今年1月，衛(wèi)生和公共衛(wèi)生部門(mén)協(xié)調(diào)委員會(huì)(Healthcare & Public Health Sector Coordinating council)發(fā)布了一份報(bào)告，詳細(xì)闡述了改善醫(yī)療設(shè)備安全性的必要性。

利用醫(yī)療設(shè)備作為攻擊載體的成功網(wǎng)絡(luò)事件，讓人們認(rèn)清了現(xiàn)實(shí)。在美國(guó)的一個(gè)例子中，一臺(tái)聯(lián)網(wǎng)的便攜式x光機(jī)被感染，并通過(guò)整個(gè)企業(yè)網(wǎng)絡(luò)傳播。它花了大約16個(gè)月的時(shí)間徹底根除了惡意軟件。

雖然醫(yī)療設(shè)備安全是整體安全的重要組成部分，但它常常被排在行動(dòng)計(jì)劃的最后。從歷史上看，醫(yī)療設(shè)備的安全一直掌握在制造商手中，他們經(jīng)常聲稱(chēng)，如果不違反FDA的規(guī)定或經(jīng)過(guò)艱難的審批，他們就無(wú)法更新自己的軟件。盡管這是事實(shí)，但監(jiān)管機(jī)構(gòu)、制造商和醫(yī)療行業(yè)領(lǐng)袖最近的努力已開(kāi)始顯示出這方面取得進(jìn)展的跡象。

與此同時(shí)，醫(yī)療IT領(lǐng)導(dǎo)者能做些什么來(lái)確保醫(yī)療設(shè)備的安全呢?以下是每個(gè)醫(yī)療機(jī)構(gòu)都應(yīng)該立即采取的三個(gè)基本步驟。

1. 連接信息技術(shù)和臨床工程。

在一些醫(yī)療組織中，IT和臨床工程(CE)的領(lǐng)導(dǎo)是一個(gè)角色。這可能是一個(gè)副總裁或董事，但在某個(gè)層次上，這兩個(gè)部門(mén)需要統(tǒng)一的領(lǐng)導(dǎo)，以確保它們以協(xié)調(diào)的方式工作。連接和交互使用。雖然IT和CE的目標(biāo)不同，但它們是一致的。它知道系統(tǒng)和安全;CE了解醫(yī)療器械和相關(guān)法規(guī)要求。對(duì)于大多數(shù)IT人員來(lái)說(shuō)，CE是一個(gè)陌生的世界，但它是可知的。例如，當(dāng)您有一個(gè)IT VP或主管來(lái)促進(jìn)關(guān)于醫(yī)療設(shè)備網(wǎng)絡(luò)劃分的討論時(shí)，IT和CE必須一起找出細(xì)節(jié)。盡管IT領(lǐng)導(dǎo)者一開(kāi)始可能難以理解醫(yī)療設(shè)備的世界，但這是一項(xiàng)有趣且有價(jià)值的工作，將為簡(jiǎn)化通信和更有效的安全風(fēng)險(xiǎn)管理帶來(lái)回報(bào)。

2. 庫(kù)存網(wǎng)絡(luò)連接的設(shè)備。

您的CE領(lǐng)導(dǎo)應(yīng)該對(duì)組織中的醫(yī)療設(shè)備有一個(gè)準(zhǔn)確的清單，并且該數(shù)據(jù)應(yīng)該包括該設(shè)備是否聯(lián)網(wǎng)。如果數(shù)據(jù)不存在，那么這應(yīng)該是您的優(yōu)先級(jí)。根據(jù)醫(yī)療器械的類(lèi)別，相對(duì)容易發(fā)現(xiàn)。例如，您的CE主管將知道您的藥物泵是否在網(wǎng)絡(luò)上(可能是)，或者您的主動(dòng)脈內(nèi)氣囊泵是否啟用網(wǎng)絡(luò)(這取決于)，或者您的CT或MRI機(jī)器是否連接(可能是)。有了這些數(shù)據(jù)，您就可以開(kāi)始開(kāi)發(fā)您的安全計(jì)劃了。從最簡(jiǎn)單的開(kāi)始(像CT和MRI這樣的固定設(shè)備)，然后按照你的方式進(jìn)行下去。或者，從你認(rèn)為風(fēng)險(xiǎn)最高的設(shè)備開(kāi)始。關(guān)鍵是制定一個(gè)計(jì)劃，然后開(kāi)始工作。

3.在隔離網(wǎng)絡(luò)上分割醫(yī)療設(shè)備。

由于您不太可能在大多數(shù)醫(yī)療設(shè)備上運(yùn)行任何類(lèi)型的保護(hù)軟件(反病毒、反惡意軟件等)，您必須通過(guò)防火墻、網(wǎng)絡(luò)分割、白名單、網(wǎng)絡(luò)監(jiān)控等來(lái)保護(hù)它們。你可以做很多非侵入性的事情，但是不要采取任何行動(dòng)，除非你已經(jīng)和CE負(fù)責(zé)人徹底檢查過(guò)了，并且在病人不會(huì)受到任何故障影響的時(shí)候做了測(cè)試。例如，你想保護(hù)你的x光機(jī)和CT機(jī)。在凌晨1點(diǎn)測(cè)試您的解決方案。在你通知x光和CT檢查負(fù)責(zé)人后的周日。這聽(tīng)起來(lái)可能非常謹(jǐn)慎，但你不能提出可能影響病人護(hù)理的問(wèn)題。如果正在處理某個(gè)病例，并且網(wǎng)絡(luò)更改導(dǎo)致機(jī)器重新啟動(dòng)，則可能會(huì)導(dǎo)致延遲患者治療的問(wèn)題。重要的是要記住，理所當(dāng)然的事情必須在醫(yī)療環(huán)境中得到更多的關(guān)注。在做出任何可能影響病人護(hù)理的改變之前，確保你已經(jīng)計(jì)劃和測(cè)試了。

FDA和制造商繼續(xù)解決這一問(wèn)題的同時(shí)，你可以采取一些積極的措施來(lái)提高醫(yī)療設(shè)備的安全性。它可能并不完美，但信息安全是一個(gè)不斷發(fā)展的領(lǐng)域，沒(méi)有完美的狀態(tài)，只有不斷的改進(jìn)。                

來(lái)源：Susan Snedaker