盡管云計算服務(wù)可以提高醫(yī)療機(jī)構(gòu)的醫(yī)療保險可遷移性和責(zé)任法案合規(guī)性，但許多提供商仍然對云計算的采用持謹(jǐn)慎態(tài)度。大多數(shù)都是由于安全問題，許多醫(yī)療保健和IT領(lǐng)導(dǎo)者認(rèn)為基于云計算的應(yīng)用程序的安全性無法滿足法規(guī)遵從性要求。Appriver公司在今年第二季度發(fā)布的網(wǎng)絡(luò)威脅商業(yè)指數(shù)調(diào)查發(fā)現(xiàn)，63%的醫(yī)療機(jī)構(gòu)和中小型醫(yī)藥企業(yè)將其所有數(shù)據(jù)存儲在自己的安全網(wǎng)絡(luò)上，而不是其他地方。
在某些方面，人們有這種擔(dān)心是有道理的。醫(yī)療機(jī)構(gòu)處理的數(shù)據(jù)是高度敏感的患者信息，而這對于網(wǎng)絡(luò)犯罪分子是寶藏。此外，將這些高度敏感的數(shù)據(jù)放入公共云將提高健康保險攜帶和責(zé)任法規(guī)（HIPAA）遵從性的觀點有點違反常理。事實上，醫(yī)療機(jī)構(gòu)在選擇云計算服務(wù)提供商時應(yīng)該十分謹(jǐn)慎，因為其服務(wù)模型差異很大，數(shù)據(jù)所有者仍然最終需要負(fù)責(zé)保護(hù)這些數(shù)據(jù)。然而，在絕大多數(shù)情況下，云計算供應(yīng)商比委托他們處理和保護(hù)醫(yī)療保健數(shù)據(jù)的供應(yīng)商更有能力處理和保護(hù)這些數(shù)據(jù)。
知道需要什么
云計算服務(wù)提供商提供的內(nèi)置保護(hù)可以最大限度地降低風(fēng)險，并最大限度地提高安全性。大多數(shù)云計算供應(yīng)商提供的數(shù)據(jù)加密顯著降低了數(shù)據(jù)被盜的風(fēng)險，而且許多云計算提供商還提供強(qiáng)大的訪問控制和多因素身份驗證，使未經(jīng)授權(quán)的訪問變得更加困難。但并非所有云計算服務(wù)提供商都是一樣的，這意味著醫(yī)療機(jī)構(gòu)必須在簽署將任何敏感患者數(shù)據(jù)放入云中的合同之前進(jìn)行盡職調(diào)查。
在評估供應(yīng)商時，首先評估他們的安全方法是明智之舉。最好的方法是查看他們持有的認(rèn)證、使用的安全標(biāo)準(zhǔn)，以及他們在數(shù)據(jù)中心和解決方案中實施的框架。這并不意味著醫(yī)療機(jī)構(gòu)必須成為所有各種認(rèn)證、標(biāo)準(zhǔn)、框架的專家，但應(yīng)該進(jìn)行足夠的調(diào)查和研究來了解云計算提供商提供的內(nèi)容。即使不確定理解答案的所有細(xì)節(jié)，也不要羞于提問?？煽康暮献骰锇橄Ｍt(yī)療機(jī)構(gòu)了解他們正在做什么以及如何審核。他們將非常愿意與這些醫(yī)療機(jī)構(gòu)討論認(rèn)證以及他們用來保護(hù)數(shù)據(jù)的框架。
除了安全性之外，可靠的合作伙伴還可以解釋做了些什么，以確保醫(yī)療機(jī)構(gòu)的數(shù)據(jù)在需要時隨時可用。應(yīng)該通過服務(wù)級別協(xié)議來保證服務(wù)和數(shù)據(jù)的可用性。作為合作伙伴，他們將向醫(yī)療機(jī)構(gòu)展示他們?nèi)绾翁峁ξ薪o他們的數(shù)據(jù)的可見性和控制。這可能是通過內(nèi)置的報告儀表盤、與第三方軟件的集成或安全信息事件和管理系統(tǒng)實現(xiàn)的，該系統(tǒng)允許醫(yī)療機(jī)構(gòu)從許多系統(tǒng)和服務(wù)收集和分析數(shù)據(jù)。就控制而言，大多數(shù)供應(yīng)商將能夠配置他們的解決方案，根據(jù)醫(yī)療機(jī)構(gòu)的內(nèi)部能力，為其提供所需的訪問權(quán)限。
回到任務(wù)和使命
云計算服務(wù)都是為了提高效率，使IT團(tuán)隊能夠用更少的資源做更多的事情。更重要的是，云計算服務(wù)允許醫(yī)療機(jī)構(gòu)關(guān)注核心能力，同時卸載所需但不一定是核心業(yè)務(wù)活動。使用云計算服務(wù)可以讓初創(chuàng)企業(yè)與現(xiàn)有的發(fā)展成熟企業(yè)開展競爭，并幫助大型企業(yè)實現(xiàn)股東價值最大化。
大多數(shù)醫(yī)療機(jī)構(gòu)并沒有足夠的專業(yè)知識、人員、資金來運行大型數(shù)據(jù)中心，并且很難應(yīng)對最新的安全威脅。醫(yī)療機(jī)構(gòu)主要是為了提供更好的醫(yī)療服務(wù)，這通常意味著他們可以獲得大量的個人信息。即使那些開發(fā)出高水平專業(yè)知識的醫(yī)療機(jī)構(gòu)也可以通過移動到云端而受益，因此他們可以將資源集中到改進(jìn)病患護(hù)理上，這就是為什么越來越多的醫(yī)療機(jī)構(gòu)將其業(yè)務(wù)遷移到云端的原因。
醫(yī)療機(jī)構(gòu)對采用新技術(shù)持懷疑態(tài)度是可以理解的，在將高度敏感的患者信息交給第三方之前進(jìn)行調(diào)查和研究是明智的。然而，在沒有充分評估云計算解決方案為醫(yī)療機(jī)構(gòu)提供的好處和效率的情況下，放棄使用云計算解決方案是不明智的。如果正確實施，使用云計算服務(wù)可以提高醫(yī)療機(jī)構(gòu)的效率和為患者提供服務(wù)的有效性。
