附录 D:实施现代健康数据策略的其他指导 - AWS Prescriptive Guidance

附录 D:实施现代健康数据策略的其他指导

组织可以通过各种方式实施现代医疗保健数据策略。组织的具体实施细节取决于其现有的数据基础设施、是否有工程师来构建和部署技术组件,以及分配给实施的时间。

医疗保健组织可以构建或购买数据系统组件,具体取决于其现有的基础设施、能力以及与技术提供者的关系。需要现成数据解决方案的组织可以选择软件即服务(SaaS)解决方案,这样可以减少实施时间和工作量。选择 SaaS 解决方案的组织必须确保其满足对数据摄取、处理和分析的需求。组织还必须确认该解决方案可以与其他云服务互操作以满足这些需求。

或者,组织可以使用云数据和分析服务来构建数据解决方案。此方法最为灵活,但其需要专业知识和资源。专门构建的解决方案使组织能够完全控制数据存储和处理。此方法还可以降低组织增长超越其数据策略的可能性。构建医疗保健数据解决方案需要组织投资专家来开发和维护云基础设施。随着时间的推移,这些专家成为重要的组织资产。此外,AWS 专业服务团队AWS Partner Network成员等云顾问可以在开发数据解决方案的组件时加快能力提升和增加价值。制定现代医疗保健数据策略的组织还应考虑对其云数据解决方案的持续维护,这通常意味着雇用云运营工程师。

组织还可以考虑为云数据采用平台即服务(PaaS)解决方案。这些解决方案简化了常见的数据处理工作流程,因此组织可以投入更多的时间和资源从其数据中获取洞察。PaaS 解决方案有助于减少实施和维护云数据解决方案所需的时间和精力,同时使组织能够保持高度的灵活性和控制力。PaaS 解决方案要求云工程师接受过维护和使用数据解决方案领域的专门培训,这增加了招聘和培训云工程师的复杂性。

最后,组织在制定现代医疗保健数据策略时还应考虑其安全与合规要求。在使用 PaaS 和 SaaS 解决方案时,组织必须与解决方案提供者合作,明确这些要求和责任。构建数据解决方案需要精通云安全与合规最佳实践的工程师。AWS 提供 HIPAA Eligible Services Reference 等资源。这些资源有助于指导和培训云架构师和工程师,以实现安全与合规目标。

支持现代医疗保健数据策略的数据解决方案应使组织能从其所有数据资产中获得价值。为此,其应该提供一个安全、可扩展、高性能、可持续且易于使用的环境,用于访问、分析和从数据中获取洞察。主要功能包括以下方面:

AWS 提供一套强大的服务和能力,可满足现代医疗保健数据架构各个方面的需求。在 AWS 上部署工作负载可带来以下优势:

  • 敏捷性:团队可以快速而频繁地进行实验和创新,而不会影响生产系统。

  • 弹性:可以随着业务需求的变化扩展和缩减资源。

  • 节省成本:只有使用的资源才会产生费用。

  • 创新:组织可以专注于业务差异化因素,而不是基础设施。

  • 安全与合规:AWS 核心基础设施旨在满足高敏感度组织的安全要求。其背后依托一套深层的云安全工具,包含 300 多项安全、合规与治理服务和功能。AWS 支持 143 项安全标准与合规认证,包括:

    • 支付卡行业数据安全标准(PCI-DSS)

    • HIPAA 和经济与临床健康信息技术(HITECH)法案

    • 联邦风险与授权管理项目 (FedRAMP)

    • 通用数据保护条例 (GDPR)

    • 美国联邦信息处理标准(FIPS)140-2

    • 美国国家标准与技术研究所(NIST)800-171