前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的生物安全管理主題范文,僅供參考,歡迎閱讀并收藏。
前言
隨著社會經濟的快速發展,人們對公共衛生的發展需求日益增加,為保障人們的健康,我國加大了預防和控制烈性傳染病、新發傳染病相關研究的資金投入和政策支持,尤其是2003年SARS疫情的暴發,新建了高級別動物安全實驗室,該實驗室不僅符合國際標準,還能安全、有效的開展高致病性病原微生物感染動物實驗,是集研究、檢測和診斷為一體的安全技術平臺。目前,實驗室研究人員感染病原體事件相繼發生,嚴重危害了人們的身體健康和社會和諧穩定,并造成了一定的財產和經濟損失[1]。因此,社會各界越來越重視高級別動物安全實驗室生物安全管理,并將預防和控制實驗室感染作為促進公共衛生事業持續發展的重要內容。
1 高級別動物安全實驗室概析
動物安全實驗室是一種生物安全實驗室,具有物理防護能力,能通過防護屏障和管理措施,有效避免或控制因研究致病微生物感染靈長類動物實驗所產生的危害,并達到生物安全要求[2]。在動物安全實驗室中,導致動物實驗生物危害的因素主要有三種,即動物性氣溶膠、共患病及實驗室獲得性疾病感染,根據這些因素的傳播途徑、危害程度及是否能采取有效防護措施進行預防和治療,可將研究感染動物的動物實驗室分為ABSL-1~4級。高級別動物安全實驗室指的是ABSL-3、ABSL-4實驗室,該類實驗室安全防護措施要求高于ABSL-1、ABSL-2實驗室,而且必須嚴格設計實驗室,并配備高技術設施和設備,以及嚴格按照安全操作規程進行感染動物研究。根據世界衛生組織《實驗室生物安全手冊》、國務院《病原微生物實驗室生物安全管理條例》的詳細規定,ABSL-3實驗室的功能主要是研究因呼吸感染導致嚴重或致死疾病,但可進行有效預防和治療的致病微生物感染動物實驗;ABSL-4實驗室的功能主要是研究因氣溶膠傳播或不明原因傳播導致,且尚無法有效預防和治療的高致病性微生物感染動物實驗。
2 目前我國高級別動物安全實驗室生物安全管理存在的問題
2.1 工作人員專業素質低 近年來,我國明確要求了高級別動物安全實驗室生物安全管理,該管理涉及多個學科與領域知識,如病原微生物、動物學、管理學等[3]。由于我國高級別動物安全實驗室建設起步晚、規模小、條件差,使得該實驗室相關工作人員專業素質低,且缺乏專業培訓,以致難以有效、有序、順利的研究高致病性病原微生物感染動物。導致實驗室科研技術人員和管理人員專業素質低的主要原因有:生物安全意識和自覺性薄弱;未系統培訓專業操作規程和技能;未系統學習生物安全管理、安全防護方面知識;未加強學習基礎理論
知識。
2.2 生物安全管理法規制度尚未完善 2003年SARS疫情的暴發,體現了我國缺乏具有權威性的高級別動物安全實驗室管理法規制度,而且各實驗室也尚未完善具體的管理制度。近年來,雖然我國根據國際形勢出臺了系列法規制度,利用法律在一定程度的事規范了高級別動物安全實驗室的設計、設備配置、管理等,使實驗室生物安全管理逐漸法制化,但仍需進一步加強完善高級別動物安全實驗室生物安全管理法規制度,以利于提高實驗室生物安全管理水平,并使實驗室安全管理和生物安全科學化、規范化、制度化,從而切實保障人們的身體健康和社會和諧穩定。
3 高級別動物安全實驗室生物安全管理要點
3.1 提高工作人員專業素質 加強高級別動物安全實驗室科研技術人員和管理人員專業系統培訓,可提高其專業素質,深入了解實驗室感染的危害,自覺遵守生物安全規范制度,有效預防和控制實驗室感染的發生,具體的專業系統培訓為:(1)根據實驗室感染動物實驗研究和致病性病原微生物特性具體情況,制定針對性的培訓方案,以各種形式定期組織相關人員學習國家相關法規制度、技術規范,如講座、交流會等,以及時掌握最新知識。(2)定期組織生物安全知識培訓,系統規范的進行心理、感染預防、防護裝備使用、事故預防處理等專業培訓,為保障人們的身體健康,有效預防和控制實驗室感染,必須重點培訓如何使用安全防護裝備[4]。
3.2 嚴格管理實驗室設備設施 設備設施等硬件是確保高級別動物安全實驗室順利開展實驗活動的關鍵,所以應加強設備設施安全管理,具體為:按照國家生物安全實驗室相關規范要求,并以科學化、標準化、規范化和程序化為原則,制定具體的設備設施管理、使用、安全操作規程,安全有效的控制實驗室飼養設施、研究設備設施等的使用;建立并實時更新設備設施檔案,詳細記錄設備設施的使用情況;安排經驗豐富、技術能力強的專業人人員定期檢測、維護實驗室設備設施,有效控制設備設施狀態,使其能正常運行,以免危害相關工作人員、周圍環境,并在確保實驗室安全的同時,實現實驗室作用的最大發揮。
3.3 建立完善生物風險評估體系 參照國家已頒布的法律法規,如《病原微生物實驗室生物安全管理條例》、《醫療廢物管理條例》等,評估病原微生物感染動物實驗研究時可能產生的危害,并有針對性地進行實驗室生物安全保障,以及建立完善生物風險評估體系。生物風險評估體系主要包括:(1)根據實驗室研究活動相關動物的特點,如感染、飼養,注重消毒處理相關設備設施、儀器。(2)檢測驗證相關研究活動的生物和物理性質,合理分類收集、處理即排放實驗產生的“三廢”(即廢氣、廢液、固廢),盡可能避免或減小危害
環境。
3.4 建立完善實驗室后勤保障體系
建立完善高級別動物安全實驗室后勤保障體系的措施主要有:(1)建立包含人員、物資、安全保衛等在內的后期保障機構,合理招聘、培訓及管理實驗室所需人員,使其能進行動物實驗研究,且具備符合實驗室要求的生物安全管理知識。(2)集中管理實驗室活動記錄,嚴格按照檔案要求收集、整理、立卷、歸檔這些記錄,以保障實驗室記錄的科學性、完整性、有效性。(3)合理采購和管理實驗室防護、消毒用品等物質,切實保障實驗研究所需設備設施、儀器等用品。(4)建立完善實驗室安全保衛、消防安全管理、控制管治等制度。
4 小結
綜上所述,高級別動物安全實驗室順利開展研究活動的關鍵是加強生物安全管理,但目前我國高級別動物安全實驗室生物安全管理存在工作人員專業素質低、生物安全管理法規制度尚未完善等問題。為保障實驗室研究活動的順利開展,必須安全管理高級別動物安全實驗室,不斷提高工作人員專業素質,嚴格管理實驗室設備設施,建立完善生物風險評估體系,建立完善實驗室后勤保障體系,從而有效預防和控制實驗室生物安全危害的發生,保障相關工作人員的身體健康、生命
安全。
參考文獻
[1] 陸兵,李京京,程洪亮,黃培堂.我國生物安全實驗室建設和管理現狀[J].實驗室研究與探索,2012,31(01):192-196.
