平臺(tái)建設(shè)如何協(xié)調(diào)信息安全與醫(yī)療安全

□ 文/HIDGlobal

今天的醫(yī)療保健機(jī)構(gòu)必須應(yīng)付更為復(fù)雜的困難組合，如更嚴(yán)苛的監(jiān)管、持續(xù)降低的醫(yī)療經(jīng)費(fèi)以及其他經(jīng)濟(jì)挑戰(zhàn)。醫(yī)療機(jī)構(gòu)不僅要保護(hù)設(shè)施的物理安全，確保醫(yī)療機(jī)構(gòu)的聲譽(yù)和醫(yī)院、員工及患者的安全，同時(shí)兼顧訪客便利的要求。在以患者為中心的與此同時(shí)，醫(yī)療機(jī)構(gòu)越來(lái)越需要以患者為中心，并加強(qiáng)患者的隱私保護(hù)，因此，平臺(tái)信息安全建設(shè)成為醫(yī)院和醫(yī)療體系領(lǐng)導(dǎo)層日益關(guān)注的焦點(diǎn)。

安全需求

醫(yī)療需求的發(fā)展正推動(dòng)醫(yī)療機(jī)構(gòu)通過(guò)投資安全基礎(chǔ)設(shè)施和對(duì)現(xiàn)有建筑進(jìn)行改造，以加強(qiáng)對(duì)醫(yī)院工作人員、患者及設(shè)施設(shè)備的保護(hù)常用的措施是部署門禁系統(tǒng)，通過(guò)協(xié)調(diào)日常工作流暢，實(shí)行區(qū)域授權(quán)出入的安全強(qiáng)化。

采用適當(dāng)?shù)陌踩A(chǔ)設(shè)施之后，醫(yī)療機(jī)構(gòu)可以滿足當(dāng)今的安全與合規(guī)性需求，同時(shí)不斷提高安全性與便利性，保護(hù)患者隱私，提升醫(yī)療機(jī)構(gòu)投資安全基礎(chǔ)設(shè)施的價(jià)值。配備門禁，通過(guò)采用能夠支持持續(xù)性改進(jìn)的開放和可擴(kuò)展的安全基礎(chǔ)設(shè)施，與安全威脅保持同步。此外，醫(yī)療機(jī)構(gòu)還將在降低成本的同時(shí)，通過(guò)搭建網(wǎng)絡(luò)門禁平臺(tái)控制來(lái)確保更多門禁系統(tǒng)的安全。

此外，智慧醫(yī)療及電子個(gè)人健康信息（Ephi）的數(shù)字化已成成為趨勢(shì)。在信息安全方面，所采用的門禁系統(tǒng)需要采用強(qiáng)大的身份認(rèn)證，以保護(hù)患者隱私。因此，在安全平臺(tái)上將信息安全與物理安全需求融合，讓醫(yī)院使自己的投資收益最大化，確保用戶不僅只是使用ID卡來(lái)開啟大門，同時(shí)也可以通過(guò)一個(gè)單一、方便以及具有成本效益的解決方案，將它們應(yīng)用于從無(wú)現(xiàn)金支付到IT資源訪問(wèn)等多種應(yīng)用。

領(lǐng)先的安全技術(shù)

最新PACS解決方案的最大益處就在于其非接觸式高頻或基于微處理器的智能卡技術(shù)的更高安全性。今天的解決方案具有交互認(rèn)證和密鑰加密保護(hù)機(jī)制，采用了在可互操作產(chǎn)品的安全生態(tài)系統(tǒng)中值得信賴的通信平臺(tái)的安全信息協(xié)議。這種方法給予醫(yī)院或醫(yī)療機(jī)構(gòu)更大的信心提供最高的安全保障水平。

平臺(tái)系統(tǒng)還包括以下功能：比如開放監(jiān)控設(shè)備協(xié)議（OSDP）和它的搭檔協(xié)議——用于雙向多點(diǎn)讀卡器通信的安全通道協(xié)議（SCP）。OSDP與SCP將替代不安全的傳統(tǒng)韋根技術(shù)，把安防從卡片讀卡器擴(kuò)展至門禁控制器，實(shí)現(xiàn)讓用戶從中央系統(tǒng)對(duì)讀卡器進(jìn)行重新設(shè)置、輪詢以及查詢，可降低成本并使監(jiān)測(cè)和服務(wù)讀卡器更為簡(jiǎn)便快捷，未來(lái)OSDP還將為讀卡器提供新的功能，如在出現(xiàn)槍手犯罪危機(jī)的情況下顯示實(shí)時(shí)疏散評(píng)估信息。

