聲明：所有內(nèi)容信息均來源于網(wǎng)絡(luò)，僅供藥品專業(yè)人士閱讀，不作為用藥依據(jù)，如有藥品疑問，歡迎咨詢在線藥師。

2013年全球手機收入預(yù)計達到總價約1.6萬億美元；但即使規(guī)模如此，與美國醫(yī)療保健行業(yè)約3萬億美元的估計增長相比，仍然相形見絀。隨著這兩個行業(yè)的并行發(fā)展，“自帶設(shè)備”(BYOD)的趨勢在整個醫(yī)療機構(gòu)中越來越流行。

接受自帶設(shè)備的事實。

大約70%的IT專家和醫(yī)生已經(jīng)開始使用移動設(shè)備訪問電子病歷。此外，隨著越來越多的醫(yī)療保健解決方案應(yīng)用于無線和移動設(shè)備，我們可以期待自帶設(shè)備在未來成為醫(yī)療服務(wù)項目的一部分。Gartner預(yù)測，2014年醫(yī)療保健行業(yè)無線解決方案的年市場規(guī)模將達到17億美元，到2015年，將有5億人在醫(yī)療保健中使用無線應(yīng)用。

因此，似乎在短短幾年內(nèi)，醫(yī)療保健行業(yè)將用個人設(shè)備取代機構(gòu)基礎(chǔ)設(shè)施。為了應(yīng)對這一趨勢，醫(yī)療保健機構(gòu)必須首先承認(rèn)，這是HIPPA相關(guān)合規(guī)性面臨的重大變化。有用的第二階段指南是朝著這個方向邁出的一步，但似乎大多數(shù)機構(gòu)尚未跟進。根據(jù)非營利組織(ISC)2進行的一項調(diào)查，醫(yī)療保健行業(yè)的許多信息技術(shù)專業(yè)人員認(rèn)為他們沒有足夠的人力來應(yīng)對相關(guān)的信息技術(shù)威脅，59%的受訪者表示侵犯隱私是他們最大的擔(dān)憂。

他們的擔(dān)心是有道理的，因為也許僅僅一臺放錯地方的iPad就足以給我們敲響警鐘。但這只是IT團隊必須開始思考如何處理相關(guān)問題的原因之一。移動設(shè)備上的敏感數(shù)據(jù)可以遠程刪除嗎？相關(guān)信息能否自動同步到另一個平臺，確保關(guān)鍵信息不丟失？消費者也相當(dāng)關(guān)注這些問題。據(jù)紫城會計師事務(wù)所健康研究所近期的一項研究顯示，39%的消費者擔(dān)心醫(yī)護人員將自己的設(shè)備帶到工作場所并存儲敏感數(shù)據(jù)。由此可見，保障BYOD的安全，不僅僅是為了避免罰款、維護患者數(shù)據(jù)的安全，還涉及到個人隱私問題。

采取了什么樣的措施？

乍一看，醫(yī)療保健行業(yè)似乎陷入了嚴(yán)格的規(guī)章制度和不可避免的自帶設(shè)備趨勢之間，自帶設(shè)備可以加強協(xié)作、連接和結(jié)果。變化可能很快就會到來，但這并不意味著IT部門將無法面對這些變化，尤其是如果他們能夠遵循以下五個步驟，他們將為未來的自帶設(shè)備安全做好充分準(zhǔn)備:

1.移動設(shè)備管理(MDM)簡介第一步:要求員工在醫(yī)療機構(gòu)在線注冊個人設(shè)備，通過集中設(shè)備管理幫助降低監(jiān)管風(fēng)險。這樣，所有相關(guān)人員可以通過檢查最詳細(xì)的訪問和使用細(xì)節(jié)來確保設(shè)備符合相關(guān)規(guī)定。

2.使用移動文件管理(MFM)確保數(shù)據(jù)安全一旦組織集中管理員工設(shè)備，就必須仔細(xì)評估數(shù)據(jù)的訪問、存儲和使用方式。任何數(shù)據(jù)注冊和輸出設(shè)備都需要高度加密。無論數(shù)據(jù)存儲在何處或如何使用信息技術(shù)，信息技術(shù)部門都必須能夠控制文件是否可以刪除、恢復(fù)、修改或共享。

3.檢查安全問題如果IT部門可以定期審計自己的網(wǎng)絡(luò)，OCR審計就不會發(fā)現(xiàn)任何意外情況，他們還可以確保消除任何潛在威脅并更新安全基礎(chǔ)設(shè)施。

4.解決方案應(yīng)該是用戶友好的，簡單易用的。當(dāng)您檢修網(wǎng)絡(luò)安全時，員工在訪問所需數(shù)據(jù)時不可避免地會陷入一些混亂。通過定期舉辦培訓(xùn)，使用直觀易用的工具，醫(yī)療機構(gòu)可以讓每一位員工從容應(yīng)對相關(guān)變化，確保平穩(wěn)過渡。

5.緊急立案策略，處理最壞的情況。當(dāng)培訓(xùn)員工在內(nèi)部網(wǎng)中正確、安全地使用私有設(shè)備時，信息技術(shù)部門還應(yīng)該建立一個可以報告任何潛在損壞的分步流程。這樣，當(dāng)個人數(shù)據(jù)暴露的威脅出現(xiàn)時，信息技術(shù)部門可以盡快做出反應(yīng)。

隨著私有設(shè)備和網(wǎng)絡(luò)應(yīng)用在醫(yī)療行業(yè)的廣泛應(yīng)用，組織提前制定一套確保數(shù)據(jù)安全的計劃非常重要。