[2] 范萍,鄧桂超,梁炎,陳松.實驗室生物安全建設管理與應用[J].國際檢驗醫學雜志,2008,29(12):1049-1050.
積極采取措施,出臺轉基因產品安全管理辦法
目前我國轉基因食品法規主要有:1,《農業轉基因生物安全管理條例》,2001年5月9日實施。2《農業轉基因生物安全評價管理辦法》,2002年3月20日起實施,按照對人類、動植物微生物和生態環境的危險程度,第一次將農業轉基因生物從低到高分為4個等級。3《農業轉基因生物進口安全管理辦法》,2002年3月20日起實施。4,《農業轉基因生物標識管理辦法》,2002年3月20日起實施,規定對轉基因產品實施標識制度。5,《轉基因食品衛生管理辦法》,2002年4月8日頒布,7月1日起實施(已于2007年12月1日廢止)。6,《進出境轉基因產品檢驗檢疫管理辦法》,2004年6月12日頒布。以上管理辦法主要體現了轉基因安全管理的三個方面:(1)安全評價制度;(2)進出口安全管理;(3)安全標識管理。
安全評價制度,始終是轉基因安全管理的核心
實施安全評價制度,安全評價是轉基因安全管理工作的核心。我國對農業轉基因生物實行嚴格的安全評價制度,由農業轉基因生物安全委員會負責農業轉基因生物的安全評價工作,最后由農業部審批。安全評價工作按照用于農業生產或者農產品加工的植物、動物、微生物三個類別,以科學為依據,以個案審查為原則,實行分級分階段管理。按照對人類、動植物、微生物和生態環境的危險程度,分為尚不存在危險,具有低度、中度、高度危險四個等級。
對轉基因水稻等重要轉基因作物的安全評價,一般從五方面、分五個階段進行。一要考慮受體生物的安全性:二要考慮基因操作的安全性,如基因來源、結構、功能、轉基因方法等是否安全;三要評價轉基因生物的安全;四要將轉基因產品與常規產品相比較,綜合考察其安全性:五要聯系轉基因生物的用途、規模、應用環境及控制措施等進行綜合安全評價。安全評價重點考察其遺傳穩定性、環境安全性和食用安全性。包括轉基因作物生存競爭能力、基因漂移的生態風險、營養學評價,過敏性評價,毒理學評價等多方面。轉基因大豆或油料作物有相應安全評價標準。
進口安全管理,規范轉基因農產品進出口秩序
對境外公司進口用作加工原料的轉基因生物,在中國境內進行兩年多的環境安全和食用安全檢測驗證,并經國家農業轉基因生物安全委員會安全評價合格后,由農業部共發放轉基因大豆、油菜、棉花等18個品種的進口加工原料用安全證書。
標識管理,維護消費者的合法權益
根據《農業轉基因生物標識管理辦法》的規定,凡在我國境內銷售列入農業轉基因生物標識目錄的農業轉基因生物,應當進行標識;未標識和不按規定標識的,不得進口或銷售。第一批實施標識管理的農業轉基因生物包括大豆、玉米、油菜、棉花、番茄等5類17種產品。生產、銷售和分裝單位必須按規定進行標識,以便消費者知情和選擇。各級農業行政主管部門要與工商、消協等部門緊密配合,加強執法檢查,并使消費者了解相關法規。2002年以來,各省(區、市)農業行政主管部門聯合工商部門與消費者協會,連續四年對轉基因農產品標識情況進行執法檢查,查處了多起違規案件。目前列入標識目錄的轉基因農產品基本實現了標識,有效保護了消費者的知情權和選擇權。
我國農業轉基因生物安全管理面臨的問題
【關鍵詞】疾控機構微生物實驗室生物安全管理防控質量職業安全
1疾控中心及微生物實驗室制度
1.1由于微生物實驗室接觸危險標本次數較多,因此建立并完善生物管理系統是非常重要及必要的,這就需要疾控中心以及微生物實驗室建立并完善各種制度,不僅能夠滿足微生物實驗室建設及管理需求,對于保護工作人員的安全同樣具有重要意義。不僅涵蓋微生物實驗室,還包括其他實驗室,以及不同實驗室間協作制度。
1.2微生物實驗室是加強生物安全管理的重要地點,因此加強并完善微生物實驗室管理制度,有助于規避實驗室工作人員受到生物危害風險,目前多建議從以下角度完善制度:①建立并劃分實驗室污染區、過渡區及潔凈區,嚴格控制不同區域人員、項目及樣本的準入制度。②規定微生物實驗室工作人員必須經過崗前培訓,并考核合格。③規定污染樣本、未污染樣本需分別通過不同渠道進入微生物實驗室,同時針對不同污染等級的區域劃分問題,制定嚴格的檢測及廢棄物收集、處理制度,并且規定了獎懲制度。④嚴格規定了監督、反饋、緊急事件上報制度及檢查制度[3]。
2微生物實驗室工作流程及實驗室清潔消毒
微生物實驗室工作流程主要從以下方面完成生物安全管理:①嚴格規定不同微生物樣本檢測流程,并規定相應的應急預案及獎懲制度。②工作人員需定期注射疫苗,從而保證個人安全。③進入實驗室前換好工作服、鞋套或平跟鞋,戴好一次性手套,如有必要需佩戴防護眼鏡;禁止在工作場所穿任何漏腳趾的鞋、拖鞋、涼鞋以及其他能露出表面織物的鞋。④進出實驗室,需在感應水龍頭下使用肥皂洗手,避免將外界污染帶入實驗室內,或減少外界對實驗室環境的影響。⑤在采集生物標本時,應做好生物防護工作,加強自身及被采集標本者的生物安全,比如穿戴好防護服,避免出現個人僥幸心理,采集生物標本后應進行完全封閉,減少實驗室工作人員與采集樣本接觸次數及風險,使用生物安全柜,降低感染風險[4]。微生物實驗室應遵守以下幾點保證清潔及消毒效果:①建立安全防護意識,避免僥幸心理。②對不同物表消毒方法、執行標準也有所不同,而且建議通過紫外線或臭氧等方式消毒微生物實驗室室內空氣、公共區域物表;消毒物品或物表要徹底消毒,盡量不留死角。③在微生物實驗室內出現任何意外情況,如銳器傷、標本污染工作人員體表或血液,應立即停止工作,并立即用肥皂清洗后大量流動清水沖洗傷口,擠壓局部傷口確認流控制結核病,最關鍵的措施是控制傳染源,及早發現并徹出鮮血后,再次清潔傷口,并消毒;盡量使用一次性醫療器械,并保證其來自正規廠家,從而確保醫療器械質量。④實驗室需儲備足夠多的消毒劑,以備不時之需[5]。
3實驗室工作人員培訓
應積極開展實驗室內工作人員培訓工作,全方面提高實驗室工作人員安全防護意識,建立微生物安全防護觀念,能夠自覺嚴格遵守微生物實驗室相關制度,同時保障相關文件、信息登記詳細、完備。實驗室工作人員通過培訓能夠熟悉并了解生物安全管理概念、操作流程,掌握職業暴露防控措施、應急處理方法及職業暴露后的緊急處理方法,并了解傳染性疾病相關醫學知識,以及實驗室內諸多器械、儀器及試劑的操作方法、工作原理及定期保養維護方法。
參考文獻
[1]陳曉能,鄧育芳.疾控中心微生物實驗室質量控制影響因素及解決對策[J].齊齊哈爾醫學院學報,2016,37(29):3683-3684.
