रुग्णालय WiFi नेटवर्क डिझाइन: सेगमेंटेशन आणि अपटाइम
Published
सर्वात लोकप्रिय रुग्णालय WiFi सल्ला नवीन ॲक्सेस पॉइंट्स, अधिक कव्हरेज आणि स्वतंत्र गेस्ट नेटवर्कपासून सुरू होतो. ती चुकीची सुरुवात आहे. रुग्णालयाच्या WiFi नेटवर्कची सुरुवात एका कठीण प्रश्नाने झाली पाहिजे: कनेक्टिव्हिटी अयशस्वी झाल्यावर कोणते क्लिनिकल वर्कफ्लो असुरक्षित होतात आणि कोणत्या कनेक्शन्सना कधीही परवानगी दिली जाऊ नये?
वायरलेसला रुग्ण-सुरक्षा प्रणालीचा एक भाग माना, वेटिंग-रूमची अद्ययावत सुविधा म्हणून त्याकडे पाहू नका. खरेदीपूर्वी, तीन कार्यरत कागदपत्रे तयार करा: सेगमेंट मॅप, क्लिनिकल फेलोव्हर टेबल आणि अक्सेप्टन्स टेस्ट मॅट्रिक्स. या डिलिव्हरेबल्समुळे नेटवर्कने काय केले पाहिजे, काय ब्लॉक केले पाहिजे आणि ते कार्य करते हे ते कसे सिद्ध करतील यावर अभियंते, क्लिनिकल टीम्स आणि फॅसिलिटी व्यवस्थापन यांचे एकमत होते.
अनुक्रमणिका
- कोणते वापरकर्ते आणि उपकरणे नेटवर्क शेअर करतात
- कोणती क्लिनिकल उपकरणे केवळ WiFi वर अवलंबून राहू शकतात
- इन्स्टॉलेशनपूर्वी कव्हरेज आणि क्षमतेचे नियोजन कसे करावे
- साइटवर रोमिंग आणि हस्तक्षेपाची (Interference) पडताळणी कशी करावी
- ट्रस्ट बाउंड्री लागू करा आणि ओळख (Identities) संचलित करा
- कालावधीनुसार अनुपालनाचे (Compliance) निरीक्षण आणि ते सिद्ध कसे करावे
- हार्डवेअर खरेदी करण्यापूर्वी तुमचे सेगमेंट्स मॅप करा
कोणते वापरकर्ते आणि उपकरणे नेटवर्क शेअर करतात
अक्सेस पॉईंट्स खरेदी करण्यापूर्वी, कोण कनेक्ट होत आहे आणि त्यांचे ट्रॅफिक चुकीच्या ठिकाणी पोहोचल्यास काय होईल हे ओळखा. व्हिजिटरचा फोन आणि टेलिमेट्री मॉनिटर रेडिओ पायाभूत सुविधा शेअर करू शकतात, परंतु त्यांनी ट्रस्ट शेअर करता कामा नये.
ती तफावत नवीन नाही. Becker's Hospital Review द्वारे 2016 मध्ये रिपोर्ट केलेल्या 100 पेक्षा जास्त हेल्थकेअर IT व्यावसायिकांच्या जागतिक सर्वेक्षणात असे आढळून आले की 77% रुग्णालये प्रामुख्याने गेस्ट ॲक्सेससाठी वायरलेस नेटवर्क वापरतात, तर 64% रुग्णालये वायरलेस नेटवर्कद्वारे वैद्यकीय उपकरणे जोडतात. हे ऐतिहासिक निष्कर्ष आहेत, सध्याचा ॲडॉप्शन बेंचमार्क नाही, परंतु ते डिझाइन समस्येला समोर आणतात: गेस्ट सर्व्हिस आणि क्लिनिकल पायाभूत सुविधा एकत्र अस्तित्वात आहेत.
