医疗保健数字化的数据安全

在Covid-19大流行加速了这一趋势的情况下，患者及其医疗服务提供者一直在向部分数字化服务模式过渡。在这些模型中，现在可以通过电话、视频通话、安全消息应用程序等提供许多服务。大部分病人都很喜欢这种更方便的方式。与此同时，由于更多的技术支持，护理人员能够更有效地工作。金博宝体育app

然而，这种向混合护理模式的转变并不是完全顺利的。网络犯罪分子利用有时混乱的过渡，侵入医疗数据库，劫持计算机系统勒索赎金，并带走患者的私人数据。在2021年，有一个破纪录的686个医疗保健数据泄露这导致近4500万份医疗记录暴露或被盗。

这是一个复杂的问题。病人的医疗档案总是需要被正确的人访问。几年前，把纸质文件放在一个安全的房间里，当有人需要阅读它们时，就可以登录，这很简单。但医疗保健将继续其近年来的趋势，成为由几个专家、提供者和助理组成的更小的医疗单位。

寻求方便的病人开始从集中的医院转移到当地紧急护理现在也越来越多地进入家庭，因为老年人选择这样做年龄到位．这就产生了对医疗记录的需求，需要能够被多个提供者实时访问。现在很多文件都是纯数字拷贝。这些文件的安全程度仅与医疗保健提供商的计算机和网络系统相同。

面对这一日益严重的问题，护理机构一直在采取多管齐下的方法来保护信息安全。与此同时，患者和客户在防止数据泄露方面也发挥着至关重要的作用。

什么原因导致数据泄露?

数据泄露通常是由现有技术的弱点或用户行为的错误引起的。金博宝体育app在技术方面，当金博宝体育app软件没有更新到最新的安全补丁，或者网络浏览器本身被黑客攻击时，就可能发生漏洞。有时，患者文件可能会被发送到不安全的打印机，可能会被黑客入侵。在更多的物理事件中，硬盘驱动器可能会从大楼里被拿走，或者有登录信息的笔记本电脑从员工的车里被盗。

从人的角度来看，医疗保健人员和患者不恰当地访问文件可能导致数据暴露，即使是无辜的，比如工作人员借用了同事的计算机站，不小心读取或发送了错误的患者文件。

也许是有人点击了虚假链接或电子邮件附件，让医院的电脑感染了恶意软件。患者可能使用一个容易猜到的密码，或者用户的凭证可能在不同的网站上被盗，不幸的是，他们对不同的应用程序使用相同的密码。

医疗保健提供商如何保护电子健康记录

电子健康记录通常保存在医疗保健提供商的数据库中。这些机构在最大限度地保护客户隐私方面做了什么?目前的最佳实践包括遵守所有关于数据隐私的法律法规，如HIPAA法律和当地限制。其他措施包括确保患者数据的安全，并在机构网络的所有点加密，包括打印机和传真机等外围设备。

组织安全人员积极主动地了解当前的骗局和潜在的安全漏洞，对员工进行教育，然后定期对员工进行医院政策的再教育，以保护患者数据，以及如何识别潜在的网络攻击和网络钓鱼企图。各组织正在制定针对黑客攻击的全面响应计划，包括正在进行的网络攻击和事后发现的数据泄露。

其他措施包括使用安全的方法进行虚拟和基于电话的患者访视，并教育患者如何安全地使用医院门户、视频通信应用程序和他们可能不熟悉的其他技术。金博宝体育app提供者现在需要记录谁访问了患者文件，何时访问，以及他们做了哪些更改。当然，在安全的位置定期备份数据意味着如果文件丢失或被篡改，它们可以恢复到最近的副本。

患者如何帮助保护他们的数据

网络罪犯可能无法攻破一个防御严密的计算机网络，但最脆弱的地方仍然是病人自己。教育内容包括教导人们保护自己的数据，从病史到支付信息，方法是设置强密码，避免使用姓氏和家庭住址等容易猜到的密码。进一步的安全措施是为每个服务提供商使用不同的密码，并定期设置新密码，选择完全新颖的密码(而不是在旧密码的末尾加上当前年份)。

受过教育的患者使用双因素身份验证登录到门户，并确保在会话结束后完全注销。有些人已经开始使用VPN、垃圾邮件过滤器和反病毒解决方案。

其他的好习惯包括避免在咖啡馆等可能不安全的网络，只在家里或工作场所登录;在所有设备(包括手机、平板电脑、电脑和可穿戴设备)上更新安全补丁;避免通过电子邮件发送可疑的链接和附件。正如医生教导的那样，当有疑问时，患者应该打电话给他们核实在线信息——使用病人文件上列出的医生的真实号码。

安全漏洞需要快速行动

患者和医疗保健提供者在处理数据安全漏洞方面是合作伙伴。为了将损害降到最低，双方都需要迅速采取行动并保持透明。

医疗保健提供商需要在意识到他们的系统受到攻击或被成功攻破时立即实施灾难计划。该计划应包括提醒政府机构和患者。这些机构可以介入，帮助控制问题。与此同时，患者将能够迅速采取行动，保护自己免受欺诈和身份盗窃。

另一方面，当患者意识到其他人掌握了他们的密码时，他们需要尽快通知医疗保健提供者。医疗保健机构可以锁定他们的帐户，恢复修改过的文件，并保护其他患者的记录。最终，双方都有相同的目标:在不牺牲数据隐私的情况下，提供优质便捷的医疗服务。