[2]陳衛國,張雙鳳,方春福,等.浙江省市級疾控中心實驗室生物安全管理現狀[J].浙江預防醫學,2013,25(12):90-91、94.
[3]李建瓊.淺談縣級疾控中心微生物實驗室的安全管理[J].浙江預防醫學,2013,25(12):90-91、94.
關鍵詞 臨床實驗室 生物安全
臨床實驗室的設計
臨床實驗室的設計是要建立高效率,功能完善和考慮周到的實驗室,必須考慮到附屬設施對實驗室電力、供水、廢液排泄系統和空氣處理系統等的影響。一般說來,臨床實驗室(如檢驗科)應在醫院的相對獨立的區域內,避免病人及其他人員與臨床實驗室接觸,防止病人及其他人員相互感染。臨床實驗室的用火,用電設計應符合實驗室的基本要求,實驗室的工作臺面及地面應使用耐腐蝕材料。實驗室環境的穩定性、安全性、舒適性也應在考慮范圍內。
人員操作和培訓
人員培訓內容應始終包括如何采用安全的方法來進行實驗室人員都會遇到的高危操作:①吸入危險(氣溶膠產物),如使用接種環、移液操作、涂片、采集血液標本、離心等。②食入危險,如處理標本、涂片及培養物。③在使用注射器和針頭時刺傷皮膚的危險。④處理動物時被抓傷或咬傷。⑤處理血液及其他有潛在病理學危險的材料。⑥感染性材料的清楚污染和處理。
實驗室生物安全管理應建立三級管理制度:①實驗室主任負責制訂生物安全計劃以及安全或操作手冊,負責組織和安排生物安全事故處理及協調、上報。②主管人員負責實驗室一般人員的安全培訓及監督,安全事故的緊急處理及上報。③一般實驗室人員應嚴格按照操作規范操作,及時對實驗室環境監測,清潔和消毒,并做好記錄,發現問題及時并上報主管人員。
醫院內臨床實驗室人員防護應當依據二級生物安全管理規定執行[1],具體規定如下:①在實驗室工作,任何時候都應穿連體衣、隔離衣或工作服。②在進行可能直接或意外接觸到血液,體液及其他潛在感染性材料或感染性動物的操作時,應戴上合適的手套,手套用完后先消毒再摘除,隨后洗手。③在處理完感染性實驗材料或動物后,以及在離開實驗室工作區域前,都必須洗手。④為防止眼睛或面部受到潑濺物,碰撞物或人工紫外線輻射的傷害,必須戴上安全眼鏡,面罩或其他防護設備。⑤嚴禁實驗室防護服離開實驗室。⑥不能在實驗室穿露腳趾的鞋子。⑦禁止在實驗室工作區進食,吸煙,飲水或化妝等。⑧禁止在實驗室工作區域儲存食物和飲料。⑨在實驗室內用過的防護服不能與日常衣服放在同一柜內。
健康和監測
醫院有責任通過臨床實驗室主任來確保實驗室工作人員接受適當的健康監測,其目的是為了監測工作人員獲得性疾病,根據需要提供主動或被動免疫,禁止高度易感人群(如孕婦和免疫損傷人員)在高危險實驗室工作,提供有效的個體防護裝備及方法。
如定期監測環境噪音,放射性物質及有害微生物的存在,并認真做好記錄。及時清除環境污染,如定期進行紫外線消毒,噴灑消毒液,用消毒液清潔實驗室工作臺面等,并認真做好記錄。
此外,應建立健全的意外事故應對方案。高危險等級微生物的鑒定;高危險區域的地點(如實驗室、動物室、儲存室等);明確處于危險的個體和人群;明確責任人員及其責任;列出能接受暴露或感染人員進行治療和隔離的單位;暴露或感染人員的轉移;列出免疫血清、疫苗、藥品、特殊儀器和物資的來源;應急裝備的供應(如防護服,消毒液等)。
廢棄物的處理
廢棄物處理的首要原則是所有污染性材料必須在實驗室內清除污染,高壓滅菌或焚燒,用以處理潛在的感染性微生物或動物組織的所有的實驗室物品,在被丟棄前應考慮的問題主要有:是否按規定程序對這些物品進行有效地清除污染或消毒;如沒有,則是否以規定的方式包裹,以便就地焚燒或運送到其他焚燒設施的地方處理;丟棄以清除污染的物品使時,是否會對直接參與丟棄的人員,或在設施外可能接觸到丟棄物的人員造成任何潛在的生物學或其他方面危害。
關鍵詞 實驗室 安全管理 生物化學
中圖分類號:G47 文獻標識碼:A
生物化學是生命類專業如生物工程、生物教育、科教教育等專業必修的專業課,是一門需要通過實驗教學來提高學生對理論知識的理解和應用的學科。隨著近幾年高校擴招,學生數俱增,必然加大了生物化學實驗室儀器和試劑的使用率及廢氣廢液廢渣的產生。一直以來各院校實驗室安全隱患眾多,①②③安全事故頻發,④⑤如何預防事故發生,確保師生生命和財務的安全,成為生物化學實驗室管理的重要內容。
現基于本人多年的生物化學實驗準備和教學經驗,就如何預防生化實驗室安全事故提出以下四點看法。
1 提高師生的實驗安全意識
規章制度的建設,每個實驗室都很重視,而且已經趨于成熟,但是規章制度的實際效用卻很少,更多時候是形同虛設。教師和實驗室管理人員在實驗前若未對實驗室進行徹底的安全隱患排查,或者未對學生進行實驗室儀器、藥品等使用的安全教育,就會造成安全事故。師生對于實驗室規章制度了解甚少,有些師生雖然知道但是對于具體條列卻不清楚。因此,提高學生對實驗安全意識必先提高任課教師的實驗安全意識。只有教師自身安全意識足夠高才能在實驗過程中引導提高學生的安全意識。在實驗教學過程中,任課教師應在實驗過程中把好安全關,規范實驗操作,特別是發現學生儀器操作不規范的時候,要注意多次演示并時常提醒。如發現學生在實驗操作過程中相互嬉鬧時,應及時阻止,進行安全教育,分析此類行為存在的安全隱患和可能導致的嚴重后果,只有在不安全行為發生時進行教育,學生才能有深刻體會,這比單一地組織學生集體學習規章制度和實驗規范操作要有效得多。
2 加強儀器設備的安全檢查,確保儀器設備的安全
儀器設備是生物化學實驗中涉及比較多的,這也是引發生化實驗室安全事故的主要環境因素。對于實驗室安全隱患排查來說,儀器設備隱患排查更直觀,也是最容易預防的。但容易的事情,往往又是最易被人忽視的。實驗室管理人員應定期對儀器設備進行安全檢查,及時維護。對于冰箱、培養箱這類常年開機的設備,若儀器比較老舊的,要做好儀器報廢和重新申購工作。學院也應加快儀器的報廢和重新采購的工作,對于實驗項目利用率高易損耗的儀器如電爐、恒溫水浴鍋、分光光度計等應多備幾套,以防因儀器問題而影響實驗教學。
