أفضل الممارسات لنظام باكس للإنعاش في حالات الكوارث والتخطيط المستمر للأعمال التجارية

ومن ثم، فإن نظم المحفوظات والاتصال تشكل العمود الفقري للتصوير التشخيصي الحديث، مما يتيح للأخصائيين الاذاعيين والمستوصفين تخزين واسترداد وتفسير وتبادل الصور الطبية في جميع مؤسسات الرعاية الصحية، وعندما تخفض الهياكل الأساسية الخاصة بقطاع الخدمات من الفدية، أو كارثة طبيعية، أو فشل في المعدات، أو أخطاء في التسلسل التسلسلي للأثر، أو تعطل في التخطيط للطبيع.

فهم التهديدات التي يتعرض لها الهيكل الأساسي لشبكة الخدمات الأساسية

ويبدأ التخطيط الفعال بفهم واضح للتهديدات المحددة التي يمكن أن تقاطع عمليات نظام تقييم المخاطر المؤسسية، وهذه التهديدات متنوعة ويمكن أن تضرب في آن واحد أو متتابع.

الكوارث الطبيعية والبيئية

ويمكن للفيضانات والأعاصير والزلازل والحريق والعواصف الشديدة أن تدمر ماديا معدات مراكز البيانات، وقطع الاتصال الشبكي بالشبكة، وقطع الطاقة لفترات طويلة، ويجب على منشآت PACS الموجودة في المناطق المعرضة للفيضانات أو النشطة زلزالية تصميم استراتيجيتها الخاصة بالتصحر الذاتي بمواقع مختلفة جغرافيا، كما أن ] وكالة إدارة الطوارئ الاتحادية توفر خرائط اختيارية للمخاطر يمكن أن تُبلغ الموقع.

الوجبات الخفيفة والراندسومر

ولا تزال الرعاية الصحية هي أكثر القطاعات استهدافاً لهجمات الفدية، ودليل على أن نظام مراقبة الصحة العامة هو هدف ذو قيمة عالية بسبب حرجة وحساسية البيانات النابعة من التصوير، وقد يشتمل المهاجمون على محفوظات الصور أو يستخرجون بيانات المرضى، ويطالبون بالدفع وعمليات تعطيل لأيام أو أسابيع، ويجب أن تشمل خطة قوية لنزع السلاح والتسريح وإعادة الإدماج عناصر احتياطية غير مباشرة (مصفة بالجواز) وخزن غير قابل للاسترداد.

الفشل في توفير البرمجيات والبرمجيات

كما أن صفائف التخزين والخواديم ومفاتيح الشبكة وبرامجيات PACS كلها عرضة للفشل، كما أن نقاطاً واحدة من الفشل - مثل متحكم واحد في التخزين أو حاسوب واحد من محفوظات دائرة PACS - يتم القضاء عليها من خلال التكرار، وبالإضافة إلى ذلك، فإن حشرات البرامجيات، ومسائل تحديث النسخ، وفساد قواعد البيانات يمكن أن يجعل نظام مراقبة الممتلكات غير قابل للتشغيل جزئياً أو كلياً.

الأخطار البشرية والداخلية

ومن الأخطاء الإنسانية الشائعة التي تترتب عليها عواقب خطيرة، رغم أن التهديدات الداخلية أقل تواتراً، تشمل حذفاً أو سرقة بيانات خبيثة، ويجب أن تتضمن خطط تقرير النتائج ضوابط قوية للدخول، وقطع الأشجار، والقدرة على استعادة البيانات المفقودة أو المفسدة بسرعة.

تحديد أهداف الإنعاش: مكتب المنسق المقيم ومنظمة التجارة العالمية

وقبل تصميم أي حل من الحلول المتعلقة بالتصحر وإعادة الإدماج، يجب على المنظمات أن تضع أهدافا واضحة لنقاط الإنعاش وأهدافاً زمنية للإنعاش، خاصة بالنسبة للبيئة التي تستخدم فيها هذه القياسات، وهي تسترشد بكل قرار تقني وإجرائي.

