云计算改善医疗保健服务的机遇与挑战

介绍

云计算是指一种按需、自助服务的互联网基础设施，使用户能够随时随地访问计算资源[1]。它是一种交付计算资源的新模式，而不是一种新技术。常用的非医疗保健应用程序包括Microsoft Hotmail和Google Docs，而一些较知名的医疗保健应用程序包括Microsoft HealthVault和Google health平台(最近已停止使用[2])。然而，与传统计算相比，该模型提供了三个新的优势:按需提供大量计算资源，消除了用户的预先承诺，并根据需要支付短期使用费用[3.]。一些文章、论坛和博客报道了它在工业、商业、交通、教育和国家安全方面的应用。4-7]。

与任何其他服务运作一样，医疗保健需要持续和系统的创新，以保持成本效益、效率和及时性，并提供高质量的服务。许多管理人员和专家预测，云计算可以改善医疗保健服务，有利于医疗保健研究，并改变信息技术(IT)的面貌[8-13]。例如，Schweitzer [10]，霍顿[11]，卡巴辛斯基[12]相信云计算可以减少电子健康记录(EHR)的启动费用，如硬件、软件、网络、人员和许可费用，因此将鼓励采用云计算。Rosenthal等人的研究表明，生物医学信息学社区，特别是共享数据和应用程序的联盟，可以利用新的计算范式[13]。Anderson等人在论文中指出，数据处理问题、复杂性以及研究问题的计算解决方案昂贵或不可用是生物医学研究数据管理和分析的主要问题[14]。几项信息学创新表明，云计算具有克服这些困难的潜力[15-21]。

尽管医疗保健领域的云计算应用程序带来了许多好处，但也存在一些需要解决的管理、技术、安全和法律问题。本文的目的是讨论云计算的概念、其在医疗保健中的当前应用、挑战和机遇，以及当组织决定转向新的服务模式时如何实施战略规划。

云计算:一种新的经济计算模式

云计算仍然是一个发展中的范例，它的定义、属性和特征将随着时间的推移而演变。Vaquero等人研究了20多个定义，并试图提取一个共识定义以及包含基本特征的最小定义。基于这项研究，他们对云计算的定义如下[22]：

云是一个易于使用和访问的虚拟化资源(如硬件、开发平台和/或服务)的大池。这些资源可以动态地重新配置，以适应可变的负载(规模)，从而实现最佳的资源利用。这个资源池通常由按使用付费的模式来利用，在这种模式中，基础设施提供商通过定制的服务水平协议提供保证。

从服务的角度来看，云计算包括3个原型模型:软件、平台和基础设施[1，23-25]。

(1)软件即服务:应用程序(例如，电子病历)由云服务提供商托管，并通过网络(通常是Internet)提供给客户。

（2）平台即服务(PaaS):开发工具(例如，操作系统)托管在云中，并通过浏览器访问。使用PaaS，开发人员无需在计算机上安装任何工具即可构建Web应用程序，然后无需任何专门的管理技能即可部署这些应用程序。

（3)基础设施即服务(IaaS):云用户外包用于支持操作的设备，包括存储、硬件、服务器和网络组件。供应商拥有设备，并负责房屋、运行和维护。用户通常按每次使用付费。

为了部署云计算，美国国家标准与技术研究院(NIST)列出了4种模型(参见图1) [1，26]：

(1)公共云:云服务提供商通过Internet以现收现付的方式向公众提供资源(应用程序和存储)。例如，Amazon Elastic Compute Cloud (EC2)允许用户租用虚拟计算机来运行他们自己的应用程序。EC2在亚马逊的网络基础设施和数据中心内运行，并允许客户只支付他们使用的部分，没有最低费用。

（2）私有云:云基础设施仅为单个组织运行。换句话说，专有网络或数据中心为特定人群提供托管服务。例如，Microsoft Azure使客户能够使用带有动态数据中心工具包的Windows Server和System Center系列产品构建私有云基础设施的基础。

