台北榮總以無線網路提供最佳醫療照護品質
前言：台北榮總早在3∼4年前，就已投入無線網路環境的佈建，早期由急診室開始，迄今包括圖書室、公共關係室以及所有病房，都在無線網路的環境下，因此，到榮總就診的病患與訪客，皆可透過無線網路連線服務，甚至到榮總採訪的記者，也能在公共關係室直接透過無線網路發出新聞稿。而最重要的是，院內的護理人員已經開始透過無線網路環境，使用行動護理系統，不遠的將來，給藥查核系統也將在無線網路環境下使用，為所有的病患提供更好的醫療照護品質。
走進台北榮總中正樓1樓大廳，除了寬敞明亮的視覺感受外，從現在起，無論是到榮總就診的患者或訪客，都可以享受無線上網的服務。自2005年開始，所有住院病患與訪客，只要自行攜帶筆記型電腦，就能利用病房的無線基地台進行無線上網。以下，就讓我們來了解榮總是如何開始他們的無線網路計畫。
無線網路建置過程 必須明訂確切計畫
台北榮總最早的無線網路環境，是由急診室的醫護人員主動向資訊室提出需求而建置。「因為我們的使用單位希望能在病床邊連上系統，就近照顧病人，加上他們對於新技術的接受程度較高，所以初期便以急診室為優先建置的單位。」資訊室李中原主任回憶道。在規劃建置的過程中，榮總資訊室首先要考量的，便是無線電波對於醫療儀器的影響，在經過資訊室與工務室的共同評估之後，確認無線電波不會影響到醫療儀器的運作，才開始依「4W1H」決定建置計畫。
確定建置的時間點（When）之後，便以急診室為初期建置範圍（Where），使用對象則是急診室裡的醫護人員（Who），整個急診室的無線網路環境，共佈建了5個無線基地台AP（How），並決定以醫療資訊系統HIS為主（What）。李中原特別提到，由於考量到無線網路比起實體網路，仍有頻寬上的限制，為了讓使用者在初期試用無線網路時能更加順暢，當初規劃時，就排除了在無線網路上存取多媒體檔案（包括病患影像資料），因此，醫療影像系統目前仍以實體網路方式連線存取。
有了急診室的成功建置經驗後，資訊室陸續為其他提出需求的特殊病房、公共關係室與圖書室建置無線網路環境，並於 2005年完成了所有病房的無線網路建置，截至目前為止，全院總共佈建了130多台AP。李中原表示，當初公開招標時，主要考量點為產品的穩定度、與實體網路環境的整合程度，以及管理上的便利性，由於榮總資訊室的人力較為精簡，因此，1套能協助網管人員統合管理所有網路設備的系統可說極為方便。
當初在決定擴大佈建無線網路時，除因應病患與訪客的需求外，另一目的，就是讓護理電子病歷系統能在無線網路環境下使用，而到目前為止，此系統也已順利上線。不過，李中原回憶佈建之初，仍是經歷一番磨合期，才有今天讓使用者普遍滿意的成果。「剛開始佈建時，使用者常反應會有收訊死角的問題，一旦斷線，系統又得重新啟動，讓使用者反覆操作系統，十分不便。」於是，資訊室人員一方面不斷地進行調整AP位置以確保收訊品質，另一方面則著手修改應用程式的設計，不要讓系統一斷線，使用者又必須重新登入。所幸在資訊人員的努力，加上使用單位－護理人員對資訊科技的積極與高度配合下，行動護理系統得以順利上線，目前他們正積極進行另一項規劃在無線網路下運作的給藥查核系統之最後測試工作。
即使人力精簡 依舊能確保網路資訊安全無虞
為了提供無線網路安全的使用環境，台北榮總在無線網路的資訊安全政策方面，相信基本防護要做好、認證加密要顧到，才能全面安全沒煩惱。首先，無線網路的環境是架設於防火牆之外，並在防火牆上設定無線網路連線政策；在AP方面，重新設定了SSID，並教育使用者必須確認是合法的AP才能存取連線；設定MAC Address，規範必須是合法使用者的無線設備，能使用無線網路；員工連上AP之後，透過WPA認證機制，傳送資料到後端ACS認證伺服器，以確認使用者身分，同時為了減輕網管人員對帳號系統的管理，認證伺服器必須與LDAP整合；此外，榮總所選擇的無線網路解決方案當中，已內建無線入侵偵測功能，不過，李中原認為，若要積極做到院區內非法AP的監控，除非另外佈建具有感測器裝備的Wireless IPS系統，才能達成隨時監控的目的。