3 確保試劑的安全使用
生物化學實驗涉及很多危險試劑。如丙烯酰胺等神經毒素類試劑;濃硫酸、濃鹽酸、硝酸、氫氧化鈉等有腐蝕性易發生灼燒、燙傷的強酸強堿類試劑;乙醇、乙醚等易發生火災、爆炸類試劑。如使用和后期廢物處理不當都會危及到師生的人身財產安全及周圍的環境。制定化學試劑的保管和使用制度并嚴格執行。危險試劑的配制和使用要在通風櫥里進行,操作人員要帶上口罩等個人防護用品。學生對于危險試劑的概念比較模糊,任課教師要跟學生說明本次實驗用到的是哪類危險試劑及其防護措施。為學生準備手套、口罩等防護用品,在實驗操作過程中要提醒學生做好自身的安全防護。
4 配備必要的消防設施
實驗室應配備必要的消防設施,從而盡可能的降低火災發生時的財產損失。對于火災,各院校都很重視,一般每個實驗室都配備了二氧化碳滅火器,但單一的消防設施無法達到真正有效的消防效果。如果條件許可,應在實驗室配備更多的消防設備,如噴灑、煙感、溫感、手爆按鈕等。另外,要制定詳細的安全預案,在實驗室配備一般治療傷害的藥品,并對相關實驗室人員進行安全培訓和急救訓練,以便在實驗室發生突發事故時能夠及時、合理地處置。
5 結語
安全第一,預防為主。對于生物化學實驗室的安全問題,學校和師生都應重視并以一種積極的方式去思考,考慮實驗室現實因素,采用適合本實驗室的方法來預防、杜絕安全事故的發生,從而確保生物化學實驗室教學和科研工作的順利進行。
注釋
① 冷圣偉.談生物化學實驗室的安全管理[J].衛生管理,2011.22(18):134,142.
② 林榮鋒,文惠玲,陳秀娟,謝路鳳,張景佳.淺談高校實驗室安全管理的問題與對策[J].實驗室研究與探索,2011.8(30):429-431;15-217.
③ 楊威.高校實驗室的安全管理探析.實驗技術與管理.2013.1(30):215-217.
2002年11月我國發現第1例SARS患者后到2003年SARS流行期間,醫護人員高比例的感染造成了極大的社會恐慌和不安定因素,同時,引起了政府、社會和學術界對實驗室生物安全問題的高度重視。檢驗科是醫院患者各類標本高度集中的區域,是引起醫院交叉感染的發源地。為提高檢驗人員個人防護意識、減少職業暴露事件發生、防止實驗室人員感染、防止感染因子外泄而污染環境、保護操作者及公眾健康安全,臨床實驗室必需建立一套完善的生物安全管理體系來預防醫院感染事件發生、保障人員和環境安全。
1建立、運行生物安全管理體系的必要性
1.1 WHO《實驗室生物安全手冊》、GB19489《實驗室-生物安全通用要求》、衛生部《微生物和生物醫學實驗室-生物安全通用準則》、國務院424號令《病原微生物實驗室生物安全管理條例》等一系列法規和條例要求從管理上落實有關生物安全,建立生物安全管理體系,將生物安全管理程序和操作規程融入到具體實驗室工作中,做到臨床實驗室生物安全防護是非常迫切的任務。
1.2 近十幾年來,國內外先后發生了多例生物安全實驗室感染事件和泄露事故,生物安全管理存在漏洞是一個重要原因。實驗室布局設置不合理,生物安全防護設備不到位,病原體分級管理混亂,臨床標本管理存在潛在的環境污染和健康隱患,生物安全管理體系文件不健全,相關人員生物安全防護意識淡薄是我國醫院檢驗科共同存在的問題。只有建立并運行了生物安全管理體系,才能減少或避免生物安全事故的發生。一旦發生事故,也能及時做出相應的應急反應并將其事故造成的影響降至最低。因此建立并實施生物安全管理體系是非常有必要的。
2生物安全管理體系的建立
生物安全管理體系是指實施生物安全及質量管理所需的組織結構、程序、職責、過程和資源。生物安全管理體系,規范人員行為及相應的實驗室活動,預防感染事故的發生,防止病原微生物外泄,從而保證人員及環境的安全健康。保證實驗室的生物安全,基本點就是做好實驗室硬件和軟件工作。
2.1實驗室布局與安全裝備
醫療機構的實驗室因接觸可能含有致病微生物的標本,要達到二級生物安全防護實驗室要求。二級生物安全防護實驗室適合于對人和環境有中度潛在危險的病源,通過實施兩級隔離使其達到相應的技術指標。一級隔離通過生物安全柜、防護服、手套、口罩等實現;二級隔離通過實驗室的建筑、空調凈化和電氣控制系統來實現。
實驗室建筑裝飾、通風凈化、排水排氣、供電通訊等要滿足二級生物實驗室要求。同時,根據實驗對象和工作性質要求劃分為污染區、半污染區和清潔區,區域劃分符合實驗室的工作流程。特殊實驗室標準要求進行設計與布局。
2.2 建立生物安全管理體系文件
生物安全管理體系文件是描述生物安全管理體系的一整套相互關聯、相互制約、相互支持的系統化文件,是開展各種生物安全活動的依據,具有法規性、唯一性和適用性。形式上與檢驗科質量管理體系文件一樣,包括生物安全管理手冊、程序文件、作業指導書和各種記錄、表格、標識等。
2.2.1生物安全管理手冊 它是生物安全管理體系文件的第一層次文件,為政策性文件。主要依據《實驗室生物安全通用要求》(GB19489-2008)和《病原微生物實驗室生物安全管理條例》(國務院424號令)制定,包括批準頁、修訂頁、目錄、前言、方針和目標、術語和定義、管理要求和技術要求。方針和目標反映生物安全管理上總的原則及重點,管理要求和技術要求明確規定檢驗科各部門之間的責任和權利,為生物安全體系的正常運行提供組織保證。
2.2.2 程序文件 程序文件是生物安全管理體系文件的第2層次文件,為支持性文件,描述各項活動的途徑,是管理手冊各要素的細化,是管理手冊的支持,為各層次人員提供有效的指導。內容包括目的、適用范圍、職責、工作程序、支持性文件和各類記錄。
2.2.3 作業指導書 作業指導書是生物安全管理體系文件的第3層次文件,為支持性文件,圍繞安全管理手冊及程序文件的要求,描述具體的工作現場如何完成某項實驗操作,主要供具體操作人員使用,包括各項管理制度及規定、生物安全相關活動的操作。
2.2.4 各種記錄、表格和標識 各種記錄、表格和標識是生物安全管理體系文件的第4層次文件,為證據性文件,是對實驗室活動和管理全過程的詳細記錄。標識系統用于標示危險區、警示、指示等的圖文標識,也包括用于特殊情況下的臨時標識。記錄、表格統一編號分類、統一管理,定期發放回收。
