云计算改善医疗服务的机遇与挑战

简介

云计算指的是一种按需、自助服务的互联网基础设施，使用户能够随时随地访问计算资源。1］．它是一种交付计算资源的新模式，而不是一种新技术。常用的非医疗保健应用程序包括Microsoft Hotmail和谷歌Docs，而一些更知名的医疗保健应用程序包括Microsoft HealthVault和谷歌health平台(最近已停止使用[2])。然而，与传统的计算方法相比，这种模式提供了三个新的优势:按需提供大量计算资源，用户无需预先承担费用，以及按需支付短期使用费用[3.］．一些文章、论坛和博客报道了它在工业、商业、交通、教育和国家安全方面的应用[4-7］．

卫生保健与任何其他服务运作一样，需要持续和系统的创新，以保持成本效益、效率和及时，并提供高质量的服务。许多管理人员和专家预测，云计算可以改善医疗保健服务，有利于医疗保健研究，并改变信息技术(IT)的面貌[8-13］．例如，Schweitzer [10]，霍顿[11]和Kabachinski [12他们相信云计算可以减少电子健康记录(EHR)的启动费用，如硬件、软件、网络、人员和许可费用，因此将鼓励采用它。Rosenthal等人的研究表明，生物医学信息学社区，特别是共享数据和应用程序的联盟，可以利用新的计算范式[13］．正如Anderson等人在论文中指出的那样，数据处理问题、复杂性以及研究问题的昂贵或不可用的计算解决方案是生物医学研究数据管理和分析中的主要问题[14］．若干信息学创新已经证明，云计算有潜力克服这些困难[15-21］．

尽管云计算应用程序对医疗保健有许多好处，但也有一些管理、技术、安全和法律问题需要解决。本文的目的是讨论云计算的概念，云计算在医疗保健中的当前应用，挑战和机遇，以及当组织决定转向新的服务模型时如何实施战略规划。

云计算:一种新的经济计算模式

云计算仍然是一个发展中的范式，它的定义、属性和特征将随着时间的推移而发展。Vaquero等人研究了20多个定义，并试图提取一个共识定义以及包含基本特征的最小定义。基于研究，他们对云计算的定义如下[22]：

云是易于使用和访问的虚拟资源(如硬件、开发平台和/或服务)的大型池。这些资源可以动态地重新配置，以适应可变的负载(规模)，还可以实现最佳的资源利用。这个资源池通常是通过按使用付费模式来利用的，在这种模式中，基础设施提供商通过定制的服务级别协议提供保证。

从服务的角度来看，云计算包括3种原型模型:软件、平台和基础设施[1，23-25］．

(1）软件即服务(SaaS):应用程序(如电子病历)由云服务提供商托管，并通过网络(通常是Internet)向客户提供。

（2）平台即服务(PaaS):开发工具(例如，操作系统)托管在云中，并通过浏览器访问。使用PaaS，开发人员无需在计算机上安装任何工具就可以构建Web应用程序，然后无需任何专门的管理技能就可以部署这些应用程序。

（3）基础设施即服务(IaaS):云用户外包用于支持操作的设备，包括存储、硬件、服务器和网络组件。提供商拥有设备，并负责设备的安装、运行和维护。用户通常按使用次数付费。

为了部署云计算，美国国家标准与技术研究所(NIST)列出了4种模型(参见图1) [1，26]：

(1）公共云:云服务提供商通过Internet以现收现付的方式向公众提供资源(应用程序和存储)。例如，Amazon Elastic Compute Cloud (EC2)允许用户租用虚拟计算机，在其上运行自己的应用程序。EC2运行在亚马逊的网络基础设施和数据中心内，允许客户只支付他们使用的东西，没有最低费用。

（2）私有云:云基础设施仅为单个组织操作。换句话说，专有网络或数据中心向特定人群提供托管服务。例如，微软Azure允许客户使用Windows Server和System Center系列产品以及动态数据中心工具包构建私有云基础设施的基础。