目前PACS系統(tǒng)解決方案的另一好處：同一張智能卡可支持更多門禁控制的能力。例如，今天的PACS平臺(tái)可使醫(yī)生、護(hù)士、研究人員以及行政人員只需攜帶一張卡，即可完成對(duì)停車場(chǎng)、大門、急診室和藥房的門禁控制。還可用于視覺(jué)ID驗(yàn)證、考勤、工資發(fā)放、登錄和退出電腦應(yīng)用以及食堂購(gòu)買等。通過(guò)在智能卡上存儲(chǔ)生物識(shí)別特征，即可在實(shí)驗(yàn)室、研究中心以及其他敏感區(qū)域提供強(qiáng)大的多要素身份認(rèn)證功能。

機(jī)構(gòu)采用基于IP的PACS解決方案，其操作更方便，能簡(jiǎn)化系統(tǒng)擴(kuò)展、定制，以及可在同一個(gè)網(wǎng)絡(luò)當(dāng)中分享的集成其他解決方案。網(wǎng)絡(luò)化門禁控制因其硬件沒(méi)有與專屬軟件捆綁在一起，可簡(jiǎn)化基礎(chǔ)設(shè)施的改進(jìn)與修改。此外，這種解決方案可以更加容易地添加連接在線門禁控制系統(tǒng)的無(wú)線鎖具，降低布線成本，消除鑰匙容易丟失的困擾，同時(shí)提供近乎在線實(shí)時(shí)控制的大門開啟。基于IP的解決方案還提供了一個(gè)單獨(dú)的集成系統(tǒng)，結(jié)合了安防、門禁控制、視頻監(jiān)控與應(yīng)急響應(yīng)、周邊環(huán)境監(jiān)測(cè)以及報(bào)警監(jiān)控系統(tǒng)。醫(yī)院可對(duì)單個(gè)統(tǒng)一的IP網(wǎng)絡(luò)進(jìn)行投資，并對(duì)此前僅共存于某個(gè)物理層的多種技術(shù)進(jìn)行電腦桌面登錄。此外，他們還可以利用現(xiàn)有的憑證卡投資，以便無(wú)縫添加電腦桌面登錄功能，對(duì)網(wǎng)絡(luò)登錄進(jìn)行控制，實(shí)現(xiàn)一個(gè)覆蓋公司的網(wǎng)絡(luò)、系統(tǒng)與設(shè)施的完全可互操作的多層安全解決方案。

訪客管理挑戰(zhàn)

醫(yī)院也應(yīng)確保訪客管理是他們的設(shè)備安防戰(zhàn)略的一個(gè)主要組成部分。今天的訪客管理系統(tǒng)代替了手工的紙制登記，讓醫(yī)院可以對(duì)所有來(lái)訪者進(jìn)行篩查、發(fā)放訪客證并加以追蹤。或者僅對(duì)那些拜訪孕婦、產(chǎn)房區(qū)域、兒科區(qū)域以及其他關(guān)鍵區(qū)域的訪客，以及在“下班”后時(shí)段對(duì)訪客進(jìn)行上述管理操作。系統(tǒng)應(yīng)當(dāng)能夠通過(guò)使用健康水平7（HL7）集成功能來(lái)進(jìn)行實(shí)時(shí)患者跟蹤，獲取患者狀況與病房信息，避免訪客安排到錯(cuò)誤地點(diǎn)，或者去探視一位已經(jīng)出院的患者。系統(tǒng)還應(yīng)當(dāng)具備Status Blue集成功能，已獲批準(zhǔn)的供貨商以及臨時(shí)員工可預(yù)先登記。此外，還應(yīng)當(dāng)支持與門禁控制系統(tǒng)的集成，以提供最有效的標(biāo)牌發(fā)放與監(jiān)控。

在對(duì)員工、醫(yī)生、患者以及訪客實(shí)施重要政策的過(guò)程中，有效的門禁控制發(fā)揮著重要作用。例如，在流感季節(jié)，許多城市要求醫(yī)療設(shè)備員工必須進(jìn)行預(yù)防接種。通常是通過(guò)在員工的ID標(biāo)牌上放置一個(gè)貼紙來(lái)進(jìn)行視覺(jué)跟蹤。但不幸的是，這些貼紙很容易發(fā)生磨損和脫落。更好的方法是在卡片上打印一個(gè)視覺(jué)標(biāo)記，或者更好的是使用一個(gè)全息箔卡，把視覺(jué)標(biāo)記內(nèi)嵌在卡表面或表面下，以防止造假者偽造。執(zhí)行情況可以通過(guò)憑證卡系統(tǒng)的數(shù)據(jù)庫(kù)管理功能來(lái)進(jìn)行跟蹤。為了在流感季節(jié)進(jìn)一步保護(hù)機(jī)構(gòu)，醫(yī)院可通過(guò)在所有出入口安裝系統(tǒng)來(lái)擴(kuò)充訪客管理能力，最大限度減少未經(jīng)授權(quán)的訪問(wèn)，防止病毒的進(jìn)一步傳播。

隱私保護(hù)

