醫(yī)療機(jī)構(gòu)正不斷升級(jí)和更新冗余技術(shù)，但現(xiàn)在的問(wèn)題是如何確保這些孤立IT系統(tǒng)和其數(shù)據(jù)的安全？更重要的是，某些企業(yè)甚至不知道都存貯了哪些數(shù)據(jù)。相關(guān)的數(shù)據(jù)提供商都應(yīng)該能夠回答上述問(wèn)題，但是實(shí)際情況并非如此，一位專(zhuān)家說(shuō)，這給使用這些數(shù)據(jù)服務(wù)的個(gè)人帶來(lái)了風(fēng)險(xiǎn)。

       Jim Kegley是位于亞特蘭大的美國(guó)Micro公司創(chuàng)始人和公司總裁。該公司自1995年以來(lái)一直與不斷淘汰陳舊IT設(shè)備的世界500強(qiáng)公司展開(kāi)合作。他們的設(shè)備在銷(xiāo)毀數(shù)據(jù)后仍可以原價(jià)的9折出售 。Kegley說(shuō)該公司在拉斯維加斯的制造工廠(chǎng)可以改造這些大企業(yè)的淘汰設(shè)備，從而獲得剩余的10％的利潤(rùn)。

       Kegley與醫(yī)療IT新聞網(wǎng)共同列舉了孤立IT系統(tǒng)的五大相關(guān)風(fēng)險(xiǎn)：

      存儲(chǔ)介質(zhì)離開(kāi)公司后，數(shù)據(jù)并沒(méi)有銷(xiāo)毀

       Kegley指的是馬薩諸塞州醫(yī)院去年報(bào)失備份磁帶丟失，而磁帶的數(shù)據(jù)尚未銷(xiāo)毀。 “這是我們目前看到的最危險(xiǎn)的行為”，他說(shuō)。他的公司認(rèn)為應(yīng)該銷(xiāo)毀現(xiàn)場(chǎng)的所有數(shù)據(jù)，以防止這種情況發(fā)生。另外一個(gè)例子是哥倫比亞廣播公司關(guān)于購(gòu)買(mǎi)二手復(fù)印機(jī)的故事。哥倫比亞廣播公司購(gòu)買(mǎi)的機(jī)器非常便宜，他們發(fā)現(xiàn)其中一臺(tái)機(jī)器購(gòu)自紐約的一家保險(xiǎn)公司，而復(fù)印機(jī)記錄了300頁(yè)個(gè)人醫(yī)療記錄。

       Kegley稱(chēng)，復(fù)印機(jī)買(mǎi)家大部分來(lái)自海外。 “在我看來(lái)購(gòu)買(mǎi)該設(shè)備的人都是意在尋找對(duì)他們有價(jià)值的數(shù)據(jù)，如社會(huì)保險(xiǎn)號(hào)碼，”他說(shuō)。可能多年以后才會(huì)暴露他們的蛛絲馬跡，而且很難追蹤，他補(bǔ)充道。

       對(duì)如何處理報(bào)廢設(shè)備資產(chǎn)缺乏認(rèn)識(shí)和教育

      “由于移動(dòng)設(shè)備的大量布署，老的設(shè)備資產(chǎn)正在退役，”Kegley認(rèn)為。“隨著老化設(shè)備的不斷增加，二手IT設(shè)備市場(chǎng)越來(lái)越火爆?！钡菙?shù)據(jù)銷(xiāo)毀是一個(gè)巨大的問(wèn)題。Kegley列舉了新澤西州最近發(fā)生的事情:新澤西拍賣(mài)出售個(gè)人電腦，接近80％的設(shè)備仍然保存著數(shù)據(jù)，甚至包括兒童福利記錄?！皣?guó)家認(rèn)為實(shí)施數(shù)據(jù)安全保障的費(fèi)用超出了設(shè)備的價(jià)值，”他說(shuō)。 “這是一個(gè)非常普遍的心態(tài)?！倍恍以撜擖c(diǎn)正在合法化，Kegley說(shuō)。 “他們對(duì)于泄露的信息沒(méi)有記錄，因此沒(méi)有人知道問(wèn)題究竟有多么嚴(yán)重?！?/p>