هدف الإنعاش

ويحدد المكتب السن القصوى المقبولة للبيانات التي يجب استرجاعها بعد انقطاعها، إذ يمكن أن يتراوح هذا العدد بين ما يقرب من صفر (التكرار المستمر) إلى بضع ساعات، مثلاً، يعني أن درجة المبيعات البالغة 15 دقيقة لا تتجاوز 15 دقيقة من الصور والبيانات الوصفية يجب أن تضيع، ويجب على الإدارات السريرية وتكنولوجيا المعلومات أن تتفاوض بشأن هذا العدد استناداً إلى أنماط تدفق العمل الإشعاعي - على سبيل المثال، فإن حجم الدراسات التي تولد أثناء التحول إلى ذروة.

هدف الاسترداد

ويحدد المكتب الحد الأقصى المقبول من وقت العمل بعد وقوع كارثة، وبالنسبة لجهاز تقييم الأداء في مستشفى عالي الحجم، فإن نظاماً تجارياً مقاساً بساعات (مثل 4 ساعات) نموذجياً، ولكن بعض المرافق الحساسة قد تحتاج إلى إعادة التشغيل في غضون 30 دقيقة، ويتخذ القرار بشأن البنية التحتية للفشل الساخن في مواجهة الفشل، والملاك الوظيفي أثناء التعافي، وما إذا كان ينبغي الإبقاء على نظام ثانوي زائد تماماً.

ويجب اختبار كل من المكتب الإقليمي لأفريقيا ومنظمة التجارة العالمية سنوياً على الأقل، كما أن توثيق هذه الأهداف في خطة رسمية لنزع السلاح والتسريح وإعادة الإدماج يفي بمتطلبات تحليل المخاطر التي تقتضيها القاعدة الأمنية للتحالف.

بناء هيكل لمحفوظات قوة الدعم المؤقتة

ويقضي هيكل مرن لنظام تقييم الأداء على نقاط الفشل الوحيدة ويكفل استمرار النظام عند فشل المكونات في العمل بأقل قدر من التدهور، وينبغي النظر في الاستراتيجيات التالية.

إعادة النفقة في كل لاير

Reundant servers (active-active or active-passive), dual power supplies, RAID-configured storage arrays, and redundant network paths are essential. For the PACS archive, consider using a distributed storage system such as a cluster that can tolerate the failure of one or more nodes without data loss. The Radiological Society of North America

جيم - الآثار المترتبة على البيانات والتنوع الجغرافي

فإعادة كتابة بيانات الصور إلى موقع ثانوي - سواء كان في أماكن مختلفة أو إلى منطقة غيمة في منطقة جغرافية مختلفة أمر حاسم، كما أن تكرارها المتقارب يضمن فقدان بيانات قريبة من الصفر، ولكنه يتطلب وصلات عالية التردد، منخفضة التردد، كما أن تكرارها في الموقع أكثر ازدراءً في تقلبات الشبكة، وهو مناسب للمنظمات التي لديها نوافذ أطول من ذلك.

الفشل والتوازن في القروض

وينبغي أن تكتشف آليات الفشل الآلي وجود فشل رئيسي في الخادم وإعادة توجيه عملاء العرض، وأجهزة التشغيل، والبوابات إلى حالة احتياطية، كما أن الموازنة بين المقاييس المتعددة يمكن أن تمنع الإفراط في الحمولة أثناء العمليات العادية وتحسين الاستجابة، ومن الضروري اختبار إجراءات الفشل في ظروف واقعية - ليس فقط أثناء نوافذ الصيانة المقررة.

اعتبارات حماية البيانات والامتثال

وتخضع بيانات التصوير الطبي لأنظمة صارمة بشأن الخصوصية (HIPA في الولايات المتحدة، والناتج المحلي الإجمالي في أوروبا، وقوانين مماثلة في أماكن أخرى) ويجب أن تتضمن خطة إعادة الإدماج بروتوكولات تحمي البيانات في حالات الراحة والعبور، سواء أثناء العمليات العادية أو أثناء التعافي.

مراقبة التشفير والوصول

وينبغي أن تشمّل جميع البيانات المتعلقة بالمرضى - بما في ذلك صور البيانات والبيانات الوصفية والتقارير - باستخدام الخوارزميات القياسية للصناعة (مثلاً AES-256). ويجب أن يقتصر الوصول إلى مستودعات احتياطية ونظم الفشل على الموظفين المأذون لهم وأن تخضع للمراجعة بانتظام وينبغي إدارة مفاتيح التشفير بصورة منفصلة عن البيانات نفسها، مع استخدام نموذج أمني للأجهزة أو خدمة إدارية رئيسية.

