診所接駁醫健通有何網絡要求?
醫健通屬於政府營運的電子健康紀錄互通系統,診所端要做的是提供一個穩定、受控且有保安措施的網絡環境。技術重點在對外連線可靠性、內部網絡分隔,以及病人資料在診所範圍內的保護。
接駁前應確認的網絡條件
接駁流程涉及登記、身分核實與系統使用授權,這些屬行政程序;網絡層面則需要事先確認對外連線、內部佈線與終端設備位置。診所空間通常有限,改動天花與牆身的機會不多,宜在裝修階段一次規劃妥當。
對外連線
應具備穩定的商業寬頻連線;若診症時段完全依賴系統查閱紀錄,宜考慮第二條不同供應商的連線作備援。
內部網絡
診症工作站、行政電腦、訪客無線網絡與影像設備應分隔管理,減少一部電腦受感染即影響全診所的風險。
終端位置
診症室、註冊櫃位與配藥位各需固定網絡點;讀卡與掃描裝置的位置決定線路走向與插座數量。
內部網絡分隔的做法
診所網絡最常見的問題是所有設備共用同一個平面網絡:候診區無線網絡、監控攝影機與診症電腦處於同一廣播域。建議以虛擬區域網絡把用途分開,並在路由層設定明確的通行規則。
| 網段 | 用途 | 通行原則 |
|---|
| 臨床網段 | 診症工作站、病歷系統、印表機 | 只允許連接必要的內部伺服器與指定對外服務 |
| 行政網段 | 行政電腦、會計與人事用途 | 與臨床網段互不相通,各自獨立 |
| 訪客無線 | 候診病人上網 | 只可連上互聯網,禁止存取任何內部網段 |
| 設備網段 | 攝影機、門禁控制器、影音設備 | 禁止主動對外連線,只由管理工作站存取 |
內部位址規劃應採用私有位址範圍,並記錄各網段用途,日後排查故障或更換設備時可即時對照。
資料保安與存取控制
電子健康紀錄屬敏感個人資料,診所作為資料使用者須採取合理保安措施。實務重點在於帳戶不共用、離開座位即鎖屏、系統與防惡意軟件更新按時執行,以及備份與復原程序有實際測試。
- 帳戶獨立——每名醫生與員工使用個人帳戶,離職即時停用,避免共用密碼造成查核困難。
- 權限分層——行政人員不需查閱完整臨床紀錄,權限按職責範圍設定。
- 裝置管理——診症電腦不作日常瀏覽用途,外接儲存裝置使用須有明確政策。
- 紀錄保留——系統登入與查閱紀錄應保留,以便事後追查異常存取。
- 復原演練——備份不只要存在,還須定期試還原,確認檔案可讀且時間點正確。
香港診所的場地與法規實況
香港私家診所多設於商廈樓層、住宅大廈地下或商場單位,網絡機櫃常安置於註冊櫃位下方或儲物間。空間狹窄時應選用壁掛式機櫃並保持通風,避免路由器與交換機長期高溫。舊式大廈電力供應與接地情況參差,重要設備宜配備不間斷電源,減少突然斷電導致資料未寫入或設備損壞。
法規方面,處理病人個人資料須符合《個人資料(私隱)條例》(第486章)的保障資料原則,包括只收集必要資料、採取合理保安措施及在不再需要時刪除。若診所設有監控攝影機,鏡頭不應覆蓋診症床位或處理病歷的桌面範圍。
驗收與交付文件
工程完成時應取得完整交付文件,而非只有一句「已接通」。文件內容包括網絡拓撲圖、各網段位址與用途、網絡點編號與位置對照表、佈線測試報告,以及設備帳戶與更新責任分工。
驗收測試宜在實際診症流程下進行:由診症室工作站完成一次完整查閱流程,同時測試訪客無線網絡是否確實無法存取臨床網段。人手更替頻繁的診所更需要這份文件,否則日後每次故障都要重新摸索線路。