      缺乏內(nèi)部控制和審計(jì)跟蹤

     “大多數(shù)組織都無(wú)法明確列出所有數(shù)據(jù)存貯設(shè)備及他們都貯存了哪些數(shù)據(jù)，”Kegley說(shuō)。而他的公司可提供設(shè)備審計(jì)報(bào)告，組織檢查設(shè)備，以及檢查員工是否遵守該公司的數(shù)據(jù)安全策略。例如，有一個(gè)針對(duì)所有筆記本電腦的審計(jì)能夠揭示出其中的加密方式，哪些人的電腦沒(méi)有加密，另一個(gè)很普遍的問(wèn)題是，電腦可能已經(jīng)被加密，但該公司在電腦上記錄了設(shè)備密碼，“在這種情況下，密碼被破解的可能性很高，”Kegley說(shuō)?；蚴且恍┕菊J(rèn)為，他們的筆記本電腦有密碼保護(hù)意味著他們不需要對(duì)其進(jìn)行加密。他舉了個(gè)例子，最近的BP丟失了筆記本電腦，電腦數(shù)據(jù)沒(méi)有加密，但有密碼保護(hù)。“這個(gè)破解僅僅需要約五分鐘就能獲取密碼，”他說(shuō)。

       大腦要確定一種思維定式，處理報(bào)廢IT設(shè)備存儲(chǔ)的數(shù)據(jù)只能通過(guò)一種方法

       Kegley給出了田納西州的BlueCross BlueShield 57例硬盤(pán)驅(qū)動(dòng)器被盜案例。丟失硬盤(pán)驅(qū)動(dòng)器的信息不久就被其從網(wǎng)站上刪除和銷(xiāo)毀?！皢?wèn)題在于，它是一個(gè)比車(chē)鑰匙更容易丟失的設(shè)備，”他說(shuō)?！耙坏┠惴蛛x設(shè)備驅(qū)動(dòng)器，它便成為一個(gè)非常棘手的問(wèn)題?！彼某杀静贿^(guò)7美元，而其保險(xiǎn)人保單價(jià)值則高達(dá)上萬(wàn)美元，而且很難確定數(shù)據(jù)位于哪些驅(qū)動(dòng)器上?！澳赡苄枰捎貌煌募夹g(shù)，根據(jù)不同的設(shè)備，一個(gè)解決方案并不適合所有人。”

      隨著新興技術(shù)的應(yīng)用，越來(lái)越多的人包括IT專(zhuān)業(yè)人士正在步入一個(gè)誤區(qū)，美國(guó)國(guó)防部（DoD）的數(shù)據(jù)刪除標(biāo)準(zhǔn)并不能確保安全

      Kegley舉例，“某公司的BlackBerry設(shè)備可能已經(jīng)被加密，然而不難發(fā)現(xiàn)微型SD卡的設(shè)備內(nèi)部沒(méi)有加密（ps：我們已經(jīng)發(fā)現(xiàn)16千兆字節(jié)能力的加密微型SD卡面市）?！币虼?，如果這個(gè)設(shè)備丟失或被盜，個(gè)人信息將處于危險(xiǎn)之中，即使你徹底銷(xiāo)毀數(shù)據(jù)，仍可以通過(guò)軟件回收microSD卡的數(shù)據(jù)?！耙虼宋覀兺扑]將介質(zhì)物理破壞，因?yàn)槟壳皼](méi)有其他更為可靠的方法銷(xiāo)毀數(shù)據(jù)。有些人總是把數(shù)據(jù)泄密的責(zé)任推給設(shè)備制造商，”凱格利說(shuō)。“如果一個(gè)組織本身不能做到數(shù)據(jù)保密，就應(yīng)該聘請(qǐng)外部機(jī)構(gòu)這樣做，”他補(bǔ)充道。

　　但由于核電業(yè)務(wù)利潤(rùn)豐厚，一線(xiàn)的電力企業(yè)是否會(huì)有所貫徹尚待觀察。

　　據(jù)了解，一個(gè)普通核反應(yīng)堆，造價(jià)約100億元人民幣，正常運(yùn)行一天的收益約為1000萬(wàn)元。

　　國(guó)家電網(wǎng)公司高級(jí)經(jīng)濟(jì)師白建華告訴本報(bào)，國(guó)內(nèi)電力巨頭爭(zhēng)相涉足核電并力促其發(fā)展，是因其傳統(tǒng)火電業(yè)務(wù)連續(xù)虧損，資產(chǎn)負(fù)債率常處于85%紅線(xiàn)附近，這使得電力巨頭們更難以抗拒核電的誘惑。

　　但白建華同時(shí)指出，盡管政策層面可能僅限于對(duì)核電裝機(jī)容量的微調(diào)，但在聯(lián)合安全檢查后，各大核電站的安全成本會(huì)成倍增長(zhǎng)。目前主管部門(mén)尚未制定核電的標(biāo)桿電價(jià)，可能會(huì)將安全成本的因素考慮在內(nèi)，如此一來(lái)核電的價(jià)格將遠(yuǎn)比火電、水電及風(fēng)電的標(biāo)桿電價(jià)高，核電在利潤(rùn)上的誘惑力就會(huì)大打折扣。