很多醫護人員對使用云感到緊張，但是他們的這種情緒可能很快會發生變化。信息服務集團（ISG）新興技術分析員Stanton Jones表示，企業一旦使用云，他們的發展速度就會越來越快。Jones之前曾擔任過首席信息官。“人們并不是對云本身感到恐懼，”他表示，“他們真正的顧慮是，數據在哪里存放？誰訪問了數據？能不能找回數據？”

Jones表示，醫護人員可能遲早要克服這種恐懼心理。“人們使用云的原因不再是為了降低成本，而是為了提高速度。”

“一般來說，人們由于安全問題常常不愿采用云，”信息服務集團醫療頂點總監David McCament表示，“醫療行業對信息技術和信息技術部門誠惶誠恐，原因是（醫護人員）并不熟悉信息技術。”

多年來，金融服務行業“比較安全地”移動了云中的數據。McCament表示：“但是醫療行業卻動作緩慢，因為醫療行業的信息更為隱私。”在準確及時分享醫療信息問題上，醫護人員面臨著更大的挑戰。他表示：“數據攸關人們的生死。”

醫療行業使用云的狀況會慢慢發生改變，好比螞蟻搬家一樣。從一些醫療信息技術網站最近開展的一項調查發現，48%的受訪者正計劃將云計算納入自己的醫療信息技術工作計劃，33%的人已經采取了行動。然而，ID Experts總裁及創始人Rick Kam指出，19%的人對此的回答是否定的，他們最害怕的其中一個原因是云的安全問題。

很多大型醫療系統和付款人已經解決了這個問題。一些機構已經花費了數十億美元。然而，他表示，對于小型醫療機構而言，很難讓他們對醫療信息技術進行巨額投資。

“患者體驗是一個真正的趨勢，能夠對醫療市場產生影響，”McCament表示，“指出病人的預后情況將變得更為重要。患者體驗是造成（云）使用的決定因素。越來越多的醫護人員會接受云來改善病人的體驗。”降低云計算風險的六大秘笈

“云計算給那些需要保護‘受保護的健康信息（protected health information，PHI）’的醫療機構、醫生和實體帶來了巨大的風險，”Kam表示，“根據聯邦醫療信息電子化系統和健康保險流通與責任法案的規定，醫療實體必須對云中”受保護的信息“的安全性負責，而醫療實體本身幾乎無法控制數據的移動、處理和保存，甚至根本無法控制。”

Kam概括了可以降低云計算風險的六大秘笈。

1、讓業務伙伴簽訂協議。Kam指出，協定涵蓋的實體應該認真閱讀云提供商的服務水平協議（SLA）條款，充分了解自己的責任和風險，并為“承擔”風險做好準備。“證實云管理者、存儲產品供應商和應用程序開發員中誰對數據泄露問題負責。”

2、限制用戶訪問。Kam指出，協議覆蓋的較大的實體可以通過私有云來消除風險。“他們可以僅通過限制機構及業務伙伴等分支機構的訪問就能消除風險，”他說，“協議覆蓋的小實體只能聽從云提供商提供的擺布了。”

3、研究應用程序。Kam指出，當提到安全性的問題時，云水平應用程序會帶來問題。不僅如此，聯邦法律要求應該把對“受保護的健康信息”的訪問控制、限制到最少的數據段。“這就意味著訪問僅限于授權用戶或已驗證用戶，信息技術人員可以登錄并檢查所有的訪問情況，”他說，“然而，這是應用程序本身的一個功能，并不是所有的程序設計能夠滿足這種安全需要。”除此之外，他指出，另外一個問題是應用程序的互操作性問題，各個程序間無法安全順利地實現數據移動，容易造成數據泄漏。“為兩個應用程序的互操作性制定標準協議非常重要，”Kam表示，“這個問題取決于供應商，但是并沒有得到高度重視。”

4、確定第三方的合法性。Kam指出，協議覆蓋的小實體在云提供商保護“受保護的健康信息”問題上沒有發言權。反過來，對于診所和其它協議覆蓋的小實體來說，為醫療協會和機構等創造平等競爭場（level the playing field）的方法是對云提供商進行認證，達到醫療信息電子化系統和健康保險流通與責任法案的要求。他指出，聯邦政府目前已經推出了一個類似的計劃，名叫FedRAMP，即聯邦風險授權管理。

5、將個人驗證信息和受保護的健康信息存檔。Kam指出，檔案提供了完整的個人驗證信息（PII）和受保護的健康信息，這些信息都是機構所保存的紙質或電子信息。“檔案將幫助確定機構收集、使用、保存和處理個人驗證信息的方式，”他說，“個人驗證信息檔案揭示了數據泄露的風險，機構可以對個人驗證信息數據進行戰略保護，根據真實信息制定租價的響應計劃。”他補充道，個人驗證信息和受保護的健康信息存檔以及隱私和安全風險評估能夠幫助確定遵從性、減少數據泄露的不良后果。

6、制定事故響應規劃（incident response plan，IRP）。事故響應規劃是一種高效的、高性價比的方法，制定數據泄露事故指南可以幫助機構達到醫療信息電子化系統和健康保險流通與責任法案的要求。“事故響應規劃為響應小組提供了隱私事故的責任和行動指南，為監管機構提供了確定通知規定的具體說明，”Kam說。