Push For Electronic Medical Records Must Slow Down، For Security's Sake

من بين الأحكام الجديدة الكثيرة ، فإن قانون الإنعاش الأمريكي وإعادة الاستثمار (ARRA) هو التمويل الفيدرالي للسجلات الطبية الإلكترونية. يعرف القانون باسم HITECH ، ويعطي حوافز لمنظمات الرعاية الصحية لرقمنة المعلومات الصحية الشخصية قبل عام 2020. ولكن في حالة الاندفاع ، التفاصيل هي التفاصيل.

"أتطلع إلى السجلات الطبية الإلكترونية" ، قال هوارد شميدت ، قيصر الأمن السيبراني في البيت الأبيض ، "ولكن لدي قدر هائل من القلق بشأن بناء بنية تحتية للرعاية الصحية جيدة حقًا … ومن ثم تأمينها لاحقًا". تحدث شميدت مع PCWorld في RSA 2009.

القانون ، الذي يقوم أيضًا بتحديث أجزاء من HIPAA ، يعطي وزير الصحة والخدمات الإنسانية حتى منتصف أغسطس لتحديد ما يشكل سجلاً إلكترونياً طبياً. في رأي شميدت ، يجب أن تبدأ المتطلبات الأولية بمصادقة قوية وتشفير ، وحتى الآن ، قام الأمين بذلك تمامًا. نقلاً عن معايير NIST و FIPS الموجودة ، فإن إرشادات HHS تتضمن بيانات الرعاية الصحية عند الراحة ، والبيانات المتحركة ، فضلاً عن التدمير المناسب للمعلومات الصحية المحمية. لسوء الحظ ، بدأ بعض الممارسين الصحيين في شراء أنظمة الصحة الإلكترونية قبل أن يتم التعرف على المجموعة الكاملة للمعايير.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

استذكر شميت كيف أن الناس أساءوا إلى Microsoft ، حيث عمل في أواخر 1990s ، لتأخير نظام التشغيل Windows Vista عدة مرات. "كنا ننتقد [مايكروسوفت] إذا شحنت [فيستا] وكان لديها مشاكل أكثر مما هي عليه الآن. لذا علينا أن نتذكر أن وجود جدول زمني جيد ،" لكنه حذر من أن أي جدول زمني يجب أن يكون له بعض القيود المضمنة والضمانات. هذا ليس الحال مع HITECH ، الذي يمنح الجزء الأكبر من حوافزه المالية في غضون السنوات القليلة الأولى.

في شهر مارس ، تحدث برايان تشيس من شميت و فورتيفي إلى الكونغرس حول الحاجة إلى دورة حياة آمنة للبرامج. دعا اقتراحهم ، من بين أمور أخرى ، إلى إنشاء موقف "بوابة حارس" ، شخص ما لديه القدرة على قول جدول زمني للمشروع سينزلق إذا كان المنتج لا يلبي متطلبات الخصوصية أو الخصوصية هذه.

HITECH يشمل أول قانون إخطار للبيانات خرق الأمة ، واحد يقول أن جميع مقدمي الرعاية الصحية ، سواء كان ذلك مكتب الطبيب 2 شخص أو HMO كبير ، يجب إخطار جميع المرضى المتضررين من أي خرق أو مخاطرة غرامات كبيرة. وتكمن الفكرة في منع مزودي الرعاية الصحية من جمع أموال الحوافز HITECH ببساطة من أجل "بناء نظام رعاية صحية رائع حقًا حتى يتمكن الطبيب من التقاط ثمرته من العليق ويقول" نعم ، هوارد شميدت. إليك بيانات المريض الخاصة به. " تتفق مع شميدت وتفضل أن ترى منظمات الرعاية الصحية تتحقق من الصحة الإلكترونية منذ البداية ، على الرغم من اختلافها حول وسائل تحقيق ذلك.

يقول شميدت إنه لديه اهتمام شخصي بالصحة الإلكترونية. يمضي حوالي 300 يوم في السنة في الطيران ويمكن أن يكون في سنغافورة أو سان فرانسيسكو أو في أي مكان عندما يحتاج إلى عناية طبية. "ربما أنا طائرة في مكان ما ؛ لا أريدهم أن يقولوا" أوه ، انتظر. أين يمكننا العثور على السجل الطبي لهذا الرجل؟ أريدهم أن يكونوا قادرين على استخلاصها بطريقة مصادقة حقًا ذات صلة بالوضع الذي أنا فيه. يمكن أن ينقذ حياتي. "

Robert Vamosi محلل في المخاطرة والاحتيال والأمان لـ Javelin Strategy & بحث و كاتب أمن كمبيوتر مستقل يغطي المتسللين المجرمين وتهديدات البرامج الضارة.