ट्रॅफिक क्लासेस, सेगमेंट्स आणि ॲक्सेस नियम
याचा वापर प्रस्तावित पॉलिसी मॅप म्हणून करा, प्रत्येक ओळीसाठी स्वतंत्र SSID तयार करण्याची आवश्यकता म्हणून नाही.
| ट्रॅफिक वर्ग | सामान्य डिव्हाइसेस | सेगमेंट | अॅक्सेस पद्धत | अनुमती दिलेली ठिकाणे (destinations) |
|---|---|---|---|---|
| अतिथी आणि भेट देणारे | वैयक्तिक फोन्स आणि लॅपटॉप्स | ओपन नेटवर्क, अतिथी VLAN | कॅप्टिव्ह पोर्टल किंवा Passpoint | फक्त इंटरनेट |
| रुग्ण | स्वतःचे फोन्स आणि टॅब्लेट्स | ओपन नेटवर्क, रुग्ण VLAN | कॅप्टिव्ह पोर्टल | फक्त इंटरनेट |
| कर्मचाऱ्यांची कॉर्पोरेट डिव्हाइसेस | व्यवस्थापित लॅपटॉप्स आणि फोन्स | सुरक्षित नेटवर्क, कर्मचारी VLAN | EAP-TLS प्रमाणपत्र | क्लिनिकल अॅप्स आणि EHR |
| क्लिनिशियनची वैयक्तिक डिव्हाइसेस | डॉक्टरांच्या मालकीचे फोन्स आणि टॅब्लेट्स | प्रतिबंधित BYOD VLAN | MDM एनरोलमेंट आणि प्रमाणपत्र ऑथेंटिकेशन | फक्त मंजूर केलेले EHR अॅप |
| क्लिनिकल वर्कस्टेशन्स आणि कार्ट्स | वर्कस्टेशन्स आणि मोबाइल कार्ट्स | क्लिनिकल VLAN | प्रमाणपत्र किंवा वैयक्तिक डिव्हाइस की | EHR आणि क्लिनिकल सिस्टीम्स |
| बायोमेडिकल डिव्हाइसेस | इन्फ्युजन पंप्स, मॉनिटर्स, टेलिमेट्री | बायोमेडिकल VLAN | वैयक्तिक डिव्हाइस की | फक्त मंजूर केलेले व्हेंडर सर्व्हर्स |
| इमारत आणि IoT सिस्टीम्स | बॅजेस, सेन्सर्स, HVAC, लिफ्ट्स | डिव्हाइस-विशिष्ट पॉलिसींसह IoT VLAN | वैयक्तिक डिव्हाइस की | फक्त नियुक्त बॅकएंड |
| कॉन्ट्रॅक्टर्स आणि व्हेंडर्स | अभियंत्यांचे लॅपटॉप्स | कॉन्ट्रॅक्टर VLAN | वेळ-मर्यादित क्रेडेंशियल | फक्त नियुक्त केलेल्या सिस्टीम्स |
अनुमती दिलेली गंतव्यस्थाने ही लागू करण्यायोग्य नियम बनली पाहिजेत. "व्हेन्डर सर्व्हर्स" ला मंजूर ॲप्लिकेशन एंडपॉइंट्ससह बदला आणि नाव रिझोल्यूशन व वेळ सिंक्रोनाइझेशन यांसारख्या आवश्यक सहाय्यक सेवा स्वतंत्रपणे रेकॉर्ड करा. ॲप्लिकेशनच्या मर्यादित गरजेला अनिर्बंध सर्व्हर-नेटवर्क ॲक्सेसमध्ये बदलू नका.
इन्व्हेंटरीने त्यांना एकत्रित केले असले तरीही बिल्डिंग कंट्रोल्स आणि कम्युनिकेशन बॅजेससाठी वेगवेगळ्या पॉलिसींची आवश्यकता असते. फॅसिलिटीज लिफ्ट कंट्रोलरची मालकी घेतात; क्लिनिकल ऑपरेशन्स बॅज वर्कफ्लोचे मालक असू शकतात. त्यांचा ॲडमिनिस्ट्रेटिव्ह ॲक्सेस आणि आउटेजचे परिणाम एकमेकांऐवजी वापरले जाऊ शकत नाहीत.
व्यावहारिक नियम: इंजिनियर्सने सेगमेंट तयार करण्यापूर्वी प्रत्येक रो साठी एक नामनिर्देशित मालक, क्रेडेंशियल लाइफसायकल आणि एक स्पष्ट डेस्टिनेशन लिस्ट असणे आवश्यक आहे.
इन्व्हेंटरीमध्ये डिव्हाइस क्षमता राखून ठेवा. MDM नावनोंदणी ही एक व्यवस्थापन पूर्वअट आहे, ऑथेंटिकेशन प्रोटोकॉल नाही आणि जुनी बायोमेडिकल उपकरणे सर्टिफिकेट्सना सपोर्ट करू शकत नाहीत. संपूर्ण वर्गासाठी पॉलिसी कमकुवत करण्याऐवजी ही मर्यादा मालकासह (owner) अपवाद म्हणून नोंदवा.