（3)社区云:云基础设施由几个具有共同关注点的组织共享(例如，任务、安全需求、策略和遵从性考虑)。例如，谷歌GovCloud为洛杉矶市议会提供了一个独立的数据环境，用于存储只有该市机构才能访问的应用程序和数据。

(4)混合云:云基础设施包括2个或更多的云(私有云、公共云或社区云)。在这种基础设施中，组织在自己的数据中心内提供和管理一些资源，并在外部提供其他资源。例如，IBM与Juniper Networks合作，为企业提供混合云基础设施，以便将其私有云无缝扩展到安全公共云中的远程服务器[27]。

‎ 查看此图

云计算在医疗保健中的现状和应用

以前的许多研究报告了云计算的潜在好处，并提出了不同的模型或框架，试图改善医疗保健服务[28-35]。其中，Rolim等人提出了一种基于云的系统，通过连接到传统医疗设备的传感器网络自动收集患者的生命数据，并将数据传递到医疗中心的“云”进行存储、处理和分发。该系统的主要好处是为用户提供一周七天的实时数据收集，消除人工收集工作和可能出现的输入错误，并简化部署过程[36]。Nkosi和Mekuria描述了一种云计算协议管理系统，该系统为移动设备提供多媒体传感器信号处理和安全服务。该系统减轻了移动设备在提供移动医疗服务时执行较重的多媒体和安全算法的负担。这将改善无处不在的移动设备对社会服务的利用，并促进向边缘化农村社区提供保健服务[37]。Rao等人报告了一项名为Dhatri的普及云计划，该计划利用云计算和无线技术的力量，使医生能够随时随地访问患者的健康信息[38]。Koufi等人描述了一种基于云的希腊国家卫生服务紧急医疗系统原型，该系统将紧急系统与个人健康记录系统集成在一起，使医生能够在控制成本的同时，从任何地方通过几乎任何计算设备轻松、即时地访问患者数据[39]。

许多文章和资源也报道了云计算在生物信息学研究中的成功应用[15-21，40，41]。例如，Avila-Garcia等人提出了一种基于云计算概念的框架用于临床使用的结直肠癌成像分析和研究[18]。贝特曼和伍德使用亚马逊的EC2服务，其中有100个节点，通过序列搜索和哈希(SSAHA)算法，组装了一个完整的人类基因组，其中有1.4亿个个体读取需要比对。19]。Kudtarkar等人还使用亚马逊的EC2计算245,323个基因组间比较的同源关系。计算只花了200多个小时，花费了8000美元，比预期少了大约40% [20.]。Memom等人应用云计算评估g -四重体对Affymetrix阵列的影响[j]。21]。哈佛医学院生物医学信息中心的个性化医学实验室利用云计算的优势开发了基因测试模型，能够在创纪录的时间内处理大量数据[41]。

除了学术研究人员之外，许多世界级的软件公司也在云领域投入了大量资金，扩展了他们的医疗记录服务新产品，比如微软的HealthVault、甲骨文的Exalogic Elastic cloud和亚马逊网络服务(AWS)，这些公司都承诺个人健康信息的在线存储将出现爆炸式增长。此外，世界各地都报告了卫生保健云计算的使用情况。例如，AWS托管一系列医疗保健IT产品，例如盐湖城的Spearstone的医疗保健数据存储应用程序，而DiskAgent使用Amazon Simple storage Service (Amazon S3)作为其可扩展的存储基础设施[42]。

美国职业网络正在通过数字化健康记录和使用IBM商业伙伴MedTrak系统的基于云的软件更新其临床流程来改善患者护理。该公司现在可以为个人和保险公司提供更快、更准确的账单，将创建账单的平均时间从7天缩短到不到24小时，并将医疗转录成本降低了80% [43]。

美国卫生与公众服务部国家卫生信息技术协调办公室最近选择了Acumen Solutions基于云的客户关系管理和项目管理系统，用于在美国各地选择和实施电子健康档案系统。该软件使区域推广中心能够管理与选择和实施电子健康档案系统相关的医疗提供者的互动[44]。