أفضل الممارسات

تنفيذ قاعدة الدعم 3-2-1: ثلاث نسخ من البيانات المتعلقة بنوعين مختلفين من وسائط الإعلام، مع نسخة مخزنة خارج الموقع، ويعني ذلك بالنسبة لدائرة خدمات البريد الاحتفاظ بمحفوظات أولية، ونسخة احتياطية ثانوية (مثل شريط أو قرص في موقع مادي مختلف)، ونسخة من نظام التعليم العالي (مثل التخزين السحابي)، بالإضافة إلى استخدام النسخ الاحتياطية التي لا يمكن تعديلها أو حذفها بواسطة نظام الاستعادة الدوري.

HIPAA and State Breach Notification

وتقتضي المبادرة إخطاراً بالخرق من الأفراد المتضررين ومن مكتب حقوق الإنسان في هايتي في غضون 60 يوماً، ويجب أن تتضمن خطة إعادة الإدماج تدفقاً للعمل في مجال الاتصالات والإخطار يتوافق مع هذا الجدول الزمني، وحتى إذا كانت بيانات المرضى قابلة للاسترداد، يجب أن تكون المنظمة قادرة على تقييم ما إذا كان أي وصول غير مأذون به قد حدث، وإذا كان الأمر كذلك، تنفيذ عملية الإخطار.

تخطيط استمرارية الأعمال التجارية من أجل رسم تدفقات العمل

وفي حين تركز عملية إعادة التأهيل على إعادة التكنولوجيا، تكفل عملية إعادة التأهيل للمرضى حتى في حين يجري الانتعاش التقني، وهذا يعني بالنسبة لإدارة الأشعة تحديد أساليب العمل اليدوية، ومواقع القراءة البديلة، واستراتيجيات الاتصال.

إجراءات سير العمل

وعندما لا تتوفر هذه الخدمات، يجب أن يكون بإمكان أخصائيي التكنولوجيا والأخصائيين في مجال الأشعة مواصلة التصوير والتفسير باستخدام أساليب بديلة، وتشمل الأعمال المشتركة طباعة الأفلام، باستخدام مشاهد احتياطي تابع للجنة على موقع محلي للتشغيل، أو توجيه الدراسات مؤقتا إلى منصة للقراءة يستضيفها البائعون.

تحديد الأولويات والاتصال

وفي مرحلة سابقة، تساعد قائمة الأولويات السريرية على تحديد الدراسات التي يجب تفسيرها أولا (مثلاً، التمارين السكتية، والصدمات، والدراسات الحرجة التي يقوم بها الاتحاد الدولي لجمعيات الصليب الأحمر والهلال الأحمر) وتتأكد شجرة اتصال محددة سلفاً من أن القيادة، وتكنولوجيا المعلومات، ودعم البائعين، والمستوصفين الذين يُشيرون إلى العيادات يُبلغون بحالة الخروج من الخدمة والوقت المتوقع للتعافي منها، ويستخدمون تطبيقاً مضموناً للتراسل أو خطاً مخصصاً لتجنب الاعتماد على البريد الإلكتروني الذي قد يتأثر أيضاً.

البيئات البديلة للقراءة

وإذا لم يكن هناك مكان للقراءة الرئيسية للأشعة (مثلا بسبب عطل في الحرائق أو الشبكة)، قد يحتاج الأخصائيون في مجال الأشعة إلى القراءة من البيت أو من مرفق جار أو من محطات متنقلة، وضمان وصول شبكة البرامج المواضيعية إلى القراءة عن بعد والتوثيق عن بعد، وشبكة النطاق الترددي الملائمة، وفحصها بانتظام.

اختبار وتقييم خطط نزع السلاح/البارافينات المكلورة قصيرة السلسلة

إن الخطة التي لا تختبر أبداً أسوأ من أي خطة على الإطلاق، فالاختبار المنتظم يكشف عن الثغرات، ويكفل استعداد الموظفين، ويصدق على أهداف المنظمة الإقليمية لإدارة المخاطر وإعادة التأهيل، وينبغي أن يشمل برنامج الاختبار أنواعاً متعددة من التدريبات.

التمرينات على الطاولات

جمع أصحاب المصلحة من تكنولوجيا المعلومات والأشعة والإدارة والامتثال للمسيرة عبر سيناريو افتراضي للكوارث، ومناقشة نقاط القرار، وتوافر الموارد، وتدفقات الاتصالات، وهذه العمليات منخفضة التكلفة، وتكشف مواطن الضعف دون تعطيل العمليات الحية.