3 生物安全管理體系的運行
3.1建立生物安全管理委員會,全面負責生物安全工作;建立生物安全管理三級組織,負責咨詢、指導、監督和評估檢驗科生物安全相關事宜。
【關鍵詞】科學管理;管理制度;器材藥品管理
生物實驗室是開展生物學科必備的有別于其他教室的教學場所。實驗室的管理就顯得非常重要,一個管理有效的實驗室不僅是學科順利進行的保障,更是學生安全學習的保障。下面談談我在生物實驗室管理工作中的一點認識:
一、科學有效的管理日常工作
1.做好開學準備工作,制定實驗教學計劃
每學期期末清點庫存器材理清各年級學生實驗,演示實驗所需器材列出所需補充的器材上報主管領導審批請學校采購將購回器材登記造冊保證開學之前所需實驗器材到位。
2.制定好本學期的實驗教學計劃
合理安排好學生分組實驗,按照計劃準備好實驗材料,確定實驗教學工作的順利進行。
3.做好準備實驗工作
根據實驗通知單準備實驗器材,配置好實驗藥品。著手培養實驗材料或采集、購買實驗材料。
4.協助任課教師指導學生實驗
在分組實驗時進入課堂協助任課教師加強對學生的指導。例如:學生初學顯微鏡的使用時,操作難度大,我就和任課教師一起指導學生正確使用顯微鏡,幫助學生掌握顯微鏡操作要領。這樣就解決了任課教師在分組實驗中忙不過來,指導不全面的問題。
5.實驗后做好善后工作
每次分組實驗結束后,組織學生打掃衛生,做到地面、桌面、水池內整潔,無雜物,桌凳擺放整齊,使實驗室保持整潔。對使用過的儀器進行檢查和保養后入櫥,放置時采取相應的防護措施。
二、健全和完善安全管理制度
科學的管理制度,可以保證日常工作的正常進行,同時可避免不安全因素的發生。
1.實驗室是進行各種實驗教學必備的場所,安全管理是一項重要內容,為了保證實驗室安全,必須制定一套完整的安全管理制度,如:實驗室安全防護制度,生物實驗室安全操作規程等。凡進入實驗室的任何人員都要嚴格遵守該制度。
2.為了確保實驗室安全,在遵守管理制度的前提下,要及時發現和排除各種不安全因素,詳述實驗過程中需注意的要點。對于可能存在的安全隱患,要及時采取預防措施,防患于未然,如:七年級實驗“測量某種食物中的能量”,在使用酒精燈時,首先要仔細檢查酒精燈是否完好無損,如果發現酒精燈燈座玻璃破損,就要及時更換,以免事故發生;確認酒精燈完好后,還要檢查酒精燈里的酒精是否存放太久,因為存放太久無法點燃,以免耽誤課程順利進行;此外點火時,要求學生眼睛不能正對酒精燈,以防酒精燈噴火。
3.加強安全教育。“安全第一,預防為主”是自古以來無數血的事實給予我們的教訓。教師在實驗之前要對學生做好安全教育,貫徹執行安全教育方針政策,避免流于形式。學生只有經過安全教育后才能進入實驗室,如:七年級“觀察植物細胞”實驗,需要用到刀片、解剖刀、載玻片、蓋玻片等具有危險性物品。若不對學生事先進行安全教育,極易發生衣物、手指破傷等事件。所以加強安全教育是避免可預見事故發生的良藥,尤其面對未成年人群體,更是不容忽視。
三、加強實驗室器材藥品管理
實驗室器材藥品是學生進行實驗的物質基礎,是不可缺少的硬件,這些硬件的質量、完整度直接影響著實驗室的安全管理。因器材藥品質量不達標、配備不齊全而導致的危害事件時有發生,所以要從以下幾點嚴把器材藥品的管理。
1.器材藥品的采購
我校實驗室器材藥品的采購實行終身責任制,該制度使采購人員真正做到貨比三家,采購到經濟實用的實驗物品,最大限度地發揮設備的投資效益。
2.嚴把器材質量關
對于采購的器材藥品要求各實驗室教師統一驗貨,這一環節十分重要。所進器材要嚴格與計劃表中的型號、規格、數量及廠家相符,產品包裝應完好無損,有明確的品名、生產批號,且要特別注意易耗材料的失效期。整個驗貨過程,在學校設備管理科監督下,與具體主管的實驗教師共同驗收,最后登記造冊。
3.注重實驗室器材的維修保養
我校自實行ISO9000標準化質量管理體系以來,建立了多種實驗室管理方面的文件,如《實驗員職責》、《儀器維護與保養記錄》、《物品消耗記錄表》等,實驗教師要通過各種途徑掌握所管理的儀器的維修保養知識。
四、充分認識實驗室管理的重要性
生物實驗是培養學生觀察能力、操作能力、分析能力、設計能力的有效途徑,生物學習若離開了實驗,就成了無源之水,無本之木,紙上談兵,課堂教學顯得尤為空洞,理論知識枯燥無味,使教師教學難度增加,學生學習理解太過于抽象。而學生的觀察實驗能力在考試中越來越受到重視,因此,加強實驗教學,進行生物實驗教學改革是實施新課程計劃的必要途徑。這些問題的實施都離不開實驗室,沒有實驗室這一平臺一切都是空談,同時實驗室也是不安全因素多發的場所。所以,認識實驗室的重要性、加強實驗室的管理是保證學生能夠愉悅學習、安全學習的前提。我們只有通過不斷地學習,提高認識、覺悟,才能與時俱進,用科學的眼光看問題,用前進的思想解決問題,為我們下一代的健康成長營造一個良好的學習環境。
一、安全文化
安全文化是安全生產的根本,是搞好安全生產的“五要素”之首。安全文化最基本的內涵就是人的安全意識。要提高人的安全意識,必須抓住以人為本和大力開展安全文化活動這兩個要點。
以人為本是要求企業各級領導和管理人員要樹立正確的安全管理理念,時刻把員工生命健康和企業財產安全放在各項工作的首位。在企業內部形成人人重視安全、處處關注安全、事事做到安全的安全工作氛圍。大力開展安全文化活動,要使員工不僅對安全理念熟讀、熟記,而且要內化到心靈深處,轉化為安全行為,升華為員工的自覺行動。行之有效的方法是讓員工 “看、聽、寫、感”。
“看”就是在企業內懸掛安全橫幅、張貼標語、宣傳畫、制作宣傳墻報、在車間和班組張貼安全職責、操作規程,發放宣傳資料、播放宣傳片、讓職工一走進企業就能感受到安全文化的熏陶,潛移默化地影響員工的安全思想觀念。
“聽”就是利用企業各種會議和班組的學班學習,宣傳、講解、討論安全方面制度和規定,使員工熟悉安全規章制度,充分認識到嚴格執行安全規定是對自己和他人生命健康最大的保障。
