Információbiztonsági kérdések egy megyei kórházban – rendszerkiépítési és tanúsítási tapasztalatok

Absztrakt:

Murphy szerint: „Ami elromolhat, az el is romlik”. Az igazi kérdés, hogy megengedhetjük-e magunknak, hogy megvárjuk az incidens bekövetkezését. Egy váratlan hiba megjelenése akkor és ott káoszt okoz, kezelése gyors, logikus és egyértelmű döntéseket igényel. Tudnunk kell azonban, hogy a stresszhelyzetben hozott döntések alacsonyabb hatékonyságúak, mint a normál környezetben hozottak. Ugyanakkor a bekövetkezett kár mértéke, a hiba keletkezése és elhárítása között eltelt idő függvényében exponenciálisan növekszik. A kár, egy kórház esetében, akár emberéletet is jelenthet. Ezt természetesen egyetlen egészségügyi intézmény sem tekintheti elfogadható kockázatnak.

Abstract:

According to Murphy: “If anything can go wrong, it will.” The real question is whether we can allow ourselves to wait until the incident happens. An unexpected failure can result in an instantaneous chaos that requires logical and direct decision making. We have to know however, that decisions made in stressful situations are less efficient than decisions made under normal circumstances. At the same time the extent of damage exponentially grows as a function of time between the occurrence of the failure and the remedy of the event. In the case of a hospital, a failure can result even in the loss of life. Naturally there is no healthcare institution that can take this as an acceptable risk.