（3）社区云:云基础设施由几个具有共同关注点(例如，任务、安全需求、策略和遵从性考虑因素)的组织共享。例如，谷歌GovCloud为洛杉矶市议会提供了一个隔离的数据环境，以存储其应用程序和数据，这些应用程序和数据仅供该市的机构访问。

（4）混合云:云基础设施包括2个或更多的云(私有、公共或社区)。在这种基础设施中，组织在自己的数据中心内提供和管理一些资源，并在外部提供其他资源。例如，IBM与Juniper Networks合作，为企业提供混合云基础设施，以无缝地将其私有云扩展到安全公共云中的远程服务器[27］．

‎ 查看此图

云计算在医疗保健中的现状和应用

许多先前的研究报告了云计算的潜在好处，并提出了不同的模型或框架，试图改善医疗服务[28-35］．其中，Rolim等人提出了一种基于云的系统，通过连接到传统医疗设备的传感器网络，自动收集患者的重要数据，并将数据传输到医疗中心的“云”进行存储、处理和分发。该系统的主要好处是为用户提供每周7天的实时数据采集，消除人工采集工作和输入错误的可能性，简化部署过程[36］．Nkosi和Mekuria描述了一种云计算协议管理系统，该系统为移动设备提供多媒体传感器信号处理和安全服务。该系统使移动设备在提供移动医疗服务时不必执行较重的多媒体和安全算法。这将更好地利用无处不在的移动设备提供社会服务，并促进向边缘化的农村社区提供保健服务[37］．Rao等人报告了一项名为Dhatri的普及云计划，该计划利用云计算和无线技术的力量，使医生能够随时随地访问患者的健康信息[38］．Koufi等人描述了希腊国家卫生服务系统的基于云的急救医疗系统原型，该系统将急救系统与个人健康记录系统集成在一起，使医生能够在控制成本的同时，从任何地方通过几乎任何计算设备轻松、即时地访问患者数据[39］．

大量的文章和资源也报道了云计算在生物信息学研究中的成功应用[15-21，40，41］．例如，Avila-Garcia等人提出了一个基于云计算概念的框架，用于临床应用的结直肠癌成像分析和研究[18］．贝特曼和伍德使用亚马逊的100个节点的EC2服务组装了一个完整的人类基因组，其中有1.4亿个单独的读取，需要使用序列搜索和哈希比对(SSAHA)算法进行比对[19］．Kudtarkar等人还使用Amazon的EC2计算了245,323个基因组对基因组比较的同源关系。计算只花了200多个小时，花费了8000美元，比预期少了大约40% [20.］．Memom等人应用云计算来评估g -四元阵对Affymetrix阵列的影响[21］．哈佛医学院生物医学信息学中心的个性化医学实验室利用云计算的优势开发了基因检测模型，成功地在创纪录的时间内操纵了大量数据[41］．

除了学术研究人员之外，许多世界级的软件公司也在云计算上投入巨资，扩展了医疗记录服务的新产品，如微软的HealthVault、甲骨文的Exalogic Elastic cloud和亚马逊网络服务(AWS)，这些公司都承诺将在网上存储个人健康信息。此外，据报道，全球都在使用卫生云计算。例如，AWS托管一系列医疗保健IT产品，例如位于盐湖城的Spearstone的医疗保健数据存储应用程序，而DiskAgent使用Amazon Simple storage Service (Amazon S3)作为其可扩展的存储基础设施[42］．

美国职业网络正在通过使用IBM商业合作伙伴MedTrak Systems的基于云的软件将健康记录数字化和更新其临床流程来改善患者护理。该公司现在可以为个人和保险公司提供更快、更准确的账单，将创建账单的平均时间从7天缩短到24小时以内，并将医疗转录成本降低80% [43］．

美国卫生与公众服务部国家卫生信息技术协调员办公室最近选择了Acumen Solutions基于云的客户关系管理和项目管理系统，用于在美国各地选择和实施EHR系统。该软件使区域扩展中心能够管理与电子病历系统选择和实施相关的医疗提供者的交互[44］．

澳大利亚电信公司和澳大利亚皇家全科医师学院宣布签署协议，共同构建电子健康云。Telstra是澳大利亚领先的电信供应商之一;该学院是澳大利亚最大的全科医学代表机构，拥有2万多名成员，7000多名国家农村教师。eHealth云将托管医疗保健应用程序，包括临床软件、用于诊断和管理的决策支持工具、护理计划、转诊工具、处方、培训以及其他行政和临床服务[45］．

在欧洲，包括IBM、Sirrix AG安全技术、葡萄牙能源和解决方案提供商Energias de Portugal和EFACEC、San Raffaele医院(意大利)在内的一个财团，以及几个欧洲学术和企业研究组织，与Trustworthy cloud(一种以患者为中心的家庭医疗保健服务)签约，在医院环境之外远程监控、诊断和帮助患者。完整的生命周期，从处方到交付到接收到报销，将存储在云中，患者、医生和药房工作人员都可以访问[46］．

健康云计算的机遇与挑战

最近的研究表明，75%的首席信息官报告说，他们将在不久的将来需要并使用云计算。47，48］．由Mark Beccue进行的预测表明，到2014年，订阅移动云应用程序的人数将从7100万增加到近10亿。49］．在卫生部门，许多组织、管理人员和专家认为，云计算方法还可以改善服务并使研究受益[8-13］．此外，欧洲网络和信息安全局(ENISA)的一份报告指出，这种新的计算模式将在许多领域看到大规模的全球投资，包括医疗保健[50］．该报告还估计，到2013年，全球将有440亿美元用于云计算，这可能为医疗保健带来巨大利益。

与任何创新一样，云计算在广泛采用之前应该进行严格评估。很少有研究论文系统地研究了云计算对医疗IT的机遇和挑战的影响。本研究回顾了文献，并从管理、技术、安全和合法性的角度评估了机遇和挑战表1）.

管理方面

机会

云计算的主要优点是成本低。例如，亚马逊对EC2的1.0 ghz × 86指令集架构“切片”每小时仅收费0.1美元。Amazon S3每月每千兆字节收费0.12至0.15美元，通过互联网将数据移入和移出AWS的额外带宽费用为每千兆字节0.10至0.15美元[51］．组织可以通过云计算轻松获得具有成本效益的内部IT解决方案，而无需购买或评估硬件或软件，或雇用内部IT人员来维护和服务内部基础设施[20.，41，51］．其结果是，组织可以专注于关键任务，而不必在IT人员配备和培训方面产生额外的成本。

此外，云计算方法加快了部署速度，同时保持了重要的灵活性(即快速弹性和无处不在的卫生资源访问)。这种能力意味着，随着需求的变化，医院和其他卫生保健提供者不需要调整其基础设施以适应这些变化。

挑战

主要挑战包括用户对数据安全和隐私缺乏信任、组织惰性、治理缺失以及提供者的合规性不确定。

信任是许多客户对云的抗拒的核心。52］．当他们的敏感数据和关键任务应用程序转移到云计算范式，而提供商无法保证其安全和隐私控制的有效性时，就会产生担忧[53］．

共享数据和改变传统工作方式的文化阻力(即组织惯性)是采用云计算的共同管理挑战。

在某些情况下，服务水平协议可能不提供允许客户审计其数据的承诺。数据治理的缺失可能会严重影响云用户的策略，从而影响其实现任务和目标的能力。

最后，如果提供商不能满足必要的合规规范(例如，适用的法律、法规、标准、合同或政策变更)，则客户的投资可能面临风险。在某些情况下，某些客户服务(如信用卡交易)无法使用[54］．

技术方面

机会

较小的医院、医疗实践和实验室通常没有内部IT人员来维护和服务关键任务应用(如电子病历)的内部基础设施。因此，消除新的基础设施成本和IT维护负担可以消除采用电子病历的许多障碍[10，55］．对于较大的卫生组织，将数据存储或IT应用程序需求交给云提供商基本上将IT管理负担转移到第三方提供商。从IT管理的角度来看，云计算可以提高基础设施的可伸缩性、灵活性和成本效益。

此外，云计算也有所谓的优势绿色计算-更有效地利用电脑资源，保护环境，促进节约能源。根据组织的需要使用现成的计算资源当然有助于减少电力开支。在节省电力的同时，它还节省了冷却电脑和其他部件所需的资源。这可减少向环境排放危险物质[56］．

挑战

与使用云计算相关的几个技术挑战包括资源耗尽、性能的不可预测性、数据锁定、数据传输瓶颈和大规模分布式云系统中的bug。

低成本和按需可用的计算资源是云计算的两个关键特征。然而，这个市场正变得充斥着大型供应商。由于竞争激烈，许多云提供商过度使用计算资源(如中央处理器分配、存储空间、应用程序)来吸引客户。为了保持利润，他们在价值交付系统中偷工减料。例如，他们可能会限制对云资源的访问，或者使用过时的硬件或软件，或者部署较旧的CPU技术。不幸的是，大多数云客户无法管理虚拟架构，提供商通常不允许客户进行审计。结果是可变的，导致服务的性能不可预测[57］．客户的期望与提供商真正能够提供的服务之间的这种差异，为云客户向其自己的用户提供高质量的服务带来了重大的技术挑战。

数据锁定也是一个重要的挑战。在某些情况下，云用户可能不得不将数据或服务转移到另一个提供商或内部IT环境，因为提供商停止了业务或服务运营。例如，谷歌决定在2012年1月1日停止谷歌健康服务。用户有一年的时间下载他们的健康数据[2］．不幸的是，大多数云基础设施在数据、应用程序和服务互操作性方面提供的能力非常少[51］．这使得客户很难从一个提供商迁移到另一个提供商，或者将数据和服务移回内部it环境。

一些云用户(例如，生物医学研究实验室)可能需要频繁地从云中上传或下载大量数据。应用程序用户可能会发现由于物理网络带宽限制而存在数据传输瓶颈。另一个具体的技术风险是大规模分布式云系统中的bug。与内部IT系统相比，这些非常大的分布式基础设施中的错误更难调试[51］．

安全方面

机会

也许在医疗IT中心采用云计算的最大阻力与数据安全有关[58］．然而，与本地存储的数据相比，这个模型并不一定不安全。在某些情况下，它通常可以提高安全性，因为云提供商(如微软、谷歌、亚马逊)能够做到这一点投入大量资源解决安全问题相比之下，在日本9.0级地震或新奥尔良卡特里娜飓风灾难中，许多医疗记录和法律文件被毁。

各种安全措施，如硬件、软件、人力资源和管理成本，在大规模实施时更便宜。大多数云服务提供商将用户数据复制到多个位置。这增加了数据冗余性和对系统故障的独立性，并提供了一定程度的灾难恢复。此外，云提供商总是能够动态地重新分配用于过滤、流量整形或加密的安全资源，以增加对防御措施的支持(例如，针对分布式拒绝服务攻击)。按需动态扩展防御资源的能力对于弹性具有明显的优势[54］．

挑战

在信息技术的使用过程中，存在着很多数据安全风险，如黑客攻击、网络中断、自然灾害、分离失败、公共管理接口、加密密钥管理不善、权限滥用等。云计算的具体风险包括分离失败、公共管理接口、糟糕的加密密钥管理和特权滥用。

云计算通常可供许多不同的客户使用。如果提供者未能分离资源，可能会导致非常严重的安全风险。例如，客户请求删除存储在虚拟基础设施中的数据;与大多数操作系统一样，这可能不会立即导致真正的数据擦除。数据仍然存储在磁盘上，只是不可用[54］．在多租户环境中，硬件资源被其他客户重用。在这种情况下，第三方可以访问另一个客户的“删除”数据。这给云客户带来了比使用专用硬件更高的风险。

公共管理界面是云计算的另一个致命弱点。正如ENISA的云计算风险摘要所示[54]：

公共云提供商的客户管理接口可通过Internet访问，并调节对更大资源集的访问(与传统托管提供商相比)，因此带来了更高的风险，特别是在结合远程访问和Web浏览器漏洞时

具有密钥管理的强加密是云计算系统用于防止数据丢失和被盗的核心机制之一。但是，糟糕的密钥管理过程可能会导致加密密钥丢失、秘密密钥或密码泄露给恶意方或未经授权的身份验证。

最后，随着云使用的增加，员工可能越来越多地成为犯罪组织的目标。如果恶意的内部人员是系统管理员，那么他或她可以使用他或她的特权窃取关键数据。

法律方面

机会

数据和隐私保护对于建立云计算充分发挥其潜力所需的客户信任至关重要。如果提供者采用更好和更明确的政策和做法，用户将能够更好地评估他们面临的相关风险。幸运的是，许多主要提供商都承诺制定最佳政策和实践，以保护客户的数据和隐私[59-61］．除了提供商对这种保护的承诺外，一些组织，如云安全联盟，已经制定了一份全面的指南来处理安全和隐私问题[62］．非营利组织可信计算组织(http://www.trustedcomputinggroup.org/)提出了一套硬件和软件技术，以实现可信平台的构建。各国政府还发挥关键作用，为用户和提供者促进广泛的协议法规[63-66］．

挑战

云计算的使用带来了许多法律问题，如合同法、知识产权、数据管辖权和隐私[67-71］．其中，数据管辖权和隐私问题是主要关注点。

在云中，物理存储可以广泛分布在多个司法管辖区，每个管辖区在数据安全、隐私、使用和知识产权方面可能有不同的法律[70，71］．例如，美国《健康保险可携性及责任法案》[63]限制公司向非关联第三方披露个人健康数据，以及通过提供必要的拦截和阻挠恐怖主义所需的适当工具来团结和加强美国(爱国者)法案[72该法案赋予美国政府在宣布情况紧急或对国土安全有必要时要求数据的权利。同样，《加拿大个人资料保护及电子文件法》[64限制了组织在商业活动过程中收集、使用或披露个人信息的权力。但是，提供商可以在不通知用户的情况下将用户的信息从一个司法管辖区转移到另一个司法管辖区。云中的数据可能同时拥有多个合法位置，从而产生不同的法律后果。

云计算是容量、存储和网络的共享资源和多租户环境。这类环境的隐私风险包括在共享基础设施的不同租户之间分离存储、内存、路由甚至声誉的机制失败。物理存储空间的集中存储和共享租赁意味着云用户将其敏感数据(例如健康记录)泄露给不受欢迎的方的风险更高[54］．

违规通知不力也是一个重要的隐私问题[73］．例如，PIPEDA提出了一项新要求，要求组织向加拿大隐私专员报告重大数据泄露，并在存在损害风险时通知个人[64］．不幸的是，违规通知并不能真正保护客户的隐私。最近的一项调查显示，在过去一年内收到数据泄露通知的消费者遭受欺诈的风险比一般消费者要大得多[74］．

云计算战略规划

当一个卫生组织考虑将其服务转移到云端时，它需要进行战略规划，以检查新模型的收益和风险，评估其实现目标的能力，并确定为其实施而设计的战略。建立云战略计划有几个参考。例如，Marks和Lozano [75]描述了采用云计算的生命周期方法，涉及9个阶段，帮助用户开始一个云项目。它们是概念/试点项目、战略和路线图、建模和体系结构、实施计划、实现、扩展、集成、协作和成熟度的证明。

项目管理协会，一个非营利性的项目管理专业会员协会，发布了一份关于云计算的白皮书，可以作为任何云项目经理的参考。本文提供了实现云计算的8个关键步骤，以及支持该方法的2个案例研究[76］．

Stanoevska-Slabeva等人[77也为传统IT基础设施向云迁移提供了实用指南:对云计算需求和准备情况的初步分析、引入云计算的战略决策、试点实施、内部互联、包括外部资源以及持续监测和评估。

美国联邦卫生资讯科技策略计划[78]，于2008年6月发布，也可用于大型政府机构实施健康云项目。该计划责成国家卫生信息技术协调员办公室在开发和在全国实施可互操作的卫生信息技术基础设施方面发挥领导作用，以提高卫生保健的质量和效率。该战略计划有两个目标:以病人为中心的保健和人口健康，每个目标下有4个目标。这两个目标的目标都是隐私和安全、互操作性、采用和协作治理。实现每个目标的计划通过43项战略详细描述了实现每个目标所需的工作。每个策略都与一个里程碑相关联，可以根据这个里程碑来评估进展，以及一组实现每个策略的说明性行动。

除上述战略规划方法外，本文基于[79]，提出了医疗保健云计算战略规划(HC²SP)模型，卫生组织可使用该模型确定从传统卫生服务迁移到基于云的服务的方向、战略和资源分配。该模型包括4个阶段:识别、评估、行动和跟踪(见图2）.

‎ 查看此图

第一阶段:识别

在这个HC中²SP模型，第一阶段是通过倾听客户或患者的声音，分析卫生组织服务流程的现状，确定改善服务的根本目标。根本原因分析法可用于分析当前业务流程中存在的问题。典型的原因层次结构如下所示[80]：

问题# 1病人入院或出院的过程太长。为什么?有太多不必要的(重复的)图表。为什么?纸质制图系统效率低下。为什么?缺乏电子病历/电子病历等自动化信息系统。为什么?它涉及大量的前期It投资和维护。

必须明确客观识别及其范围，以便更有效地为最终用户(患者)服务。此外，战略规划小组必须确定保健服务质量指标，并解释其目的以及每个指标的使用情况。模型的这一阶段为战略规划团队提供了一个定义良好的服务问题范围。

第二阶段:评估

该模型的第二阶段是评估采用云计算的机会和挑战。ENISA [54]、云安全联盟[62]，及NIST [53已经制定了全面的指南来评估采用云计算的好处和风险。潜在用户还可以应用优势、劣势、机会和威胁(SWOT)分析来评估基于云的方法的可行性[81］．

此外，用户需要评估处理已识别问题的方法。为此目的，有许多参考文献可用(参见表2［51，53，62，71，82，83])。例如，armburst等人[51]报告了云计算的10个主要障碍。每个障碍都伴随着机遇(解决方案)，从简单的产品开发到重大研究项目。拜雅和兰詹[82]讨论了一些云联合管理问题，如数据传输瓶颈、共享日志记录和分布式集群的联合。它们还为处理所讨论的问题提供了进一步的参考。此外，Kuo等[83]提出了一种基于xml的中介来解决数据锁定问题。

云安全联盟[62]描述了云计算的12个关注领域。域分为两大类:治理和操作。还为每个域提供了解决方案建议。NIST公共云计算安全及私隐指引[53]列出了许多关键的云安全和隐私问题，以及组织在计划或启动公共云服务外包安排时应遵循的相应预防措施建议。沃德及西皮欧[71重点关注司法管辖权问题。他们为云客户推荐了5种处理管辖权问题的策略。

第三阶段:行动

在评估了新的计算模型之后，组织将能够决定是否采用该服务。如果答案是肯定的，就需要制定实施计划。本文提出了以下5步计划。

步骤1:确定云服务和部署模型

如上所述，云计算可以指几种不同的服务类型(SaaS、PaaS和IaaS)和不同的部署模型(私有云、公共云、社区云和混合云)。每种服务类型或部署模型都有其自身的优点和风险[55］．因此，为不同类型的服务或部署模型订立合同的关键考虑因素应该是不同的。

步骤2:比较不同的云提供商

选择合适的云提供商是实施计划中最重要的部分。不同的提供商可能提供不同的服务模型、定价方案、审计程序以及隐私和安全策略。组织必须比较不同的产品。此外，在签订合同之前，它还需要评估供应商的声誉和业绩。

步骤3:从选定的云供应商获得保证

组织需要保证所选择的提供者将提供高质量的服务，并遵循健全的隐私、安全和法律实践和法规。服务质量保证包括按需访问、按使用付费、快速弹性、及时故障排除支持和操作透明度[54］．隐私和安全保证包括数据机密性、完整性、可用性、真实性、授权和不可抵赖性。此外，提供商必须确保数据(包括其所有备份)仅存储在合同、服务水平协议和法规允许的地理位置。

