Рис. 5. Модель облачных технологий для ЭИБ.
Данная модель является альтернативой классической модели, в которой данные хранятся на локальных серверах медицинского учреждения. Основным преимуществом новой модели является расположение данных в одном месте, что позволяет организовать доступ к этим данным. Увеличение доступа к данным ведет к большей уязвимости данных. Вопрос безопасности встает более остро. Обычно обеспечиваются следующие правила для увеличения безопасности [17]:
· аутентификация, имеющих доступ организаций, и пациентов;
· электронная подпись для всех документов, отправляемых в ЭИБ;
· кодирование данных ЭИБ перед отправкой в облако;
· авторизация для доступа к данным из ЭИБ.
При этом остаются следующие актуальные вопросы:
· Опасность хранения всех данных в облаке, и необходимости разграничения прав для доступа. Например, пользователи имеющие доступ к отчетам из биллинг системы, не должны иметь возможность получить доступ к данным ЭИБ.
· Опасность заражения компьютера пользователя вирусом и получения доступа к данным из ЭИБ третьими лицами.
· Обновление программного аппаратного и программного обеспечения остается на стороне провайдера облака.
Существует модель Trusted Virtual Domains [19], которая предлагает разграничить в облаке предоставляемые сервисы (Рис. 6), что позволяет повысить безопасность данных, хранящихся в ЭИБ [17].
Рис. 6. Усовершенствованная Модель облачных технологий для ЭИБ.
Не будем вдаваться в подробности данной модели. Отметим, что она увеличивает уровень безопасности, но не снимает все вопросы по «уязвимостям» облачных технологий, применительно к здравоохранению. Например, необходимость доступности облачного сервиса и стабильного доступа в Интернет на стороне медицинского учреждений [20].
Таким образом, на данном этапе развития облачных технологий в здравоохранении будет оптимально использовать облака как дублирующую систему основного локального сервиса по обеспечению доступа к данным ЭИБ, точно также, как сейчас пока что остаются бумажные истории болезни (ИБ) при функционирующей ЭИБ. Т.е. переход от связки Бумажная ИБ - ЭИБ, к связке ЭИБ - Облачная ИБ (Рис. 7), что позволит: избавиться от бумажной ИБ; отлаживать работу в облаке с перспективой дальнейшего перехода в облако целиком.
Рис. 7. Применение облачных технологий в здравоохранении.
Выводы
К применению облачных технологий в полную силу непосредственно в здравоохранении мы еще не совсем готовы, это связано в первую очередь с тремя факторами. Первый фактор - более высокая вероятность «взлома» и несанкционированного доступа к ЭИБ в облаке. Второй - зависимость медицинского учреждения от поставщика облаков. Третий - потенциальной недоступности облака, как из-за сбоя на самом облаке, так из-за перебоев канал для связи с облаком. Работы по гармонизации и актуализации существующих стандартов для обеспечения интероперабельности на всех уровнях, в первую очередь технического уровня облаков являются крайне актуальными. В ближайшее время наш коллектив планирует разработку ГОСТ Р «Информатизация здоровья. Руководство по обеспечению интероперабельности информационных систем», который, безусловно, будет необходим для применения облачных технологий в здравоохранении.
Данная работа выполнена при поддержке Программы президиума РАН №14 и гранта РФФИ №12-07-00261-а.
Литература
[1] Каменщиков А.А., «Интероперабельность в области e-health,» Информационные технологии и вычислительные системы, № 5, стр. 67-71, 2009.
[2] Каменщиков А.А., «5-ая всероссийская конференция "Стандартизация информационных технологий и интероперабельность" - SITOP-2011,» в Рекомендации по обеспечению интероперабельности информационных систем в здравоохранении, Москва, 2011.
[3] www.osp.ru, «"Облачные технологии" для Минздравсоцразвития России,» 19 04 2012. [Электронный ресурс]. URL: http://www.osp.ru/resources/releases/?rid=12315. [Дата обращения: 29 08 2012].
