Важность BCDR в цифровой трансформации здравоохранения

Чтобы оставаться в курсе, планы BCDR не должны рассматриваться как проекты с одним и делом; Они должны развиваться и адаптироваться. «Статические планы BCDR недостаточно. Организации должны Продолжайте идентифицировать свои планы BCDR– говорит Дойл.

Организации также должны определить обязанности и процедуры инцидентов, влияющих на разные среды, Будь то локальные, облачные или гибридныеПолем В то время как организации несут ответственность за свои локальные системы, облачные провайдеры могут предложить большую устойчивость. Например, на основе Пенсильвании Джефферсон здоровье мигрировал его локальные электронные медицинские записи к Microsoft Azureчастично для снижения риска, сославшись на преимущества BCDR Cloud Solution.

Создание надежных планов BCDR для здравоохранения

Медицинские организации должны активно создавать свои планы BCDR до того, как наступит стихийное бедствие. Это начинается с Анализ воздействия на бизнес Это определяет наиболее важные бизнес -функции и их потенциальные уязвимости, а также влияние времени простоя.

План непрерывности бизнеса должен указать, какие процедуры будут Позвольте бизнесу продолжать функционировать во время простоя – Даже при уменьшенной мощности – до тех пор, пока системы не будут возвращены. Это может включать временный переход на ручные процессы или альтернативные системы.

Технологически или финансово невозможно восстановить все системы одновременно. Вот почему, как часть своего плана аварийного восстановления, организация должна Определите, какие системы наиболее важны и должен быть восстановлен в первую очередь. «Посказательно понимать приоритеты систем во время восстановления», – говорит Дойл.

В рамках плана аварийного восстановления бизнес должен определить как свою цель точки восстановления (сколько потери данных он может переносить), так и цель своего времени восстановления (как долго он может подождать, прежде чем полностью восстановить операции).

ЧИТАТЬ ДАЛЕЕ: Что такое кибер -устойчивость, и как к ней следует подходить организации здравоохранения?

Кроме того, организации должны гарантировать, что любые нарушенные системы не были скомпрометированы во время простоя. Это жизненно важно, когда организация использует свои собственные данные для обучения инструментов искусственного интеллекта. Инцидент может привести к отравлению данных, ставя под угрозу данные, используемые для обучения моделей ИИ. «Поскольку организации принимают более современные технологии, такие как ИИ, BCDR гарантирует, что эти инновации устойчивыбезопасно и всегда доступно », – говорит Дойл.

С любым планом BCDR обучение и тестирование не являются обязательными. Персонал должен быть обучен, что делать в случае разрушения; Например, используют ли они бумагу или альтернативную систему во время простоя.

И поскольку все больше организаций добавляют новые системы и инструменты, тестирование и модернизация должны идти рука об руку. «Строгое тестирование должно проводиться во время разработки решения, а не после разработки решения», – говорит Дойл.

«Мы в точке перегиба», – добавляет он. «Все больше и больше организаций используют современные технологии. Поскольку они принимают эти решения и услуги, им нужен BCDR в рамках этого процесса».