我們還審視了三家專門為醫療供應商提供管理服務的公司:ClearData、CDW和VMware。
請謹慎地選購。“要仔細閱讀那些難懂的條文,并確定你把能問的問題都問了,”斯奈達克(Snedaker)說道。“不要把銷售代表的話太當真。不是要蔑視銷售代表,但如果它沒在合同中提到,那麼銷售人員怎麼說就不重要了。”
她還建議重視測試。“讓你的團隊思考一下所有他們能想到的最壞的情況,帶入到合同中去。合同還能應付得了嗎?”
正如斯奈達克所說:“在你将資料放在别人家裡時,得先花費一些時間來弄懂解決方案。”

亞馬遜網絡服務
亞馬遜是“基礎設施即服務(Infrastructure-as-a-Servise)”的先驅,在2006年就首先推出了公共雲,并在其基礎上發展起來。定價是亞馬遜領頭的原因之一。亞馬遜網絡服務(AWS)在定價上很有競争力:自從年初開始就已經在儲存以及可以提供虛拟計算機租賃的亞馬遜彈性計算雲(EC2)兩個方面降價。
AWS還在迅速創新。許多雲平台每幾周或幾個月才更新服務,而AWS幾乎每天都在它的“”首頁上釋出數個服務更新。
為了支援醫療供應商,AWS最近從HIPAA業務合作協定(BAA)中删除了敏感的執行個體要求,從2017年一月起一共向BAA中添加了13項新的服務。已經添加的HIPAA符合條件的服務包括Amazon WorkSpaces、AWS Microsoft AD以及Amazon Cloud Directory。
AWS還創立了一個新的特色來簡化BA附錄的管理。通過使用AWS自助的業務合作附錄,雲賬戶的管理者可以即時地将AWS賬戶标明為“HIPAA賬戶”來和PHI一起使用。使用者進而可以登入到AWS工件來确認賬戶已經被标明為HIPAA賬戶,并檢驗此賬戶的BAA條款。
AWS的新方向之一,是AWS醫療能力夥伴(Healthcare Competency Partners)項目,面向在AWS上提供服務的供應商。PracticeFusion、Infor和菲利普(Phillips)公司都是合作夥伴的成員。
CDW雲解決方案
這一為IT部門提供了許多硬體、軟體以及專業醫學裝置的公司,還提供雲管理服務。這一選擇對資金緊張的HIT部門格外具有吸引力。CDW的服務包括了遷移計劃、項目定界和持續支援。CDW的IT管理服務包括積極維護、監管、通知和報告。
ClearDATA
ClearDATA隻有一個焦點業務:醫療的雲計算。據稱,它們的團隊在醫療IT操作方面受過訓練,可以支援互操作、病人預約、資料分析和其他醫療IT重要項目。它們的環境是HITRUST公認的管理雲基礎設施,遵循HIPPA隐私和安全條例以及HITECH法令。
公司的解決方案包括備份、恢複受損、資料隐私、業務持續服務、安全風險評估以及修複服務,是一種桌面服務和存檔服務。
端到端部署服務也是可用的,減少了遷移和部署過程中供應商IT從業人員的工作量,同時加速了轉移到雲的過程。
谷歌雲平台
自從上一次我們寫關于谷歌雲平台的文章起,谷歌添加了更多醫療應用程式的支援。二月的HIMSS17中,谷歌釋出了HL7 FHIR的支援,來提高資料互操作标準的發展。
為了應用程式安全,谷歌提供了資料丢失預防(DLP)API來尋找、編寫儲存在雲環境裡的敏感資料。API支援向繼承應用程式注入資料感應智能,或者在新的應用程式裡建構預定義的探測器。
為了加強對HIPAA标準的支援,谷歌為GCP上的HIPAA遵循性提供了向導,使谷歌雲中的醫療安全可以得到最佳的實踐谷歌。谷歌将會和客戶一起加入商務合作協定,它700人的安全工程師團隊和标準的獨立第三方審計可以提供外部的驗證。
在被審計的标準當中包括了SSAE16/ISAE 3402 Type II、ISO 27001、ISO 27017雲安全、ISO 27019雲隐私、谷歌應用程式引擎的FedRAMP ATO以及PCDI DSS v 3.1。
IBM雲
它的平台基于Cloud Foundry的安裝,這是一個支援Java、Python、Ruby、使用者架構和MySQL、PostgreSQL的開源的應用程式開發平台。IBM雲與可以進行多源資料搜集、資料一般化和資料分析的Watson健康平台整合了。Watson IoT平台連接配接提供裝置管理,新的區塊鍊作為服務可以幫助建立動态分布網絡,此網絡根據定義資産、管理交易的邏輯來運作。