“寫”就是讓員工多學習事故通報和案例,在學習討論之后,要讓員工要寫認識和體會,還要定期和不定期地組織安全知識培訓和考試。通過學習、思考、寫認識、培訓考試,從而培養員工良好的安全意識。
“感”就是嚴格管理,對違章行為絕不姑息,企業和所屬車間都應建立違章公告欄,對違章違紀行為進行通報批評和處罰。使員工感受到違反制度必會受到處罰,克服僥幸心理。
“意識決定行為,行為體現素質,素質決定命運”。建設企業安全文化,就是要全面提高員工的安全意識和素質,最終達到保障員工的生命安全,保證設備安全運行,實現企業經營效益的目的。
二、安全法制
安全法制是保障安全生產的利器。保障電力企業安全生產需要建立和完善安全生產制度體系,電力行業有著一套完整的、運行有效的安全管理制度。如操作票制度、工作票制度,這些制度的實施和執行,對保證電力企業安全生產起到了極大的作用。
但在實際生產工作中,有些員工認為嚴格按制度進行操作很麻煩,影響工作效率。因此在工作中就不按規定操作,或簡化步驟和程序,使制度的執行流于形式,沒有真正落到實處。比較常見現象是企業發生事故,事故調查組一查,基本上有違章,許多環節都不符合安全規定。這就提出了一個問題,企業的安全制度是否符合自身實際情況,是否既能保證安全生產,又能保證正常的工作效率,這值得我們制定制度的部門和人員深思。
電力企業在制定安全生產制度時應按照國家的法律、行業的規定、上級的要求,根據企業的實際情況,充分調查研究、分析、討論,審視企業的過去、現在和今后的發展,根據整個行業的情況,國家的發展水平,還可借鑒國外的先進管理經驗,來制定本企業的安全生產管理制度。在擬定制度時,必須反復征求各方面意見,以確保制度能夠得到認可與執行。真正做到安全工作有章可循、有章必循、違章必糾,使安全法制成為保障電力企安全生產的最有力武器。
三、安全責任
安全責任是安全生產的靈魂。安全生產責任制是安全生產制度體系中最基礎、最重要的制度。安全責任制的實質是“安全生產,人人有責”,不論是企業的領導和普通員工,企業的安全制度都規定了相應的安全責任,但要把安全責任落到實處,必須嚴格執行安全制度和責任追究。
再完善的制度不去執行和落實就是一張廢紙,企業的安全責任制度出臺后,必須嚴格按制度執行,對于企業如何執行制度,管理學中的“火爐”法則做了很好的闡釋,值得我們借鑒和學習。
“火爐”法則:大家都知道火爐是會燙人的,但火爐燙人是很有原則的,這與安全管理中的制度執行有非常一致的地方。
火熱爐紅,不用手去摸也知道爐子是熱的,是會灼傷人的,這是警告性原則。領導者要經常對下屬進行規章制度教育,以警告或勸戒不要觸犯規章制度,否則會受到懲處。
每當你碰到火爐,肯定會被火灼傷,這是一致性原則。“說”和“做”是一致的,說到就會做到。也就是說只要觸犯單位的規章制度,就一定會受到懲處。
當你碰到火爐時,立即就會被灼傷,這是及時性原則。懲處必須在錯誤行為發生后立即進行,決不能拖泥帶水,決不能有時間差,以便達到使犯錯人及時改正錯誤行為的目的。
不管是誰碰到火爐,都會被灼傷,這是公平性原則。不論是管理者還是下屬,只要觸犯單位的規章制度,都要受到懲處,在單位規章制度面前人人平等。
企業在執行安全責任制度時,若能嚴格遵守了“火爐”法則,將會有效增強員工安全責任意識,促進員工切實履行好自己的安全職責,站好自己的崗,把關自己的安全關,確保企業的安全生產。
四、安全科技
“科技興安”是現代社會工業化生產的要求,是實現安全生產的最基本手段。電力企業是技術密集型企業,許多先進的科學技術都在電力企業率先使用。電力企業管理者要認識到安全是企業管理、科技進步的綜合反映,安全需要科技的支撐,以科技興安、科技保安是電力企業管理者應有的共識。
隨著電力行業不斷投運大容量、高參數的發電機組,火電廠脫硫、脫硝等環保技術的應用,電網超高壓輸電線路的使用,這些都需要科學技術提供支撐。電力企業要積極采用先進實用的生產技術,推行現代的安全技術,選用高標準的安全裝備,追求生產過程的本質安全化,同時還要積極組織安全生產技術研究,開發新技術,引進國際先進的安全生產科技。
加大安全科技投入,運用先進的科技手段來監控安全生產全過程。如使用安全生產信息綜合管理平臺、閉路電視監控系統、消防自動噴淋系統、煙氣CEMS在線監督系統、衛星定位(GPS)行車記錄儀等,把現代化、自動化、信息化應用到安全生產管理中。
五、安全投入
安全生產的實現要靠投入保障作為基礎。提高安全生產水平,是需要付出成本的,安全的成本既是代價,更是效益。安全投入包括兩個方面:一是人才投入,二是資金投入。
發生事故有很多原因,但其中很重要的原因就是企業安全生產費用投入不足,追求降低成本,現場安全防護不到位,不嚴格落實安全措施。部分管理人員沒有真正認清安全投入與經濟效益的關系。安全生產效益隱含于企業穩定、信譽和發展的全過程,隱含于生產現場的每個環節,它的最基本的表現形式是消除或減少人身傷亡事故,避免設備的損壞或者其它方面的直接損失和間接損失,從發生事故的反面教訓去分析投入與效益關系,這就是安全投入和效益最好的辯證計算方法。
要確保安全投入費用及時到位,需要電力企業的管理者正確認識企業安全和效益的辯證關系,真正認識到安全才是企業最大的效益,從而在制度上、人員上、物力上和財力上保證安全生產所需,這樣才能確保電力企業安全生產的長治久安。
六、結束語
1 社區衛生服務中心信息安全背景
20世紀90年代以來,信息技術不斷創新,信息產業持續發展,信息網絡廣泛普及,特別是原衛生部《衛生信息化發展規劃(2011~2015年)》之后,明確了衛生信息化是深化醫藥衛生體制改革的重要內容。那么作為整個衛生信息化體系的“網底”的社區衛生服務中心,其重要性不言而喻。隨著衛生信息化的建設不斷擴展和深入,依托于區域衛生信息中心的各類應用系統不斷上線推廣應用。網絡與數據安全已逐步成為各項衛生信息工作開展的重要基礎依托。因此社區衛生服務中心作為區域衛生信息中心的重要結點。信息安全管理就顯得尤為重要。
