安得拉邦卫生部门网络安全成熟度评估

核心观点

Andhra Pradesh州在数字医疗保健的采用方面取得了显著进展，并建立了一个强大的监管框架，包括2017年《安得拉邦网络安全政策》和2019年《安得拉邦网络安全框架》（APCSF）。然而，该州卫生部门网络安全的成熟度仍处于初级阶段。该部门面临着持续挑战，例如不遵守既定框架、人力资源和财务资源有限、角色和职责不明确以及公共和私营卫生组织之间缺乏协调。公共部门设施特别容易受到资源限制和员工网络安全意识不足的影响。由于缺乏正式的风险管理策略，以及州级网络安全措施的实施不一致，这些脆弱性进一步加剧。

关键数据

• Andhra Pradesh州人口为5360万，平均预期寿命为70.6岁。
• 该州有11980个公共卫生设施，分布在初级和二级护理水平。
• 85%的安得拉邦人口已注册使用Ayushman Bharat Health Accounts（ABHA）（数字健康账户）。
• 该州开发了20多个健康应用程序，以加速数字医疗保健的交付，并正在加强综合在线患者管理系统。

研究结论

该报告建议采取分阶段方法来实施建议，通过四个“行动路径”来提高网络安全能力，并确定卫生部门的网络安全差距和风险，改进网络安全治理和管理，以及加强网络安全措施和利益相关者合作，以提高卫生部门的网络安全态势。基础性建议是DoHFW应投资并招聘两名全职网络安全专家，这是所有后续行动路径和建议成功的关键。虽然行动路径旨在按顺序完成，但实施行动路径可以重叠并并行进行， wherever feasible.