अस्पताल WiFi नेटवर्क डिज़ाइन: सेगमेंटेशन और अपटाइम

सबसे लोकप्रिय अस्पताल WiFi सलाह नए एक्सेस पॉइंट्स, अधिक कवरेज और एक अलग गेस्ट नेटवर्क से शुरू होती है। यह गलत शुरुआत है। एक अस्पताल WiFi नेटवर्क की शुरुआत एक कठिन सवाल से होनी चाहिए: कनेक्टिविटी विफल होने पर कौन से क्लिनिकल वर्कफ़्लो असुरक्षित हो जाते हैं, और किन कनेक्शनों की कभी अनुमति नहीं दी जानी चाहिए?

वायरलेस को रोगी-सुरक्षा प्रणाली के एक हिस्से के रूप में देखें, न कि किसी अपग्रेड की गई प्रतीक्षालय सुविधा के रूप में। खरीद से पहले, तीन कार्य दस्तावेज़ तैयार करें: एक खंड मानचित्र (segment map), एक क्लिनिकल फेलओवर तालिका और एक स्वीकृति परीक्षण मैट्रिक्स। ये डिलिवरेबल्स इंजीनियरों, क्लिनिकल टीमों और सुविधाओं को इस बात पर सहमत करते हैं कि नेटवर्क को क्या करना चाहिए, इसे किस चीज़ को ब्लॉक करना चाहिए और वे कैसे साबित करेंगे कि यह काम करता है।

विषय सूची

• कौन से उपयोगकर्ता और डिवाइस नेटवर्क शेयर करते हैं
  • ट्रैफ़िक क्लास, सेग्मेंट और एक्सेस नियम
• कौन से क्लिनिकल डिवाइस अकेले WiFi पर निर्भर रह सकते हैं
  • डिवाइस क्लास, कनेक्टिविटी उपयुक्तता और फ़ेलओवर टेस्ट
  • केवल रेडियो नहीं, निर्भरताओं का परीक्षण करें
• इंस्टॉलेशन से पहले कवरेज और क्षमता की योजना कैसे बनाएं
  • प्लानिंग पैकेज तैयार करें
  • इंस्टॉलेशन से जुड़ी बाधाओं को शुरुआत में ही हल करें
• साइट पर रोमिंग और इंटरफेरेंस को कैसे मान्य करें
  • स्वीकृति परीक्षण के स्थान और क्या मापना है
  • हैंडऑफ़ और एप्लिकेशन के परिणाम कैप्चर करें
• ट्रस्ट बाउंड्री लागू करें और पहचानों को नियंत्रित करें
  • साझा विश्वास को स्पष्ट अनुमतियों से बदलें
  • साबित करें कि अपवादों को हटाया जा सकता है
• समय के साथ अनुपालन की निगरानी कैसे करें और उसे साबित कैसे करें
  • प्रत्येक नियंत्रण का एक स्वामी निर्धारित करें
  • किसी घटना के दौरान साक्ष्यों को उपयोग योग्य बनाए रखें
• हार्डवेयर खरीदने से पहले अपने सेग्मेंट्स का नक्शा बनाएं
  • खरीद को प्रमाण के अधीन रखें

कौन से उपयोगकर्ता और उपकरण नेटवर्क साझा करते हैं

एक्सेस पॉइंट खरीदने से पहले, यह पहचानें कि कौन कनेक्ट होता है और क्या होता है यदि उनका ट्रैफ़िक गलत स्थान पर पहुँच जाता है। एक विज़िटर का फोन और एक टेलीमेट्री मॉनिटर रेडियो इंफ्रास्ट्रक्चर साझा कर सकते हैं, लेकिन उन्हें ट्रस्ट (विश्वास) साझा नहीं करना चाहिए।

यह बेमेल नया नहीं है। Becker's Hospital Review द्वारा 2016 में रिपोर्ट किए गए 100 से अधिक हेल्थकेयर IT पेशेवरों के एक वैश्विक सर्वेक्षण में पाया गया कि 77% अस्पताल प्राथमिक रूप से गेस्ट एक्सेस के लिए वायरलेस नेटवर्क का उपयोग करते थे, जबकि 64% वायरलेस नेटवर्क के माध्यम से मेडिकल डिवाइस कनेक्ट करते थे। ये ऐतिहासिक निष्कर्ष हैं, न कि वर्तमान एडॉप्शन बेंचमार्क, लेकिन वे डिज़ाइन समस्या को उजागर करते हैं: गेस्ट सर्विस और क्लिनिकल इंफ्रास्ट्रक्चर एक साथ मौजूद हैं।

ट्रैफ़िक वर्ग, सेगमेंट और एक्सेस नियम

इसे एक प्रस्तावित नीति मानचित्र के रूप में उपयोग करें, न कि प्रत्येक पंक्ति के लिए एक अलग SSID बनाने की आवश्यकता के रूप में।

