門禁系統(tǒng)促進(jìn)醫(yī)療行業(yè)智能化管理
電子門禁技術(shù)的發(fā)展?jié)摿o限。隨著人們對(duì)于安保的要求日漸提高,比如門禁權(quán)限控制和實(shí)時(shí)監(jiān)控,市場(chǎng)需要超越機(jī)械產(chǎn)品限制的全新解決方案。目前,非接觸式智能卡技術(shù)應(yīng)用于醫(yī)院門禁、電腦、IT登錄系統(tǒng)及配藥系統(tǒng),能幫助醫(yī)院更好的控制人員安全出入、建立患者信息檔案、保護(hù)患者隱私、提高醫(yī)院的管理效率,并預(yù)防用藥醫(yī)療事故等。
發(fā)展:IP化門禁系統(tǒng),促進(jìn)醫(yī)療行業(yè)智能化管理
IP門禁系統(tǒng)除了保障醫(yī)院的工作場(chǎng)所的安全,而且能在整個(gè)IT基礎(chǔ)設(shè)施內(nèi)的關(guān)鍵系統(tǒng)和應(yīng)用進(jìn)行強(qiáng)大身份驗(yàn)證。醫(yī)生通過配備的門禁卡登錄個(gè)人電腦及IT系統(tǒng),能夠以安全和保險(xiǎn)的方式存儲(chǔ)和管理患者資料,防止敏感患者的個(gè)人信息瀉露。醫(yī)生只需要一張智能卡就能登入IT系統(tǒng),避免了因回想及輸入用戶名和密碼而浪費(fèi)時(shí)間,并快速通過網(wǎng)絡(luò)查閱敏感的患者資料,從而節(jié)省時(shí)間照顧患者。
通過在醫(yī)院已經(jīng)部署的IP門禁系統(tǒng)上,增加電腦桌面網(wǎng)絡(luò)登錄,并在企業(yè)網(wǎng)絡(luò)、系統(tǒng)和設(shè)施建立一個(gè)完全可互操作的、多層的安全解決方案,降低部署和運(yùn)營費(fèi)用。為醫(yī)院實(shí)行監(jiān)管要求,執(zhí)行一致的政策,在企業(yè)內(nèi)實(shí)現(xiàn)一致的審計(jì)記錄,同時(shí)通過合并任務(wù)來削減費(fèi)用。同時(shí)通過整合考勤系統(tǒng)、停車場(chǎng)管理系統(tǒng)、辦公自動(dòng)化系統(tǒng)、消費(fèi)系統(tǒng),實(shí)現(xiàn)一卡多用。
IP化門禁系統(tǒng)可以直接架構(gòu)于醫(yī)院現(xiàn)有的TCP/IP網(wǎng)絡(luò),通過醫(yī)院的TCP/IP連接至中央管理站,實(shí)現(xiàn)對(duì)各個(gè)門禁點(diǎn)進(jìn)行權(quán)限設(shè)置、數(shù)據(jù)瀏覽和查詢、數(shù)據(jù)備份等。通過為醫(yī)生電腦配備桌面讀卡器,門禁系統(tǒng)能實(shí)時(shí)記錄診斷紀(jì)錄并上傳至計(jì)算機(jī),直接生成患者的電子病歷,這將有助于在不同醫(yī)療機(jī)構(gòu)間,建起醫(yī)療信息整合平臺(tái),將醫(yī)院之間的業(yè)務(wù)流程進(jìn)行整合,醫(yī)療信息和資源可以共享和交換,跨醫(yī)療機(jī)構(gòu)也可以進(jìn)行在線預(yù)約和雙向轉(zhuǎn)診。
通過將居民社保卡、臨時(shí)就醫(yī)卡融入醫(yī)院門禁信息管理平臺(tái),正優(yōu)化醫(yī)院的看病流程,提升醫(yī)院效率?;颊咴陂T診臺(tái)掛號(hào)或預(yù)約時(shí),相關(guān)分診臺(tái)及醫(yī)生能簡便即可獲取相關(guān)信息,到達(dá)患者就診時(shí)間時(shí),患者才能進(jìn)入預(yù)約與掛號(hào)時(shí)科室。
