迁移至Google Cloud，安全存储Epic EHR数据

F5生态系统 | 2024年2月16日

医疗机构领导者及其技术团队正谨慎采用云生态系统来存储和管理电子健康记录（EHR）。在了解和应用这些技术进步的同时，他们还必须应对日益增多的网络威胁和严格的监管要求，保护敏感的患者数据。这一日常运营现实凸显了采用安全协议和创新解决方案的必要性，以确保患者护理和运营的连续性以及数据完整性。

为兼顾EHR的便利性与保护需求，我们邀请了F5、Google Cloud和Epic的专家参加医疗EHR迁移至云端的优势与安全注意事项网络研讨会。专家们分享了见解，并探讨了有助于加强网络安全和患者信任的解决方案与技术合作。

网络犯罪分子利用EHR弱点，风险随之增加

医疗保健行业正遭受持续不断的网络威胁，过去3年间数据泄露事件数量翻了一番。¹这一激增趋势凸显了一个严峻现实：医疗保健行业仍是网络犯罪分子的主要攻击目标。

数据泄露和攻击造成的后果不仅是数据丢失，还可能导致运营瘫痪，例如手术取消、住院时间延长，甚至救护车被迫转送患者。许多组织仍依赖过时的技术和基础设施，因此也面临内部安全障碍。同时，将新兴技术集成到这些生态系统中也十分复杂。避免配置错误同样至关重要。用户访问控制设置不当、网络配置错误或安全设置不足，都可能导致数据泄露、系统停机或不符合监管标准。

行动方向十分明确：医疗保健机构必须优先制定全面、主动的网络安全战略。F5、Google Cloud与Epic之间的合作，体现了业界致力于提供能够领先应对网络威胁的创新解决方案。

借助合作力量，增强电子健康记录安全性

F5与Epic的合作建立在双方共同致力于提升医疗保健领域的安全性、可用性和性能这一基础之上。F5 Web应用防火墙（WAF）解决方案有助于保护Epic应用免受各种基于Web的攻击，包括SQL注入、跨站脚本攻击以及OWASP十大风险中的其他威胁。此外，F5获评Epic可信平台荣誉榜企业，其解决方案：

借助F5 BIG-IP Advanced WAF增强电子健康记录（EHR）的安全性
使用F5 BIG-IP Application Services Templates (FAST)提供的F5模板，降低配置错误的风险
借助F5 BIG-IP Local Traffic Manager (LTM)和F5 BIG-IP DNS提升可扩展性和可用性

借助F5，在分布式或混合云环境中运行的Epic应用可获得关键的全球威胁情报层，并利用F5行为分析主动防范新兴威胁。

Google Cloud基础设施和服务进一步增强了这一防护屏障，提供符合HIPAA要求的环境，确保患者数据安全，并便于获得授权的医疗服务提供者访问。这一点对医疗行业至关重要，因为该行业产生的数据占全球数据总量的30%，预计到2025年将超过制造业和金融服务业。²

Google Cloud Healthcare Data Engine 于 2021 年推出，支持不同系统之间的互操作性和实时数据整合，并确保符合 HIPAA 要求。该引擎提供安全且可互操作的平台，用于连接包括 Epic 在内的多个来源的数据。

凭借F5的安全专业能力，该联盟可确保医疗数据在跨平台互操作和流动性不断增强的同时，始终受到保护。这些技术协同发挥作用，致力于提供技术先进且内在安全的医疗体验。

借助安全且可用的EHR数据和AI，提供更优质的医疗服务

管理和保护海量数据可能令人望而生畏，但如果方法得当，就能释放无限可能。将Epic EHR应用与Google Cloud Healthcare Data Engine相结合，为改善患者护理带来新的机遇。

人工智能（AI）助力个性化治疗： AI能够从海量数据集中筛选和分析信息，助力实现个性化医疗并推动医疗健康迈入新时代，同时提供预测性洞察，为主动治疗和改善健康结果提供支持。
实时患者数据分析：通过实时分析患者记录，AI可帮助医疗服务提供者即时获取洞察，改进决策和患者护理协调，并通过自动化和资源优化提高运营效率。
医疗创新：AI是推动创新的催化剂，可促进药物发现和新治疗方案的开发，而提供循证建议的临床决策支持系统则为这些工作提供支持。
AI 在人群健康管理中的应用：AI 通过识别趋势和风险，帮助深入了解人群健康状况，为实施有针对性的干预措施奠定基础，从而有望改善广大社区的健康结果。