2025-11-13 02:09来源:本站
新西兰卫生部将40种风险中的14种评为“几乎肯定”会发生,后果“严重”。文件的照片。
新西兰卫生部的一份文件显示,由于IT人员的大规模裁员,医院面临更多网络攻击的风险。
泄露的一份风险登记册显示,由于拟议淘汰1100多个数据和数字工作岗位,覆盖奥克兰所有医院的北部地区可能会产生大规模的一次性影响,以及日常的安全侵蚀。
根据员工反馈编制的风险登记册提供了对北部地区服务影响的多个例子:
“更少的D&D(数据和数字)人员进行故障排除、维护和恢复基本的医院系统……中断将持续更长时间,严重影响患者护理、管理功能和运营效率。”
该登记册将40种风险中的14种评为“几乎肯定”会发生,后果“严重”。另外七个几乎同样糟糕。
故障可能会“滚雪球”,补丁和保护措施可能会在该地区旧的IT系统上失效。
该登记处表示,医生和护士可能被迫离开一线岗位,填补日常空白,或者在没有足够的服务台支持的情况下,可能难以掌握IT升级。
“当设备阻止临床医生提供患者护理的能力时,这些电话中有相当一部分来自前线,面向患者的服务。”
该公司预测,重大故障——比如今年5月和6月发生的故障——可能会持续更长时间。
它透露,8月份的一次网络故障直接归因于一台旧设备,该设备使Whangārei医院的病房和肾脏部中断了15分钟。
登记处表示,情况会变得更糟。
“减少北部地区数据、数字网络和通信人员的数量将对支撑所有临床服务的网络基础设施产生重大影响。这一削减将加剧现有的技术债务和相关事件。”
PSA工会表示,这份登记册是在新西兰卫生部内部准备的,目的是在提议削减47%的IT人员之前测试风险。
PSA国家卫生负责人Ashok Shankar说:“这是确凿的证据,表明政府准备冒着病人生命危险来省钱。”
第一新闻获得的这份登记册上,用红色墨水表示“极端”风险,而且到处都是红色。
预计其他19个卫生区也会出现类似的风险,这些地区的卫生系统也很陈旧。
此前,卫生专员莱斯特·利维和首席执行官玛吉·阿帕设计了一系列拟议的裁员计划,试图扭转每月超过1.4亿美元的经营亏损。
在网络战方面,该登记册问道:“在新常态下,未来12个月发生怀卡托2021式网络中断的可能性有多大?”并回答:“更频繁、更重大的网络事件、全系统中断的风险。”侵犯隐私,失去数字系统和临床记录的保真度。”
在勒索软件攻击导致医院服务瘫痪数周后,怀卡托的病人数据在暗网上出售。
新西兰卫生部上周告诉新西兰广播公司:“对网络安全的投资仍在继续,不包括在已停止或推迟的活动中。”
该登记册详细描述了最近发生的三起令人震惊的事件,如果数据和数字人员减少,情况可能会更糟:
今年6月,在一座转置塔倒塌后,50名HNZ数字员工花了一天零6个小时才为北国所有临床站点找到电力解决方案。登记处说,由于人数较少,这可能需要将近三天的时间。
5月,一个代码错误导致该地区近600个工作站无法使用。它持续了近7天,但“可用资源的减少将使解决方案至少再推迟一周”。
同样是在5月份,一次电涌导致20多个临床应用中断了6个多小时,涉及多个团队的50多名数字工作人员进行修复。清理工作将需要几天的时间,因为他们的人数减少了,裁员可能会带来“后果”对临床和患者护理的影响,对健康结果的影响越来越大”。
该登记册列出了降低风险或“缓解”风险的方法,通常引用依赖于其他类型IT的“业务连续性计划”。
但许多缓解措施都有很大的局限性。例如,该报告称,虽然旧的硬件可以被替换,但规模巨大,该地区四分之三的硬件在某些情况下太旧了。数据和数字项目的资本支出已经削减了数亿美元。
该注册机构表示:“预计网络基础设施的下降没有提供能够充分保障临床服务的缓解方案。”
它警告说:“信任将削弱D&D支持一线临床交付的能力,并可能影响患者的体验。”
“每个事件的个人影响和后果将累积起来,造成更长的积压,而以前的问题仍未解决。
“对系统、系统如何工作和交互有必要深入了解的员工将非常有限,甚至根本没有。”
至于像Covid-19这样的气旋和紧急情况,应急卫生工作者的IT备份可能会“大幅减少”。
“紧急情况将无法及时获得D&D资源来帮助规划和执行应对计划,从而影响临床工作人员的倦怠和患者护理。
“快速建立数字通信、设备和基础设施以支持紧急指挥中心、移动响应和现场能力的能力大大降低。”
PSA表示,登记显示,如果政府一意孤行,病人将会死亡。
尚卡尔在一份声明中说:“政府不断地大声告诉新西兰人,削减开支不会影响到医院的一线服务。”
“这些文件揭露了它的本质——一个无耻的谎言。”
卫生部长谢恩·雷蒂博士表示,新西兰卫生部正在管理与员工的咨询过程。
他在一份声明中表示:“我们不断向部长保证,重启计划是经过仔细考虑的。”
新西兰卫生部首席执行官玛吉·阿帕表示,该登记册是“收集了9月至11月期间与数据和数字工作人员以及临床领导者的研讨会上的看法和观点,我们试图了解提案进行的潜在风险”。
她说,作为决策的一部分,该组织将优先考虑关键临床信息系统的连续性和及时访问。
“我们的团队拥有非常优秀的专业知识,我们重视他们为决策提供信息,这就是为什么通过咨询提供反馈很重要。
“这份文件没有反映当前的现实,也没有反映拟议的改革将会产生什么结果。这是因为还没有做出决定。
“咨询是为了从我们的员工那里获得反馈,以帮助我们做出决定。”
登记册发现,日常健康功能也因削减而受到严重威胁。
临床医生将需要更长的时间来学习使用升级,如果服务台人员减少,他们将被迫“在没有IT访问临床系统的情况下工作,他们需要有效地履行自己的职责。”我预计这将影响到病人的护理。”
它列出了“次优数字系统、过时/不适合用途的It工具的进一步退化导致医疗服务、质量和安全、效率和有效性下降”的风险。
“与地铁站点相比,农村和偏远地区的医院服务将面临更大的风险,无法及时解决问题。”
风险并不都是未来的,并且与已经拔掉插头的IT项目有关。
新西兰统计局上周报告称,136个IT项目被停止或推迟。
其中一个停止的项目是改善奥克兰市、马努考县和怀特马塔伊县医院的非临床任务管理。
“各地区将继续使用现有系统,并注意到灾难性故障迫在眉睫的风险,”该登记册表示。
它预见到病人“在急诊科滞留,无法及时赶到手术室,无法获得所需的药物或治疗”。
新西兰卫生部有大量旧的、易受攻击的服务器和应用程序,打补丁来保护它们可能会成为另一个牺牲品。
“降低修补能力将增加漏洞组合,并将安全风险提高到危险水平,使HNZ面临潜在的网络攻击和数据丢失。
“最坏的情况是,所有的补丁活动都将停止,因为没有正确的人员数量继续进行的风险太高,业务/临床影响的风险也会增加。”