Avantajele utilizarii OTP token in cadrul spitalelor

Problema:
In cadrul spitalelor, existenta multitudinii de pacenti, doctori si asitenti poate duce la probleme de comunicare. In multe cazuri nu e timp de clarificari, iar actul medical trebuie indeplinit urgent pentru a asigura starea de sanatate a pacientului. In cazul in care mai mult de un departament este implicat in cadrul tratamentului, lucrurile devin si mai complicate. Cautarea manuala a unei fise medicale impune noi restrictii in privinta timpului necesar pregatirii administrarii tratamentului.

Odata cu dezvoltarea sistemelor informatice in cadrul spitalelor, apare si solutia pentru aceste probleme. Implementarea unui sistem de management al pacientilor este solutia ideala pentru problemele de administrare a fiselor medicale. Odata problema accesului la informatii in timp util rezolvata, se pune problema protejarii datelor. Pe de o parte trebuie protejate datele segvential, astfel ca departamentul de chirurgie sa poata citi datele de la cardiologie de exemplu, dar sa nu le poata modifica, si apoi protejate global de persoane neautorizate. Utilizarea unui ID si a unei parole simple este ineficient, deoarece parolele sunt uitate sau scrise pe bucati de hartie care pot ajunge usor pe mainile unor persoane neautorizate.

Solutia:
Solutia pentru toate aceste probleme de securitate este OTP token. Un OTP token este un dispozitiv hardware care genereaza un sir de numere care actioneaza ca o parola. Aceast sir se modifica constant, pe baza codului utilizat anterior (event-based) sau o data la 30 sau 60 de secunde (time based) sau pe baza unui raspuns de la utilizator (challenge-based). Aceste parole se genereaza pe baza unui algoritm, greu de decriptat, astfel ca sansele ca cineva sa ghiceasca corect urmatorul sir de numere sunt extrem de mici.

Utilizarea unui simplu ID si parole, specifice fiecarei unitati PC, in cadrul calculatoarelor impartite de medici se poate dovedi anevoioasa, ei trebuind sa retina in acest caz nu doar o parola, ci o serie intreaga, care sa corespunda diverselor unitati din retea. In plus, in momentul in care o parola este schimbata, trebuie anuntat un numar mare de oameni si nu trebuie omis nici unul din cei care iau deciziile, altfel riscand sa se ingreuneze viteza actului medical in situatii critice.

Prin utilizarea unui singur ID de catre toti cei implicati in actul medical, nu se poate urmari exact care a fost ordinea intrarilor si mai ales cine a accesat fisa pacientului. Implementarea unui sistem care sa diferentieze intre instantele de acces este necesar pentru a putea urmari cu acuratete cine si in ce ordine prescrie tratamente.

Autentificarea in sistem cu OTP token este asigurata de doi factori de autentificare. Autentificarea se bazeaza pe ceva ce se cunoaste (ID si parola) si ceva ce se detine (tokenul). Fiecare ID poate fi legat de un anumit token si doar siruri de caractere generate de acesta sa permita accesul in sistem. Implementarea autentificarii cu OTP token permite accesul sigur in VPN, pe Internet, in site-uri web etc.

Sistemul de management al pacientilor poate fi configurat in asa fel incat pe baza unui anume ID sa se permita accesul doar intr-o anumita parte a fisei pacientilor. Astfel drepturile doctorilor si asitentilor pot fi personalizate, pentru ca accesul sa le fie restrictionat in anumite parti ale fisei - de exemplu partea de diagnostic din cadrul altui departament si accesibil in partea de tratament aplicat in propriul departament.

In plus fata de posibilitatea de a utiliza OTP in cadrul spitalului, oferindu-le pacientilor un astfel de dispozitiv, acestia pot verifica de acasa rezultatele analizelor si pot consulta recomandarile medicilor si urmari datele pentru care sunt programati la control.

OTP token se integreaza fara dificultate in sistemul de management al pacientilor existent al centrului medical, astfel ca nu este necesara reorganizarea completa a structurii calculatoarelor. Sistemul de autentificare cu OTP token vine sa suplimenteze protectia datelor.

Prin implementarea unui sistem de acces la date bazat pe OTP token va protejati suplimentar datele, asigurand acces facil si sigur la date.
 

Puteti afla mai multe detalii despre modul in care puteti testa solutia OTP Token accesand adresa web: http://www.otptoken.ro/index.php?page=otp-server-test