统权限并每月复核，离岗或轮岗人员账号及时注销。电脑设置无人操作自动锁屏，离开座位即锁定，避免居民档案页面外露，违规情况纳入月度考核。所有纸质慢性病随访和家庭医生签约档案存放在密码柜中，作废单据定期集中销毁。每周开展一次内部自查，重点排查外接设备、不明网络连接和弹窗风险，发现一项整改一项。诊疗设备与办公网络物理隔离，禁止连接私人热点或未知Wi-Fi，涉密数据只通过加密U盘线下报送。

　　院内规范的同时，我们每月安排两场面向居民的科普讲座，把居家安全常识带到社区。辖区老年居民多，独居老人占比高，信息辨别能力偏弱。上周讲座上，一位68岁的老人说经常接到自称“医保工作人员”的电话，索要个人身份和就诊信息，我现场拆解电信诈骗套路，手把手指导老人坚决不透露个人诊疗及身份信息、不点陌生链接、不信陌生来电。同时讲解了燃气泄漏如何处置、老旧电器何时更换、家庭消防应急步骤，现场演示了海姆立克急救和火场避烟姿势，累计发放安全宣传单120余份。

　　回顾这次经历，我意识到基层医疗机构的安全工作分为两个层面：对内是居民隐私和网络数据安全，任何一次传输方式不当都可能成为信息泄露的缺口;对外是帮助居民识别生活风险，减少意外发生。安全不是一时紧张，而是日常每个环节的较真。今后我会继续对照制度逐项落实，让“安全、严谨”真正体现在每一次的日常工作中。

　　(作者：海湾实业 范新文 摄影：吴予婷)