請務必充分考慮本文中的這五大年夜步調(diào)，以確保將來幾年中在“自帶辦公設備(BYOD)”大年夜趨勢環(huán)境下的數(shù)據(jù)安然。
在過往的幾年中，已有諸多關于移動設備和小我設備行業(yè)的爆炸性增加的會商了。事實上，估計全球手機營收將達到價值約1.6萬億美元;但即便如斯的范圍，較之美國醫(yī)療保健行業(yè)約3萬億美元的估計增加來講，仍可謂是相形見絀。而這兩大年夜行業(yè)的并行成長，使得“自帶辦公設備”(BYOD)的趨勢在全部醫(yī)療保健機構愈來愈風行。
但是，醫(yī)療保險和醫(yī)療津貼辦事中間(CMS)在往年出臺的第二階段合規(guī)性指南介紹中重點夸大年夜在醫(yī)療衛(wèi)朝氣構限制利用電子通信。BYOD趨勢一向是醫(yī)療行業(yè)IT專業(yè)人士存眷的核心，他們不竭地更新監(jiān)管尺度，以便可以或許而更好的呵護病人的隱私。
為了確保這些法則都獲得充分的貫徹和履行，美國衛(wèi)生及公共辦事部的平易近權辦公室(OCR)要進行比以往任甚么時辰候都更多的審查，這使得我們的患者和機構不由要問：“醫(yī)療保健機構若何措置其員工攜帶本身的設備工作的標題問題？”
第二階段指南恰是在約有85%的病院都承諾員工攜帶和利用小我設備工作的時辰出臺的。之前那些隨便的做法確切會引發(fā)IT團隊的頭痛，因為他們不再克不及確保患者的每點敏感信息數(shù)據(jù)都是安然的。員工們可以用智妙手機發(fā)送電子郵件，記實也能夠被存儲在iPad 中——假定沒有合適的治理法度或手藝不到位，這可能會產(chǎn)生很是嚴重的后果。
例如，在2012年9月，馬薩諸塞州的眼耳機構因一臺筆記本電腦被盜，導致病人數(shù)據(jù)泄漏而被OCR罰款150萬美元。僅僅一臺設備被盜的罰金就如斯昂揚，想象一下每天有多少名醫(yī)療保健機構的員工依托智妙手機和筆記本電腦來存儲和拜候信息。純真只是采取小我的筆記本電腦在病院的環(huán)境還比較好治理，但跟著員工們不竭的開端采取平板電腦和智妙手機，這會使得我們的醫(yī)療保健機構突然增加了良多暗藏的背約點。
既然如斯，醫(yī)療保健機構要如何才能確保如斯大年夜量私家設備的涌進卻不會造成信息安然質量的降落呢？
承認并適應BYOD的成長大年夜趨勢
在這一點上，避免利用私家設備已完全不是一種備選方案了。大年夜約有70%的IT專家和大夫們都已在利用移動設備來拜候電子健康記實，并且，愈來愈多的醫(yī)療保健解決方案開端合用于無線和移動設備，我們可以等候將來BYOD將成為衛(wèi)生辦事項目標一部門。
Gartner猜想，到2014年，醫(yī)療保健行業(yè)的無線解決方案的年度市場將達17億美元，而到2015年，將會有5億人次利用健康保健的無線利用法度。
鑒于此，仿佛在短短的幾年以后，醫(yī)療保健行業(yè)實際大將以小我設備代替機構專有的根本舉措措施。為了應對好這一成長趨勢，在設計到遵循HIPPA相干規(guī)按時，醫(yī)療保健機構起首要承認這是一個重大年夜的改變。
上文所提到的第二階段指南就是朝這個標的目標邁出的很是成心義的一步，但仿佛大年夜大都機構都還還沒有跟進。由一家非盈利組織(ISC)進行的查詢拜訪顯示，良多醫(yī)療保健行業(yè)的IT專業(yè)人士感覺沒有足夠人力往應對相干的IT威脅，而有59%的受訪者暗示，對隱私權的加害是他們最大年夜的擔憂。
他們的擔憂是有事理的，因為可能僅僅是一臺放錯了處所的iPad就足覺得我們敲響警鐘。但這僅僅只是IT團隊所要措置的相干標題問題標一個開端。醫(yī)療機構的敏感數(shù)據(jù)可以在移動設備上被長途拜候嗎？相干的數(shù)據(jù)信息可以或許主動同步到另外一個平臺，并確保所有關頭的信息不會丟掉嗎？消費者也相當存眷這些標題問題。普華永道健康研究所比來的一項研究表白：39%的消費者對醫(yī)護人員自帶設備帶到工作場歸并存儲敏感數(shù)據(jù)感應擔憂。這奉告我們確保BYOD的安然不但僅只是避免罰款和保護病人的數(shù)據(jù)安然的標題問題;更觸及到的小我隱私標題問題。
醫(yī)療保健機構需要采納甚么樣的辦法呢？
乍一看，醫(yī)療保健行業(yè)仿佛正卡在嚴格的規(guī)章軌制和能帶來便捷與協(xié)作且不成避免的BYOD大年夜趨勢之間驚惶失措。改變可能會很快產(chǎn)生，但這其實不料味著IT部門都力所不及。假定他們遵守了以下這五個步調(diào)，便能為將來幾年的BYOD安然做好預備：
1、實現(xiàn)移動設備治理(MDM)。第一步是承諾員工們利用他們私家的設備到醫(yī)療保健機構收集工作，這將有助于經(jīng)由過程集中設備治理，降落監(jiān)管風險。如許，可以確保設備是經(jīng)由過程查抄的，乃至是遵守了某些最細微的拜候細節(jié)與治理劃定。
2、采取移動文件治理(MFM)確保數(shù)據(jù)安然。一旦一家機構進行了員工設備的集中治理，就需要細心的評估數(shù)據(jù)是若何被拜候，存儲和利用的。任何數(shù)據(jù)輸進和輸出設備都需要高度加密，IT部門需要可以或許節(jié)制文件是不是可以刪除、恢復、點竄或共享，不管這些數(shù)據(jù)信息是存在哪里的或若何被利用。
3、查抄安然標題問題。假定IT部門可以或許按期審核本身的收集，那么OCR的審核也不會呈現(xiàn)甚么狀況，同時他們還可以確保消弭任何暗藏的威脅，并更新安然根本舉措措施。
4、解決方案簡單易用，用戶友愛。當您查驗收集安然，觸及到拜候某些員工需要的數(shù)據(jù)時，必定會有一些混亂。而經(jīng)由過程進行培訓班和利用直不雅和界面友愛的東西，醫(yī)療保健機構可讓每位員工都可以或許自在應對相干的更改，并確保順利過渡。
5、告急預案策略，應對最壞環(huán)境。在培訓員工若何恰當和安然的利用私家設備拜候機構收集時，IT部門也應當成立一套若何陳述任何暗藏的粉碎過程的流程步調(diào)。如許，IT部門能在小我數(shù)據(jù)透露威脅產(chǎn)生時盡快做出回應。
跟著私家設備和Web利用在醫(yī)療保健行業(yè)中的遍及利用，相干的機構提早擬定好一套確保數(shù)據(jù)安然性的方案相當首要。不然，當威脅真的到臨，不但會掉往患者的信賴，某些過程中還可能會產(chǎn)生一筆昂貴的罰金。
本文作者：Acronis亞太區(qū)移動解決方案部門發(fā)賣總監(jiān) Simon Howe