ट्रैफिक श्रेणी	सामान्य डिवाइस	सेगमेंट	एक्सेस विधि	अनुमत गंतव्य
अतिथि और आगंतुक	व्यक्तिगत फोन और लैपटॉप	ओपन नेटवर्क, गेस्ट VLAN	कैप्टिव पोर्टल या Passpoint	केवल इंटरनेट
मरीज़	स्वयं के फोन और टैबलेट	ओपन नेटवर्क, पेशेंट VLAN	कैप्टिव पोर्टल	केवल इंटरनेट
कर्मचारी के कॉर्पोरेट डिवाइस	प्रबंधित लैपटॉप और फोन	सुरक्षित नेटवर्क, स्टाफ VLAN	EAP-TLS प्रमाण पत्र	क्लिनिकल ऐप्स और EHR
चिकित्सक के व्यक्तिगत डिवाइस	चिकित्सक के स्वामित्व वाले फोन और टैबलेट	प्रतिबंधित BYOD VLAN	MDM नामांकन और प्रमाणपत्र प्रमाणीकरण	केवल स्वीकृत EHR ऐप
क्लिनिकल वर्कस्टेशन और कार्ट	वर्कस्टेशन और मोबाइल कार्ट	क्लिनिकल VLAN	प्रमाणपत्र या व्यक्तिगत डिवाइस कुंजी	EHR और क्लिनिकल सिस्टम
बायोमेडिकल डिवाइस	इन्फ्यूजन पंप, मॉनिटर, टेलीमेट्री	बायोमेडिकल VLAN	व्यक्तिगत डिवाइस कुंजी	केवल स्वीकृत विक्रेता सर्वर
भवन और IoT सिस्टम	बैज, सेंसर, HVAC, लिफ्ट	डिवाइस-विशिष्ट नीतियों के साथ IoT VLAN	व्यक्तिगत डिवाइस कुंजी	केवल नामित बैकएंड
ठेकेदार और विक्रेता	इंजीनियरों के लैपटॉप	कॉन्ट्रैक्टर VLAN	समय-सीमित क्रेडेंशियल	केवल निर्दिष्ट सिस्टम

अनुमति प्राप्त गंतव्यों को लागू करने योग्य नियम बनाया जाना चाहिए। "वेंडर सर्वर" को अनुमोदित एप्लिकेशन एंडपॉइंट के साथ बदलें, और आवश्यक सहायक सेवाओं जैसे नाम रिज़ॉल्यूशन और समय सिंक्रोनाइज़ेशन को अलग से रिकॉर्ड करें। किसी संकीर्ण एप्लिकेशन आवश्यकता को अप्रतिबंधित सर्वर-नेटवर्क एक्सेस में न बदलें।

इमारत के नियंत्रण और संचार बैज को भी अलग-अलग नीतियों की आवश्यकता होती है, भले ही इन्वेंट्री उन्हें एक साथ समूहित करती हो। सुविधाएं लिफ्ट नियंत्रक की मालिक होती हैं; क्लिनिकल संचालन बैज वर्कफ़्लो का मालिक हो सकता है। उनकी प्रशासनिक पहुंच और आउटेज के परिणाम आपस में बदलने योग्य नहीं हैं।

व्यावहारिक नियम: इंजीनियरों द्वारा सेगमेंट बनाने से पहले प्रत्येक पंक्ति के लिए एक नामित स्वामी, एक क्रेडेंशियल जीवनचक्र और एक स्पष्ट गंतव्य सूची आवश्यक है।

इन्वेंट्री में डिवाइस क्षमता को बनाए रखें। MDM एनरोलमेंट एक प्रबंधन पूर्वापेक्षा है, न कि एक प्रमाणीकरण प्रोटोकॉल, और पुराने बायोमेडिकल उपकरण प्रमाणपत्रों का समर्थन नहीं कर सकते हैं। पूरी श्रेणी के लिए नीति को कमजोर करने के बजाय, उस सीमा को एक मालिक के साथ अपवाद के रूप में दर्ज करें।

कौन से क्लिनिकल उपकरण केवल WiFi पर निर्भर रह सकते हैं

निरंतर रोगी टेलीमेट्री पर विचार करें। कोई मॉनिटर जो किसी एक्सेस प्वाइंट से जुड़ा रहता है, जरूरी नहीं कि उसने अपनी माप या अलार्म प्राप्तकर्ता एप्लिकेशन को डिलीवर कर दिए हों। क्लिनिकल आश्वासन में संपूर्ण कार्यप्रवाह शामिल होना चाहिए, जिसमें यह भी शामिल है कि रिमोट विजिबिलिटी गायब होने पर कर्मचारी क्या करते हैं।

वायरलेस मेडिकल टेलीमेट्री पर ASHE गाइडेंस अनलायसेंस्ड वायरलेस बैंड में इंटरफेरेंस, सुरक्षा और इंटरऑपरेबिलिटी सीमाओं पर प्रकाश डालता है और निर्बाध निगरानी आवश्यक होने पर लाइसेंस प्राप्त मेडिकल टेलीमेट्री स्पेक्ट्रम पर विचार करने की सिफारिश करता है। लाइसेंस प्राप्त स्पेक्ट्रम एक डिज़ाइन विकल्प है, न कि मॉनिटरिंग सिस्टम को सत्यापित करने का विकल्प।

डिवाइस श्रेणियां, कनेक्टिविटी उपयुक्तता और फेलओवर परीक्षण

निम्नलिखित एक योजना टेम्पलेट है। क्लिनिकल इंजीनियरिंग को यह पुष्टि करनी होगी कि प्रत्येक फ़ॉलबैक मौजूद है, निर्माता द्वारा समर्थित है और कर्मचारियों द्वारा उपयोग योग्य है।