कोणती क्लिनिकल उपकरणे केवळ WiFi वर अवलंबून राहू शकतात
सतत रुग्णांच्या टेलिमेट्रीचा विचार करा. ॲक्सेस पॉइंटशी कनेक्ट राहिलेल्या मॉनिटरने त्याची मोजमापे किंवा अलार्म प्राप्त करणाऱ्या ॲप्लिकेशनपर्यंत पोहोचवलेच असतील असे नाही. क्लिनिकल ॲश्युरन्समध्ये संपूर्ण वर्कफ्लो समाविष्ट असणे आवश्यक आहे, ज्यामध्ये रिमोट व्हिजिबिलिटी अदृश्य झाल्यावर कर्मचारी काय करतात याचाही समावेश होतो.
वायरलेस मेडिकल टेलिमेट्रीवरील ASHE मार्गदर्शक तत्वे विनापरवाना वायरलेस बँडमधील हस्तक्षेप, सुरक्षा आणि परस्पर कार्यक्षमतेच्या मर्यादांवर भर देतात आणि अखंड मॉनिटरिंग आवश्यक असताना परवानाकृत वैद्यकीय टेलिमेट्री स्पेक्ट्रमचा विचार करण्याची शिफारस करतात. परवानाकृत स्पेक्ट्रम हा एक डिझाइन पर्याय आहे, मॉनिटरिंग सिस्टम प्रमाणित करण्याचा पर्याय नाही.
डिव्हाइस क्लास, कनेक्टिव्हिटीची सुयुक्तता आणि फेलओव्हर चाचण्या
खालील एक नियोजन टेम्पलेट आहे. क्लिनिकल इंजिनिअरिंगने हे निश्चित केले पाहिजे की प्रत्येक फॉलबॅक अस्तित्वात आहे, ते उत्पादकाद्वारे समर्थित आहे आणि कर्मचाऱ्यांद्वारे वापरण्यायोग्य आहे.
| डिव्हाइस वर्ग | WiFi उपयुक्तता | लिंक डिस्कनेक्ट झाल्यास फॉलबॅक | फेलओव्हर चाचणी |
|---|---|---|---|
| सतत रुग्ण टेलिमेट्री | ओव्हरलॅपिंग कव्हरेज आणि क्लिनिकल सुसंगततेची पडताळणी केल्यानंतरच WiFi वापरा; जिथे मॉनिटरिंग बंद पडणे चालणार नाही तिथे परवानाकृत वैद्यकीय टेलिमेट्रीचा विचार करा | जिथे सपोर्ट असेल तिथे व्हॅलिडेट केलेले स्थानिक अलार्म आणि वायर्ड बॅकअप; अन्यथा मंजूर पर्यायी मॉनिटरिंग वर्कफ्लो | नियंत्रित चाचणीमध्ये मॉनिटर केलेल्या वॉर्डवरील अॅक्सेस पॉइंट बंद करा |
| इन्फ्युजन पंप्स | रेडंडंट अॅक्सेस-पॉइंट कव्हरेज आणि मंजूर डिस्कनेक्टेड वर्तनासह WiFi | व्हॅलिडेट केलेले स्थानिक डिव्हाइस अलार्म आणि मॅन्युअल तपासण्या | अॅक्सेस पॉइंट रिस्टार्ट करा आणि पुन्हा कनेक्ट होण्याच्या वेळेची नोंद घ्या |
| मोबाइल EHR कार्ट्स | व्हॅलिडेट केलेल्या रोमिंगसह WiFi | वायर्ड डॉकिंग स्टेशन आणि मंजूर डाऊनटाइम वर्कफ्लो | पूर्ण वॉर्ड मार्गावर कार्ट फिरवून चाचणी घ्या |
| कम्युनिकेशन बॅजेस | व्हॅलिडेट केलेल्या QoS सह पॉलिसी-अंतर्गत स्वतंत्र केलेले SSID किंवा VLAN | वायर्ड हँडसेट किंवा पेजर | अॅक्सेस-पॉइंट रिस्टार्ट दरम्यान चाचणी कॉल्स करा |
| अतिथी डिव्हाइसेस | सर्वोत्तम-प्रयत्न (Best-effort) WiFi | उपचारासाठी आवश्यक नाही | क्लिनिकल वापरासाठी चाचणी केलेली नाही |
पंपाचे नेटवर्क कनेक्शन खंडित होणे आणि त्याची उपचार वितरण सेवा खंडित होणे हे वेगवेगळे अपयश प्रकार आहेत. कोणती कार्ये स्थानिक पातळीवर सुरू राहतात, कोणती रिमोर्ट कार्ये थांबतात आणि डॉक्टर हा बदल कसा शोधतात याची पुष्टी करा. स्थानिक अलार्म केंद्रीय निगराणीची जागा घेतो असे कधीही गृहीत धरू नका.
