Фиаско электронного здравоохранения: чему мы научились за 7 дней, жонглируя бумажными сертификатами?
После того, как дождь затопил помещение Регистрационного центра, где были установлены серверы для хранения критических данных, возник вопрос: надежно ли хранятся критические данные в Литве? Могут ли государственные органы установить серверы хранения данных в непригодных помещениях без выполнения требований по защите данных и управлению рисками? Каковы предполагаемые альтернативы для хранения подобных данных и почему они не применяются гос. органами
Миндаугас Убартас, директор ассоциации Infobalt, заявил новостному порталу LRT.lt, что не может понять, как такие важные данные и их копии можно хранить на одном сервере. Так как в большинстве случаев такие важные данные должны сберегаться на 2-ух некоторых серверах с зеркальной системой. Зеркальные серверы одновременно записывают теже самые данные и как правило будут работать на расстоянии до 100 км один от одного. Если один сервер будет физически повреждён, другой, который находится на расстоянии 100 км, остается защищенным, и система сможет работать без перебоев..
То, что им не получилось восстановить данные за 7 дней, я вижу, не было выполнено. Системы не дублировались, а это означает, они не обладали показателем надежности, дающим возможность работу без перебоев. Или, если они были продублированы, это было выполнено в одной жилой зоне. Это полное нарушение, так как нельзя держать оба сервера на одном сервере с дублированием. Тогда вы обезопасите себя от отказа оборудования в одном месте, однако не защитите себя от физического повреждения сервера, как такое случилось в этом случае », — сказал М. Убартас..
Директор ассоциации Infobalt считает большой проблемой, когда руководители госучреждений решают хранить критически важные данные в зданиях, принадлежащих учреждению, а не в отмеченных дата-центрах. Они, по словам М. Убартаса, разделяются по показателю надежности. В Литве есть отмеченные дата-центры 3-го уровня, которые, по словам опрошенного, предоставляют 99,99%. хорошая защита данных. Эти центры оборудованы отдельными независимыми системами электропитания, отдельными системами пожаротушения, предусматривается физическая защита. Такие центры также защищены от электро-магнитных волн, по этой причине данные больше не могут повредиться удаленно..
Почему у нас довольно востребовано не предусматривать и не видеть опасности и думать, что если данные будут со мной в моем здании, то вот наилучший вариант. Нет. Операторы центров обработки данных знают, как обезопасить серверы от дождя, пожара и остальных физических угроз..
Что в настоящий момент случилось? Сервер Регистрационного центра включает регистр населения, регистр недвижимости, регистр юрлиц и электронное здравоохранение. Есть правила управления рисками, которые нельзя нарушать. Вполне уместно сравнить ситуацию с поляками, когда вся политическая элита улетела в Катынь, и после падения самолета не осталось ничего, хотя для управления рисками обязательно распределять штат сотрудников в одних и тех же местах. несколько маршрутов полета. В данном случае ситуация такая, что все складывается в одно место — все яйца в одной корзине. Моя бабушка, которая была неграмотна, знала, что мне не надо ложить все яйца в одну корзину. Выглядит страшно. Мне было просто стыдно, обиделся М. Убартас.
Доктора рекомендуют воспользоваться возможностью заменить устаревшее.
Глава Профсоюза семейных докторов Литвы Тома Кундроте сообщила новостному порталу LRT.lt, что несколько дней назад медучреждения, оставшиеся без данных о состоянии здоровья, встретились с хаосом. Ведь электронное здоровье хранится практически 5 лет. информация: истории заболевания, медицинские карты, рецепты, рецепты, свидетельства о смерти, результаты тестов и результаты тестов на COVID-19.
Доктор убежден, что работа такой важной системы, как электронное здоровье, должна происходить постоянно. То, что поломки не были устранены на протяжении нескольких часов, говорит о полной невнимательности со стороны Регистрационного центра и Минздрава..
Когда вы видите, что работа длится неделю и более, нужно понять, что все. Мой супруг, который работал в IT, оказался в ситуациях, когда сервер в Америке был затоплен, был страшный флуд, и они мигрировали со всеми данными за 30 минут. Общедоступные системы такой важности совсем не как правило будут работать без резервных копий, а исключительно с резервным сервером, без запасного сервера для всей программы. Он обязан быть даже в ином городе в случае землетрясения или чего-то еще. Копии не могут физически находиться в одном здании. «Это алогично», — сказал Т. Кундрот..
Хотя, по мнению врачей, этот кризис показал, что пора в общем подумать о другом продукте, его эквивалентах в электронном здравоохранении, который был бы современным и обычным в применении. Текущее электронное здравоохранение, согласно ее точке зрения, считается бременем, которое не отвечает потребностям сегодняшних дней, оно собирает все данные в формате PDF, как в ХХI веке. трудно назвать управление данными.
«Это страшно. Данные в системе много занимают места, и изменить их во что-нибудь другое трудно. Они не оцифрованы, они в формате PDF. Ва этот уровень. Я смотрю на этот кризис с другой стороны: уместно ли и полезно ли вообще электронное здравоохранение? Поскольку это устаревшая технология, система очень неудобна для пользователя. В настоящий момент как раз прекрасное время, чтобы оставить электронное здоровье и приобрести уже разработанный продукт, уверенный в себе врач..
Оцифровка Литвы: мы не работаем с данными
По словам директора ассоциации Infobalt, подобная система, в которой данные собираются вместо данных, считается простым случаем в Литве, и данная проблема закодирована в нашей нормативной базе. Под процессом оцифровки понимается перенос бумажных копий документов в цифровое пространство. Документы в этом формате ограничивают операционные возможности и требуют больше человеческих ресурсов для обработки..
