減少醫(yī)療數(shù)據(jù)安全漏洞的五個(gè)要點(diǎn)

1、移動(dòng)醫(yī)療數(shù)據(jù)安全漏洞避免的要點(diǎn)根據(jù)來(lái)自Bitglass的2014醫(yī)療數(shù)據(jù)漏洞報(bào)告顯示，過(guò)去三年中，每年的醫(yī)療數(shù)據(jù)漏洞都超過(guò)了200個(gè)，被盜的醫(yī)療記錄數(shù)量6倍于信用卡號(hào)被盜，醫(yī)療漏洞對(duì)醫(yī)療消費(fèi)者來(lái)說(shuō)是一個(gè)大問(wèn)題，而且代價(jià)很高：每違反HIPAA法案一次罰款5萬(wàn)美元，或者365天中違反同樣的錯(cuò)誤就提升到150萬(wàn)美元。在一個(gè)著名的案例中，一名麻省總醫(yī)院的工作人員不小心把文件夾留在了輕軌上，導(dǎo)致被罰款100萬(wàn)美元，因?yàn)槲募A中有192名病人的個(gè)人健康信息。幸運(yùn)的是，發(fā)生這樣的事情時(shí)，醫(yī)療機(jī)構(gòu)有強(qiáng)大的工具操作系統(tǒng)。而今天，新興的安全技術(shù)，像云端訪問(wèn)安全代理服務(wù)( Cloud Access Security

2、 Brokers，CASBs)，既可以部署在用戶側(cè)，也可以部署在云端的安全策略執(zhí)行點(diǎn)。當(dāng)把以下這些要點(diǎn)落實(shí)后，即使丟了設(shè)備或程序被盜，也能保障個(gè)人健康信息的安全。1. 建立全面的可視化和控制手段新興技術(shù)被稱為CASBs，代理業(yè)務(wù)和企業(yè)云應(yīng)用程序和移動(dòng)設(shè)備，對(duì)關(guān)注合規(guī)審計(jì)本質(zhì)的任何醫(yī)療機(jī)構(gòu)都是必要的。他們的反向代理服務(wù)對(duì)用戶是完全透明的，并著重提升檢查和數(shù)據(jù)安全，一旦有情況發(fā)生，警報(bào)會(huì)立刻拉響，報(bào)告有不尋常的行為發(fā)生，這可解決了IT者們的一大麻煩。2.控制信息流程確保個(gè)人智能手機(jī)和平板電腦的安全比保障企業(yè)設(shè)備管理還難，因此注意力需從設(shè)備集中到數(shù)據(jù)的保護(hù)中。通過(guò)一系列的語(yǔ)法規(guī)則和個(gè)人健康信息識(shí)別，

3、下載敏感信息到設(shè)備上變得可能。遵守HIPAA法案，就能動(dòng)態(tài)地檢測(cè)和把個(gè)人健康信息數(shù)據(jù)流轉(zhuǎn)移到移動(dòng)智能終端設(shè)備客戶手中。3.跟蹤保護(hù)敏感數(shù)據(jù)隨著技術(shù)的發(fā)展，將一個(gè)數(shù)字水印技術(shù)嵌在敏感信息上，你就能跟蹤信息，并能看到是誰(shuí)下載了它和怎么處理的。當(dāng)員工離職的時(shí)候，你還可以選擇性的把企業(yè)數(shù)據(jù)從他們的個(gè)人設(shè)備里悄無(wú)聲息的抹去，而移動(dòng)設(shè)備管理就做不了這樣的事。4.配置一個(gè)單點(diǎn)登錄（SSO）SSO方案防止黑客利用設(shè)置常見(jiàn)密碼的習(xí)慣，例如不同的服務(wù)應(yīng)用使用同樣的密碼，或者在鍵盤(pán)下放一個(gè)便簽。用戶只需要登錄一次就可以訪問(wèn)所有相互信任的應(yīng)用系統(tǒng)，它可以將這次主要的登錄映射到其他應(yīng)用中用于同一個(gè)用戶的登錄的機(jī)制，一個(gè)登陸口令就能實(shí)現(xiàn)。這樣醫(yī)護(hù)人員就可以專(zhuān)注治病救人而不是登陸系統(tǒng)的問(wèn)題。5.必要的財(cái)政及行政支持沒(méi)有一家IT機(jī)構(gòu)愿意揮霍金錢(qián)醫(yī)療機(jī)構(gòu)也不例外，云應(yīng)用程序和移動(dòng)設(shè)備既能節(jié)省時(shí)間又能賺錢(qián)，因此需要財(cái)政和行政的支持，任何安全方案都應(yīng)當(dāng)以最少的行政管理費(fèi)用部署和擴(kuò)展開(kāi)來(lái)。編者按：無(wú)論是在移動(dòng)醫(yī)療火熱的今天還是成熟的明天，無(wú)論是主打糖尿病領(lǐng)域的糖醫(yī)生，還是主攻冠心病深度醫(yī)療的好心舒冠心病管家，亦或是現(xiàn)在火熱的好大夫及春雨醫(yī)生。所有的這些移動(dòng)醫(yī)療軟件都需得注意患者的信息保密工作，個(gè)人健康信息或醫(yī)療信息的必要性，信息的齊全度超越任何其他