架起临床和技术，信息护士能做些什么？
2020/10/30 17:28:15 现代护理报
导读
在医疗机构中，护理人员是保障患者生命安全的重要人员。随着人们对医疗信息技术的依赖程度越来越高，信息学护士在保障患者信息安全方面也将发挥日益重要的作用。在临床上，信息学护士的职责包括推广、维护电子病历系统(EHR)，培训新用户等。另一方面，信息技术的快速发展也带来了数据盗取、软件勒索等恶意网络攻击行为，这种情况下，信息学护士的作用更为重要。
信息技术带来新威胁
勒索软件攻击成为困扰各行业、组织的难题，困扰着各种类型和规模的组织，医疗行业也不能幸免。勒索软件可以追溯到1989年。经过30年，勒索软件有了很大的发展。20世纪90年代，勒索软件有点类似于“恐吓软件”，因为它相对容易被忽视或绕过。勒索软件的存在是众所周知的，但通常也容易被忽视。
勒索软件以挟制计算机为“人质”，要求对方支付赎金以换取解锁计算机系统。2012年，勒索软件成为一个严重威胁。美国联邦调查局敦促勒索软件的受害者不要支付赎金或分享个人信息，无论勒索软件的类型如何。
迄今为止，研究人员已经发现了数百种不同类型的勒索软件，执法部门和私营部门也正在加深合作，打击勒索软件问题。除上述提到的异常指标外，勒索软件攻击的典型指标有：计算机系统无法登录或者被锁定、文件被加密、文件或程序访问受阻等。
近些年，国外医院发生过多起数据被黑客盗取或软件被锁定，黑客要求医院支付高昂的数据以赎回数据或解锁某个软件功能。
此外，信息技术快速发展的同时也带来了无用数据过载、不准确等问题。以电子病历系统为代表的信息技术是改善护理服务的重要工具。然而，需要重视的是技术并不总是正确的，且存储的数据也不总是正确的。多种原因(包括用户错误)可导致错误信息被输入电子病历系统中，这种不准确的信息称为“脏数据”。另外，还存在故意篡改数据的行为。因此，信息护士需要能够发现与数据和系统的完整性及安全性相关的潜在威胁和问题。
及时发现隐患，解决安全威胁
信息学护士是负责管理患者数据的人，是临床和信息技术之间的桥梁。如果发现电子病例系统或其中的数据存在问题或潜在威胁，必须按照既定程序迅速采取行动。与临床护士一样，信息护士也是确保医疗安全的重要守卫者。在工作中，信息护士应该对各种可疑问题有所警觉，及时上报患者数据或医疗设备安全存在的威胁，并有能力对该事件进行适当的分类和处理。以下几个场景描述了信息学护士需要解决的问题。
解决内部威胁
内部威胁是指授权访问EHR的个人，如临床医生、管理员或其他工作人员，超越或滥用其访问权限。例如，临床医生可能私自查阅或窃取了与患者有关的配偶、朋友姓名等此类信息。
信息护士在解决内部威胁方面发挥着关键作用。如果信息学护士直接或间接意识到可疑的内部威胁或其他异常活动，应立即通知组织内的负责人，并记录详细信息。理想情况下，组织内应有一个报告此类事件的正式流程。
预防网络攻击
近些年，医院的计算机网络成为网络犯罪的攻击目标，针对医院的网络犯罪行为日益增多。以勒索为目的的软件攻击行为频发，给医疗机构带来巨大损失；恶意攻击有漏洞的医疗设备，也对患者的生命安全造成了严重威胁。
针对这些恶意攻击行为，信息学护士要做的是提高警觉，如果遇到软件异常，在考虑软件或数据库故障的同时，也应想到网络犯罪行为，及时上报威胁，以杜绝更大的损失。
技术既不是万无一失的，也不是100%准确和安全的。杀毒软件和防火墙旨在保护数据免受网络犯罪和其他威胁，但它们无法阻止所有恶意活动。而有些网络攻击行为往往难以被人发觉。这时，信息学护士就应学会发现潜在可疑指标/现象。如：计算机无反应或运行异常缓慢，异常网络活动、内存低、磁盘空间变小、蓝屏、硬盘活跃、记录修改、访问陌生网站、计算机被锁定、某些程序被禁用(如防病毒程序)、收到或发出未知/附带奇怪链接的邮件等。
增强防范意识是预防网络犯罪和其他威胁的关键。虽然并非每个威胁都可以避免，但遵循基本的安全步骤可有效降低风险。以下提示可以帮助信息护士及医疗机构更好地确保电子数据安全：对计算机用户进行勒索软件等网络犯罪预防培训；通过演练，模拟如何处理各类网络攻击；制定内部威胁管理计划；明确事件上报的内容、方式以及发送地点；鼓励员工积极指出可疑问题。
来源：现代护理报
作者：赵艳
责编：仇家兴
-THE END-
现代护理报
中国护理第一报 最权威护理公众号
视频投稿：xdhlbwx@126.com
文章投稿：xdhlbgzz@163.com
护士维权热线：0311-67562434
http://weixin.100md.com
返回 现代护理报 返回首页 返回百拇医药