डिवाइस श्रेणी	WiFi उपयुक्तता	यदि लिंक टूट जाता है तो फ़ॉलबैक	फ़ेलओवर परीक्षण
निरंतर रोगी टेलीमेट्री	ओवरलैपिंग कवरेज और क्लिनिकल निरंतरता को सत्यापित करने के बाद ही WiFi; लाइसेंस प्राप्त मेडिकल टेलीमेट्री पर विचार करें जहाँ निगरानी में रुकावट नहीं आनी चाहिए	जहाँ समर्थित हो वहाँ सत्यापित स्थानीय अलार्म और वायर्ड बैकअप; अन्यथा एक स्वीकृत वैकल्पिक निगरानी कार्यप्रवाह	एक नियंत्रित परीक्षण में निगरानी वाले वार्ड पर एक एक्सेस पॉइंट बंद करें
इन्फ्यूजन पंप	रेडंडेंट एक्सेस-पॉइंट कवरेज और स्वीकृत डिस्कनेक्टेड व्यवहार के साथ WiFi	सत्यापित स्थानीय डिवाइस अलार्म और मैनुअल जांच	एक्सेस पॉइंट को पुनरारंभ करें और पुनः कनेक्ट करने के समय को लॉग करें
मोबाइल EHR कार्ट	सत्यापित रोमिंग के साथ WiFi	वायर्ड डॉकिंग स्टेशन और स्वीकृत डाउनटाइम कार्यप्रवाह	कार्ट को पूरे वार्ड मार्ग पर ले जाएं
संचार बैज	सत्यापित QoS के साथ नीति-पृथक्कृत SSID या VLAN	वायर्ड हैंडसेट या पेजर	एक्सेस-पॉइंट रीस्टार्ट के दौरान परीक्षण कॉल करें
अतिथि डिवाइस	बेस्ट-इफ़र्ट WiFi	देखभाल के लिए आवश्यक नहीं है	नैदानिक उपयोग के लिए परीक्षण नहीं किया गया

पंप का नेटवर्क कनेक्टिविटी खोना और उसका उपचार वितरण खोना अलग-अलग विफलता मोड हैं। पुष्टि करें कि कौन से कार्य स्थानीय रूप से जारी रहते हैं, कौन से रिमोट कार्य रुकते हैं और चिकित्सक बदलाव का पता कैसे लगाते हैं। कभी भी यह न मानें कि एक स्थानीय अलार्म केंद्रीकृत निगरानी की जगह लेता है।

केवल रेडियो का ही नहीं, बल्कि निर्भरताओं का भी परीक्षण करें

ओवरलैपिंग कवरेज केवल तभी मदद करता है जब एंडपॉइंट चालू एक्सेस पॉइंट का उपयोग कर सके। विफलता की स्थितियों में डिवाइस इंटरऑपरेबिलिटी, प्रमाणीकरण व्यवहार और शेष रेडियो की क्षमता का सत्यापन करें।

क्लिनिकल फेलओवर तालिका में RADIUS फेलओवर शामिल करें। जब प्राथमिक प्रमाणीकरण सेवा या उसका क्षेत्रीय कनेक्शन अनुपलब्ध हो, तो नए प्रमाणीकरण और पुनः प्रमाणीकरण का परीक्षण करें; किसी मौजूदा सत्र का कनेक्टेड रहना यह साबित नहीं करता है कि दोनों में से कोई भी काम करेगा।

मैं ऐसे डिज़ाइन को अस्वीकार करूँगा जो WiFi 6 या WiFi 7 को अपने क्लिनिकल सुरक्षा तर्क के रूप में मानता है। नई रेडियो क्षमताएं स्वीकार्य अलार्म डिलीवरी, एप्लिकेशन निरंतरता या रिकवरी व्यवहार स्थापित नहीं करती हैं। परीक्षण उपकरणों या अनुमोदित सिमुलेशन के साथ व्यवधान उत्पन्न करने वाले परीक्षण केवल क्लिनिकल परिवर्तन नियंत्रण के तहत ही चलाएं, लाइव देखभाल सेवाएं प्रदान करने वाले इंफ्रास्ट्रक्चर को लापरवाही से बंद करके कभी नहीं।

इंस्टॉलेशन से पहले कवरेज और क्षमता की योजना कैसे बनाएं

खरीद प्रक्रिया को एक ऐसे डिज़ाइन का पालन करना चाहिए जो भवन और एंडपॉइंट दोनों का ध्यान रखता हो। आधुनिक लैपटॉप के लिए रखा गया एक एक्सेस पॉइंट कम क्षमता वाले मेडिकल डिवाइस के लिए पर्याप्त रूप से काम नहीं कर सकता है, भले ही लैपटॉप के सर्वे परिणाम अच्छे दिखते हों।

योजना को सार्वभौमिक सिग्नल-शक्ति लक्ष्य के बजाय डिवाइस-विशिष्ट आवश्यकताओं के आसपास बनाएं। स्वीकार्य सेवा को परिभाषित करने के लिए निर्माता दस्तावेज़ीकरण और क्लिनिकल वर्कफ़्लो आवश्यकताओं का उपयोग करें, फिर उन आवश्यकताओं को खरीद स्वीकृति मानदंड का हिस्सा बनाएं।

