一项旨在整合新州（NSW）患者在线医疗记录、耗资近10亿澳元的项目，在距离上线仅剩数月之际，其网络安全措施被评为不合格。
据「悉尼晨锋报」报导，新州政府正至少投入9.69亿澳元，将全州分散、老旧的IT平台整合为一个安全、统一的系统，名为「单一数字患者记录」（Single Digital Patient Record）。
然而，「悉尼晨锋报」获得的一份泄露评估报告发现，负责该项目实施的机构在预防和应对网络威胁方面的准备程度，落后于其他政府部门。
该机构在网络风险管理方面的得分为1.66分（满分3分），明显低于新州所有政府机构被视为最低基准的2分。
评估依据的是澳洲信号局（Australian Signals Directorate）制定的「关键八项」（Essential Eight）网络安全管理策略，该机构负责统筹全国提升网络安全的工作。
报告指出，该机构在治理、培训、事件响应和业务连续性等方面的安全管理系统有所改进，但在防护能力、软件管理、安全配置、账户监控以及恢复措施等方面的采用程度「相对较低」。
该系统计划于今年3月在亨特—新英格兰地方卫生区（Hunter New England Local Health District）和司法卫生系统（Justice Health）上线，这是为期三年的五阶段推广中的第一阶段。
北悉尼、中部海岸、中北海岸和新州北部卫生区将于2026年底陆续过渡到该软件系统。包括悉尼儿童医院网络在内的其他所有卫生区，预计将在2028年年中前使用该系统。
新州卫生部门一名发言人表示，在系统正式上线前，将接受一系列严格的网络安全评估。
他说：「在这个快速变化的环境中，我们正持续加强相关措施，以确保对新兴风险采取主动且具韧性的应对方式。」
这份评估也让外界对新州卫生部门的网络安全工作产生更多疑问。今年6月，媒体披露的另一份泄露报告指出，新州公立医院未能达到基本的网络安全标准。
这一项目已是新州历史上最昂贵的技术改革之一，同时还面临成本超支的可能。新州审计署发现，该平台的商业论证「未能充分考虑所有项目成本」。
审计长博拉·奥耶通吉（Bola Oyetunji）指出，最初的商业论证缺乏准确文件支持，且对运营成本的估算「缺乏充分或可靠的证据」。
新州卫生部门发言人表示，自新冠疫情期间制定商业论证以来，全球供应链受扰以及运营成本上升，已推高了项目交付成本。
新州支离破碎的医疗数据系统长期以来被认为亟需改革，多次验尸调查的建议中也提及这一点。
2021年，副州验尸官德里克·李（Derek Lee）在调查后建议，新州救护服务、新州卫生部门及全科医生机构应合作开发新的同步医疗记录系统。他指出，救护车向急诊科传递信息不准确，导致2016年三岁女童凯特琳·克鲁兹（Caitlin Cruz）因流感去世。
发布者：Miraitowa，转载请注明出处：www.afndaily.com
