英特爾主動管理技術(AMT)的獨特功能:

　　· 具備遠程搜尋功能，可以重新尋回已失去聯(lián)系的醫(yī)療設備(無論設備處于什么操作狀態(tài))：英特爾的主動管理技術(AMT)將不同硬件設備的資料全部儲存于閃存內(nèi)，因此即使有關設備已關機，管理員仍可隨時讀取有關硬件設備的資料。

　　· 遠程修復醫(yī)療設備：英特爾的主動管理技術(AMT)可讓管理員通過控制臺實時診斷、控制和修復故障的應用程序、操作系統(tǒng)或硬件。

　　· 可在遠程范圍外為醫(yī)療設備提供保護：可以遠程更新系統(tǒng)軟件和防病毒軟件，包括提供最新的修補程序和病毒定義檔。

　　 · 醫(yī)療設備必須已連線。

　　醫(yī)療設備的防護問題

　　雖然一般來說醫(yī)療設備并非駭客的主要攻擊目標，但與傳統(tǒng)的信息系統(tǒng)一樣，這方面的威脅一直存在。例如，醫(yī)療設備若遭惡意程序攻擊，便可能會蒙受“間接的損害”，甚至會因為防護不足，讓病毒長驅(qū)直入，攻陷整個系統(tǒng)。醫(yī)療機構(gòu)必須增強系統(tǒng)防護，否則網(wǎng)上的犯罪分子會乘虛而入，攻陷個別醫(yī)療設備，然后進一步破壞整個醫(yī)療系統(tǒng)，令病人無法獲得應有的護理服務。

　　據(jù)說曾有一種復雜難纏的Conficker電腦病毒成功入侵全球幾十間醫(yī)院的設備，情況如此嚴重有點令人難以置信。病人的病歷紀錄可能會通過受襲的設備泄漏出去，入侵的病毒也可能會令醫(yī)院的儀器出錯，嚴重影響醫(yī)院的護理服務。

　　要為醫(yī)療設備提供全方位的防護并不容易，其中一個原因是較難更新其中的防毒系統(tǒng)以提高其防護能力。以美國的醫(yī)院為例，信息技術部門的工程師必須在設備廠商的協(xié)助下才可修訂防毒軟件，因為根據(jù)美國食品及藥物管理局(FDA)的規(guī)定，要修訂醫(yī)療設備的系統(tǒng)配置必須先取得有關廠商的同意，而且有關修訂必須在廠商的協(xié)助下進行。此外，醫(yī)療設備的生命周期通常都較長，因此其中采用的都是多年以前的防毒技術，無法防范采用先進破解技術的新一代駭客。

　　要確保系統(tǒng)安全便必須保存一份有關所有設備的庫存記錄，讓系統(tǒng)可以隨時跟蹤每一件設備、每一套軟件和每一個廠商的最新情況，這是防毒系統(tǒng)要克服的另一個大問題。單單知道網(wǎng)絡上有哪些設備并不足夠，信息技術部門的工程師必須將有關設備所運行的軟件一一記錄下來，例如采用哪些應用程序和操作系統(tǒng)，以至版本和配置都要清楚記錄下來。系統(tǒng)若有任何潛在問題，信息技術工程師都可輕易檢測出來，并在廠商的支持下堵塞有關的漏洞，或改用更完善的網(wǎng)絡架構(gòu)以減低駭客入侵的風險。

　　利用管理套件為醫(yī)療設備提供更可靠的防護

　　醫(yī)療機構(gòu)只要采用賽門鐵克(Symantec)的 AltirisÔ 用戶端管理套件，信息技術部門的工程師便可清楚知道醫(yī)院的內(nèi)聯(lián)網(wǎng)有哪些連線設備，以及每一設備的所在位置及其操作模式。部署整個網(wǎng)絡系統(tǒng)以及隨后的管理、防護和故障排除工作都很費時，而且部分工序要重復多次才可完成。采用賽門鐵克(Symantec)這套管理套件便可將這些工序自動化，有助于節(jié)省人手和成本。