योजना पैकेज बनाएं

1. सेगमेंट मैप से हर डिवाइस क्लास की इन्वेंट्री बनाएं। प्रति फ़्लोर डिवाइस, पीक समवर्ती उपयोग, समर्थित बैंड और पुराने 2.4 GHz उपकरण रिकॉर्ड करें, जिसमें वे डिवाइस भी शामिल हैं जो पावर चालू रखते हैं लेकिन कम संचारित करते हैं। आम गलती सक्रिय एंडपॉइंट के बजाय स्टाफ खातों की गिनती करना और वार्डों के बीच स्थानांतरित किए गए उपकरणों को अनदेखा करना है।

2. फ़्लोर प्लान एकत्र करें और निर्माण की जांच करें। कंक्रीट की दीवारों, सीसे की परत वाले इमेजिंग रूम, कांच के विभाजन, लिफ्ट शाफ्ट और उपकरण स्टोर को चिह्नित करें, क्षीणन अनुमान निर्दिष्ट करें जिन्हें इंजीनियर साइट पर सत्यापित कर सकते हैं। हर दीवार को एक ही सामग्री न मानें या बाद के नवीनीकरण का वर्णन करने के लिए वास्तुशिल्प ड्राइंग पर भरोसा न करें।

3. अनुमानित RF मॉडल बनाएं। एक्सेस-पॉइंट पावर के साथ-साथ एंडपॉइंट ट्रांसमिट क्षमता को ध्यान में रखते हुए, रोगी के कमरों, उपचार क्षेत्रों और आवाजाही के रास्तों की आवश्यकताओं के अनुसार एक्सेस पॉइंट्स रखें। ट्रांसमिट पावर बढ़ाकर हर कमजोर क्षेत्र को हल करने से बचें, क्योंकि एंडपॉइंट को अभी भी उपयोग योग्य रिटर्न पाथ की आवश्यकता होती है।

4. कवरेज से अलग क्षमता का मॉडल बनाएं। समवर्ती एप्लिकेशन मांग, एयरटाइम उपयोग और आउटेज के दौरान पड़ोसी रेडियो पर विस्थापित लोड का अनुमान लगाएं। कवर्ड रूम भी विवाद के तहत विफल हो सकता है, इसलिए पर्याप्त क्षमता के प्रमाण के रूप में आश्वस्त करने वाले कवरेज प्लॉट का उपयोग न करें।

5. चैनल और एंटीना प्लान विकसित करें। गलियारों और रोगी विंगों में सह-चैनल ओवरलैप को नियंत्रित करें, और पहचानें कि दिशात्मक या पैच एंटेना कहां सर्वदिशात्मक (ऑम्निडायरेक्शनल) एंटेना की तुलना में अधिक प्रभावी ढंग से कवरेज को आकार दे सकते हैं। चैनल पुनरुपयोग, डिवाइस सपोर्ट और आसपास के RF वातावरण पर विचार किए बिना हर जगह चौड़े चैनलों को निर्धारित न करें।

6. इंस्टॉलेशन से पहले पास या फेल थ्रेशोल्ड लिखें। हर महत्वपूर्ण डिवाइस क्लास और मार्ग के लिए स्वीकार्य जुड़ाव, प्रमाणीकरण, पैकेट हानि, विलंबता और एप्लिकेशन निरंतरता को परिभाषित करें। कमीशनिंग तक थ्रेशोल्ड छोड़ना टीमों को यह स्वीकार करने के लिए प्रोत्साहित करता है कि स्थापित नेटवर्क जो कुछ भी प्रदान करता है उसे स्वीकार कर लें।

विस्तृत इंजीनियरिंग चेकलिस्ट को बनाए रखते हुए, योजना विज़ुअल का उपयोग कार्यशाला सहायता के रूप में करें।

इंस्टॉलेशन संबंधी बाधाओं को जल्द हल करें

मॉडल को इंस्टॉलेशन ऑर्डर में बदलने से पहले सुविधाओं को माउंटिंग पोजीशन, केबल रूट, पावर व्यवस्था और रखरखाव एक्सेस की पुष्टि करनी चाहिए। तकनीकी रूप से आदर्श स्थान उपयोगी नहीं है यदि इंजीनियर किसी आइसोलेशन रूम को बाधित किए बिना या प्रतिबंधित क्लिनिकल क्षेत्र में प्रवेश किए बिना इसकी सर्विस नहीं कर सकते हैं।

साझा विफलता बिंदुओं (shared failure points) की भी पहचान करें। यदि एक ही विफल स्विच या पावर स्रोत दोनों को सेवा से हटा देता है, तो आसन्न एक्सेस पॉइंट सार्थक लचीलापन (resilience) प्रदान नहीं करेंगे। उन इंफ्रास्ट्रक्चर निर्भरताओं को दस्तावेज़बद्ध करें जिनका फेलओवर टेस्ट में उपयोग किया जाना आवश्यक है।

एक पूर्वानुमानित मॉडल एक डिज़ाइन परिकल्पना है। हस्ताक्षरित योजना पैकेज में यह बताया जाना चाहिए कि अस्पताल इसका परीक्षण कैसे करेगा।

साइन-ऑफ पैकेज में RF मॉडल, क्षमता धारणाएं, स्वीकृति सीमाएं और विशेष उपचार की आवश्यकता वाले स्थानों की एक चिह्नित सूची शामिल होनी चाहिए। क्लिनिकल इंजीनियरिंग और IT को एक साथ इसकी समीक्षा करनी चाहिए, जिसमें सुविधाएं यह पुष्टि करेंगी कि प्रस्तावित स्थापना प्राप्त करने योग्य है।