2 什么是信息安全管理
“三分技術,七分管理”是信息安全保障工作中經常提到的。可見,信息安全管理是信息安全保障的至關重要的組成部分。信息安全管理(Information Security Management)指組織中為了完成信息安全目標,遵循安全策略,按照規定的程序,運用恰當的方法,而進行的規劃、組織、指導、協調和控制等活動。作為組織完成的管理體系中的一個重要環節,它構成了信息安全具有能動性的部分,是指導和控制組織相互協調完成關于信息安全風險的活動,其對象就是包括人員在內的各類信息相關資產。在社區衛生服務中心由于信息系統應用較為廣泛,基本包含了醫療、護理、醫技、行政等所有科室及其人員。
長期以來,社區衛生服務中心在信息安全建設方面,存在重技術輕管理、重產品功能輕安全管理、缺乏整體性信息安全體系考慮等各方面的問題。區域衛生信息中心采用集中管理的信息安全技術及產品的應用,一定程度上可以來解決社區衛生服務中心在網絡傳輸時的信息安全問題。但是僅僅靠這些產品和技術還不夠,即使采購和使用了足夠先進、足夠多的信息安全產品,仍然無法避免一些信息安全事件的發生。近年來,由于管理不善、操作失誤等原因導致的衛生信息及病患基本信息泄露的安全事件數量不斷攀升,更加劇了社區衛生服務中心需要信息安全管理的迫切性。
3 社區衛生服務中心信息安全管理作用
社區衛生服務中心信息安全管理的作用體現任以下幾個方面。
3.1信息安全管理是社區衛生服務中心組織整體管理的重要的、固有的組織部分,是組織實現中心業務目標的重要保障。在信息時代的今天,信息安全威脅已經成為社區衛生服務中心等醫療機構業務正常運營和持續發展的最大威脅。如在社區衛生服務中心發生的費用結算85%以上通過醫保信息系統來進行,所有的醫生工作站都依托中心服務器來提供數據進行操作,醫技部門也通過信息系統獲取病人信息和傳送結果。一旦信息系統發生故障對于社區衛生服務中心來說是災難性的。因此中心需要信息安全管理,有其必然性。
3.2信息安全管理是信息安全技術的融合劑,是各項技術措施能夠發揮作用的重要保障。安全技術是信息安全控制的重要手段,許多信息系統的安全性保障都要依靠技術手段來實現,但光有安全技術還不行,要讓安全技術發揮應有的作用,必然要有適當的管理程序的支持,否則,安全技術職能趨于僵化和失敗。如果說安全技術是信息安全的構筑材料,那么信息安全管理就是融合劑和催化劑,良好的管理可以變廢為寶,使現有的各項技術相互配合發揮應有的作用,而糟糕的管理會使技術措施變得毫無用處。實現信息安全,技術和產品是基礎,管理才是關鍵。在信息安全保障工作中必須管理與技術并重,進行綜合防范,才能有效保障安全,這也是實現信息安全目標的必由之路
3.3信息安全管理是預防、阻止或減少信息安全事件發生的重要保障。早期人們對于信息安全的認識主要側重在技術措施的開發和利用上,這種技術主導論的思路能夠解決信息安全的一部分問題,但卻解決不了根本,據權威機構統計表明,信息安全問題大約70%以上是由管理方面原因造成的,大多數信息安全事件的發生,與其說是技術上的原因,不如說是管理不善造成的。因此解決信息安全問題、防止發生信息安全事件不應僅從技術方面著手,同時更應加強信息安全的管理工作。
信息安全涉及的范疇非常廣,信息安全不是產品的簡單堆積,也不是一次性的靜態過程,它是人員、技術、操作三者緊密結合的系統工程,是不斷演進、循環發展的動態過程。因此,要求社區衛生服務中心的相關人員正確理解信息安全、理解信息安全管理的關鍵作用,以更好地開展信息安全管理工作。強調信息安全管理的作用,并不是要削弱信息安全技術的作用;開展信息安全管理工作,要處理好管理和技術的關系,要堅持管理與技術并重的原則,這也是信息安全保障工作的主要原則之一。
4 社區衛生服務中心信息安全管理控制措施
在我國對于信息安全等同采用IS0 27002:2005,命名為《信息技術安全技術信息安全管理實用規則》(GB/T 22081-2008)。信息安全是通過實施一組合適的控制措施而達到的,包括策略、過程、規程、組織結構以及軟件和硬件功能。可見對于社區衛生服務中心的信息安全來說,安全控制措施是必要且十分重要的。其中比較重要的如下:
4.1安全方針 社區衛生服務中心的信息安全方針控制目標,是指中心的信息安全方針能夠依據業務的要求和相關法律法規提供管理指導并支持信息安全。社區衛生服務中心信息安全方針文件的內容應包含中心管理者的管理承諾、組織管理信息安全的方法、中心信息安全整體目標和范圍的定義、中心管理者意圖的聲明、控制目標和控制措施的框架、重要安全策略、原則、標準和符合性要求說明、中心信息安全管理的一般和特定職責的定義、支持方針的文件的引用等。
4.2信息安全組織 信息安全組織一般分為內部組織和外部組織。社區衛生服務中心內部組織的信息安全控制目標是指在中心內管理信息安全。組織的安全建立在每一位人員不同責任分工的劃分,不同的責任會有不同的工作指導原則。其中應當包括信息安全的管理承諾、信息安全協調、信息安全職責的分配、信息處理的授權、保密協議、信息安全的獨立評審等。社區衛生服務中心外部組織的信息安全控制目標是保持中心被外部各方訪問、處理、管理或與外部進行通信的信息和信息處理的安全。主要包括中心與系統外單位信息通信相關風險的識別、處理相關的安全問題和處理第三方協議中的安全問題等。
4.3人力資源安全 人員在中心的信息安全管理中是一個最重要的因素,有資料表明,70%的安全問題是來自人員管理的疏漏,為了對人員有一個有效的管理,需要從任用之前、任用中、任用的終止或變更三項控制目標進行管理。
4.3.1任用之前控制是指社區衛生服務中心任用人員之前為了確保人力資源的安全,需考慮到角色是否適合相應崗位,以降低設施被竊、信息泄露和誤用的風險,這一目標的實現需通過角色和職責、審查、任用條款和條件三項控制措施的落實來保障。