澳大利亚电信和澳大利亚皇家全科医师学院宣布签署一项协议，共同建立一个电子健康云。澳大利亚电信是澳大利亚领先的电信供应商之一;该学院是澳大利亚最大的全科医学代表机构，拥有2万多名会员和7000多名全国农村教师。eHealth云将托管医疗保健应用程序，包括临床软件、诊断和管理决策支持工具、护理计划、转诊工具、处方、培训以及其他行政和临床服务[45]。

在欧洲，包括IBM、Sirrix AG安全技术公司、葡萄牙能源和解决方案供应商Energias de Portugal和EFACEC、圣拉斐尔医院(意大利)以及几个欧洲学术和企业研究组织在内的一个财团与可信云(一种以患者为中心的家庭医疗保健服务)签订了合同，以远程监控、诊断和帮助医院外的患者。从处方到交付到服药再到报销，整个生命周期都将存储在云端，患者、医生和药房工作人员都可以访问[46]。

医疗云计算的机遇与挑战

最近的研究表明，75%的首席信息官报告说，他们将在不久的将来需要和使用云计算[47，48]。这项由Mark Beccue进行的预测显示，到2014年，订阅移动云应用程序的人数将从7100万增加到近10亿。[49]。在卫生部门，许多组织、管理人员和专家认为，云计算方法还可以改善服务并有利于研究[8-13]。此外，欧洲网络和信息安全局(ENISA)的一份报告指出，这种新的计算模式将在许多领域看到大规模的全球投资，包括医疗保健[50]。该报告还估计，到2013年，全球将在云计算上花费440亿美元，这可能为医疗保健带来巨大效益。

与任何创新一样，云计算应该在广泛采用之前进行严格的评估。很少有研究论文系统地研究了云计算对医疗保健IT的机遇和挑战的影响。本研究回顾了文献，并从管理、技术、安全和合法性的角度评估了机遇和挑战(见表1）.

管理方面

机会

云计算的主要优势是它的低成本。例如，亚马逊对EC2的1.0 ghz × 86指令集架构“切片”每小时收费仅为0.1美元。Amazon S3每月每gb收费0.12至0.15美元，通过互联网将数据迁入和迁出AWS的额外带宽费用为每gb 0.10至0.15美元[51]。机构可以通过云计算轻松获得成本效益高的本地IT解决方案，而无需购买或评估硬件或软件，也无需雇用内部IT人员来维护和服务内部基础设施[20.，41，51]。其结果是，组织可以专注于关键任务，而不必在IT人员配备和培训方面产生额外的成本。

此外，云计算方法加快了部署速度，同时保持了至关重要的灵活性(即快速弹性和无处不在的卫生资源访问)。这种能力意味着，随着需求的变化，医院和其他卫生保健提供者不需要调整其基础设施以适应变化。

挑战

主要挑战包括用户对数据安全和隐私缺乏信任、组织惯性、治理缺失以及提供商的不确定合规性。

信任是许多客户抵制云计算的核心原因。52]。当他们的敏感数据和关键任务应用程序转移到云计算范式时，供应商无法保证其安全和隐私控制的有效性，就会引起关注[53]。

共享数据和改变传统工作方式的文化阻力(即组织惰性)是采用云计算的常见管理挑战。

在某些情况下，服务水平协议可能不提供允许客户端审计其数据的承诺。数据治理的缺失可能会严重影响云用户的战略，从而影响其实现使命和目标的能力。

最后，如果提供者不能满足必要的遵从性规范(例如，适用的法律、法规、标准、合同或政策变更)，则客户的投资可能面临风险。在某些情况下，某些客户服务(例如信用卡交易)不能使用[54]。

技术方面

机会

较小的医院、医疗实践和实验室通常没有内部IT人员来维护和服务任务关键型应用程序(如ehr)的内部基础设施。因此，消除新的基础设施成本和IT维护负担可以消除采用电子病历的许多障碍[10，55]。对于较大的医疗机构，将数据存储或IT应用程序需求交给云提供商，实际上是将IT管理负担转移给了第三方提供商。从IT管理的角度来看，云计算可以提高基础设施的可伸缩性、灵活性和成本效益。