साइट पर रोमिंग और इंटरफेरेंस को कैसे वैलिडेट करें

जब तक पोस्ट-इंस्टॉलेशन सर्वे प्रत्येक महत्वपूर्ण डिवाइस श्रेणी और मार्ग के लिए सहमत थ्रेशोल्ड का प्रदर्शन नहीं करता, तब तक डिप्लॉयमेंट को स्वीकार न करें। Ekahau हेल्थकेयर WiFi कनेक्टिविटी गाइड प्रेडिक्टिव प्लानिंग के बाद कवरेज, कैपेसिटी, इंटरफेरेंस और रोमिंग के ऑन-साइट सत्यापन का वर्णन करता है। महत्वपूर्ण परिचालन अंतर यह है कि प्रेडिक्शन प्रदर्शन का प्रस्ताव करता है; फ़ील्ड टेस्टिंग यह स्थापित करती है कि स्थापित सिस्टम इसे प्रदान करता है या नहीं।

स्वीकृति परीक्षण के स्थान और क्या मापना है

परीक्षण स्थान	क्या मापना है	कब दोहराएं
वार्ड के गलियारे	हैंडऑफ़ समय, पैकेट हानि और एप्लिकेशन-सत्र निरंतरता	पीक ऑक्यूपेंसी के समय पैदल मार्ग
लिफ्ट	मंजिलों के बीच रोमिंग की निरंतरता	सामान्य उपयोग में लिफ्ट के साथ
इमेजिंग विभाग	को-चैनल इंटरफेरेंस और पैकेट हानि	जब स्कैनर चालू हों
मरीजों के कमरे	कवरेज, क्षमता और डिवाइस एसोसिएशन	प्रतिनिधि बायोमेडिकल ट्रैफ़िक के साथ
स्टेरिलाइजर क्षेत्र	माइक्रोवेव स्टेरिलाइजर संचालन से जुड़ा इंटरफेरेंस	जब स्टेरिलाइजर चल रहे हों

आरएफ सर्वे टूल, जहां उपयुक्त हो स्पेक्ट्रम विश्लेषक, कंट्रोलर टेलीमेट्री और एंडपॉइंट या एप्लीकेशन लॉग का उपयोग करें। एक सर्वे एडॉप्टर वातावरण की विशेषताओं को बता सकता है, लेकिन यह साबित नहीं कर सकता कि कोई विशेष बैज या पंप सही ढंग से व्यवहार करता है।

हैंडऑफ और एप्लिकेशन परिणाम कैप्चर करें

वास्तविक हैंडऑफ मार्गों का परीक्षण करें। व्यवहार में कर्मचारियों द्वारा उपयोग किए जाने वाले रास्तों का पालन करें, जिसमें कमरे में प्रवेश, गलियारे के मोड़ और मंजिलों के बीच आवाजाही शामिल है। एंडपॉइंट मॉडल, फर्मवेयर, मार्ग और दिशा रिकॉर्ड करें ताकि कोई अन्य इंजीनियर परीक्षण को दोहरा सके।

प्रत्येक परिवर्तन पर, एसोसिएशन टाइमिंग, प्रमाणीकरण पूर्णता, पैकेट हानि और एप्लीकेशन सत्र जारी रहता है या नहीं, इसे कैप्चर करें। एक सफल रेडियो रोम को एप्लीकेशन टाइमआउट से अलग पहचानें: उपयोगकर्ता इस बात की परवाह करते हैं कि कॉल, चार्ट अपडेट या मॉनिटरिंग फीड जारी रहता है या नहीं।

फिर परीक्षण स्थानों पर लेटेंसी, क्षमता और सह-चैनल (co-channel) एवं निकटवर्ती-चैनल के हस्तक्षेप (interference) को मापें। खाली वार्ड से अनुमान लगाने के बजाय, एक शांत-अवधि के रन की तुलना चरम उपस्थिति और प्रतिनिधि बायोमेडिकल ट्रैफ़िक के साथ करें।

• ऑपरेटिंग उपकरण: स्थानीय सुरक्षा प्रक्रियाओं के अधीन, उपकरण के सामान्य संचालन के दौरान इमेजिंग और स्टेरिलाइज़र क्षेत्रों के आसपास माप को दोहराएं।
• देखा गया इंटरफेरेंस: RF इंटरफेरेंस को शील्डिंग, कंजेशन या अपस्ट्रीम एप्लिकेशन फ़ॉल्ट से अलग करने के लिए माप का उपयोग करें।
• विफल परिणाम: विफलता को पूरे भवन के स्कोर में औसत करने के बजाय एक ओनर, सुधारात्मक कार्रवाई और पुनः परीक्षण आवश्यकता असाइन करें।

यह न मानें कि हर स्कैनर WiFi चैनल पर व्यवधान (interference) उत्पन्न करता है। नियंत्रित अवलोकन, स्पेक्ट्रम माप और टाइमस्टैम्प के माध्यम से संबंध स्थापित करें; शील्डिंग और कमरे का निर्माण भी खराब सेवा का कारण हो सकता है।

स्वीकृति मानदंड: साइन-ऑफ के लिए मार्ग और डिवाइस वर्ग द्वारा लॉग किए गए परिणामों की आवश्यकता होती है, न कि केवल एक आश्वासन देने वाले हीट मैप की।

