在 HIMSS24 上，关于保护 ePHI 和限制未经授权的访问的观点

长期以来，医疗保健领域的移动使用一直是一把双刃剑，个人设备使临床医生能够随时随地访问医疗保健数据。 尽管如此，它们也使组织容易受到无数隐私和安全风险的影响，并给他们带来 IT 难题。

曾经是房间里的大象，在医疗保健领域通过短信发送患者数据现在已成为常态。 本月早些时候，医疗保险和医疗补助中心澄清了其立场 通过短信发送患者数据 医疗团队的成员中。 该机构表示，现在医院和关键医院允许通过符合 HIPAA 的安全平台按照 CMS 参与条件规则发送患者医嘱短信。

Alliance Clinical Network 是一家位于主要医院园区从事 I-IV 期研究的机构，负责 IT、网络安全和设施运营的副总裁 Michael Trzcinski 和 Hypori 现场运营总裁 Vernon O’Donnell 将讨论安全的虚拟设备管理 HIMSS24全球会议暨展览。

他们将讨论医疗保健领域的最新移动网络风险以及虚拟移动解决方案的作用，并将传统解决方案与新的 BYOD 考虑因素进行比较。 他们说，与会者还将更好地了解如何防御网络钓鱼和恶意软件攻击，这些攻击通常会导致勒索软件。

对于需要了解合规性和安全性在保护 ePHI 方面的关键作用的医疗保健 IT 决策者来说，本次会议将特别富有成果。 它将揭示他们如何在不牺牲用户隐私和生产力的情况下增强患者护理，同时降低网络风险。 –联盟临床网络

问：在医疗保健领域更广泛地通过移动方式访问关键患者数据有哪些好处？

奥唐奈。 更广泛的医疗保健移动访问的主要好处包括提高灵活性和生产力。

通过从任何移动设备实现安全访问，医疗保健专业人员可以随时随地检索关键信息，从而提高响应能力和效率。 此外，它还有助于简化工作流程并减轻管理和 IT 负担。

特尔钦斯基。 移动访问不仅可以促进团队之间安全的实时协作和协调，帮助我们改善患者护理，而且还使患者能够随时随地访问其健康信息。

此外，与其他提供商相比，它为我们提供了竞争优势，因为我们提供更多以患者为中心的高效服务，从而在竞争日益激烈的市场中吸引并留住患者。

问：当医护人员将设备带入患者护理工作流程时，用户隐私会面临哪些风险？

奥唐奈。 对于传统的移动访问解决方案，例如提供商强制员工使用带有移动设备管理软件的设备或发放辅助的公司设备，由于以下因素，用户隐私存在很多风险：

• 数据泄露。 这可能是因为设备被盗或丢失而无法远程擦除用户数据。 暴露敏感患者信息的可能性非常高。
• 设备妥协。 没有安全访问权限的设备更有可能遭受恶意软件和其他网络安全威胁。
• 合规问题。 确保数据隐私和安全变得更加困难。

通过提供安全的虚拟设备，医疗保健提供者不必担心携带两部手机、数据被泄露或泄露，因为设备上不会留下任何数据。 传输中也没有数据，因此消除了传统的暴露风险。

从用户隐私的角度来看，个人设备和虚拟设备之间100%的数据隔离，因此用户的信息始终受到保护。

特尔钦斯基。 经过彻底的评估后，我们得出的结论是，其他移动解决方案带来的风险太大了。 尽管考虑了 MDM 技术，但对 HIPAA 合规性以及丢失或被盗设备上数据泄露的可能性的担忧仍然存在。

事实证明，发行企业设备的成本高得令人望而却步。

我们还必须考虑到一位高层管理人员的个人手机被盗并被克隆，因此我们知道我们需要一个经过验证的安全解决方案。

问：确保移动设备符合 HIPAA 要求的策略有哪些？

奥唐奈。 两种策略包括部署访问控制和虚拟化。 实施强大的访问控制（例如多因素身份验证和基于角色的访问）可以防止未经授权访问患者数据并保持 HIPAA 合规性。

通过虚拟化，数据不再处于静止或传输状态，这有助于保护 ePHI 并限制未经授权的访问。

特尔钦斯基。 确保移动设备符合 HIPAA 的具体方法是制定正式的 BYOD 政策。

通过制定和执行严格的政策，我们可以确保员工受到保护并了解他们的责任，以及如何正确使用指定的技术解决方案以确保合规性。

奥唐纳和 特尔钦斯基 会议， ”解锁医疗保健的移动未来：符合 HIPAA 的 BYOD 用例，”定于 3 月 13 日星期三上午 12:15-12:35 在奥兰多 HIMSS24 的 B 战区网络安全指挥中心举行。 了解更多并注册。

Andrea Fox 是《医疗保健 IT 新闻》的高级编辑。
电子邮件： [email protected]
医疗保健 IT 新闻是 HIMSS 媒体出版物。