医院领导如何规划停机时间

由于医疗行业不断遭受网络攻击，导致 IT 中断，全国各地的医院和卫生系统都已恢复使用纸质医疗记录。

尽管 IT 主管表示预防黑客攻击的最佳方法是预防，但医疗系统还必须规划 EHR 离线时的潜在停机程序。以下是四位领导者告诉记者的一些建议 贝克尔：

Erik Decker。Intermountain Health（盐湖城）首席信息安全官：

– 起来 事件指挥根据您现有的医院事件指挥结构，确保您的指挥角色得到充分理解和分配（审查运营连续性网络安全事件 清单 寻求帮助）。

— 根据正在发生的停电类型，确保事件指挥官是正确的运营领导者。

— 定期开会，确保沟通能够传达到参与改变程序的各级护理人员，以确保患者护理的安全有效。

— 确保有后勤和资源来支持纸面工作，其中包括劳动力和非劳动力资源。

— 做好外部沟通的准备，以便患者了解流程的差异，但确保护理没有差异。

斯科特·麦克莱恩（Scott MacLean）。医疗信息管理执行学院董事会主席： 停工计划应该由临床运营负责人制定：护士、医生、住院和门诊工作人员。我们经常听说现在的医生不知道如何写纸质医嘱。如果是 15 天或 30 天，你需要知道如何写纸质医嘱。

我听说过这样的例子：有人看不懂手写处方，所以他们不得不回电与开具处方的医生核实：“您到底想开什么处方？”因此，从效率、复杂性和安全性方面来看，这显然是一件大事。

许多医院都有工具包，用于计划内或计划外的停机，其中有纸质订单表，因此能够偶尔进行演练，以便住院和门诊的各位临床医生和其他贡献者知道当这种情况发生时该怎么做。

Shefali Mookencherry。UI Health（芝加哥）首席信息安全官：

— 保留停机计划、事件响应计划、灾难恢复计划、应急行动计划和业务连续性计划的纸质副本。

— 准备大量不同尺寸和颜色的便利贴、挂图和建筑用纸。在处理许多工作流程变化时，这些东西会派上用场。

— 至少在风险管理办公室保留一份纸质“表格”活页夹。该活页夹包含提供护理和通信所需的重要和关键纸质表格，例如重要工作人员和相关部门的电话簿。包括各种知情同意书和关键系统关键合同的纸质副本。纸质处方单是其中一种突出的表格。组织在使用纸质处方时可能面临的挑战是培训新临床医生或医师如何填写适当的信息，因为如今大多数这些流程都是电子化的，只需点击一下即可完成。

— 保留纸质“政策”活页夹，以确保解决关键操作以及向勒索软件攻击者付款或不付款的政策，以便在需要时提供指导或参考。

— 为订购耗材、结算操作和付款收集提供纸质停工指示。

— 准备好附近可以提供所需设备（如笔记本电脑、寻呼机、电话、便携式收音机和其他设备）的商店的纸质清单。

— 拥有 VoIP [Voice over Internet Protocol] 作为丢失电子邮件和语音通信的应急计划。

— 准备好能够帮助促进停机程序的培训师和教育者的纸质名单。

— 准备一份纸质副本，记录组织如何在 CCTV 监控下管理接入点 [closed-circuit television] 网络事件期间，摄像头、运动检测、警报和徽章都会受到影响。

— 必要时聘请网络安全保险和取证公司。

Anahi Santiago。ChristianaCare（特拉华州纽瓦克）首席信息安全官： 临床准备最重要的部分是让临床医生了解典型的网络安全中断会持续数周，而不是数天或数小时。一旦了解了这一点，网络安全领导者就可以与临床医生和应急管理人员合作，进行业务影响分析并确定实现预期结果的关键路径。一旦确定了这些，就应该创建并定期练习延长停机时间的操作程序。