सहमति की सीमाओं, परीक्षण स्थितियों और एप्लीकेशन के परिणामों के साथ वास्तविक मापों को संग्रहीत करें। यदि कोई उपकरण केवल किसी विशेष ड्राइवर, फर्मवेयर संस्करण या कॉन्फ़िगरेशन के साथ पास होता है, तो उस निर्भरता को रिकॉर्ड करें ताकि बाद का अपग्रेड सही रिग्रेशन टेस्ट को ट्रिगर करे।

ट्रस्ट बाउंड्री लागू करें और पहचानों को गवर्न करें

केवल अलग-अलग SSID ही ट्रस्ट बाउंड्री नहीं बनाते हैं। यदि फ़ायरवॉल उनके VLAN के बीच स्वतंत्र रूप से रूट करता है, तो अस्पताल ने एक फ्लैट नेटवर्क को सुरक्षित करने के बजाय केवल उसका नाम बदला है।

NHS इंग्लैंड के नेटवर्क सेग्मेंटेशन गाइडेंस कॉर्पोरेट वायरलेस ज़ोन को सार्वजनिक पहुंच से अलग करने की सिफारिश करते हैं और क्लाइंट आइसोलेशन को लेटरल मूवमेंट को रोकने में मदद करने वाले एक तरीके के रूप में पहचानते हैं। उन सीमाओं को फ़ॉरवर्डिंग पॉलिसी में लागू करें, न कि केवल फोन पर प्रदर्शित नेटवर्क नामों में।

पहचान-से-नीति संबंध को इसका प्रशासन करने वाले लोगों के लिए दृश्यमान बनाएं।

शेयर की गई ट्रस्ट को स्पष्ट अनुमतियों से बदलें

प्रत्येक ट्रैफ़िक क्लास को एक नीति और सेगमेंट असाइन करें, फिर डिफ़ॉल्ट-अस्वीकार इंटर-सेगमेंट नियम लागू करें। प्रलेखित इंफ्रास्ट्रक्चर निर्भरता सहित आवश्यक गंतव्यों और प्रोटोकॉल की अनुमति दें, और अनावश्यक क्लाइंट-टू-क्लाइंट संचार को ब्लॉक करें। प्रशासनिक एक्सेस को सामान्य डिवाइस संचालन से अलग रखें।

प्रबंधित कर्मचारी एंडपॉइंट्स के लिए EAP-TLS प्रमाण पत्रों का उपयोग करें और बायोमेडिकल और IoT उपकरणों के लिए एक अद्वितीय समर्थित प्रमाण पत्र या कुंजी का उपयोग करें। लौटने वाले आगंतुक क्लिनिकल विशेषाधिकार प्राप्त किए बिना Passpoint का उपयोग कर सकते हैं। एक ऑनबोर्डिंग विधि को उपयोगकर्ता की स्वीकृत भूमिका से अधिक व्यापक रूप से प्राधिकरण का निर्धारण कभी नहीं करना चाहिए।

AHIMA हेल्थकेयर वायरलेस-सुरक्षा सर्वेक्षण अपडेट%20-%20Retired.pdf) में पाया गया कि 32% अस्पताल BYOD नीतियों को लागू करने के लिए तकनीक का उपयोग नहीं कर रहे थे। उस ऐतिहासिक निष्कर्ष को अननेज्ड एंडपॉइंट्स पर प्रवर्तन का परीक्षण करने के लिए एक अनुस्मारक के रूप में लें, न कि आज के अस्पतालों के विवरण के रूप में।

एक उपयोगी WiFi एक्सेस कंट्रोल डिज़ाइन प्रमाणीकरण (authentication), प्राधिकरण (authorization) और निरसन (revocation) को जोड़ता है। रिकॉर्ड करें कि प्रत्येक क्रेडेंशियल किसने जारी किया, यह किसकी अनुमति देता है और किस घटना के कारण इसे अक्षम किया जाना चाहिए।

साबित करें कि अपवादों को हटाया जा सकता है

Cisco की हेल्थकेयर वायरलेस रिपोर्ट वायरलेस सुरक्षा जोखिम की पहचान करती है जो चल रहे पहचान प्रशासन को एक परिचालन चिंता का विषय बनाती है। एक निरसन प्रक्रिया (revocation procedure) बनाएं जो पूरे वार्ड में क्रेडेंशियल्स को बदले बिना किसी समझौता किए गए डिवाइस या ठेकेदार को हटा दे।

ठेकेदार (contractor) की पहुंच के लिए एक समाप्ति तिथि और एक नामित प्रायोजक (sponsor) निर्दिष्ट करें। पुराने उपकरणों के लिए जो पसंदीदा प्रमाणीकरण नीति को पूरा नहीं कर सकते हैं, क्षतिपूर्ति प्रतिबंध, एक जवाबदेह मालिक और समीक्षा स्थिति को दस्तावेज़बद्ध करें। इन फ़ील्ड्स के बिना कोई भी छूट अनप्रबंधित पहुंच मानी जाती है।

साथ में दिए गए वीडियो का उपयोग सहायक संदर्भ के रूप में करें, न कि इस बात के प्रमाण के रूप में कि अस्पताल के नियंत्रण काम करते हैं।

स्पष्ट नकारात्मक और सकारात्मक परीक्षण चलाएं:

• अनधिकृत एसोसिएशन: किसी अनधिकृत एंडपॉइंट को विश्वसनीय एक्सेस प्राप्त नहीं होना चाहिए।
• गेस्ट-टू-क्लीनिकल ट्रैफिक: प्रयासों को अस्वीकार किया जाना चाहिए और उपयोगी साक्ष्य उत्पन्न होने चाहिए।
• बायोमेडिकल-टू-वर्कस्टेशन ट्रैफिक: डिवाइस के स्वीकृत बैकएंड कनेक्शन को प्रभावित किए बिना अनधिकृत कनेक्शन विफल होने चाहिए।
• रद्द किए गए क्रेडेंशियल: नए प्रमाणीकरण और पहले से कनेक्टेड सेशन के हैंडलिंग दोनों का परीक्षण करें।
• स्वीकृत वर्कफ़्लो: पुष्टि करें कि प्रतिबंध लागू होने के बाद भी अनुमति प्राप्त एप्लिकेशन कार्य कर रहे हैं।

सफलता का अर्थ अनुमति प्राप्त पथों का सत्यापित प्रवर्तन है। पहचान, असाइन की गई नीति, प्रयास किए गए फ़्लो और देखे गए परिणाम को रिकॉर्ड करें, जिसमें वैध ट्रैफ़िक भी शामिल है जो उपलब्ध रहना चाहिए।

समय के साथ अनुपालन की निगरानी और प्रमाणन कैसे करें

मॉनिटरिंग से ऑपरेटरों को यह पता चलना चाहिए कि क्या क्लिनिकल सेवा उपयोगी बनी हुई है और क्या पहुँच अभी भी नीति से मेल खाती है। स्वस्थ स्थिति की रिपोर्ट करने वाला एक एक्सेस पॉइंट इनमें से किसी को भी साबित नहीं करता है।

अस्पताल की गोपनीयता, सुरक्षा और क्लिनिकल इंजीनियरिंग टीमों के साथ लागू दायित्वों के लिए प्रत्येक सेगमेंट का खाका तैयार करें। यह मानकर न चलें कि एक VLAN लेबल अनुपालन स्थापित करता है या हर अधिकार क्षेत्र समान लॉगिंग आवश्यकताओं को लागू करता है।

प्रत्येक नियंत्रण का एक स्वामी निर्धारित करें

नियंत्रण क्षेत्र	नामित सिग्नल या साक्ष्य	जवाबदेह मालिक
अतिथि और रोगी गोपनीयता	एकत्रित पोर्टल डेटा, एक्सेस अनुमतियां और प्रतिधारण सेटिंग्स	गोपनीयता प्रमुख
नैदानिक और कर्मचारी एक्सेस	प्रमाणीकरण रिकॉर्ड, भूमिका परिवर्तन और नीति असाइनमेंट	पहचान टीम
बायोमेडिकल आवश्यकताएं	स्वीकृत कॉन्फ़िगरेशन और निर्माता-समर्थित कनेक्टिविटी	क्लीनिकल इंजीनियरिंग
अनधिकृत ट्रैफ़िक	अस्वीकृत फ़्लो और गंतव्य अनुमति सूचियों के बाहर के प्रयास	सुरक्षा संचालन
नैदानिक सेवा गुणवत्ता	एप्लिकेशन की उपलब्धता, विलंबता और विफल लेनदेन	क्लीनिकल एप्लिकेशन मालिक

किसी अज्ञात डिवाइस के क्लिनिकल या बायोमेडिकल सेगमेंट में शामिल होने, असामान्य प्रमाणीकरण विफलताओं और स्वीकृत गंतव्य सूची के बाहर पहुंच के प्रयासों पर अलर्ट जारी करें। अलर्ट को किसी ऐसे व्यक्ति के पास भेजें जो ऑनबोर्डिंग गलती और किसी सुरक्षा घटना के बीच अंतर कर सके तथा उचित प्रतिक्रिया शुरू कर सके।

भीड़ या कंजेशन की जांच करने के लिए एप्लीकेशन टेलीमेट्री के साथ बैंडविड्थ उपयोग माप का उपयोग करें। केवल कुल थ्रूपुट से यह पता नहीं चलेगा कि क्या गेस्ट डाउनलोड सामान्य रूप से जारी रहने के दौरान कोई क्लिनिकल ट्रांजैक्शन रुक गया था।

किसी घटना के दौरान साक्ष्य को उपयोग योग्य बनाए रखें

एक निश्चित लॉग-समीक्षा समय सारिणी निर्धारित करें और समीक्षक, निष्कर्षों एवं फॉलो-अप कार्रवाई को रिकॉर्ड करें। लॉग तक पहुँच को प्रतिबंधित करें और प्राइवेसी तथा सुरक्षा स्वामियों के साथ प्रतिधारण (रिटेंशन) पर सहमति व्यक्त करें, क्योंकि कनेक्शन रिकॉर्ड में संवेदनशील पहचान संबंधी जानकारी हो सकती है।

प्रत्येक वार्ड को उसके क्लिनिकल स्वामी द्वारा अनुमोदित एक क्लिनिकल रिकवरी उद्देश्य असाइन करें। यह स्पष्ट रूप से बताएं कि खराब सेवा कब फ़ॉलबैक वर्कफ़्लो को ट्रिगर करती है, इसे कौन घोषित करता है और कर्मचारियों को यह कैसे पता चलता है कि सामान्य संचालन फिर से शुरू हो गया है।

