成长之路：参加一次医院软件系统建设论证会

2023年6月的这天上午，副主任临时接到其他安排，让我立马代他去参加采购科组织的医院招投标采购系统建设论证会。

这个系统情况前期我完全不知晓，副主任走前就简单说了两句系统背景，叮嘱我根据我们信息的专业性来发言，实在没把握的可以电话连线他，就忙他的事去了。

基于原来在市政府工作时，参与过软件项目从立项、可研、招投标、项目建设、验收和运维的全流程，对软件项目的招投标基本流程还是有一定了解。

带着有点忐忑的心情，我赶到了会议现场。

会议经过

会议由采购科主持，邀请了财务、信息和意向建设商，先是采购科介绍这个项目的背景，然后由有意向的建设商介绍他们的系统，最后相关部门就一些有疑问的地方开展讨论。

原来是采购科近期有意向采购一套医院招投标采购系统，目的是满足医院每年各类招投标项目的需求申报、信息公示、供应商及项目管理、合同签署等需求。

叫我们信息科参会，主要是希望我们从信息的角度，来把关一下技术和数据安全方面的风险，以及后续建设时的一些可能存在的数据对接问题。

一建设商详细介绍了他们的系统的界面、功能和业务流。他们的系统相对比较成熟，已经在50多家医院部署，很好地管理了相关医院在项目招投标到合同签署等全套流程。目前系统只支持在外网公司的云服务上部署。

我的发言

轮到我发言时，我主要针对此系统部署方式的数据安全方面表达了我的观点。

第一，原则上，医院建设的信息系统都应该内网部署，便于统一管理，以保证产生的数据特别是医疗数据不会被泄露或者公开。第二，如果系统只能在外网部署，那就要分清楚系统和数据边界，需要与对应的内网业务系统对接好。哪些数据在什么时期属于商业秘密或机密不能公开，应存储于内网。过了指定时间，经审核批准后，再推送到外网对应系统，比如OA里新闻的发布这种。第三，如果所有数据都在外网跑，那我们内网要保存一套原始数据。同时承建方还要考虑后续和其他系统的互通共享。

会上，厂商表示会考虑我的意见，回去商量后再反馈相应解决方案。由于后面的事项跟我相关不大，跟采购科示意后，我离开了会议室，回来把情况跟副主任做了简单汇报。

我觉得我在这次会上勉强完成了领导交代的任务，把事情了解清楚后，基于医院对信息系统数据安全的要求，代表信息科做了发言。

医院的软件项目建设，是应该有这种联动机制，让财务、信息和几个主要科室把关项目建设的可行性等。

成长回顾

今天的这场会，把我的思绪拉回四年前在市政府工作时参加的类似研讨会场景。

当时各个部门自建系统众多，烟囱林立，为了规范集约全市政务信息系统的建设，政府成立了智慧办，由财政、发改、经信委、电政办四个部门抽调人员组成，办公室设立在电政办，主要负责对新系统的建设必要性和可行性进行论证和审批。当时我们就组织筹备过多个类似的会议。

不过当时的我还是个新兵蛋子，更多的是听专家和前辈们的发言，后来我的领导唐大为了锻炼我，在小的项目上，也让我表达观点和看法。逼得我加班加点提前几天看字典一样厚的可研甚至初设报告，从一个只会跟电脑打交、在公共场合发言就发抖的程序员，变成能在会上说出个一二点来的半吊子。

后来，我因为自身原因离开了原单位，这种锻炼机会也少了。

写在最后

这次会议因为通知得比较仓促，我的发言也没考虑得很全面，有失偏颇。

虽然现在的我在人多的时候还是有些怯场，但比四年前的我还是有了长足的进步，说话有底气了。

感谢那时候培养我的唐大，也感谢这四年来努力的自己。

希望四年后的我，也会抱抱现在的自己，说声辛苦了，继续加油。