此外，云计算对所谓的绿色计算-更有效地利用电脑资源，以保护环境和提倡节约能源。使用根据组织需要定制的现成计算资源当然有助于减少电力支出。在节省电力的同时，它也节省了冷却电脑和其他组件所需的资源。这减少了危险物质排放到环境中[56]。

挑战

与使用云计算相关的几个技术挑战包括资源耗尽、性能不可预测性、数据锁定、数据传输瓶颈和大规模分布式云系统中的错误。

低成本和随需应变的计算资源是云计算的两个关键特征。然而，市场正变得充斥着大型供应商。由于竞争激烈，许多云提供商为了吸引客户而过度使用计算资源(例如中央处理器分配、存储空间、应用程序)。为了保持利润，他们在价值传递系统中偷工减料。例如，他们可能会限制对云资源的访问，或者使用过时的硬件或软件，或者部署较旧的CPU技术。不幸的是，大多数云客户无法管理虚拟架构，提供商通常不允许客户进行审计。结果是可变的，导致服务的性能不可预测[57]。客户的期望与提供商真正能够提供的服务之间的这种差异，给云计算客户向其自己的用户提供高质量服务带来了重大的技术挑战。

数据锁定也是一个重要的挑战。在某些情况下，云用户可能不得不将数据或服务转移到另一个提供商，或者因为提供商停止了业务或服务运营而将数据或服务移回内部IT环境。例如，谷歌决定在2012年1月1日停止其谷歌健康服务。用户有一年的时间下载他们的健康数据[2]。不幸的是，大多数云基础设施在数据、应用程序和服务互操作性方面提供的能力非常少[51]。这使得客户很难从一个提供商迁移到另一个提供商，或者将数据和服务移回内部it环境。

一些云用户(例如，生物医学研究实验室)可能需要经常从云上传或下载大量数据。应用用户可能会发现由于物理网络带宽的限制，导致数据传输出现瓶颈。另一个具体的技术风险是大规模分布式云系统中的bug。与内部IT系统相比，这些非常大的分布式基础设施中的错误更难以调试[51]。

安全方面

机会

在医疗IT中心采用云计算的最大阻力可能与数据安全有关[58]。然而，与本地存储的数据相比，这种模式并不一定更不安全。在某些情况下，它通常会提高安全性，因为云提供商(如微软、谷歌、亚马逊)能够做到这一点投入大量资源解决安全问题这与日本9.0级地震或新奥尔良卡特里娜飓风灾难中许多医疗记录和法律文件的破坏形成鲜明对比。

在大规模实施时，各种安全措施(如硬件、软件、人力资源和管理成本)的成本都更低。大多数云提供商在多个位置复制用户的数据。这增加了数据冗余和系统故障的独立性，并提供了一定程度的灾难恢复。此外，云提供商始终能够动态地重新分配安全资源，用于过滤、流量整形或加密，以增加对防御措施(例如，针对分布式拒绝服务攻击)的支持。根据需要动态扩展防御资源的能力对弹性有明显的优势[54]。

挑战

在IT的使用过程中，存在着黑客攻击、网络中断、自然灾害、分离失败、公共管理接口、加密密钥管理不善、特权滥用等数据安全风险。云计算的具体风险包括分离失败、公共管理接口、糟糕的加密密钥管理和特权滥用。

云计算通常可供许多不同的客户访问。如果提供者不能分离资源，可能会导致非常严重的安全风险。例如，客户请求删除存储在虚拟基础架构中的数据;与大多数操作系统一样，这可能不会导致立即真正擦除数据。数据仍然存储在磁盘上，只是不可用。54]。在多租户环境中，硬件资源由其他客户重用。在这种情况下，第三方可以访问另一个客户的“删除”数据。这给云客户带来了比专用硬件更高的风险。

公共管理接口是云计算的另一个致命弱点。如ENISA的云计算风险摘要所示[54]：

公共云提供商的客户管理接口是Internet可访问的，并且可以通过中介访问更大的资源集(比传统的托管提供商)，因此会增加风险，特别是在与远程访问和Web浏览器漏洞结合使用时