محاكاة وحفر جزء من الفشل

)أ( القيام على سبيل المثال بفشل جزئي، بإعادة توجيه مجموعة فرعية من محطات العمل إلى نظام دعم البرامج القطرية، بينما يظل العمل في البداية جاريا، وهذا يختبر آليات الفشل دون أن يخاطر جميع حركة المرور في مجال الإنتاج، وكبديل لذلك، يحدد موعدا كاملا للحفر خلال فترة بطيئة )مثلا في عطلة نهاية الأسبوع(.

اختبارات إعادة التثبيت الكاملة

القيام سنويا على الأقل بإعادة محفوظات نظام تقييم الأداء من الدعم إلى بيئة نظيفة، مما يؤكد أن النسخ الاحتياطية قابلة للقراءة، وأن عملية إعادة التشغيل تعمل من النهاية، وأن البيانات سليمة، وبالنسبة للنسخ الاحتياطية القائمة على الغيوم، قياس الوقت اللازم لتحميل وإعادة استيراد البيانات إلى مركز محلي أو سحابي.

وينبغي استعراض جميع نتائج الاختبارات في اجتماع ما بعد الوفاة، وينبغي تنقيح الخطة استناداً إلى الدروس المستفادة.() وتوفر HIMSS Disaster Recovery and Business Continuity Playbook إطاراً منظماً لهذه العمليات.

تدريب الموظفين وإدارة التغيير

ولا جدوى من أكثر الهياكل الأساسية تقدماً في مجال نزع السلاح والتسريح وإعادة الإدماج إذا لم يكن الموظفون يعرفون كيف يحتجوا به، ويكفل التدريب الشامل أن يكون بإمكان موظفي تكنولوجيا المعلومات والموظفين السريريين على السواء الاضطلاع بأدوارهم تحت الضغط.

التدريب على أداء الأدوار

ويجب تدريب موظفي تكنولوجيا المعلومات على إجراءات الفشل والتحقق الاحتياطي وتصعيد البائعين، ويتعين على علماء الإذاعات والتقنيين أن يتحولوا إلى وحدات عمل احتياطية أو سير عمل يدوي، وينبغي للموظفين الإداريين أن يفهموا دورهم في الاتصالات الداخلية والخارجية، وأن يقدموا منافذ عملية وبطاقات مرجعية خطية سريعة.

التدفئة والتدقيق في الكفاءة

(ب) إجراء تدريبات فصلية تشمل تكنولوجيا المعلومات والعناصر السريرية على السواء - بعد كل عملية حفر، تقييم الخطوات التي تم إنجازها بشكل صحيح وحيثما حدث ارتباك، والحفاظ على سجل للكفاءات لضمان عدم وجود ثغرات في المعارف في التحولات في الموظفين (المستأجرين الجدد، ودوران الموظفين).

Buy-In

ويجب أن تبلغ القيادة بأن مشروع القرار المتعلق بمكافحة التصحر/الاختبارات الثنائية الفينيل المتعددة الكلور هو مسؤولية مشتركة، والاعتراف بالفرق التي تؤدي أداء جيداً أثناء التدريب، وتخصيص ميزانية للتدريب الجاري، وعندما تنشأ طلبات تمويل إدخال تحسينات على حقوق السحب الخاصة، يُحدد نطاقها من حيث سلامة المرضى والامتثال التنظيمي - وهذا يعود إلى مديري المستشفيات ومجالسها.

اعتبارات البائعين والخدمات

بيئات (بي اس) الحديثة غالباً ما تتضمن بائعين متعددين (بائع برامجيات (بي سي إس بائع معدات التخزين و مزود خدمات السحابة و ربما مزود خدمات مُدير خطة (دي دي بي سي يجب أن تُحسب قدرات كل شريك

اتفاقات الخدمات

استعراض اتفاقات المساعدة القانونية المتبادلة بين البائعين في أوقات الاستجابة، وتوفير الدعم (24/7 مقابل ساعات العمل)، وضمانات بشأن استعادة البيانات، وضمان أن تكون هذه الاتفاقات متسقة مع أهداف المنظمة الإقليمية للأخشاب المدارية وقائمة على النتائج، والتفاوض بشأن شروط منفصلة لخطط استرداد الكوارث، قد تتطلب دعما ذا أولوية ورسوما معفاة.

