連線醫院如何通過同一平臺管理和保護其醫療設備

　　英特爾主動管理技術(AMT)的獨特功能:

　　· 具備遠程搜尋功能，可以重新尋回已失去聯系的醫療設備(無論設備處于什么操作狀態)：英特爾的主動管理技術(AMT)將不同硬件設備的資料全部儲存于閃存內，因此即使有關設備已關機，管理員仍可隨時讀取有關硬件設備的資料。

　　· 遠程修復醫療設備：英特爾的主動管理技術(AMT)可讓管理員通過控制臺實時診斷、控制和修復故障的應用程序、操作系統或硬件。

　　· 可在遠程范圍外為醫療設備提供保護：可以遠程更新系統軟件和防病毒軟件，包括提供最新的修補程序和病毒定義檔。

　　 · 醫療設備必須已連線。

　　醫療設備的防護問題

　　雖然一般來說醫療設備并非駭客的主要攻擊目標，但與傳統的信息系統一樣，這方面的威脅一直存在。例如，醫療設備若遭惡意程序攻擊，便可能會蒙受“間接的損害”，甚至會因為防護不足，讓病毒長驅直入，攻陷整個系統。醫療機構必須增強系統防護，否則網上的犯罪分子會乘虛而入，攻陷個別醫療設備，然后進一步破壞整個醫療系統，令病人無法獲得應有的護理服務。

　　據說曾有一種復雜難纏的Conficker電腦病毒成功入侵全球幾十間醫院的設備，情況如此嚴重有點令人難以置信。病人的病歷紀錄可能會通過受襲的設備泄漏出去，入侵的病毒也可能會令醫院的儀器出錯，嚴重影響醫院的護理服務。

　　要為醫療設備提供全方位的防護并不容易，其中一個原因是較難更新其中的防毒系統以提高其防護能力。以美國的醫院為例，信息技術部門的工程師必須在設備廠商的協助下才可修訂防毒軟件，因為根據美國食品及藥物管理局(FDA)的規定，要修訂醫療設備的系統配置必須先取得有關廠商的同意，而且有關修訂必須在廠商的協助下進行。此外，醫療設備的生命周期通常都較長，因此其中采用的都是多年以前的防毒技術，無法防范采用先進破解技術的新一代駭客。

　　要確保系統安全便必須保存一份有關所有設備的庫存記錄，讓系統可以隨時跟蹤每一件設備、每一套軟件和每一個廠商的最新情況，這是防毒系統要克服的另一個大問題。單單知道網絡上有哪些設備并不足夠，信息技術部門的工程師必須將有關設備所運行的軟件一一記錄下來，例如采用哪些應用程序和操作系統，以至版本和配置都要清楚記錄下來。系統若有任何潛在問題，信息技術工程師都可輕易檢測出來，并在廠商的支持下堵塞有關的漏洞，或改用更完善的網絡架構以減低駭客入侵的風險。

　　利用管理套件為醫療設備提供更可靠的防護

　　醫療機構只要采用賽門鐵克(Symantec)的 AltirisÔ 用戶端管理套件，信息技術部門的工程師便可清楚知道醫院的內聯網有哪些連線設備，以及每一設備的所在位置及其操作模式。部署整個網絡系統以及隨后的管理、防護和故障排除工作都很費時，而且部分工序要重復多次才可完成。采用賽門鐵克(Symantec)這套管理套件便可將這些工序自動化，有助于節省人手和成本。

　　這套管理套件的故障報告功能不但可以找出系統架構的潛在問題，而且還會提出解決方案，讓信息技術人員可以盡速采取行動解決有關問題。圖4顯示這套管理套件的部分功能。

　　圖4：賽門鐵克(Symantec)的 AltirisÔ 用戶端管理套件

　　智慧型的軟件和修補程序管理套件

　　Altiris用戶端管理套件可支持所有基本功能，其中包括軟件檢測、分析、分配和監控。有關的工程人員只要利用這套工具，便可輕易根據醫院的部署策略和目標為按照正確程序配置的醫療設備更新其中的程序。即使系統無法自動為設備作部署，也必須具備檢測系統資產及其配置的功能，因為這樣才可確保人手管理不會出錯。此外，由于可以充分利用英特爾的主動管理技術(AMT)，因此無論工程人員身處何地，都可按照連線醫院可行方案所列的設備逐一加以檢測，一旦發現故障，便可進行遠程維護，令維護工作有較大的靈活性，而且不會影響用戶的日常工作。正因為英特爾的主動管理技術(AMT)具有這種遠程修復功能，所以信息技術工程師無需親赴現場也可迅速為用戶解決問題。

　　采用英特爾(Intel)主動管理技術(AMT)的賽門鐵克(Symantec)控制臺

　　正如圖5的畫面所顯示，連線醫院可行方案的軟件集兩大功能于一身，亦即可支持遠程設備管理的同時，也可為系統提供嚴密的保護，讓信息技術部門的工程師只需通過一個圖形用戶接口(GUI)便可管理醫療設備。此外，即使醫療設備發生故障或沒有電源供應，工程師也可利用英特爾的主動管理技術(AMT)與有問題的醫療設備取得聯系，確保設備能執行正常功能，這樣也有助于提高設備的使用率。以駭客入侵設備的事件為例，即使設備無法作出回應，英特爾的主動管理技術(AMT)也可利用網絡的另一硬盤驅動器重新啟動系統，然后重新載入軟件、操作系統和驅動程序。

　　圖5：Altiris管理系統控制臺采用英特爾的主動管理技術(AMT)

　　部署、管理和保護醫療設備

　　雖然連線醫院的工作效率和護理服務都較好，但由于醫療設備不斷增加，要將全部設備集成和統一管理極為困難，因此信息系統備受很大的壓力。醫院方面現在只要通過先進的管理系統控制臺，便可統一管理和保護所有設備，而且這樣還可節省成本，以及為整個醫療系統架構提供更嚴密的保護。這個連線醫院可行方案是英特爾、賽門鐵克(Symantec)和艾默生網絡能源的合作成果，只有這個方案才可充分發揮以上的所有優點。

　　只要將連線醫院可行方案與medDISPENSE自動配藥系統搭配一起，醫院的配藥系統便可充分利用這個方案的先進技術，其中包括由賽門鐵克(Symantec)成功研發并獲英特爾AMT技術支持的遠程管理和防毒技術，讓系統的防護和管理可以緊密配合一起，而院方由部署醫療設備至落實其管理和防護工作都可通過統一管理減省大量人手和開支。