英国NHS公布云端时代新指导方针

英国健保系统(NHS)计算机部门NHS Digital针对在云端储存病患资料，发布全国性的指导方针，建议医疗机构如何评估和管控公共云端科技的风险，例如资料该如何储存和使用，以及医疗机构该如何挑选云端供应商。

据报导，NHS本身早已开始采用云端技术，例如NHS Choices和Code4Health计划，但这次公布全国性指导方针，标志著NHS首次认可英国医疗服务全面采用云端技术。NHS Digital表示，这份指导方针有助于NHS机构藉由云端设备来提高弹性和节省成本。

NHS机构所挑选的云端供应商，必须把主机设在英国或欧洲国家，并且提供欧盟执委会(EC)所规定的资料保护，所有供应商一律采用口令学来保护通讯，并依照规定进行年度安全评估，还要有定期监测措施，让客户了解服务内容有无任何更动恐影响IT系统和资料的安全。

NHS Digital的Rob Shaw表示，NHS机构可以自行决定要不要采用云端技术，但云端技术的好处很多，例如提供更完善的资料保护，一方面提高效率，另一方面却降低成本，这套指导方针将进一步厘清云端技术如何使用，以及资料如何安全管理。

NHS信托逐渐把云端视为下一个重要的IT计划，除了可以降低硬件成本和加强资料回复功能，云端技术还方便医疗人员远距工作。