為診所電子病歷系統設置本地伺服器機房

發布於 · 更新於

重點

診所以自設伺服器託管電子病歷(EMR)系統,可直接掌控其數據,並在互聯網中斷時繼續透過本地網絡運作,但同時須自行承擔原本由雲端供應商負責的機房、電力、冷卻及備份。機房須設接駁不間斷電源(UPS)的專用電路;若診所須在長時間停電期間維持運作,須預留發電機或轉換設施;冷卻系統須按設備容量配置,並獨立於樓宇的舒適空調系統;門戶須上鎖並設出入紀錄;消防設施亦須獲規範及保險公司認可。異地備份仍不可或缺。我們為在自設場所託管電子病歷及數據的診所建造專用伺服器機房。

本地託管與雲端託管

診所選擇本地託管,著眼於掌控權:數據存放在診所自有的硬件上,置於診所自行上鎖的房間內。影像檢查等大型檔案從本地伺服器開啟較快,員工亦可在互聯網中斷期間透過辦公室網絡繼續記錄病歷。代價是診所須承擔整套系統。硬件及其更換週期的費用由診所支付,修補程式、監察及系統復原則由其資訊科技供應商負責。

雲端電子病歷將上述責任轉移給供應商,由其根據業務夥伴協議保存數據,而診所每次應診均須依賴互聯網連線。部分電子病歷產品只提供雲端版本。選擇權在於診所、其資訊科技供應商及電子病歷供應商。我們按他們確定的設備清單建造機房,並在繪製佈局前索取該清單,因為機櫃數量決定了機房、電路及冷卻系統的規模。

電力及後備發電

每個機櫃均由電箱接駁各自的專用電路,由我們的持牌電氣合作夥伴按設備清單上的銘牌額定值計算容量,插座則配合資訊科技供應商指定的 UPS 及電源拖板。每部伺服器的兩個電源供應器分別接駁兩條電路,即使其中一條故障,伺服器亦不會停機。

UPS 為機房供電的時間,須足以讓伺服器正常關機,或銜接至發電機供電。若診所須在長時間停電期間維持運作,機房電路應接駁至可由發電機或電池系統供電的重要負載分電箱,並設轉換開關或發電機接駁口。我們的診所後備電源及網絡備援指南,說明了該分電箱如何與疫苗冰箱及電話一併規劃。

  • 防火牆、核心交換器及互聯網數據機應與伺服器一同接駁 UPS;網絡中斷時,伺服器即使仍在運作亦無法提供服務。
  • UPS 電池會增加發熱量及重量,並須定期更換,因此機房內須預留相應的空間及檢修通道。

冷卻、溫度及濕度

伺服器所耗用的電力幾乎全部轉化為熱能,每瓦約產生每小時 3.4 BTU。機械工程師按設備清單、UPS 損耗及機房本身計算冷卻容量,而系統須全天候運作。樓宇的舒適空調系統往往在晚間及週末調低運作,因此機房須設獨立冷卻,通常為接駁獨立電路的無風管分體式冷氣機;若診所不能接受停機,則另設第二部機組。

ASHRAE TC 9.9 熱環境指引 (開啟外部網站)建議進入設備的空氣溫度為 18 至 27 °C(約 64 至 81 °F),露點約介乎 16 至 59 °F,相對濕度不高於 70%;若環境中存在腐蝕性氣體,則不高於 50%。伺服器供應商公佈的限值,適用於其本身的設備。冷卻機組的冷凝水管應遠離機櫃鋪設,機房亦不應設於上層樓面的水路喉管之下。

門禁及消防設施

HIPAA 安全規則的設施出入管制 (開啟外部網站)要求限制實體進出電子資訊系統及其所在設施、按職能管制及核實出入,並記錄門戶、門鎖及牆身等保安相關部分的維修及改動。伺服器機房以實心門、可記錄每次進出的電鎖及讀卡器、從走廊一側拍攝門口的監控攝影機,以及不兼作儲物用途,支援上述保障措施。紀錄及保養記錄由診所保存,機房則提供保存這些紀錄所需的條件。我們的依實體保障措施規劃診所設計指南,涵蓋診所其餘部分的規劃。

