如何通過同一平臺管理和保護醫(yī)療設備？

信息技術的潛在問題

隨著數(shù)字信息技術越趨精密，資料的保密和不同設備的管理便成為備受關注的問題。醫(yī)院信息技術部門的首要工作是要建立一個可以共同使用的架構平臺，將許多不同的軟硬件聯(lián)系一起，有關的軟硬件系統(tǒng)包括數(shù)據(jù)存儲系統(tǒng)、有線和無線通信系統(tǒng)、采用多重保密設計的防毒系統(tǒng)、以及可支持配置和載入修補程序與更新版軟件的設備管理系統(tǒng)等。與醫(yī)院網(wǎng)絡連通的每一設備都必須有嚴密的防毒裝置，確保軟硬件不會遭受病毒和駭客入侵。但問題是不同的設備各有不同的軟件平臺，要建立一個統(tǒng)一的平臺架構以便統(tǒng)一管理不同設備和確保系統(tǒng)安全便十分困難。

由于醫(yī)院不斷添購新設備，輔助醫(yī)療和信息技術部門的工作人員每日面對的工作也不斷增加。有關的工作包括管理存貨、配置系統(tǒng)、載入修補程序、執(zhí)行防護功能、以及提供保修和維護服務。圖表1列出醫(yī)療設備工程師和信息技術工程師面對的問題以及這些問題對醫(yī)院日常運營所產(chǎn)生的影響。

圖表1：醫(yī)院信息技術部門的員工面對的問題 

medDISPENSE 自動配藥系統(tǒng)

醫(yī)院的病人只要有需要，無論是日間還是晚上護士都要聯(lián)系配藥部門為病人配藥，即使配藥的職員已全部下班也要確保藥物供應如常，病人能按時服藥。Metro 的 medDISPENSE 是一套每日24小時不停運作的配藥系統(tǒng)，可以隨時為病人配藥。此外，系統(tǒng)的運作也受到嚴密的保護，確保未獲授權的人士無法擅自取得有關的藥物。由于這個系統(tǒng)可以全面支持大部分的應用軟件，因此配藥后可以立即編列藥物賬單，這樣有助于簡化工作流程，以及確保墊支費用必定會獲得償還。medDISPENSE系統(tǒng)采用英特爾主動管理技術(Intel AMT)搭配賽門鐵克的 Altiris 用戶端管理軟件套件(Client Management Suite)，確保醫(yī)院的信息技術工程人員無論在醫(yī)院內的任何地方都可通過無線方式管理系統(tǒng)。

medDISPENSE 系統(tǒng)以無線方式連接局域網(wǎng)，讓連線醫(yī)院的醫(yī)護人員可以共同享用病人的病歷資料。例如，護士可以清楚了解病人曾經(jīng)服食哪些藥物，病人對藥物是否過敏，這方面的最新資料都有助于減少出現(xiàn)意外事故的可能性。由于這套系統(tǒng)會自動管理庫存和開列賬單，令醫(yī)院的運作效率可以進一步提高，而且藥物輸送采用閉環(huán)方式，因此可以減少浪費以及節(jié)省時間，令成本開支得以大幅降低。

醫(yī)療設備的防護問題

雖然一般來說醫(yī)療設備并非駭客的主要攻擊目標，但與傳統(tǒng)的信息系統(tǒng)一樣，這方面的威脅一直存在。例如，醫(yī)療設備若遭惡意程序攻擊，便可能會蒙受“間接的損害”，甚至會因為防護不足，讓病毒長驅直入，攻陷整個系統(tǒng)。醫(yī)療機構必須增強系統(tǒng)防護，否則網(wǎng)上的犯罪分子會乘虛而入，攻陷個別醫(yī)療設備，然后進一步破壞整個醫(yī)療系統(tǒng)，令病人無法獲得應有的護理服務。

據(jù)說曾有一種復雜難纏的Conficker電腦病毒成功入侵全球幾十間醫(yī)院的設備，情況如此嚴重有點令人難以置信。病人的病歷紀錄可能會通過受襲的設備泄漏出去，入侵的病毒也可能會令醫(yī)院的儀器出錯，嚴重影響醫(yī)院的護理服務。

要為醫(yī)療設備提供全方位的防護并不容易，其中一個原因是較難更新其中的防毒系統(tǒng)以提高其防護能力。以美國的醫(yī)院為例，信息技術部門的工程師必須在設備廠商的協(xié)助下才可修訂防毒軟件，因為根據(jù)美國食品及藥物管理局(FDA)的規(guī)定，要修訂醫(yī)療設備的系統(tǒng)配置必須先取得有關廠商的同意，而且有關修訂必須在廠商的協(xié)助下進行。此外，醫(yī)療設備的生命周期通常都較長，因此其中采用的都是多年以前的防毒技術，無法防范采用先進破解技術的新一代駭客。

要確保系統(tǒng)安全便必須保存一份有關所有設備的庫存記錄，讓系統(tǒng)可以隨時跟蹤每一件設備、每一套軟件和每一個廠商的最新情況，這是防毒系統(tǒng)要克服的另一個大問題。單單知道網(wǎng)絡上有哪些設備并不足夠，信息技術部門的工程師必須將有關設備所運行的軟件一一記錄下來，例如采用哪些應用程序和操作系統(tǒng)，以至版本和配置都要清楚記錄下來。系統(tǒng)若有任何潛在問題，信息技術工程師都可輕易檢測出來，并在廠商的支持下堵塞有關的漏洞，或改用更完善的網(wǎng)絡架構以減低駭客入侵的風險。

部署、管理和保護醫(yī)療設備

雖然連線醫(yī)院的工作效率和護理服務都較好，但由于醫(yī)療設備不斷增加，要將全部設備集成和統(tǒng)一管理極為困難，因此信息系統(tǒng)備受很大的壓力。醫(yī)院方面現(xiàn)在只要通過先進的管理系統(tǒng)控制臺，便可統(tǒng)一管理和保護所有設備，而且這樣還可節(jié)省成本，以及為整個醫(yī)療系統(tǒng)架構提供更嚴密的保護。

只要將連線醫(yī)院可行方案與medDISPENSE自動配藥系統(tǒng)搭配一起，醫(yī)院的配藥系統(tǒng)便可充分利用這個方案的先進技術，讓系統(tǒng)的防護和管理可以緊密配合一起，而院方由部署醫(yī)療設備至落實其管理和防護工作都可通過統(tǒng)一管理減省大量人手和開支。