在未來,當(dāng)智慧元素融入整個(gè)行業(yè),醫(yī)療信息系統(tǒng)必將以前所未有的速度開始進(jìn)化,并對(duì)醫(yī)療衛(wèi)生行業(yè)產(chǎn)生重大影響。IP化的門禁系統(tǒng)通過融合醫(yī)院信息系統(tǒng)與通信系統(tǒng)融合,為醫(yī)院提供了呼叫中心、安全應(yīng)用、移動(dòng)診室等多種功能,實(shí)現(xiàn)了醫(yī)院、醫(yī)生、患者三方的有效互動(dòng)溝通。
作用:門禁加強(qiáng)醫(yī)院安防力度
◇ 防止敏感患者信息瀉露
醫(yī)生通過配備的門禁卡登陸個(gè)人電腦及IT系統(tǒng),能夠以安全和保險(xiǎn)的方式存儲(chǔ)和管理患者資料,防止敏感患者的個(gè)人信息瀉露。醫(yī)生只需要一張智能卡就能登入IT系統(tǒng),避免了因回想及輸入用戶名和密碼而浪費(fèi)時(shí)間,并快速通過網(wǎng)絡(luò)查閱敏感的患者資料從而節(jié)省時(shí)間照顧患者。
HIDontheDesktop是一種全新的安全身份驗(yàn)證解決方案,它最顯著的特征就是“一卡多用”,一種憑證卡既是帶照片的身份識(shí)別卡,是開門的鑰匙,還是開啟個(gè)人電腦和IT系統(tǒng)的安全身份驗(yàn)證,醫(yī)務(wù)人員通過配備的門禁卡可以直接訪問Windows和網(wǎng)絡(luò),使用方便,并安全可靠,有效防止了敏感患者信息的泄漏。此外,該產(chǎn)品特有的雙重身份驗(yàn)證(卡個(gè)人身份驗(yàn)證密碼(PIN))消除了IT系統(tǒng)受到黑客攻擊的危險(xiǎn),改善了IT系統(tǒng)的風(fēng)險(xiǎn)管理。
◇ 提高醫(yī)務(wù)人員工作效率
目前,國外很多醫(yī)院最先采用了智能卡技術(shù)進(jìn)行患者信息管理,如德國最近剛剛向全國8千多萬人發(fā)行了醫(yī)療保健智能卡,為患者建立“電子病理本”,通過這項(xiàng)工程,醫(yī)院將更好的管理患者,患者在初次就診時(shí),醫(yī)院為患者建立電子檔案,記錄患者的健康信息包括姓名,性別,證件號(hào),病史等信息,并加密存儲(chǔ)在智能卡上,患者可以通過醫(yī)院內(nèi)的自助終端或醫(yī)院網(wǎng)絡(luò)系統(tǒng)進(jìn)行預(yù)約掛號(hào)。就診時(shí),通過每個(gè)科室配備的身份驗(yàn)證終端,患者的醫(yī)療卡與醫(yī)生的電腦系統(tǒng)相連,驗(yàn)證成功后,醫(yī)生能快速調(diào)取患者電子病歷,為其就診開方。
◇ 為醫(yī)院的配藥系統(tǒng)提供支持
非接觸式智能卡技術(shù)為醫(yī)院的配藥系統(tǒng)提供了更安全的管理措施,保障患者用藥安全。通過設(shè)置醫(yī)務(wù)人員智能卡的權(quán)限,允許負(fù)責(zé)配藥的醫(yī)務(wù)人員利用智能卡登入計(jì)算機(jī)系統(tǒng)查看患者的電子病歷,復(fù)檢相關(guān)的藥品及劑量,減少用藥錯(cuò)誤。這種好處還在于醫(yī)療中心可以跟蹤藥品的使用人及使用時(shí)間,協(xié)助從業(yè)人員更好的遵守醫(yī)院的用藥規(guī)則,并保護(hù)病人權(quán)利。
◇ 減低醫(yī)院感染