具有密钥管理的强加密是云计算系统用来防止数据丢失和被盗的核心机制之一。但是，糟糕的密钥管理程序可能会导致加密密钥丢失，密钥或密码泄露给恶意方，或者未经授权使用身份验证。

最后，随着云使用的增加，员工可能越来越多地成为犯罪组织的目标。如果恶意的内部人员是系统管理员，那么他或她可以使用他或她的特权来窃取关键数据。

法律方面

机会

数据和隐私保护对于建立云计算充分发挥其潜力所需的客户信任至关重要。如果供应商采用更好、更明确的政策和做法，用户将能够更好地评估他们面临的相关风险。幸运的是，许多主要供应商已承诺制定最佳政策和做法，以保护客户的资料和私隐[59-61]。除了供应商对这方面的保障作出承诺外，一些组织(例如云保安联盟)亦制订了一套全面的指引，以处理保安及私隐问题[62]。可信计算组织(http://www.trustedcomputinggroup.org/)是一个非营利组织，它提出了一套硬件和软件技术，以实现可信平台的构建。政府还发挥关键作用，为用户和提供者促进广泛的协议规定[63-66]。

挑战

云计算的使用提出了许多法律问题，如合同法、知识产权、数据管辖权和隐私[67-71]。其中，数据管辖权和隐私问题是主要关注的问题。

在云中，物理存储可以广泛分布在多个司法管辖区，每个司法管辖区在数据安全、隐私、使用和知识产权方面可能有不同的法律[70，71]。例如，《美国健康保险流通与责任法案》(HIPAA) [63限制公司向非附属第三方披露个人健康数据，以及《通过提供拦截和阻挠恐怖主义所需的适当工具团结和加强美国(爱国者)法案》[72赋予美国政府在宣布情况为紧急情况或对国土安全有必要的情况下要求提供数据的权利。同样，《加拿大个人资料保护及电子文件法案》(PIPEDA) [64限制组织在商业活动过程中收集、使用或披露个人信息的权力。但是，提供商可以在不通知用户的情况下，将用户的信息从一个司法管辖区转移到另一个司法管辖区。云中的数据可能同时具有多个合法位置，从而产生不同的法律后果。

云计算是容量、存储和网络的共享资源和多租户环境。这种类型环境的隐私风险包括在共享基础设施的不同租户之间分离存储、内存、路由甚至声誉的机制失效。集中存储和共享物理存储空间意味着云用户将其敏感数据(例如健康记录)泄露给不受欢迎的各方的风险更高[54]。

违规通知不力也是一个重要的隐私问题[73]。例如，《个人资料私隐条例》提出一项新规定，规定机构须向加拿大私隐专员报告重大的资料外泄事件，并在有受到伤害的风险时通知个人[64]。不幸的是，违规通知并不能真正保护客户的隐私。最近一项调查显示，在过去一年内接获资料外泄通知的消费者，较一般消费者面临更大的诈骗风险[74]。

云计算战略规划

当一家卫生组织考虑将其服务迁移到云端时，它需要进行战略规划，以检查新模式的好处和风险，评估其实现目标的能力，并确定为其实施而设计的战略。建立云战略计划有几个参考资料。例如，Marks和Lozano [75]描述了云计算采用生命周期方法，涉及9个阶段，以帮助用户开始云项目。它们是概念/试验项目、战略和路线图、建模和体系结构、实现计划、实现、扩展、集成、协作和成熟度的证明。

项目管理协会(Project Management Institute)是一个非营利的项目管理专业会员协会，它发布了一份关于云计算的白皮书，可以作为任何云项目经理的参考。本文提供了实现云计算的8个关键步骤，以及支持该方法的2个案例研究[76]。

Stanoevska-Slabeva等[77]还提供了将传统IT基础设施向云转移的实用指南:对云计算的需求和准备情况的初步分析、引入云计算的战略决策、试点实施、内部互连、外部资源的纳入以及持续监测和评估。

