連線(xiàn)醫院如何通過(guò)同一平臺管理和保護其醫療設備

　　英特爾主動(dòng)管理技術(shù)(AMT)的獨特功能:

　　· 具備遠程搜尋功能，可以重新尋回已失去聯(lián)系的醫療設備(無(wú)論設備處于什么操作狀態(tài))：英特爾的主動(dòng)管理技術(shù)(AMT)將不同硬件設備的資料全部?jì)Υ嬗陂W存內，因此即使有關(guān)設備已關(guān)機，管理員仍可隨時(shí)讀取有關(guān)硬件設備的資料。

　　· 遠程修復醫療設備：英特爾的主動(dòng)管理技術(shù)(AMT)可讓管理員通過(guò)控制臺實(shí)時(shí)診斷、控制和修復故障的應用程序、操作系統或硬件。

　　· 可在遠程范圍外為醫療設備提供保護：可以遠程更新系統軟件和防病毒軟件，包括提供最新的修補程序和病毒定義檔。

　　 · 醫療設備必須已連線(xiàn)。

　　醫療設備的防護問(wèn)題

　　雖然一般來(lái)說(shuō)醫療設備并非駭客的主要攻擊目標，但與傳統的信息系統一樣，這方面的威脅一直存在。例如，醫療設備若遭惡意程序攻擊，便可能會(huì )蒙受“間接的損害”，甚至會(huì )因為防護不足，讓病毒長(cháng)驅直入，攻陷整個(gè)系統。醫療機構必須增強系統防護，否則網(wǎng)上的犯罪分子會(huì )乘虛而入，攻陷個(gè)別醫療設備，然后進(jìn)一步破壞整個(gè)醫療系統，令病人無(wú)法獲得應有的護理服務(wù)。

　　據說(shuō)曾有一種復雜難纏的Conficker電腦病毒成功入侵全球幾十間醫院的設備，情況如此嚴重有點(diǎn)令人難以置信。病人的病歷紀錄可能會(huì )通過(guò)受襲的設備泄漏出去，入侵的病毒也可能會(huì )令醫院的儀器出錯，嚴重影響醫院的護理服務(wù)。

　　要為醫療設備提供全方位的防護并不容易，其中一個(gè)原因是較難更新其中的防毒系統以提高其防護能力。以美國的醫院為例，信息技術(shù)部門(mén)的工程師必須在設備廠(chǎng)商的協(xié)助下才可修訂防毒軟件，因為根據美國食品及藥物管理局(FDA)的規定，要修訂醫療設備的系統配置必須先取得有關(guān)廠(chǎng)商的同意，而且有關(guān)修訂必須在廠(chǎng)商的協(xié)助下進(jìn)行。此外，醫療設備的生命周期通常都較長(cháng)，因此其中采用的都是多年以前的防毒技術(shù)，無(wú)法防范采用先進(jìn)破解技術(shù)的新一代駭客。

　　要確保系統安全便必須保存一份有關(guān)所有設備的庫存記錄，讓系統可以隨時(shí)跟蹤每一件設備、每一套軟件和每一個(gè)廠(chǎng)商的最新情況，這是防毒系統要克服的另一個(gè)大問(wèn)題。單單知道網(wǎng)絡(luò )上有哪些設備并不足夠，信息技術(shù)部門(mén)的工程師必須將有關(guān)設備所運行的軟件一一記錄下來(lái)，例如采用哪些應用程序和操作系統，以至版本和配置都要清楚記錄下來(lái)。系統若有任何潛在問(wèn)題，信息技術(shù)工程師都可輕易檢測出來(lái)，并在廠(chǎng)商的支持下堵塞有關(guān)的漏洞，或改用更完善的網(wǎng)絡(luò )架構以減低駭客入侵的風(fēng)險。

　　利用管理套件為醫療設備提供更可靠的防護

　　醫療機構只要采用賽門(mén)鐵克(Symantec)的 AltirisÔ 用戶(hù)端管理套件，信息技術(shù)部門(mén)的工程師便可清楚知道醫院的內聯(lián)網(wǎng)有哪些連線(xiàn)設備，以及每一設備的所在位置及其操作模式。部署整個(gè)網(wǎng)絡(luò )系統以及隨后的管理、防護和故障排除工作都很費時(shí)，而且部分工序要重復多次才可完成。采用賽門(mén)鐵克(Symantec)這套管理套件便可將這些工序自動(dòng)化，有助于節省人手和成本。