非接觸式智能卡技術(shù)對(duì)醫(yī)院感染控制起很大影響。我們都注意到,現(xiàn)在醫(yī)院所有病房門口都擺放了抗菌洗手液,而且也大家都看到了政府分發(fā)到各家各戶的預(yù)防禽流感海報(bào)。試想一下,一位醫(yī)生在巡房的幾個(gè)小時(shí)內(nèi),查看了5個(gè)病房20位患者,這期間她到達(dá)了醫(yī)院的不同區(qū)域,也登入了不同的計(jì)算機(jī)系統(tǒng)。我們很容易就能明白,感染是如何通過這些接觸蔓延開來。非接觸式智能卡只需在讀卡器前方刷卡,這一點(diǎn)在限制感染方面起關(guān)鍵作用。
技術(shù):門禁如何保護(hù)醫(yī)院設(shè)施和內(nèi)部數(shù)據(jù)安全
不斷增加的罪案、日益嚴(yán)格的法規(guī)以及經(jīng)濟(jì)挑戰(zhàn)正為醫(yī)療場(chǎng)所的安全管理帶來挑戰(zhàn),與此同時(shí),醫(yī)院人員、財(cái)產(chǎn)和敏感性數(shù)據(jù)的安全管理也日趨緊要。國際醫(yī)療安防與安全協(xié)會(huì)(InternationalAssociationforHealthcareSecurityandSafety)在其《2012年犯罪和安防趨勢(shì)調(diào)查》中顯示醫(yī)療犯罪數(shù)量僅兩年內(nèi)就上升了近37%,從2012年的不足15,000例上升到2012年的20,500多例。根據(jù)波尼蒙研究所的調(diào)查,過去兩年,美國十家醫(yī)院中有九家曾遭數(shù)據(jù)泄露或者網(wǎng)絡(luò)遭入侵。目前,新一代的門禁系統(tǒng)技術(shù)加強(qiáng)了醫(yī)院安防部門和信息技術(shù)(IT)部門的緊密合作,以設(shè)計(jì)、實(shí)施和維護(hù)醫(yī)療機(jī)構(gòu)強(qiáng)大的安防能力。
首先,門禁控制系統(tǒng)需基于開放式架構(gòu),能因應(yīng)未來發(fā)展,擴(kuò)展新功能。此外,門禁控制系統(tǒng)支持非接觸式高頻智能卡技術(shù),以提高安全性。比如,HIDiCLASS非接觸式智能卡技術(shù)擁有雙重身份驗(yàn)證及帶密鑰的密碼保護(hù)機(jī)制。讀卡器與憑證卡通過安全信息傳輸協(xié)議,該協(xié)議使安全生態(tài)系統(tǒng)內(nèi)的互操作產(chǎn)品在可信通信平臺(tái)下進(jìn)行傳輸,防止信息被竊取。憑借這些能力,醫(yī)院能夠確保最高級(jí)別的安全性、便利性和互操作性,同時(shí)也具有滿足未來需求的適應(yīng)能力。
高安全智能卡改善了醫(yī)院的風(fēng)險(xiǎn)管理,并符合新法例法規(guī)等方面的優(yōu)勢(shì)。例如,健康保險(xiǎn)流通與責(zé)任法案(HIPAA)對(duì)訪問病歷做出了嚴(yán)格要求,要求必須使用智能卡進(jìn)入安全區(qū)域或訪問存儲(chǔ)患者信息的IT網(wǎng)絡(luò)。通過建立訪客管理系統(tǒng),取代紙本訪客留名薄,進(jìn)行篩選、印發(fā)證卡和追蹤每名訪客和供應(yīng)商的登記記錄。
將訪客系統(tǒng)接入HL7控制接口,管理人員能將訪客與患者入院和出院的實(shí)時(shí)信息相匹配,例如藍(lán)色狀態(tài)代表預(yù)先登記和已核準(zhǔn)的供應(yīng)商,與此同時(shí),門禁控制的集成系統(tǒng)也可為承包商或臨時(shí)員工等特殊訪客提供臨時(shí)感應(yīng)卡,并能夠篩查和監(jiān)視黑名單上的訪客。另外,對(duì)于要長期探望患者的家庭成員來說,系統(tǒng)需提供耐用的證卡。