美国联邦医疗资讯科技策略计划[78]，也可用于大型政府机构实施保健云项目。该计划责成国家卫生信息技术协调员办公室发挥领导作用，开发和在全国范围内实施可互操作的卫生信息技术基础设施，以提高卫生保健的质量和效率。战略计划有两个目标:以病人为中心的保健和人口保健，每个目标下有4个目标。这两个目标的目标都是隐私和安全、互操作性、采用和协作治理。实现每个目标的计划通过43项战略进行了详细说明，这些战略描述了实现每个目标所需的工作。每个战略都与一个里程碑相关联，可以根据该里程碑评估进展，并与实施每个战略的一组说明性行动相关联。

除了以上讨论的战略规划方法外，本文基于对[79]，提出了医疗保健云计算战略规划(HC²SP)模型，卫生组织可使用该模型来确定从传统卫生服务迁移到基于云的服务的方向、战略和资源分配。该模型包括4个阶段:识别、评价、行动和后续(见图2）.

‎ 查看此图

第一阶段:识别

在这个HC中²SP模型，第一阶段是通过倾听顾客或患者的声音，分析卫生组织服务流程的现状，确定服务改进的根本目标。根因分析法可用于分析当前业务流程中存在的问题。一个典型的原因层次将表达如下[80]：

问题# 1病人入院或出院的过程太长。为什么?有太多不必要的(重复的)图表。为什么?基于纸张的图表系统效率低下。为什么?缺乏电子病历/电子病历等自动化信息系统。为什么?它涉及大量的前期It投资和维护。

必须明确客观识别及其范围，以便更高效、更有效地为最终用户(患者)服务。此外，战略规划小组必须确定保健服务质量指标，并解释其目的以及每个指标的使用。模型的这一阶段为战略规划团队提供了所面临的服务问题的良好定义的范围。

第二阶段:评估

该模型的第二阶段是评估采用云计算的机会和挑战。ENISA [54]、云安全联盟[62]和NIST [53]已经制定了全面的指南来评估采用云计算的好处和风险。潜在用户还可以应用优势、劣势、机会和威胁(SWOT)分析来评估基于云的方法的可行性[81]。

此外，用户需要评估处理已识别问题的方法。有许多参考资料可用于此目的(参见表2［51，53，62，71，82，83])。例如，Armbrust等[51报告了云计算的10大障碍。每个障碍都伴随着机遇(解决方案)，从简单的产品开发到重大的研究项目。拜亚和兰詹[82讨论了几个云联合管理问题，如数据传输瓶颈、共享日志和分布式集群的联合。它们还为处理所讨论的问题提供了进一步的参考。此外，Kuo等[83提出了一种基于xml的中介来克服数据锁定问题。

云安全联盟[62]描述了云计算关注的12个领域。这些领域分为两大类:治理和运营。还为每个领域提供了解决方案建议。NIST公共云计算安全与隐私指南[53]列出了许多关键的云安全和隐私问题，以及组织在规划或启动公共云服务外包安排时应遵循的相应预防建议。Ward and Sipior [71专注于管辖权问题。他们为云计算客户推荐了5种策略来处理管辖权问题。

第三阶段:行动

在评估了新的计算模型之后，组织将能够决定是否采用该服务。如果答案是肯定的，则需要制定实施计划。本文提出了以下五步计划。

步骤1:确定云服务和部署模型

如上所述，云计算可以指几种不同的服务类型(SaaS、PaaS和IaaS)和不同的部署模型(私有云、公共云、社区云和混合云)。每种服务类型或部署模型都有自己的好处和风险[55]。因此，在为不同类型的服务或部署模型签订合同时，关键的考虑因素应该是不同的。

步骤2:比较不同的云提供商

选择合适的云提供商是实施计划中最重要的部分。不同的提供者可能提供不同的服务模型、定价方案、审计程序以及隐私和安全策略。该组织必须比较不同的产品。此外，在签署合同之前，它需要评估提供商的声誉和绩效。

步骤3:从选定的云提供商处获得保证

组织需要保证所选择的提供商将提供高质量的服务，并遵循健全的隐私、安全和法律实践和法规。服务质量保证包括按需访问、按次付费、快速弹性、及时故障排除支持和操作透明度[54]。隐私和安全保证包括数据机密性、完整性、可用性、真实性、授权和不可否认性。此外，提供商必须确保数据(包括其所有备份)仅存储在合同、服务级别协议和法规允许的地理位置。