• नीति में निरंतरता: साइटों और लीगेसी एक्सेस पॉइंट पर तैनात कॉन्फ़िगरेशन के साथ अभिप्रेत नियमों की तुलना करें।
• परिवर्तन ट्रिगर: प्रासंगिक फ़र्मवेयर, एप्लिकेशन, भवन या डिवाइस में बदलाव के बाद पुन: सत्यापन करें।
• साक्ष्य पैकेज: स्वीकृति परिणामों, फेलओवर रिकॉर्ड, अपवादों और लॉग-समीक्षा निर्णयों को एक साथ रखें।

एक ऑडिटर या इंसिडेंट रिस्पॉन्डर को यह स्थापित करने में सक्षम होना चाहिए कि किस कॉन्फ़िगरेशन के तहत क्या परीक्षण किया गया था, यह कब पास हुआ और शेष जोखिम को किसने स्वीकार किया। साक्ष्यों को स्क्रीनशॉट और व्यक्तिगत फ़ोल्डरों में बिखेरने के बजाय कॉन्फ़िगरेशन वर्जनों से जोड़कर रखें।

हार्डवेयर खरीदने से पहले अपने सेगमेंट मैप करें

एक्सेस पॉइंट्स का ऑर्डर देने से पहले सेगमेंट मैप बनाएं और साइन ऑफ करें। समीक्षा में क्लिनिकल इंजीनियरिंग, IT, सुविधाओं और क्लिनिकल संचालन को लाएं, और स्वामित्व असहमति को हल करें जबकि वे लाइव एक्सेस अपवादों के बजाय किसी दस्तावेज़ में प्रविष्टियां हैं।

प्रत्येक वर्ग के लिए, तय करें कि क्या उसे एक विशिष्ट SSID, एक VLAN असाइनमेंट, एक डिवाइस-विशिष्ट नीति या एक अद्वितीय क्रेडेंशियल की आवश्यकता है। वे अलग-अलग डिज़ाइन विकल्प हैं। एक IoT नेटवर्क सेग्मेंटेशन योजना को केवल उपकरण लेबल द्वारा नहीं, बल्कि आवश्यक संचार और विफलता के परिणाम के आधार पर उपकरणों को अलग करना चाहिए।

खरीद को प्रमाण से सप्रतिबंध बनाएं

प्रत्येक क्लिनिकल पंक्ति में कवरेज और एप्लीकेशन थ्रेशोल्ड के साथ-साथ इसके फॉलबैक और स्वीकार्यता परीक्षण को संलग्न करें। इसमें इंस्टॉलेशन की बाधाओं और इंफ्रास्ट्रक्चर की निर्भरताओं को शामिल करें ताकि खरीद का निर्णय केवल रेडियो विनिर्देश को ही नहीं, बल्कि संपूर्ण सिस्टम को दर्शाए।

हमारा Purple एक्सेस प्लानर आपको यह चुनने देता है कि आज क्या कनेक्ट हो रहा है और यह देखने में मदद करता है कि प्रत्येक समूह तीन SSID में कहां स्थित है: मेहमानों और BYOD के लिए ओपन, कर्मचारियों और विश्वसनीय उपयोगकर्ताओं के लिए सुरक्षित, और xPSK चीजों, किरायेदारों और समुदायों के लिए। क्लिनिकल सत्यापन के साथ SSID समेकन को भ्रमित किए बिना एक्सेस डिज़ाइन को सरल बनाने के लिए उस ग्रुपिंग अभ्यास का उपयोग करें।

अनुमोदन से पहले, सर्वेक्षण क्षेत्र, परीक्षण एंडपॉइंट्स और साइन-ऑफ के लिए आवश्यक साक्ष्यों पर सहमति आवश्यक है। स्थापना के बाद ऑन-साइट सत्यापन कार्य को एक वैकल्पिक खर्च के रूप में छोड़ने के बजाय परियोजना योजना में सुरक्षित रखें।

इस सप्ताह, ये कार्रवाई करें:

• फ्लोर प्लान को चिह्नित करें: डिवाइस वर्गों और उनके द्वारा उपयोग किए जाने वाले क्लिनिकल मार्गों को सूचीबद्ध करें।
• जवाबदेही सौंपें: ठेकेदार और लीगेसी-डिवाइस अपवादों सहित प्रत्येक वर्ग के लिए एक मालिक का नाम तय करें।
• सत्यापन बुक करें: ऑन-साइट सर्वे को शेड्यूल करें और खरीद से पहले स्वीकृति मैट्रिक्स पर सहमति प्राप्त करें।

खरीद का निर्णय एक परीक्षण योग्य डिज़ाइन के अनुसार होना चाहिए। इसे डिज़ाइन को परिभाषित नहीं करना चाहिए।

---

Purple Access पहचान-आधारित ओपन, सुरक्षित और xPSK नेटवर्क प्रदान करता है, जिसमें क्लाउड RADIUS पहचान के आधार पर उपयुक्त नेटवर्क और VLAN में डिवाइस असाइन करता है। अपने अस्पताल के कनेक्शन समूहों को मैप करने के लिए प्लानर का उपयोग करने हेतु Purple Access पर जाएं, फिर उस मैप को अपनी फेलओवर तालिका और स्वीकृति परीक्षणों के साथ अपनी क्लिनिकल इंजीनियरिंग समीक्षा में ले जाएं।