Chris Witt：医疗数据存储迎云计算挑战(2)

问：你向医疗机构推荐什么样的云平台呢？

Witt：现在存在于医疗保健业的云平台就是指管理医疗客户数据和系统的第三方提供商。这再好不过，因为他们一直从事这方面的工作，所以他们能够理解医疗行业的微妙之处，及健康保险流通与责任法案（HIPAA）伴随的一些问题。他们了解运行时间要求的真正含义，尤其是在医疗行业方面。

同样，基于多种原因，我需要尽职尽责，确保他们财力雄厚、信誉良好。你最不应该做的一件事就是将很多处理工作交给第三方后发现，他们与你不愿合作或将要与之解除合作关系的公司有关联。因为在那时你会有更大的问题，尤其是在可能需要及时转移数据和实例的时候。

问：你在开发云端基础架构时，如何遵守HIPPA隐私条例呢？

Witt：在理想状态下，你可以对所有数据全过程加密。你将所有存储和转移的数据储存在后端系统，然后再转移到用户的桌面或设备进行加密。问题是目前情况不是这样。HIPAA的一些条例是可以发挥作用，例如一些基本的审核。医院或医疗机构在任何特定的时间都需要知道谁有可能获取数据，这可以用很多方法来实现。

高危隐患是云提供商的员工可以获得服务器的管理权限并获取数据，这是一个问题。还有，你不一定知道数据在哪里，这也是一个问题。由于云计算的特性，数据可以转移到世界上的任何地方。你不需要知道数据在哪里，可能会引起质疑，而且一些人可能对此反应强烈。

无论发生什么事情，在出现违约现象的时候，无论是否存在过错，医院总是成为人们关注的焦点，没有医院希望发生这种事情，这是一种拙劣的公关行为。

问：迁移到云平台需要采取什么措施？

Witt：在医疗行业，单机竖井的应用其实是错误的。所有这些应用程序之间应该可以互通，尤其是通过某种接口引擎更可以实现。所以在这些系统内外就有统计学数据、测试数据和财务数据在迁移。因此，你最需要做的一件事就是完全掌握应用软件的要求是什么？谁获取的？用的是什么接口？怎样维修？诸如此类的事情都要弄清楚。

第二，如果没有虚拟化，他们应该实行虚拟化并使它稳定，确定没有任何问题。如果他们同时要做所有这些事情，你就会给机构带来很多风险。在开展一系列大刀阔斧的改革时，要解决某个问题非常困难。

问：如何区别医疗行业的私有云和公共云呢？

Witt：这取决于你对公共和私有的定义。公共云由外部或第三方实体提供。私有云是你在内部数据中心构建的一个云计算平台。公共云是我所宣传的重点问题。公共云就是让你的程序和数据存在于他人的硬件中，这就是我们一直谈论的问题。这是公共机构最能赚钱的地方，因为他们不用聘请坐班的安全专家和操作系统专家，不必拥有虚拟化技术，所有这些全留给第三方提供商解决。实事求是地说，他们更能胜任，因为他们可以花钱聘请专家。医疗机构之所以不能这么做是因为他们由于诸多原因经济能力有限。他们核心的业务是治疗，而非提供IT服务。(责任编辑：admin)