步骤4:考虑未来的数据迁移

由于提供商停止业务或服务运营(例如，Google Health最近停止运营)，组织可能不得不将数据和服务转移到另一个提供商或返回到内部IT环境[2])，服务质量有不可接受的下降，或有合同纠纷。数据可携性必须预先作为计划的一部分加以考虑[84]。

步骤5:开始试点实施

许多以前的战略规划方法建议，没有云计算经验的组织可以从试点实施开始[75，77]。试点应适合于为组织提供云计算优势的证明。

第四阶段:跟进

最后一个阶段是部署云计算基础设施并制定后续计划。该计划指示何时测量以及如何测量服务改进。预先订定合理的目标，并以订明的目标或服务表现指标衡量新服务的成效，以评估改善的程度[80]。如果不满足新的服务条件，卫生组织需要审查影响目标实现的因素。如果服务状况不满意的主要原因来自云提供商，组织将与提供商协商和讨论以改进服务，或者可以考虑将数据和服务转移到另一个提供商或返回其内部IT环境。

讨论与结论

云计算是一种新的计算模式，它承诺为最终用户提供更大的灵活性、更低的成本和更高的效率。它为改进电子病历的采用、卫生保健服务和研究提供了潜在的机会。然而，如上所述，在卫生保健领域培育新模式仍然面临许多挑战。在医疗IT中心采用云计算的最大阻力可能涉及数据安全和法律问题。幸运的是，许多主要供应商(例如微软、谷歌、亚马逊)已承诺制定最佳政策和实践，以确保客户的数据和隐私安全[59-61]。一些非营利组织，如云安全联盟和可信计算组织，已经制定了全面的指导方针，以及硬件和软件技术，以实现可信云应用程序的构建。政府亦推行法规(例如HIPAA [63]及PIPEDA [64])来保护云用户的数据安全和隐私。此外，大多数涉及云计算的法律问题通常可以通过合同评估或谈判来解决[10，54]。

当一家卫生组织考虑将其服务迁移到云端时，它需要进行战略规划，以检查可能影响其服务的人员配备、预算、技术、组织文化和政府法规等环境因素，评估其实现目标的能力，并确定旨在向前推进的战略。本文为潜在用户启动云项目提供了有用的战略规划参考。还有一种叫做HC的新型号²建议SP可由卫生组织应用，以确定其转向云范式的方向、战略和资源分配。该模型包括4个阶段:识别、评估、行动和跟踪。在第一阶段，组织分析服务流程的当前状态，并确定基本服务目标。第二阶段是评估采用云计算的机遇和挑战。通过SWOT分析，组织可以确定采用新模式的内部优势和劣势因素以及外部机会和威胁因素。还提供了一些处理云问题的潜在解决方案。然后，在第三阶段，组织制定云计算实施计划。作者建议，这至少应该包括以下内容:确定云服务和部署模型，比较不同的云提供商，从所选择的云提供商那里获得保证，考虑未来的数据迁移，并开始试点实施。最后一个阶段是部署云计算基础设施，并制定后续计划，以衡量医疗保健服务的改进。

正如某云IT公司的首席执行官所说[85]：

如果你今天早上醒来，在《华尔街日报》上读到，比如说，Overstock.com已经停止使用UPS、联邦快递和美国邮政，并购买了卡车车队，开始租赁机场枢纽，自己送货，你会说他们疯了。为什么这比医疗保健公司每年在(传统)信息技术上花费20亿美元要疯狂得多?

云计算为资讯科技消费者及资讯服务提供者提供了一个极具吸引力的机会[86，87]。Gartner Research还发现，云计算在2011年被列为首席信息官的首要技术重点[88]。然而，采用云计算是一个涉及许多因素的复杂过程。在将新的计算模型引入组织之前，需要进行严格的评估。本文侧重于评估和战略规划的4个方面，这将有助于卫生组织确定是否(或如何)从传统卫生服务迁移到基于云的卫生服务。