為提高醫(yī)院信息系統(tǒng)安全,電腦桌面登錄系統(tǒng)要摒棄簡單的靜態(tài)密碼,轉(zhuǎn)而使用嚴(yán)格的身份驗(yàn)證方法,確保訪問數(shù)據(jù)的個(gè)人經(jīng)過授權(quán),并且與他們的身份信息相符。在這過程中,速度和便利性非常重要。醫(yī)院區(qū)基本上由多個(gè)遠(yuǎn)程訪問的區(qū)域組成,例如實(shí)驗(yàn)室,護(hù)士可能需要訪問并拿到電子X光結(jié)果,如果員工使用的身份驗(yàn)證方法非常復(fù)雜或者耗時(shí)訪問每個(gè)區(qū)域的數(shù)據(jù)和/或輸入內(nèi)容,勢(shì)必對(duì)員工的工作造成麻煩。相反的,為員工提供非接觸式一次性密碼(OTP)登錄解決方案,憑借強(qiáng)大的身份驗(yàn)證輕松實(shí)現(xiàn)計(jì)算機(jī)的登錄和注銷。
另一層安全保障是設(shè)備身份驗(yàn)證,該默認(rèn)模型是確保醫(yī)院內(nèi)部經(jīng)過身份驗(yàn)證的用戶僅從正確登記的設(shè)備訪問自身或其患者的健康檔案。對(duì)于隸屬于多家醫(yī)院的醫(yī)生,最好的方法是為他們提供移動(dòng)動(dòng)態(tài)密碼,這樣他們無需攜帶多個(gè)OTP密鑰。并要求附屬醫(yī)生驗(yàn)證他們位于醫(yī)院、住宅或辦公室的設(shè)備。新研究成果包括能夠識(shí)別異于用戶典型輸入風(fēng)格和異常行為的設(shè)備驗(yàn)證技術(shù)。
電腦桌面登錄對(duì)于網(wǎng)上患者身份識(shí)別和病例訪問也非常重要。HIPAA和經(jīng)濟(jì)與臨床醫(yī)療信息技術(shù)(HITECH)法案指明了方向,但是這些解決方案也必須擁有足夠的靈活性,以便支持未來的新法規(guī)要求。我們也應(yīng)該關(guān)注消費(fèi)者網(wǎng)上銀行模型,該模型的分層方法被證明能夠有效保證專業(yè)適當(dāng)級(jí)別風(fēng)險(xiǎn)的可行性。網(wǎng)上銀行可借鑒的另一個(gè)方面是同時(shí)驗(yàn)證交易和會(huì)話。通常情況下,用戶可以持續(xù)、不間斷的登錄到網(wǎng)站。在分層模型中,低級(jí)別的安全檢查可以滿足用戶和醫(yī)生討論癥狀的需求。但是,如果用戶想要下載敏感性文件,則需要在該會(huì)話中執(zhí)行多重強(qiáng)身份驗(yàn)證安全檢查。
將多種應(yīng)用集成到單張卡的門禁一卡通正成為醫(yī)院需求之一。門禁一卡通除了能夠提供集中式管理,而且醫(yī)院職工無需攜帶多張卡即可執(zhí)行開門、登錄計(jì)算機(jī)、使用考勤和安全打印管理系統(tǒng)、以及執(zhí)行小額電子支付,并能擴(kuò)展到其他應(yīng)用如樓宇自動(dòng)化、病例管理系統(tǒng)、以及存儲(chǔ)到卡上作為身份驗(yàn)證的附加因素的生物識(shí)別模板。
醫(yī)院及其員工和患者面臨日益增加的安全威脅。管理人員需要融合物理門禁控制系統(tǒng)和桌面登錄控制解決方案,前者需集成訪客管理能力,而后者要采用分層方法緩解風(fēng)險(xiǎn),同時(shí)摒棄密碼實(shí)施強(qiáng)身份驗(yàn)證。無論企業(yè)還是個(gè)人的移動(dòng)設(shè)備都可以用作憑證卡,并補(bǔ)充現(xiàn)有的安全系統(tǒng)。