المستودعات الجاهزة للتعافي من الكوارث

إذا كان استخدام السحابة للتخزين الاحتياطي أو الفشل، فهم خصائص إعادة التكرار في البيانات التي يقدمها مقدم الخدمات (مثلاً، التكرار عبر المناطق والمناطق المتوافرة) ونموذج المسؤولية المشتركة لديهم، على سبيل المثال، تتطلب شركة (أوز) العملاء للتمكين من إعادة التكرار عبر الحدود، بينما تقدم شركة (أزور) تخزيناً غير متجانس، واختبار عملية الاسترداد السحابيّة التي يمكن تكبدها عند سحب البيانات.

خدمات دعم البائعين

الاحتفاظ بمعلومات مستكملة عن الاتصال بجميع أفرقة دعم البائعين، بما في ذلك أرقام ما بعد ساعات العمل، ووضع خطة متفق عليها مسبقا لأجهزة البرمجيات أو استبدال المعدات في حالات الطوارئ، والنظر في إبرام اتفاقات مع مقدمي خدمات صيانة المعدات المحلية لضمان الاستبدال السريع لخواديم فاشلة أو صفائف تخزين.

مواصلة تحسين وصيانة الخطة

إن استعادة القدرة على العمل بعد الكوارث ليست مشروعا لمرة واحدة؛ بل هي عملية مستمرة يجب أن تتطور مع التكنولوجيا والتهديدات والتغييرات التنظيمية.

التقييم السنوي للمخاطر واستعراض الخطة

إجراء استعراض رسمي لخطة نزع السلاح والتسريح وإعادة الإدماج/البرنامج القطري المشترك مرة واحدة على الأقل في السنة، واستكمال نماذج التهديدات القائمة على مواطن الضعف الجديدة (مثل الهجمات التي يقوم بها المعهد والتي تستهدف مديري نظام مراقبة السلوك)، وإدراج التعليقات من جميع المثقفات والحوادث الحقيقية، وينبغي أن تؤدي التغييرات في حجم التصوير أو نماذج جديدة لنظام تقييم المخاطر قبل الترحيل أو توسيع المرافق إلى إجراء استعراض فوري.

الوثائق ومراقبة التصويب

(ب) الحفاظ على خطة إعداد التقارير/البرنامج في شكل مستودع مركزي خاضع لمراقبة الدخول، واستخدام مراقبة النسخ لتتبع التغييرات وضمان حصول جميع أصحاب المصلحة على آخر نسخة منها، بما في ذلك رسم الخرائط الشبكية، والجداول الاحتياطية، وعقود البائعين، وإجراءات الاسترداد، وقوائم الاتصال.

المعيار المميز ضد معايير الصناعة

مقارنة نضجكم في مجال حقوق السحب/البرنامج المقارن بين التجارة والتنمية مع أطر الصناعة مثل المعيار ISO 22301 (إدارة استمرارية تصريف الأعمال) أو البرنامج الفرعي 800-34 (دليل تخطيط الطوارئ) وهذه المعايير توفر قوائم مرجعية شاملة يمكن أن تكشف عن ثغرات في خطتكم الحالية، كما أن المشاركة في مجموعات الأقران في مجال الرعاية الصحية (مثلاً عن طريق نظام المعلومات الإدارية المتكامل) يمكن أن توفر أيضاً أفكاراً للعالم الحقيقي.

خاتمة

إن خطة قوية لاستعادة القدرة على العمل بعد الكوارث واستمرارية تصريف الأعمال في دائرة خدمات الدعم والخدمات الصحية هي استثمار في التفوق السريري، وسلامة المرضى، والقدرة على التكيف مع المنظمة، وبفهم التهديدات المحددة التي تُحدِد البيانات، وتحديد أهداف التعافي الواضحة، والزيادة في كل طبقة من مستويات الهيكل، وتدريب الموظفين على تنفيذ الخطة تحت الضغط، يمكن لمقدمي الرعاية الصحية أن يكفلوا استمرار تشغيل نظام خدمات الرعاية الصحية حتى في الحالات الأشد صعوبة، وإجراء اختبار منتظم، ومواءمة بين البائعين، ومواصلة تحويل وثيقة من القدرات المعيشية إلى قاعدة ثابتة.