滿足BYOD安全要求的十個(gè)方法

　　1.回顧你目前的針對(duì)網(wǎng)絡(luò)應(yīng)用程序（如CRM，email， portals）VPN以及遠(yuǎn)程訪問的安全策略。這些安全策略絕大部分，但并非全部，會(huì)適用于移動(dòng)設(shè)備。

　　2.決定你將技術(shù)支持哪些移動(dòng)設(shè)備，因?yàn)椴⒉皇撬械脑O(shè)備都滿足醫(yī)療組織的安全要求，而且你也不能夠檢測(cè)所有可能的網(wǎng)絡(luò)平臺(tái)。同時(shí)，還要對(duì)每一個(gè)設(shè)備本身進(jìn)行詳細(xì)檢查，確保它沒有被越獄或者被根植。

　　3.明確地設(shè)定期望值。信息技術(shù)可能必須要徹底的改變醫(yī)生們的心態(tài)。的確，安全方面增加了一些額外的安全層來護(hù)航，但是應(yīng)當(dāng)意識(shí)到一個(gè)安全漏洞會(huì)對(duì)網(wǎng)絡(luò)信息造成什么樣的嚴(yán)重破壞。

　　4.針對(duì)醫(yī)院所有想使用自己的個(gè)人設(shè)備的工作人員，制定出清晰簡潔的政策。每一位使用個(gè)人自帶設(shè)備的人員都要在使用條款上簽字。那些不能遵守要求的從業(yè)人員將不得在醫(yī)院使用自己的移動(dòng)設(shè)備。

　　5.強(qiáng)制性的設(shè)定個(gè)人身份驗(yàn)證碼，或者客戶認(rèn)證。這樣做可能會(huì)影響使用的方便性，但是這是防止丟失的設(shè)備泄露信息的第一道防線。

　　6.加強(qiáng)空閑時(shí)數(shù)據(jù)的加密。任何能夠在移動(dòng)設(shè)備上下載和儲(chǔ)存數(shù)據(jù)的程序都應(yīng)當(dāng)能保護(hù)這些數(shù)據(jù)。如果PIN或者密碼被破解，你要確保這些數(shù)據(jù)仍舊是安全的。

　　7.針對(duì)成千上萬的可使用程序，你會(huì)允許使用哪些？有沒有針對(duì)某一個(gè)或者某一類程序，要求不能在移動(dòng)設(shè)備中使用的？這可能是一件很難辦的事情，一些惡意程序或者流氓軟件會(huì)在用戶毫不知情的情況下對(duì)電腦造成嚴(yán)重的破壞。

　　8.對(duì)醫(yī)生和工作人員進(jìn)行培訓(xùn)，以確保他們能正確使用應(yīng)用程序，使他們的移動(dòng)設(shè)備能發(fā)揮其功能，并且警惕可疑活動(dòng)。一旦你選擇使用BYOD，就要提高使用效果。

　　9.移動(dòng)設(shè)備已經(jīng)成為信息流動(dòng)的導(dǎo)管，因此需要找尋具有可審查性，可報(bào)告的，而且能集中管理的軟件程序?，F(xiàn)在許多程序都還不具備這個(gè)特點(diǎn)，但是具備這些特點(diǎn)的應(yīng)用程序又會(huì)很容易追蹤到潛在的漏洞。

　　10.考慮使用移動(dòng)設(shè)備管理軟件，它能提供安全的客戶使用程序，如電子郵件和網(wǎng)絡(luò)瀏覽器，通過無線方式進(jìn)行設(shè)備程序的分布，配置，監(jiān)控和遠(yuǎn)程遙控。值得注意的是，一些MDM供應(yīng)商要求重寫應(yīng)用程序以支持他們的網(wǎng)絡(luò)平臺(tái)，所以你可以找一些自己的程序，不必在你選擇的MDM解決方式中運(yùn)行。

　　隨著技術(shù)的進(jìn)步，BYOD的政策和應(yīng)用也會(huì)隨之發(fā)展的。當(dāng)你認(rèn)為已經(jīng)覆蓋了所有的基礎(chǔ)程序的時(shí)候，一項(xiàng)醫(yī)療從業(yè)者需要的新的必備mHealth應(yīng)用程序又會(huì)打破它，因此你需要找到一些容納該程序的方法或者簡單的把它排除在可使用范圍之外。沒有一個(gè)唯一的解決方案能解決所有的BYOD問題，但是綜合了政策，培訓(xùn)，最優(yōu)方法，和第三方解決方案的方法能減少一些安全擔(dān)憂。及早的明確總體目標(biāo)，確立指導(dǎo)方針和政策才能打下基礎(chǔ)，靈活地為安全要求提供支持，與時(shí)俱進(jìn)。