　　這套管理套件的故障報告功能不但可以找出系統架構的潛在問(wèn)題，而且還會(huì )提出解決方案，讓信息技術(shù)人員可以盡速采取行動(dòng)解決有關(guān)問(wèn)題。圖4顯示這套管理套件的部分功能。

　　圖4：賽門(mén)鐵克(Symantec)的 AltirisÔ 用戶(hù)端管理套件

　　智慧型的軟件和修補程序管理套件

　　Altiris用戶(hù)端管理套件可支持所有基本功能，其中包括軟件檢測、分析、分配和監控。有關(guān)的工程人員只要利用這套工具，便可輕易根據醫院的部署策略和目標為按照正確程序配置的醫療設備更新其中的程序。即使系統無(wú)法自動(dòng)為設備作部署，也必須具備檢測系統資產(chǎn)及其配置的功能，因為這樣才可確保人手管理不會(huì )出錯。此外，由于可以充分利用英特爾的主動(dòng)管理技術(shù)(AMT)，因此無(wú)論工程人員身處何地，都可按照連線(xiàn)醫院可行方案所列的設備逐一加以檢測，一旦發(fā)現故障，便可進(jìn)行遠程維護，令維護工作有較大的靈活性，而且不會(huì )影響用戶(hù)的日常工作。正因為英特爾的主動(dòng)管理技術(shù)(AMT)具有這種遠程修復功能，所以信息技術(shù)工程師無(wú)需親赴現場(chǎng)也可迅速為用戶(hù)解決問(wèn)題。

　　采用英特爾(Intel)主動(dòng)管理技術(shù)(AMT)的賽門(mén)鐵克(Symantec)控制臺

　　正如圖5的畫(huà)面所顯示，連線(xiàn)醫院可行方案的軟件集兩大功能于一身，亦即可支持遠程設備管理的同時(shí)，也可為系統提供嚴密的保護，讓信息技術(shù)部門(mén)的工程師只需通過(guò)一個(gè)圖形用戶(hù)接口(GUI)便可管理醫療設備。此外，即使醫療設備發(fā)生故障或沒(méi)有電源供應，工程師也可利用英特爾的主動(dòng)管理技術(shù)(AMT)與有問(wèn)題的醫療設備取得聯(lián)系，確保設備能執行正常功能，這樣也有助于提高設備的使用率。以駭客入侵設備的事件為例，即使設備無(wú)法作出回應，英特爾的主動(dòng)管理技術(shù)(AMT)也可利用網(wǎng)絡(luò )的另一硬盤(pán)驅動(dòng)器重新啟動(dòng)系統，然后重新載入軟件、操作系統和驅動(dòng)程序。

　　圖5：Altiris管理系統控制臺采用英特爾的主動(dòng)管理技術(shù)(AMT)

　　部署、管理和保護醫療設備

　　雖然連線(xiàn)醫院的工作效率和護理服務(wù)都較好，但由于醫療設備不斷增加，要將全部設備集成和統一管理極為困難，因此信息系統備受很大的壓力。醫院方面現在只要通過(guò)先進(jìn)的管理系統控制臺，便可統一管理和保護所有設備，而且這樣還可節省成本，以及為整個(gè)醫療系統架構提供更嚴密的保護。這個(gè)連線(xiàn)醫院可行方案是英特爾、賽門(mén)鐵克(Symantec)和艾默生網(wǎng)絡(luò )能源的合作成果，只有這個(gè)方案才可充分發(fā)揮以上的所有優(yōu)點(diǎn)。

　　只要將連線(xiàn)醫院可行方案與medDISPENSE自動(dòng)配藥系統搭配一起，醫院的配藥系統便可充分利用這個(gè)方案的先進(jìn)技術(shù)，其中包括由賽門(mén)鐵克(Symantec)成功研發(fā)并獲英特爾AMT技術(shù)支持的遠程管理和防毒技術(shù)，讓系統的防護和管理可以緊密配合一起，而院方由部署醫療設備至落實(shí)其管理和防護工作都可通過(guò)統一管理減省大量人手和開(kāi)支。