安全方面涵蓋了端到端加密、基于角色的接入、事件監測和警報。IBM SoftLayer支援着HIPAA可用的雲基礎。還提供了用于管理患者準許和身份保護的資料管理工具。
微軟Azure
自2011年起,微軟Azure通過它的雲基礎設施平台支援醫療服務。現在,微軟有40個資料中心,并且聲稱美國有超過25000個健康機構在使用它的雲服務。
微軟的銷售熱點之一在于它的靈活性。據稱,為了滿足最大需求量,它的架構簡化了從資料中心向Azure轉移資源的過程,并且比起其他雲供應商,它在更多地區擁有更多的資料中心。
另外一個優勢是,在軟體作為服務中,它可以通過Office365雲平台來支援微軟Office應用程式。
微軟比競争者有更多安全證書,包括ISO/IEC、CSA、CCM、ITAR、HITRUST、HIPAA/HITECH 以及CIS證書。微軟還提供了更多涵蓋BAA的服務,與微軟Office 365、Dynamics 365、Power BI、Azure、Intune和Microsoft Visual Studio團隊服務有可用的協定。此外,它還提供了網站恢複程式。
微軟另一個優勢在于,每年投入十億美元的預算用來做安全性研究和開發。公司的網絡威脅智能每個月要分析和處理超過4500億身份驗證和4000億郵件。公司稱,這使快速探測潛在威脅和傳送回應成為可能。
VMware跨雲架構
VMware與其對雲基礎設施的支援服務正在處于一個過渡時期。它最近将VCloud Air服務出售給了OVH,歐洲最大的托管供應商之一。VMware,是戴爾科技的一部分,現在專注于提供跨雲服務使在任何雲平台上工作成為可能。這一政策緻力于為IT經理提供一個簡化的運算管理結構,讓他們可以使用在之前管理雲平台過程中所使用過相同VMware工具的網站。
VMware的合作夥伴,包括AWS和微軟Azure在内,将會在他們的雲内運作VMware軟體棧來提供支援VCloud網絡的平台
VMware管理着運算層,包括安全方面,這樣使用者可以專注于管理他們自己的應用程式層。這一政策使醫療保健IT團隊可以使用在以前的資料中心内使用過的相同工具和運算過程,來發展到公共雲供應商上。
比較雲服務:了解你的選擇
雲解決方案并不是一個萬能的産品。事實上,有一些關鍵的技術和定價細節需要我們考慮。一下是一些雲架構關鍵元素的入門介紹。
塊級儲存:為了支援需要的檔案系統而構造的原始磁盤空間,通常部署在SAN(存儲區域網絡)環境中。對支援特定的應用程式很有用。
檔案級儲存:大多數情況下比塊級儲存的維持要便宜,檔案被儲存在等級制的結構中(例如檔案夾),比較常見的有Unix網絡檔案存儲(NFS)或者Windows服務資訊塊(SMB)。
桌面作為服務:雲服務供應商用來遠端支援桌面應用程式的虛拟化服務。
基礎設施作為服務:提供用來部署應用程式或資料傳送器的托管環境的雲平台。例如AWS、谷歌雲平台、IBM雲和微軟Azure。
混合雲:提供基礎設施作為服務的平台,組合了托管在客戶資料中心的雲服務和供應商資料中心的雲平台。
超标量:可以随着需求增加而動态地提供更多計算資源的雲平台。
延遲:資料指令發出到資料被送達的時間延遲。
平台作為服務:為運作特定應用程式、開發套件、資料庫工具和應用程式管理工具提供服務的雲環境。例如IMB Blue Mix、Oracle雲平台作為服務和Sales Force應用雲。
公共雲:在供應商資料中心遠端托管,公共雲為所有供應商的使用者提供服務。你的應用程式和資料将和其他企業一起公用一個伺服器。
私有雲:你的企業會擁有一個專有空間,提供了可以運作你的應用程式以及已傳送資料的基礎設施。你的空間是你的企業專有的,并不和其他企業共享。
軟體作為服務:雲環境中遠端提供的應用程式,被供應商所維護。例如athenaClinicals、SafeForce健康雲和Practice Fusion。
吞吐量:系統在特定時間段内可以支援的資料量。
原文釋出時間為:2017-08-23
本文作者:朱立娜
本文來自雲栖社群合作夥伴IT168,了解相關資訊可以關注IT168
原文标題:雲計算決策指南:解析醫療的7大解決方案