在電子醫療保健記錄的好處被廣泛吹捧的同時,醫療保健的IT系統已列在奧巴馬總統的優先列表上。目標是到2014年每個市民都擁有電子病例。但事實卻是全國范圍的交互式電子醫療保健記錄系統仍然遙遙無期,并且每個機構的發展是不平衡的。
2011年某月,位于亞利桑那州圖森的大學醫療中心解雇了三名員工,因為他們不恰當地訪問了震驚全國的槍擊案受害者的電子病歷。這個事故體現了人們對于數字化醫療記錄特別關注的方面:潛在的安全和隱私漏洞。
因為聯邦政府一直努力于設計和采用全國可交互的醫療記錄系統,確保這些電子醫療記錄平臺和網絡安全的重擔就大部分落在了開發這些系統的代理機構利益相關者身上。
聯邦計劃是數字化這些醫療保健信息,并以電子形式跨多個組織邊界(包括大量機構)進行交互:超過25家直接或間接地涉及到交付保健服務,從國防部和退伍軍人管理處到保健與人類服務部和社會安全管理局。
在電子醫療保健記錄的好處被廣泛吹捧的同時,醫療保健的IT系統已列在奧巴馬總統的優先列表上。目標是到2014年每個市民都擁有電子病例。但事實卻是全國范圍的交互式電子醫療保健記錄系統仍然遙遙無期,并且每個機構的發展是不平的。 Agilex技術有限公司保健戰略部負責人,同時是前國防部40億美元電子醫療保健記錄計劃的總設計師Wendell Ocasio博士說道,隨著醫療保健IT系統的演變,機構管理者必須確保在新的需求中考慮到安全。
“管理者需要理解在這個時代他們必須關注安全縱深的態勢,這意味著必須有多層安全防護,從人這個級別開始,接著是更佳的流程和培訓,一直到最后的加密和傳輸中的加密,”他說道。“最后組合這些技術,以便你有多層的安全防護來防止違規和破壞,即使其中的一層垮掉也不會受到影響。”
Ocasio還提到,隨著聯邦政府和醫療健康提供商的員工使用移動技術的人數增長,確保醫療保健數據的安全和交換出現了新障礙。“大多數智能手機和移動設備上的安全級別和我們過去認為的完全不同,”他說。“你必須理解如何改變這些設備的生態系統從而(在醫療保健的IT系統環境下)遵從更為嚴厲的安全要求。”對健康行業頗有研究和洞察的IDC副總裁Scott Lundstrom提供了以下建議,用于確保跨機構系統的醫療保健數據的安全:減少必須確保安全的醫療保健IT系統環境的范圍,合理地使用應用,合并數據中心和虛擬化硬件。“如果你能先減少范圍,今后你將節省很多努力。”
存儲:考慮將大部分的電子醫療歸檔記錄遷移到第三方的提供商以便提供非常穩固的安全架構。例如,軍隊衛生系統的MiCare試點方案已物色到谷歌和微軟來提供醫療保健記錄的數據庫。