4.3.2任用中社區衛生服務中心的信息安全控制目標就是確保所有的員工、承包方人員和第三方人員知悉信息安全威脅和利害關系、他們的職責和義務、并準備好在其正常工作過程中支持組織的安全方針,以減少人為過失的風險。
4.3.3社區衛生服務中心發生任用的終止或變更時,應確保信息的安全不外泄,確保員工、承包方人員和第三方人員以一個規范的方式退出或改變其任用關系。可以通過終止職責、資產的歸還、撤銷訪問權限等控制措施來實現。
4.4物理和環境安全 社區衛生服務中心的物理和環境安全可以從安全區域和設備安全來入手管理。定義安全區域是為了防止對中心場所和信息的未授權物理訪問、損壞和干擾。可以通過設置物理安全邊界、物理入口控制、辦公室房間和設施的安全保護、外部和環境的安全防護、在安全區域工作、公共訪問和交接區安全。設備安全是指防止由于資產丟失、損壞、失竊而危及社區衛生服務中心的資產安全以及信息安全。中心可通過設備安置和保護、支持性設施、布纜安全、設備維護、場所外的設備安全、設備的安全處置和再利用,資產的移動等措施來進行保障。
4.5通信和操作管理 社區衛生服務中心的通信和操作管理一般可從操作規程和職責、第三方服務交付管理、系統規劃和驗收、防范惡意和移動代碼、備份、網絡安全管理、介質處置、信息的交換、電子商務服務、監視等方面入手。
4.6訪問控制 對于社區衛生服務中心來說,訪問控制可從訪問控制的業務要求、用戶訪問管理、用戶職責、網絡訪問控制、操作系統訪問控制、應用和信息訪問控制、移動計算和遠程工作等控制目標來入手。
4.7信息安全事件管理 社區衛生服務中心的信息安全事件管理可以從報告信息安全事態和弱點、信息安全事件和改進的管理兩個控制目標入手進行管理。
4.7.1報告信息安全事態和弱點這項控制目標旨在確保中心與信息系統有關的信息安全事態和弱點能夠以某種方式傳達,以便及時采取糾正措施。該目標下有報告信息安全事態和報告安全弱點這兩項控制措施來保障這一目標的實現。①報告信息安全事態控制措施,是指信息安全事態應該盡可能快地通過適當的管理渠道進行報告。實施過程中應建立正式的信息安全事態報告程序,以及在收到信息安全事態報告后采取措施的事件響應和上報程序。②報告安全弱點控制措施,是指中心應要求信息系統和服務的所有職員、承包方人員和第三方人員記錄并報告他們觀察到的或懷疑的任何系統或服務的安全弱點。報告機制應盡可能容易、易理解和方便可用。應告知他們在任何情況下,都不應試圖去證明被懷疑的弱點。
4.7.2信息安全事件和改進的管理。社區衛生服務中心信息安全事件和改進的管理這一控制目標旨在確保采用一致和有效的方法對信息安全事件進行管理。中心可以用職責和程序的控制措施、對信息安全事件的總結、證據的收集三項控制措施來保障這一目標的實現。①職責和程序的控制措施。它是指中心應當建立管理職責和程序,以確保能對信息安全事件做出快速、有效和有序的響應。該項措施實施時除了對中心的信息安全事態和弱點進行報告外,還應利用對系統、報警和脆弱性的監視來檢測中心信息安全事件。遵循嚴格的信息安全事件管理程序的前提是中心需建立規程以處理不同類型的信息安全事件,如惡意代碼、拒絕服務、信息系統故障和服務丟失、違反保密性和完整性、信息系統誤用等。中心除了考慮正常的應急計劃還要考慮事件原因的分析和確定、遏制事件影響擴大的策略、向合適的機構報告所采取的措施等。②中心對信息安全事件的總結控制措施,是指社區衛生服務中心應有一套機制量化和監視信息安全事件的類型、數量和代價。從信息安全事件評價中獲取的信息應用來識別再發生的事件或高影響的事件。③證據的收集。證據的收集對于社區衛生服務中心來說,是指當中心的一個信息安全事件涉及到訴訟(民事的或刑事的),需要進一步對個人或組織進行起訴時,應收集、保留和呈遞證據,以使證據符合相關訴訟管轄權。過程有:為應對懲罰措施而收集和提交證據,應制定和遵循內部程序,為了獲得被容許的證據,中心應確保其信息系統符合任何公布的標準或實用規則來產生被容許的證據:任何法律取證工作應僅在證據材料的拷貝上進行。
4.8業務連續性管理 對于社區衛生服務中心來說業務連續性管理是指防止中心業務中斷,保證中心重要業務流程不受重大故障與災難的影響。業務連續性管理過程中包含信息安全,該控制措施是指應為貫穿于組織的業務連續性開發和保持一個管理過程。解決中心的業務連續性所需的信息安全要求,保護關鍵業務過程免受信息系統重大失誤或災難的影響,并確保他們的及時恢復。應包含中心的信息安全、業務連續性和風險評估、制定和實施包含信息安全的連續性計劃、業務連續性計劃框架、測試、維護和再評估業務連續性計劃等內容。
5 社區衛生服務機構信息安全的展望
對于社區衛生服務中心來說信息安全保障不僅僅是一門技術學科,信息安全保障應綜合技術、管理和人。在中心的管理上,信息安全保障應考慮建立綜合的信息化的組織管理體系,明晰相應的崗位職責、規章制度并嚴格執行等等。在人員上,應加強所有使用信息系統人員的安全意識和技能,以及中心從事信息系統專業人員的專業技能和能力。社區衛生服務中心的信息安全保障亦不是一種項目性的暫時行為,而是融入信息系統生命周期的全過程的保障。信息安全保障不是一種打補丁,頭疼醫頭、腳疼醫腳的臨時行為,而是一種系統化、體系化的保障過程。信息安全保障的目的不僅僅是保障信息系統本身,信息安全保障的根本目的是通過保障信息系統進而保障運行于信息系統之上的中心業務系統。信息安全保障應以業務為主導、以社區衛生服務中心的使命、社會職責和社會服務性為出發點和落腳點。社區衛生服務中心的信息安全保障不僅僅是孤立的自身的問題,信息安全保障是一個社會化的、需要各方參與的工作。信息安全保障不僅僅是孤立的自身的問題,信息系統需要電信、電力等基礎設施的支持、信息系統需要承擔保密、公共安全、國家安全等社會職責,信息安全保障工作是一個社會化的、需要各方參與的綜合的工作。社區衛生服務中心的信息安全保障是主觀和客觀的結合。沒有絕對的安全,信息安全保障并不提供絕對的安全,信息安全保障是討論風險和策略,討論適度安全。因此,它是一個需要持之以恒和不斷完善與發展的工作。