除了上述透過硬體設備的設定，榮總也另外委請廠商進行弱點掃瞄服務，不過僅限於防火牆等設備上的弱點偵測，畢竟醫院裡多達200項的應用程式，都是由資訊室同仁自行開發，並且醫療系統上的資料牽涉病患隱私，因此，後端系統仍是自行開發、自行維護。此外，榮總也根據行政院對於所屬機關所訂定的資訊安全要點，來擬定資安政策，為了讓全院同仁都能配合，資訊室與政風室共同進行每半年1次的定期稽核與不定期稽核，上述種種的努力，都是為了確保網路環境的安全。最後，李中原也提到，在國家資通安全會報中所訂定的行政院各級機關資訊安全責任等級中，台北榮總即將被提升資安等級，可預期屆時將有更多的資源投入，以確保榮總的整體資安環境。
教育與醫療應用優先 金融業仍在觀望
從無線網路架構及無線網路安全主要解決方案的介紹，到南山人壽與台北榮總無線網路的實際案例說明，最後，市場專家對於目前正準備進行無線網路佈建評估的單位，提出市場趨勢的看法，以及未來技術發展的走向。
代理Aruba等無線網路解決方案的友冠資訊產品協理張家瑜指出，目前WLAN Switch的市場，主要以教育和醫療產業為主，至於一般企業用戶，由於先前多已陸續建置完成局部的AP環境，所以對「Thin AP＋WLAN Switch」的架構，仍在測試當中。此外，由於企業無線網路的整體建置過程，多半是由使用者提出需求，經歷過無線網路的使用經驗後，企業才會逐漸展開整體佈建無線網路的計畫，因此，相較於教育與醫療市場，企業用戶市場的建置比例相對緩慢，而金融業在這波市場的詢問度當中，亦屬於相當保守。
友冠產品管理發展處資訊安全顧問許超群觀察指出，在近5年來，IEEE所提出的網路標準當中，有愈來愈多是關於無線網路，目前在技術規格上， 802.11b/g已能相容，而最近備受討論的802.11n，其規格也將於2006年末底定，因此，目前已有廠商開始推動新的標準，例如未來AP的技術研發，將朝跨廠牌、支援不同Switch的方向發展；而在服務品質機制QoS及無線網路管理方面，也將有所提升。另外，政府正積極推動的WiMAX 802.16標準，以及WiMesh上的應用，也都是未來各方專家與廠商所努力的方向。
此外，根據張家瑜的觀察，若將來上游無線網路晶片廠在AP與無線網路交換器的相容度與整合上，有更進一步的研發成果，將會帶動無線網路交換器市場價格向下調降。
電子時報 記者張維君／台北
前言：台北榮總早在3∼4年前，就已投入無線網路環境的佈建，早期由急診室開始，迄今包括圖書室、公共關係室以及所有病房，都在無線網路的環境下，因此，到榮總就診的病患與訪客，皆可透過無線網路連線服務，甚至到榮總採訪的記者，也能在公共關係室直接透過無線網路發出新聞稿。而最重要的是，院內的護理人員已經開始透過無線網路環境，使用行動護理系統，不遠的將來，給藥查核系統也將在無線網路環境下使用，為所有的病患提供更好的醫療照護品質。
走進台北榮總中正樓1樓大廳，除了寬敞明亮的視覺感受外，從現在起，無論是到榮總就診的患者或訪客，都可以享受無線上網的服務。自2005年開始，所有住院病患與訪客，只要自行攜帶筆記型電腦，就能利用病房的無線基地台進行無線上網。以下，就讓我們來了解榮總是如何開始他們的無線網路計畫。
無線網路建置過程 必須明訂確切計畫
台北榮總最早的無線網路環境，是由急診室的醫護人員主動向資訊室提出需求而建置。「因為我們的使用單位希望能在病床邊連上系統，就近照顧病人，加上他們對於新技術的接受程度較高，所以初期便以急診室為優先建置的單位。」資訊室李中原主任回憶道。在規劃建置的過程中，榮總資訊室首先要考量的，便是無線電波對於醫療儀器的影響，在經過資訊室與工務室的共同評估之後，確認無線電波不會影響到醫療儀器的運作，才開始依「4W1H」決定建置計畫。
確定建置的時間點（When）之後，便以急診室為初期建置範圍（Where），使用對象則是急診室裡的醫護人員（Who），整個急診室的無線網路環境，共佈建了5個無線基地台AP（How），並決定以醫療資訊系統HIS為主（What）。李中原特別提到，由於考量到無線網路比起實體網路，仍有頻寬上的限制，為了讓使用者在初期試用無線網路時能更加順暢，當初規劃時，就排除了在無線網路上存取多媒體檔案（包括病患影像資料），因此，醫療影像系統目前仍以實體網路方式連線存取。
有了急診室的成功建置經驗後，資訊室陸續為其他提出需求的特殊病房、公共關係室與圖書室建置無線網路環境，並於 2005年完成了所有病房的無線網路建置，截至目前為止，全院總共佈建了130多台AP。李中原表示，當初公開招標時，主要考量點為產品的穩定度、與實體網路環境的整合程度，以及管理上的便利性，由於榮總資訊室的人力較為精簡，因此，1套能協助網管人員統合管理所有網路設備的系統可說極為方便。
