行业的洞察力 |
安全漏洞，数据丢失，计划外中断
相等的大成本
MeriTalk是一个专注于改善卫生和政府信息技术成果的公私合作伙伴关系，它宣布了其报告“Rx: ITaaS + Trust”的结果。HIT管理人员一致认为，可信的IT解决方案在实现IT即服务方面发挥着关键作用，IT即服务是一种IT模型，可帮助医疗保健提供商转换其扩展的IT基础设施、提高服务水平、更快地部署医疗保健应用程序并降低成本。MeriTalk的报告量化了医疗保健提供商与安全漏洞、数据丢失和计划外中断相关的组织成本(每年超过16亿美元)，并提供了未来战略的见解。
健康信息通常是恶意活动的目标，在接受调查的全球医疗保健组织中，61%的组织在过去12个月中至少经历过一次安全相关事件，包括安全漏洞、数据丢失或计划外停机。根据EMC全球IT信任曲线调查中HIT高管的估计，这些事件每年给美国医院造成的损失估计为16亿美元。
MeriTalk的研究发现过去12个月，全球卫生保健组织经历了以下情况:
- 安全隐患:近五分之一(19%)的受访者遭遇过安全漏洞，每次事件造成的损失为810,189美元。HIT高管表示，最常见的违规原因包括恶意软件和病毒(58%)、外部攻击(42%)、物理安全——设备丢失/被盗(38%)和用户错误(35%)。
- 数据丢失:近三分之一(28%)的受访者经历过数据丢失，每次事件的总成本为807,571美元。其中，39%的人经历了5次或更多的数据丢失事件。导致数据丢失的常见原因包括硬件故障(51%)、断电(49%)和备份电源丢失(27%)。
- 计划外停机:近五分之二(40%)的企业经历了计划外停机，每次事故造成432,000美元的损失。平均而言，医疗保健组织因意外停机而损失了57个小时。最常见的停机原因包括硬件故障(65%)、断电(49%)、软件故障(31%)和数据损坏(24%)。
医疗机构承认，要防止此类问题的发生，还有很多工作要做。不到三分之一的受访者(27%)认为他们的组织已做好充分准备，以确保在计划外中断、灾难恢复或紧急模式操作期间电子保护健康信息(PHI)的持续可用性。而且，一旦紧急情况过去，只有50%的受访者相信他们的组织有能力100%恢复服务水平协议要求的数据。超过一半(56%)的人需要8小时或更长时间才能恢复100%的数据。大多数受访者(82%)表示，他们的技术基础设施没有为灾难恢复事件做好充分准备。
认识到可信IT解决方案的重要性，组织计划将重点放在PHI加密(55%)，遵守安全风险分析EMR有意义的使用要求(54%)以及漏洞预防和检测(44%)上。
在目前没有将特定IT功能作为服务提供的医疗保健组织中，有一半计划在未来五年内这样做。许多国家正在采取关键步骤进行准备，其中包括:
- HIPAA安全风险分析作为EMR有意义使用要求的一部分(46%);
- 基于web的应用程序和门户的单点登录和身份验证(44%);
- 审核工具和日志管理(43%);
- PHI加密(42%);
- 临床工作人员远程访问网络(包括电子PHI)的多因素认证(35%);
- 安全分析有助于防止数据泄露(32%);
- 集中管理和认证卫生信息访问(31%);和
- 防止数据丢失，监控敏感数据的位置和流动(29%)。
-来源:MeriTalk
三星与加州大学旧金山分校合作促进数字健康
三星电子和加州大学旧金山分校(UCSF)最近宣布建立合作伙伴关系，以加速有前途的新型传感器、算法和用于预防性健康解决方案的数字健康技术的验证和商业化。这两个组织将共同建立UCSF- samsung数字健康创新实验室，这是一个位于UCSF Mission Bay校园的新空间，研究人员和技术人员将能够开发和运行试验，以验证新的移动健康技术，并加速采用新的预防健康解决方案。
移动医疗技术的进步，如可穿戴计算、健康传感器和基于云的分析，有望帮助人们控制自己的健康，并改善数百万人的生活质量。然而，由于没有对这些技术进行系统、严格的验证，移动医疗一直难以获得消费者和卫生保健专业人员的广泛采用。三星和加州大学旧金山分校的目标是利用加州大学旧金山分校在医学和数字健康方面的专业知识，以及三星在电子和移动技术方面的领导地位，快速开发新的、有效的技术，以应对这一挑战。
-资料来源:加州大学旧金山分校
北达科他州启动HIE
北达科他州州长Jack Dalrymple最近加入了州官员和卫生信息技术咨询委员会的成员，正式推出了北达科他州卫生信息网络(NDHIN)，这是一个通过连接医生的电子病历系统来共享卫生信息的系统。官员们宣布，北达科他州的大多数医生、医院、公共卫生单位和长期护理机构都有可以与全州网络连接的健康记录系统，而且一些供应商已经通过NDHIN共享信息。
根据卫生与人类服务部的数据，北达科他州是所有州中共享健康记录最多的州，83%的医生使用可以与网络连接的电子病历系统。全国平均水平是48%。
今年，北达科他州100%的医院都表示他们将启用电子病历系统。2013年，该州近一半的长期护理机构报告说，他们正在使用电子病历系统，另有33%的机构表示，他们将在两年内投入使用。北达科他州一半的公共卫生单位表示，它们已经或正在实施电子病历。
-资料来源:北达科他州州长办公室