«Мы пока не работаем с данными, мы работаем с документами. Мы учитывали как государство, как общество, и случилось так, что мы перенесли бумажные процессы в процессы PDF. На управление данными мы толком не перешли, продолжим работать в режиме управления документами, это не замечательное решение, пора хотя бы перейти к управлению данными. Все системы предназначаются для обработки данных, и эти сведения должны обрабатываться самым эффективным образом. Однако это обязаны понимать как законодательная, так и исполнительная власть..
В настоящий момент я приношу запрос, он куда-то сканируется и загружается, а потом неоднократно отделывается на компьютере, но его данные не будут сканироваться. И вот тогда их ведет кто-то вручную. PDF-файл можно сканировать как изображение. Эти данные собой представляют набор картинок, из которых ни вкоем случае не делайте алгоритмы, решения, — говорит М. Убартас..
Есть боязни, что система больше не поломается, когда она будет запущена и работает.
Работа в области электронного здравоохранения была возобновлена во вторник после недельного перерыва. Саулюс Урбанавичюс, руководитель Регистрационного центра, объявит, что это только начало, по этой причине система может нарушиться..
Домашний доктор д-р. Андрюс Блейзгис, работающий в Вильнюсской центральной поликлинике, рассказал новостному порталу LRT.lt, что опасается, что обновленное электронное здравоохранение может застрять из-за сильной загруженности. Ведь записи пациентов, записанные на бумажном листе или в системах медучреждений, придется перенести в электронное здравоохранение..
Проблема может появиться благодаря тому, что необходимые документы нужно подписать и передать в eHealth, чтобы документы обрели юридическую силу. Неужели наша система не поломалась и не считается центральной, когда все соединения запускаются одновременно: аптеки, больницы, регулирующие органы. Систему применяют Учреждение социального страхования, Касса больницы и Служба обнаружения нетрудоспособности, а еще огромное количество учреждений, подключенных к электронному здравоохранению. Полиция также обратила внимание на А. Блейзгиса..
Представитель Регистрационного центра Миндаугас Самкус сообщил новостному порталу LRT.lt, что все данные в системе электронного здравоохранения были удачно восстановлены при помощи оборудования для копирования данных. Когда система начала работать во вторник, из нескольких медучреждений было получено подтверждение, что система действительно работает, и все данные в ней.
Представитель Регистрационного центра: оригинальный опыт, из которого мы все можем извлечь
По словам М. Самкуса, Центр регистрации искренне сожалеет о доставленных неудобствах. Он говорит, что последующая командная работа будет сконцентрирована на поиске и внедрении решений, которые дадут возможность максимально смягчить результаты подобных инцидентов в дальнейшем..
Когда идет речь об ущербе, наносимом литием, мы первым делом имеем в виду техническое оборудование. Разумеется, оборудование, которое применялось для поддержки системы электронного здравоохранения, больше не подойдет для этого, и понадобятся вложения для изменения оборудования. Какими они будут, мы сегодня не можем ответить, однако это, разумеется, высший приоритет. Это только еще раз утверждает, что нужны срочные решения на высоком государственном уровне для обеспечения бесперебойного управления стратегически важными информационными системами и данными. Сегодня, наверняка, ни у кого сомнений не вызывает, что управление всеми самыми важными информационными ресурсами страны требует постоянного внимания, — считает Самкус..
В то же время он подчеркнул, что вопрос о резервном репозитории системы электронного здравоохранения поднимался неоднократно за последние 2 года, но все процедуры заняли времени больше, чем происшествие. Когда в конце концов приобретенное хранилище резервных данных было на пути до центра регистрации, основное повреждённое после того как прошел дождь вода попала в эти здания..
Как мы уже говорили, хранилище данных с контрактной стоимостью 340 тыс. Руб. Евро с НДС требуется для запасного копирования базы данных электронного здравоохранения. Функция хранения должна запускаться немедленно, если главная база данных поломается. Он уже был куплен, договор с поставщиками подписан, оборудование компании должно было выйти в скором времени. Происшествие несколько скорректировал планы компании. Это оборудование теперь будет применяться для ключевой деятельности базы данных электронного здравоохранения. Позднее, разумеется, нужно будет искать решения и средства для закупки всего что необходимо оборудования и ПО для запасного копирования базы данных системы электронного здравоохранения », — сказал М. Самкус..
Обращалось ли предыдущее руководство Регистрационного центра к Минздраву за резервным кладовкой и нужными инвестициями, или собеседник не даст ответ?.
После инцидента, чтобы восстановить систему электронного здравоохранения в текущих условиях, согласно заявлению представителя Центра регистрации, в первую очередь нужно было восстановить все данные с имитирующих устройств в новое хранилище данных. Эти сведения позднее были импортированы в те же системы, чтобы их можно было соответствующим образом сканировать в систему управления базами данных Oracle. За этим пошли проверки целостности системы и испытание, чтобы убедиться, что все взаимного действия и функции работают правильно и без перебоев. Лишь потом можно было освежить систему..
Во время восстановления системы вся ИТ-команда Регистрационного центра регулярно работала посменно. Лишь в случае инцидента мы получили ряд звонков от внешних поставщиков и производителей оборудования, предлагающих помощь и консультации. Мы хотели бы поблагодарить как компании Регистрационного центра, так и внешних профессиональных мастеров за их усилия, а еще за их помощь и поддержку. Мы, возможно, не совершим ошибку, если скажем, что восстановление системы таких размеров и трудности — это оригинальный опыт, из которого мы все можем извлечь пользу », — сказал М. Самкус..
Источник:
