随着越来越多的医疗机构采用软件即服务（SaaS）解决方案实现服务的灵活性、可伸缩性、易操作性，一些问题也随之而来，如：这些系统是如何工作的？其有效性和可行性是否转化为有形的投资潜力？越来越多的医疗机构开始在各种领域研究使用SaaS解决方案，其中包括临床应用、数据托管、健康信息交流、备份和数据恢复，这种趋势越来越明显。

根据2014年的HIMSS Analytics调查结果（2015年结果尚未公布），83%的医疗机构正在使用云服务。然而，需要注意的是，这些云服务不仅限于SaaS，其包含的类别如下：

软件即服务（SaaS）

基础设施即服务（IaaS）

平台即服务（PaaS）

调查还显示，提高技术能力或性能、积极有效的财务计划和时间部署是医疗机构用来衡量云端服务价值的三大指标，其他主要指标还有提高员工生产力和简化业务流程。

SaaS解决方案在医疗机构中的应用相关的事实与误区

由于云服务的普及以及与大多数新技术进步的同步发展，许多问题开始浮现，如：这些系统是如何工作的？谁在控制这些数据？部署过程究竟有多复杂，需要多长时间？有哪些用于保护病人隐私的安全措施？系统是否容易实现可伸缩性？

误区1：

用户可以明显感知到遗留系统和集成工作负载的工作复杂性，使SaaS解决方案成为集成一体化时的负担。

事实：某些SaaS供应商拥有大量与简化并加快遗留系统集成一体化进程相关的专业知识。关键是要在达成合作关系之前，适当筛选供应商，全面审查供应商的经验并跟踪记录。

一些SaaS解决方案不需要配置现有的遗留系统，而是作为一个独立平台运行，不需要集成整合。在正常情况下，大多数SaaS解决方案的配置和部署时间应该不超过48小时。事实上，一些SaaS解决方案只需短短几个小时就可以实现运行，其运行时间主要受IT资源、供应商可用性和网络基础设施等因素的影响。

准备工作是关键。在部署SaaS解决方案之前需要制定一项计划，计划内容应包括以下各项战略和战术，以期实现更高价值：目标和预期投资回报（ROI）、IT治理资源配置、网络基础设施和监控功能、问题与故障、重要监测指标。

促进快速部署转变为SaaS解决方案的关键是在实施之前制定好计划。

误区2

缺少针对医疗数据泄露加剧的具体监管措施和因素分析，因此SaaS解决方案在本质上是不安全的，对隐私构成了一定威胁。

事实：医疗服务人员通常认为确保数据安全的唯一方法是尽量放在内部保管，但现场设备和数据的物理盗窃是最可能导致医疗数据泄露的一大原因。Alert Logic 发布的2014年云安全报告显示，企业数据中心服务器遭黑客闯入的几率是云托管供应商遭恶意软件/bot病毒攻击的几率的四倍。

在实施SaaS服务之前，医疗机构应该对供应商的风险管理政策进行广泛审查，以确保解决方案中包括审计功能，且供应商遵守了HIPAA法案（特别是在供应商有权访问受保护的健康信息（PHI）的情况下）。从本质上说，即，你需要与了解医疗行业的监管要求及其安全和数据保护政策的SaaS供应商建立关系。

大多数SaaS解决方案可以提供无需即时存储的安全优势，特别是遵守HIPAA法案的供应商提供的安全优势，。寻找有意愿签署一份商务合作协议的供应商，减轻医疗机构的责任并提供一个透明的、全面的安全层和数据加密方法。

误区3



SaaS解决方案只适合用作灾难恢复解决方案

事实：尽管大多数医疗机构了解部署异地存储对于确保快速灾难恢复的重要性，但是SaaS解决方案的好处远不止灾难恢复。例如，大多数SaaS供应商在企业级硬件中存储数据，这些硬件的成本对大多数中小型医疗机构和医院来讲通常过高。此外，人们普遍认为SaaS解决方案可以提供更安全的环境，据统计数据显示，企业数据中心遭受恶意软件攻击的几率是云托管供应商遭受类似攻击的几率的四倍。

SaaS解决方案具有充分的灵活性。通常情况下的医疗IT资源过于紧缺，因为他们必须在日常活动和正在持续项目管理之间实现一个良好的平衡。然而，如果采用SaaS解决方案，医疗机构便可以从削减IT资源（通常与遗留部署模型相关）中即刻获益。

另外，SaaS供应商还负责维护和支持系统的更新，使医疗IT部门将资源分配到其他战略方案中。

总之，事实证明，SaaS服务可以实现更好的成本效益，即，将大部分可伸缩的基础设施和信息安全投资转移到供应商，确保医疗机构可以从规模经济和效率的提升中获益。

结论

SaaS解决方案正在迅速发展成为医疗行业中必不可少的解决方案。它们的角色和功能往往可以将运行安全系统和服务器的负担转移给供应商，由供应商负责持续监测网络安全威胁并提供全面审计和合规性评价。同时，SaaS供应商还定期针对第三方攻击实施网络安全测试，确保数据安全。

公众对SaaS解决方案一直存在的误解是普及应用SaaS的一大障碍。随着行业轴心逐渐转向内部与不同网络之间的广泛的互操作性和数据共享，SaaS解决方案将在提高诊疗协调和创建系统效率方面发挥重要的作用。如果你的最终目标是医疗行业的“三重目标”--提高人口健康、患者体验和医疗负担能力--那么，一个不会利用SaaS解决方案的效用和优势的医疗机构IT环境将难以维持下去。