30所泄密事情 黄宇 电子病历10大防泄密技能

 

在医疗保健职业，医师和医院在拜访、同享患者重要材料和保证电子病历的安全性方面应有一个平衡点。在遵从《患者维护与点评医疗法案》(ACA)即奥巴马医改的前提下，作为医师，要同根本医疗安排进行协作，进行患者材料同享是有必要的。但与材料同享平等重要的是，医疗保健安排也应按照规则避免重要材料外泄，避免给医疗保健业带来灾祸。据互联网数据中心(IDC)医疗督查研讨室主任JudyHanover称，为保证信息安全，医疗保健信息技术部需在保证移动设备安全、加强材料检查和运用防侵略软件等方面投入费用。电子病历公司Drchrono 的一起创始人兼公司董事长的MichaelNusimow承受eWEEK采访时说：“你需求你的医师能在咖啡店拜访你的病历，但咱们也需求加强病历材料的安全性。”在幻灯片中， IT业专家对医疗保健安排怎么加强患者材料维护，且不影响医疗保健安排持续拜访其所需患者材料方面提出了几点主张。   一、采纳防备材料走漏办法。   Mimecast电子邮件办理公司云战略副总裁JustinPirie对eWEEK说，因为材料泄密会严峻危害安排安排的名誉，医疗保健安排应该采纳防备材料泄密办法(DLP)，以避免患者重要信息的不合法走漏。他说，医疗服务安排需求考虑装置一个防备材料泄密(DLP)网关，对进收支数据流进行办理。“经过对电子邮件装置防备材料泄密(DLP)网关，可明显下降患者材料经过电子邮件泄密的危险。” Pirie说。   二、对材料经行加密，不论是传输进程仍是在存储中。   移动设备在医师中逐步普及化，现在材料同享已十分地便利，但对材料经行加密也是至关重要的。Pirie说：“你必定不想把患者的材料发布在互联网上，电子邮件就像是一张明信片，任何人都能够阅览它，除非你将他加密。假如医师运用的是像Mimecast公司这样的电子邮件办理服务器，那么他们可将邮件材料进行加密，然后避免信息数据包被人发现。”   三、进行健康稳妥流转和职责法案(HIPAA)训练   “对患者信息的发布受《健康稳妥流转和职责法案》等法规的办理，而2009年公布的《医疗信息技术促进经济和临床健康法案》对陈述走漏办理更为严厉。为此，医疗保健安排应对其临床作业人员就怎么办理材料、避免处分进行训练。”HIMSS (医疗卫生信息与办理体系协会)担任隐私与安全的高档主管Lisa A.Gallagher在给eWEEK的电子邮件中写道。HIMSS (医疗卫生信息与办理体系协会)是一个为医疗保健安排和安管人员进行这方面训练的安排。   四、运用两层身份验证   据为iPhone和iPad 供给根据云核算的电子病历软件的Drchrono公司称，仅一个用户名和暗码是不足以避免材料外泄的。该公司主张运用两层身份验证，而且在8月13日该公司宣告，公司的电子病历产品现已增加了该功用。在两层身份验证登陆体系中，临床医师在运用用户名和暗码登陆他们的Drchrono账号前，需输入一次安全代码。Drchrono公司的Nusimow预言，五年内医师运用双身份验证登陆体系将成为该职业标准。   五、延聘首席隐私主管   CSC全球新式医疗实践研讨所资深研讨专家JaredRhoads说，医疗保健安排应该增加首席隐私主管(CPO)这一职位。CPO将需对IT体系进行监督，拟定保密准则和对相关人员进行材料安全训练。Rhoads对eWEEK说：“无人监测的当地有许多。”其职责常常在于IT部分，而不是首席主管部分，他说。Rhoads还说道：“当你正考虑改动你现有健康IT环境时，这是很重要的。经过增设一名首席隐私主管，能够让你的隐私防护作业走在最前沿，而且使一向作为评论论题的隐私与安全变的更简单。”   六、实施安全危险评价   Rhoads说，医疗保健安排在办理部分对其进行审计或遭受泄密事情前，应该实施安全危险评价。联邦审计要求：十五天内，医疗保健安排应该对材料中心或服务器的危险进行逐个记载。Rhoads也说道：“从现在起，记下你一切想记载的东西，经过该补偿办法将处理你日后的烦恼。”   七、移动设备办理方针晋级   移动设备在医疗保健单位中逐步盛行。关于医疗安排中的移动设备，医疗保健安排应对此从头拟定方针。跟着智能手机和平板电脑进入市场，现有的移动设备办理方针或许不再习惯当时需求。Rhoads说：“跟着近两年来iPhone和智能手机的大众化并融入医院，向你的职工从头叙述方针、提出新的根本性主意和状况，终究将使你获益。”   八、对本地笔记本存储进行约束   Rhoads说：“你能够对笔记本端进行某些约束。”他主张运用技术手段对本地记载存储次数进行约束。他说：“无论怎么也不能够让护理带着受维护医疗信息回家。”   九、保存社会媒体方面的方针   Rhoads提示道，没有清晰的社会媒体方针，患者的材料就或许出现在Facebook、Twitter或YouTube上。医疗安排有必要拟定适用于社会媒体的方针准则。CSC全球新式医疗实践研讨所所长JordanBattani主张，在办公室中，不要到公共在线论坛上议论病人和不愉快的事。   十、运用具有合格证书的电子病历软件   前国防部安全理事、CynergisTek(医疗保健安全公司)公司董事长MacMcMillan说，在运用电子病历软件时，医疗安排应该挑选运用取得卫生部与人类服务部批阅的电子病历软件。已获HIT认证的电子病历产品目录可登陆HealthIT.HHS.gov.网站进行查询。