　　這套管理套件的故障報告功能不但可以找出系統(tǒng)架構(gòu)的潛在問題，而且還會提出解決方案，讓信息技術人員可以盡速采取行動解決有關問題。圖4顯示這套管理套件的部分功能。

　　圖4：賽門鐵克(Symantec)的 AltirisÔ 用戶端管理套件

　　智慧型的軟件和修補程序管理套件

　　Altiris用戶端管理套件可支持所有基本功能，其中包括軟件檢測、分析、分配和監(jiān)控。有關的工程人員只要利用這套工具，便可輕易根據(jù)醫(yī)院的部署策略和目標為按照正確程序配置的醫(yī)療設備更新其中的程序。即使系統(tǒng)無法自動為設備作部署，也必須具備檢測系統(tǒng)資產(chǎn)及其配置的功能，因為這樣才可確保人手管理不會出錯。此外，由于可以充分利用英特爾的主動管理技術(AMT)，因此無論工程人員身處何地，都可按照連線醫(yī)院可行方案所列的設備逐一加以檢測，一旦發(fā)現(xiàn)故障，便可進行遠程維護，令維護工作有較大的靈活性，而且不會影響用戶的日常工作。正因為英特爾的主動管理技術(AMT)具有這種遠程修復功能，所以信息技術工程師無需親赴現(xiàn)場也可迅速為用戶解決問題。

　　采用英特爾(Intel)主動管理技術(AMT)的賽門鐵克(Symantec)控制臺

　　正如圖5的畫面所顯示，連線醫(yī)院可行方案的軟件集兩大功能于一身，亦即可支持遠程設備管理的同時，也可為系統(tǒng)提供嚴密的保護，讓信息技術部門的工程師只需通過一個圖形用戶接口(GUI)便可管理醫(yī)療設備。此外，即使醫(yī)療設備發(fā)生故障或沒有電源供應，工程師也可利用英特爾的主動管理技術(AMT)與有問題的醫(yī)療設備取得聯(lián)系，確保設備能執(zhí)行正常功能，這樣也有助于提高設備的使用率。以駭客入侵設備的事件為例，即使設備無法作出回應，英特爾的主動管理技術(AMT)也可利用網(wǎng)絡的另一硬盤驅(qū)動器重新啟動系統(tǒng)，然后重新載入軟件、操作系統(tǒng)和驅(qū)動程序。

　　圖5：Altiris管理系統(tǒng)控制臺采用英特爾的主動管理技術(AMT)

　　部署、管理和保護醫(yī)療設備

　　雖然連線醫(yī)院的工作效率和護理服務都較好，但由于醫(yī)療設備不斷增加，要將全部設備集成和統(tǒng)一管理極為困難，因此信息系統(tǒng)備受很大的壓力。醫(yī)院方面現(xiàn)在只要通過先進的管理系統(tǒng)控制臺，便可統(tǒng)一管理和保護所有設備，而且這樣還可節(jié)省成本，以及為整個醫(yī)療系統(tǒng)架構(gòu)提供更嚴密的保護。這個連線醫(yī)院可行方案是英特爾、賽門鐵克(Symantec)和艾默生網(wǎng)絡能源的合作成果，只有這個方案才可充分發(fā)揮以上的所有優(yōu)點。

　　只要將連線醫(yī)院可行方案與medDISPENSE自動配藥系統(tǒng)搭配一起，醫(yī)院的配藥系統(tǒng)便可充分利用這個方案的先進技術，其中包括由賽門鐵克(Symantec)成功研發(fā)并獲英特爾AMT技術支持的遠程管理和防毒技術，讓系統(tǒng)的防護和管理可以緊密配合一起，而院方由部署醫(yī)療設備至落實其管理和防護工作都可通過統(tǒng)一管理減省大量人手和開支。