如今，隨著人們?cè)絹?lái)越關(guān)注保護(hù)患者隱私，醫(yī)院對(duì)電腦桌面登錄的關(guān)注也變得越來(lái)越重要。數(shù)據(jù)安全的好榜樣就是在網(wǎng)銀的應(yīng)用。如同網(wǎng)銀應(yīng)用一樣，患者的數(shù)據(jù)保護(hù)與健康檔案安全需要一種分層系統(tǒng)的保護(hù)方法，以期達(dá)到適當(dāng)?shù)慕档惋L(fēng)險(xiǎn)水平。

第一層安全保護(hù)：用戶認(rèn)證。采用更強(qiáng)的多因素身份認(rèn)證，以確保驗(yàn)證人員的確切身份，并授權(quán)他們可訪問(wèn)數(shù)據(jù)。應(yīng)用于移動(dòng)設(shè)備的軟件令牌提升了認(rèn)證速度并簡(jiǎn)化其流程，但也存在安全漏洞缺陷。更好的方法是使用新興的智能藍(lán)牙或近場(chǎng)通信（NFC）技術(shù)，讓用戶攜帶儲(chǔ)存有身份驗(yàn)證憑證的智能卡或智能手機(jī)。用戶可簡(jiǎn)單地將智能卡或手機(jī)“貼近”讀卡器來(lái)獲得對(duì)醫(yī)院設(shè)施、VPN、無(wú)線網(wǎng)絡(luò)以及基于云和網(wǎng)絡(luò)應(yīng)用的訪問(wèn)。相關(guān)醫(yī)生可以用一部承載著所有必要令牌的移動(dòng)手機(jī)來(lái)替代多個(gè)一次性密碼（OTP）令牌。

第二層安全保護(hù)：設(shè)備認(rèn)證。常見的方法是，確保醫(yī)院內(nèi)獲得認(rèn)證的用戶和訪問(wèn)相關(guān)設(shè)施或遠(yuǎn)程登錄的醫(yī)生，通過(guò)一臺(tái)已知并經(jīng)過(guò)正確登記的設(shè)備，僅能訪問(wèn)自己的健康檔案，或者他們自己患者的健康檔案。這都可以通過(guò)非接觸式卡片或貼近式登錄來(lái)完成。

第三層安全保護(hù)：基于智能模式的交易認(rèn)證，用來(lái)對(duì)交易以及會(huì)話進(jìn)程進(jìn)行驗(yàn)證。可通過(guò)分層的方式來(lái)實(shí)現(xiàn)。例如，與系統(tǒng)進(jìn)行會(huì)話的用戶和醫(yī)生可能僅需要一個(gè)低級(jí)別的安全檢查。但如果是查詢知名人士，高端用戶或者下載敏感文件的用戶，在訪問(wèn)進(jìn)程中可能就需要設(shè)置多個(gè)強(qiáng)大的身份認(rèn)證安全檢查。

第四層和第五層安全保護(hù)：瀏覽器保護(hù)與應(yīng)用安全。前者是通過(guò)主動(dòng)式固化瀏覽器來(lái)實(shí)現(xiàn)，并通過(guò)交互式安全插接層（SSL）與應(yīng)用進(jìn)行連接。后者用于保護(hù)提供敏感信息的移動(dòng)設(shè)備上的應(yīng)用程序。如果從架構(gòu)上強(qiáng)化應(yīng)用程序并能執(zhí)行交互認(rèn)證，那么黑客想要盜竊數(shù)據(jù)將會(huì)變得更復(fù)雜，付出的代價(jià)更高。

展望未來(lái)

醫(yī)院擁有多種方式可實(shí)現(xiàn)強(qiáng)大而全能的PACS解決方案，同時(shí)也能解決信息安全與病患隱私帶來(lái)的身份認(rèn)證挑戰(zhàn)。越來(lái)越多的醫(yī)療機(jī)構(gòu)正逐步采用門禁及電腦桌面登錄綜合平臺(tái)解決方案，以確保所有從醫(yī)院大門到電腦、數(shù)據(jù)、應(yīng)用以及云服務(wù)的安全訪問(wèn)。真正綜合門禁控制系統(tǒng)將最終包括一個(gè)單一的安防政策，一個(gè)認(rèn)證憑證，以及一個(gè)審查記錄。未來(lái)就是實(shí)現(xiàn)一個(gè)完全可互操作的多層安全基礎(chǔ)設(shè)施，且基于一個(gè)靈活的和具有強(qiáng)適應(yīng)性的平臺(tái)。這個(gè)平臺(tái)能夠讓醫(yī)院管理者在醫(yī)院的成長(zhǎng)、發(fā)展過(guò)程中保護(hù)對(duì)門禁控制系統(tǒng)的投資，面對(duì)不斷變幻莫測(cè)的威脅，不斷提升其安全防范能力。