步骤4:考虑未来的数据迁移

组织可能必须将数据和服务转移到另一个提供商或移回内部IT环境，因为提供商停止了业务或服务操作(例如，最近停止了谷歌Health [2])，服务质素下降幅度令人无法接受，或合约有争议。数据可移植性必须作为计划的一部分预先考虑[84］．

步骤5:启动试点实施

许多以前的战略规划方法建议，没有云计算经验的组织从试点实施开始[75，77］．试点应适合于为组织提供云计算优势的证明。

第四阶段:跟进

最后一个阶段是部署云计算基础设施，并制定后续计划。该计划指出何时测量以及如何测量服务改进。我们会预先订定合理的目标，并会根据订明的目标或表现指标来衡量新服务的成效，以评估改善的程度[80］．如果不满足新的服务条件，卫生组织需要审查哪些事实影响了目标的实现。如果服务条件不满意的主要原因来自云提供商，组织将与提供商协商和讨论以改进服务，或者可能考虑将数据和服务转移到另一个提供商或返回其内部IT环境。

讨论与结论

云计算是一种新的计算模式，承诺为最终用户提供更大的灵活性、更低的费用和更高的IT服务效率。它为改进电子病历的采用、医疗保健服务和研究提供了潜在的机会。然而，如上所述，在医疗保健领域培育新模式仍面临许多挑战。在医疗IT中心采用云计算的最大阻力可能是数据安全和法律问题。幸运的是，许多主要提供商(如微软、谷歌、亚马逊)已承诺制定最佳政策和实践，以确保客户数据和隐私的安全[59-61］．一些非营利组织，如云安全联盟(Cloud Security Alliance)和可信计算组织(Trusted Computing Group)，已经开发了全面的指导方针以及硬件和软件技术，以构建可信任的云应用程序。政府也鼓励监管(例如，HIPAA [63]和PIPEDA [64])，以保障云用户的资料安全和私隐。此外，云计算涉及的大多数法律问题通常可以通过合同评估或谈判来解决[10，54］．

当一个卫生组织考虑将其服务转移到云端时，它需要进行战略规划，以检查可能影响它的环境因素(如人员配备、预算、技术、组织文化和政府法规)，评估其实现目标的能力，并确定旨在向前推进的战略。本文为潜在用户启动云项目提供了有益的战略规划参考。还有一个叫做HC的新模型²卫生组织可以应用SP来确定其向云模式转移的方向、战略和资源分配。该模型包括4个阶段:识别、评估、行动和跟踪。在第一阶段，组织分析服务过程的当前状态，并确定基本服务目标。第二阶段是评估采用云计算的机会和挑战。通过SWOT分析，组织可以确定采用新模式的内部优势和劣势因素以及外部机会和威胁因素。还提供了一些处理云问题的潜在解决方案。然后，在第三阶段，组织起草云计算实施计划。作者建议，这至少应该包括以下内容:确定云服务和部署模型，比较不同的云提供商，从选定的云提供商获得保证，考虑未来的数据迁移，并开始试点实施。最后一个阶段是部署云计算基础设施，并制定后续计划来衡量医疗保健服务的改进。

正如一家云IT公司的首席执行官所评论的那样[85]：

如果你今天早上醒来，在《华尔街日报》上读到，比如说，Overstock.com已经停止使用UPS、联邦快递和美国邮政，并购买了一批卡车，开始租赁机场枢纽，自己送货，你会说他们疯了。为什么这比一家医疗保健公司每年在(传统)信息技术上花费20亿美元要疯狂得多?

云计算为IT消费者和信息服务生产者提供了一个令人信服的机会[86，87］．Gartner Research还发现，云计算在2011年被首席信息官列为最优先考虑的技术。88］．然而，采用云计算是一个涉及许多因素的复杂过程。在将新的计算模型引入组织之前，需要进行严格的评估。本文侧重于评估和战略规划的4个方面，这将有助于卫生组织确定是否(或如何)从传统的卫生服务迁移到基于云的卫生服务。