一种社会技术的方法,为医院带来自己的设备安全:开发和试点测试一种成熟模型,使用混合方法行动研究

科学领域:

• 医疗信息学 医疗信息学
• 网络安全 网络安全
• 组织管理 组织管理

背景情况:

• 医疗保健采用Bring Your Own Device (BYOD) 提高了临床医生的生产力,但由于控制不足和人为错误,造成了网络安全风险.
• 现有的安全框架以技术为中心,忽视了关键的社会技术因素,如临床医生的行为,工作流集成和组织文化,限制了它们在医疗保健中的有效性.
• 医院的异质性需要一种灵活而结构化的方法来评估和改善BYOD安全成熟度,这是当前模型无法解决的差距.

研究的目的:

• 开发和试点一个全面的医院BYOD安全成熟度模型.
• 整合技术,政策和人类因素,以进行结构化的评估和改善医疗保健机构内的BYOD安全性.

主要方法:

• 采用混合方法行动研究,结合调查和采访IT经理和临床医生来塑造模型.
• 在澳大利亚维多利亚的一家大都会医院试点了该模型,涉及到成熟度评估和联合设计研讨会.
• 利用描述性统计和主题分析来改进模型,重点是清晰度和可用性.

主要成果:

• 开发了一个跨技术,政策和人员维度的21个领域成熟度模型,每一个都有五个成熟度级别.
• 试点评估显示,整体成熟度水平为2.04,在身份/访问管理,临床通信安全和治理方面确定了需要改进的关键领域.
• 联合设计研讨会优先考虑了关键领域,并提出了建议,包括实施单次登录和正式制定BYOD战略.

结论:

• 开发的BYOD安全成熟度模型为医院和政策制定者提供了一个有价值的,实用的工具,用于识别差距并计划结构化的安全增强.
• 试点实施证明了该模型在评估安全性和指导改善现实世界医疗保健环境中的适用性.
• 建议在不同的医疗保健环境中进行进一步验证,以提高该模型的适应性和对医疗保健网络安全的长期影响.