在設有消防花灑的樓宇內,花灑系統一般會延伸至伺服器機房。示範建築規範只在少數情況下,並須經規範主管部門批准及以認可的煙霧偵測系統代替,方容許免設花灑。在規範、消防局及保險公司均許可的情況下,預作用式花灑系統(在獨立偵測系統啟動前,喉管內不存水),或潔淨氣體滅火系統,可保護設備並降低水浸損壞的風險。NFPA 75 (開啟外部網站),即資訊科技設備防火保護標準,是常用的參考依據。設計由註冊消防工程師訂定,在紐約市並按規定向樓宇局及 FDNY 提交申報。

佈線、互聯網線路、備份及監察

  • 機櫃上方設梯架或線槽,電力及數據各走獨立路徑。
  • 由樓宇總進線位置敷設電線管至機房,並預留空間供採用不同傳輸媒介或路徑的第二家網絡供應商使用,以免單一線纜被切斷即令診所斷網。
  • 機櫃須作等電位連接及接地,配線架須標籤清楚,線槽亦須預留容量,以配合下一次設備更換。
  • 數據的異地副本。安全規則的應變計劃標準 (開啟外部網站)將數據備份計劃列為必須實施的規格;只存放在伺服器機房內的備份,會在火災或水浸時與機房一同損失。
  • 溫度、濕度、地面積水、UPS 狀態及門戶開關的感應器,經獨立於臨床系統的網段向資訊科技供應商發出報告。

我們規劃及建造這類機房時,電氣、冷氣暖氣及弱電工程由持牌合作承包商施工,工程設計則由合作夥伴負責,其設計服務費用已包含在工程費用內。伺服器、備份及警報由資訊科技供應商設定;封牆之時,機房已具備供其安裝的條件。

常見問題

設置本地伺服器機房是否便已滿足 HIPAA 安全規則的要求?

任何機房本身均不足以滿足安全規則的要求。HHS 不會為樓宇或產品發出認證,合規取決於診所的風險分析、政策、培訓及協議。上鎖、設出入紀錄、具備冷卻及備份的伺服器機房,可支援診所在該合規計劃中記錄的實體保障措施。

醫療辦公室的伺服器機房應有多大?

由設備清單決定。一至兩個機櫃的前後均須預留維修空間,另須容納 UPS 及冷卻機組,並在任何電箱前方預留電氣規範所要求的工作空間。我們按資訊科技供應商的設備清單及機櫃供應商的間距要求決定機房面積,而非套用標準平方呎數。

參考資料

  1. 45 CFR § 164.310 - Physical safeguards (開啟外部網站)Cornell Law School, Legal Information Institute
  2. 45 CFR § 164.308 - Administrative safeguards (開啟外部網站)Cornell Law School, Legal Information Institute
  3. HIPAA Security Series: Security Standards: Physical Safeguards (開啟外部網站)U.S. Department of Health and Human Services
  4. 2021 Equipment Thermal Guidelines for Data Processing Environments, ASHRAE TC 9.9 Reference Card (開啟外部網站)ASHRAE
  5. NFPA 75, Standard for the Fire Protection of Information Technology Equipment (開啟外部網站)National Fire Protection Association

本指南反映的是我們截至發布或最近更新之日的經驗及對相關規定的理解。法規、規範、補助政策以及主管機關的執行方式經常變動,我們的理解也可能不完整或有誤。本指南僅為一般資訊,並非法律、工程、稅務或財務意見。在規劃、採購或開始任何工程之前,請諮詢相關主管機關及持牌專業人士。閱讀本指南並不使您成為我們的客戶,亦不構成任何承包、諮詢或顧問關係。Outstanding Construction Inc(卓越建設)對因使用或依賴本內容而產生的任何損失概不負責,僅對依據與我們簽署的書面合約所完成的工程承擔責任。