當初在決定擴大佈建無線網路時，除因應病患與訪客的需求外，另一目的，就是讓護理電子病歷系統能在無線網路環境下使用，而到目前為止，此系統也已順利上線。不過，李中原回憶佈建之初，仍是經歷一番磨合期，才有今天讓使用者普遍滿意的成果。「剛開始佈建時，使用者常反應會有收訊死角的問題，一旦斷線，系統又得重新啟動，讓使用者反覆操作系統，十分不便。」於是，資訊室人員一方面不斷地進行調整AP位置以確保收訊品質，另一方面則著手修改應用程式的設計，不要讓系統一斷線，使用者又必須重新登入。所幸在資訊人員的努力，加上使用單位－護理人員對資訊科技的積極與高度配合下，行動護理系統得以順利上線，目前他們正積極進行另一項規劃在無線網路下運作的給藥查核系統之最後測試工作。
即使人力精簡 依舊能確保網路資訊安全無虞
為了提供無線網路安全的使用環境，台北榮總在無線網路的資訊安全政策方面，相信基本防護要做好、認證加密要顧到，才能全面安全沒煩惱。首先，無線網路的環境是架設於防火牆之外，並在防火牆上設定無線網路連線政策；在AP方面，重新設定了SSID，並教育使用者必須確認是合法的AP才能存取連線；設定MAC Address，規範必須是合法使用者的無線設備，能使用無線網路；員工連上AP之後，透過WPA認證機制，傳送資料到後端ACS認證伺服器，以確認使用者身分，同時為了減輕網管人員對帳號系統的管理，認證伺服器必須與LDAP整合；此外，榮總所選擇的無線網路解決方案當中，已內建無線入侵偵測功能，不過，李中原認為，若要積極做到院區內非法AP的監控，除非另外佈建具有感測器裝備的Wireless IPS系統，才能達成隨時監控的目的。
除了上述透過硬體設備的設定，榮總也另外委請廠商進行弱點掃瞄服務，不過僅限於防火牆等設備上的弱點偵測，畢竟醫院裡多達200項的應用程式，都是由資訊室同仁自行開發，並且醫療系統上的資料牽涉病患隱私，因此，後端系統仍是自行開發、自行維護。此外，榮總也根據行政院對於所屬機關所訂定的資訊安全要點，來擬定資安政策，為了讓全院同仁都能配合，資訊室與政風室共同進行每半年1次的定期稽核與不定期稽核，上述種種的努力，都是為了確保網路環境的安全。最後，李中原也提到，在國家資通安全會報中所訂定的行政院各級機關資訊安全責任等級中，台北榮總即將被提升資安等級，可預期屆時將有更多的資源投入，以確保榮總的整體資安環境。
教育與醫療應用優先 金融業仍在觀望
從無線網路架構及無線網路安全主要解決方案的介紹，到南山人壽與台北榮總無線網路的實際案例說明，最後，市場專家對於目前正準備進行無線網路佈建評估的單位，提出市場趨勢的看法，以及未來技術發展的走向。
代理Aruba等無線網路解決方案的友冠資訊產品協理張家瑜指出，目前WLAN Switch的市場，主要以教育和醫療產業為主，至於一般企業用戶，由於先前多已陸續建置完成局部的AP環境，所以對「Thin AP＋WLAN Switch」的架構，仍在測試當中。此外，由於企業無線網路的整體建置過程，多半是由使用者提出需求，經歷過無線網路的使用經驗後，企業才會逐漸展開整體佈建無線網路的計畫，因此，相較於教育與醫療市場，企業用戶市場的建置比例相對緩慢，而金融業在這波市場的詢問度當中，亦屬於相當保守。
友冠產品管理發展處資訊安全顧問許超群觀察指出，在近5年來，IEEE所提出的網路標準當中，有愈來愈多是關於無線網路，目前在技術規格上， 802.11b/g已能相容，而最近備受討論的802.11n，其規格也將於2006年末底定，因此，目前已有廠商開始推動新的標準，例如未來AP的技術研發，將朝跨廠牌、支援不同Switch的方向發展；而在服務品質機制QoS及無線網路管理方面，也將有所提升。另外，政府正積極推動的WiMAX 802.16標準，以及WiMesh上的應用，也都是未來各方專家與廠商所努力的方向。
此外，根據張家瑜的觀察，若將來上游無線網路晶片廠在AP與無線網路交換器的相容度與整合上，有更進一步的研發成果，將會帶動無線網路交換器市場價格向下調降。
電子時報 記者張維君／台北
全站熱搜
留言列表
認識 馬堤 (3)