[4] www.cnews.ru, ««Облака» опасны для здоровья,» 27 11 2011. [Электронный ресурс]. URL: http://www.cnews.ru/news/top/index.shtml?2011/12/27/470619. [Дата обращения: 29 08 2012].
[5] Brown Evelyn, «Final Version of NIST Cloud Computing Definition Published,» 25 10 2011. [Электронный ресурс]. URL: http://www.nist.gov/itl/csd/cloud-102511.cfm. [Дата обращения: 31 08 2012].
[6] www.tadviser.ru, «Облачные вычисления,» 15 05 2012. [Электронный ресурс]. URL: http://www.tadviser.ru/index.php Статья:Облачные_вычисления. [Дата обращения: 30 08 2012].
[7] Википедия, «http://ru.wikipedia.org/wiki/Виртуализация,» [Электронный ресурс].
[8] www.vmstart.ru, «Установка и первоначальная настройка виртуальной машины в гипервизоре ESXi,» [Электронный ресурс]. URL: http://www.vmstart.ru/tso-kalkulyator/221-virtualnaya-mashina. [Дата обращения: 31 08 2012].
[9] Владислав Шершульский, ««5-ая всероссийская конференция "Стандартизация информационных технологий и интероперабельность" - SITOP-2011»,» в Интероперабельность в облаках, Москва, 2011.
[10] T. G. Peter Mell, «The NIST Definition of Cloud Computing,» 01 09 2011. [Электронный ресурс]. URL: http://csrc.nist.gov/publications/nistpubs/800-145/SP800-145.pdf. [Дата обращения: 01 09 2012].
[11] habrahabr.ru, «Облачные вычисления, краткий обзор или статья для начальника,» 07 01 2011. [Электронный ресурс]. URL: http://habrahabr.ru/post/111274/. [Дата обращения: 30 08 2012].
[12] Sixto Ortiz Jr., «The Problem with Cloud-Computing Standardization,» IEEE Computer, т. 44, № 7, pp. 13-16, 01 07 2011.
[13] Charles Babcock, «IEEE Targets Cloud Interoperability Standards,» 05 04 2011. [Электронный ресурс]. URL: http://www.informationweek.com/cloud-computing/infrastructure/ieee-targets-cloud-interoperability-stan/229400890. [Дата обращения: 02 09 2012].
[14] George Lawton, «Addressing the Challenge of Cloud-Computing Interoperability,» 09 2009. [Электронный ресурс]. URL:http://www.computer.org/portal/web/computingnow/archive/news031. [Дата обращения: 02 09 2012].
[15] www.tadviser.ru, «Облачные вычисления» 15 05 2012. [Электронный ресурс]. URL: http://www.tadviser.ru/index.php/ Статья:Облачные_вычисления. [Дата обращения: 01 09 2012].
[16] www.cisco.com, «Правительство США видит огромный потенциал облачных вычислений,» 26 05 2012. [Электронный ресурс]. URL:http://www.cisco.com/web/KZ/about/news/2012/052612b.html. [Дата обращения: 01 09 2012].
[17] A.-R. S. M. W. Hans Lцhr, «Securing the E-Health Cloud» 22 12 2010. [Электронный ресурс]. URL: http://www.trust.rub.de/media/trust/veroeffentlichungen/2010/12/22/securing-the-ehealth-cloud.pdf. [Дата обращения: 02 09 2012].
[18] Сергей Купцов, «Почему закрылся проект Google Health» 06 12 2011. [Электронный ресурс]. URL: http://www.it.ru/press_center/expert/1793. [Дата обращения: 02 09 2012].
[19] «TrustedVirtual Domains: Secure foundations for business andIT services.» IBM researh, 2005.
[20] I. B. M. N. Alberto Sanna, «e-Health drivers and barriers for Cloud Computing adoption» 2011.