केवळ रेडिओची नाही, तर अवलंबित्वाचीही (dependencies) चाचणी करा
ओव्हरलॅपिंग कव्हरेजचा उपयोग तेव्हाच होतो जर एंडपॉईंट सुरू असलेल्या अक्सेस पॉईंटचा वापर करू शकेल. डिव्हाइसची इंटरऑपरेबिलिटी, ऑथेंटिकेशन वर्तन आणि अपयशाच्या परिस्थितीत उर्वरित रेडिओची क्षमता व्हॅलिडेट करा.
क्लिनिकल फेलओव्हर तक्त्यामध्ये RADIUS फेलओव्हर समाविष्ट करा. प्राथमिक ऑथेंटिकेशन सेवा किंवा तिचे प्रादेशिक कनेक्शन अनुपलब्ध असताना नवीन ऑथेंटिकेशन आणि री-ऑथेंटिकेशनची चाचणी घ्या; विद्यमान सत्र कनेक्ट राहणे हे दोन्ही कार्य करतील हे सिद्ध करत नाही.
मी अशा डिझाइनला नाकारेन जे WiFi 6 किंवा WiFi 7 कडे त्याचा क्लिनिकल सुरक्षा युक्तिवाद म्हणून पाहते. नवीन रेडिओ क्षमतांमुळे स्वीकारार्ह अलार्म डिलिव्हरी, ॲप्लिकेशन कंटिन्युटी किंवा रिकव्हरी वर्तन स्थापित होत नाही. लाइव्ह काळजी देणारी पायाभूत सुविधा अचानक बंद करून कधीही टेस्ट करू नका; क्लिनिकल बदल नियंत्रणाअंतर्गत, चाचणी साधने किंवा मंजूर सिम्युलेशनसह व्यत्यय आणणाऱ्या चाचण्या चालवा.
इन्स्टॉलेशनपूर्वी कव्हरेज आणि क्षमतेचे नियोजन कसे करावे
प्रोक्युअरमेंट अशा डिझाइनचे अनुसरण केले पाहिजे जे इमारत आणि एंडपॉईंट्स या दोन्हीचा विचार करते. आधुनिक लॅपटॉपसाठी ठेवलेले ॲक्सेस पॉईंट कमी-पॉवर वैद्यकीय उपकरणासाठी पुरेशा प्रमाणात सेवा देऊ शकत नाही, जरी लॅपटॉपचे सर्व्हे परिणाम चांगले दिसत असले तरीही.
सार्वत्रिक सिग्नल-स्ट्रेंथ लक्ष्याऐवजी डिव्हाइस-विशिष्ट आवश्यकतांभोवती योजना तयार करा. स्वीकार्य सेवा परिभाषित करण्यासाठी उत्पादकाचे दस्तऐवजीकरण आणि क्लिनिकल वर्कफ्लो आवश्यकता वापरा, नंतर त्या आवश्यकता खरेदी स्वीकृती निकषांचा भाग बनवा.
नियोजनाचे पॅकेज तयार करा
विभाजन नकाशावरून प्रत्येक डिव्हाइस क्लासची यादी करा. प्रति मजला उपकरणे, कमाल समवर्ती वापर, समर्थित बँड आणि जुनी 2.4 GHz उपकरणे (ज्यांचे पॉवर चालू आहे परंतु ती क्वचितच ट्रान्समिट करतात अशा उपकरणांसह) यांची नोंद करा. सक्रिय एंडपॉइंट्सऐवजी कर्मचाऱ्यांची खाती मोजणे आणि वॉर्ड्समध्ये हलवलेल्या उपकरणांकडे दुर्लक्ष करणे ही एक सामान्य चूक आहे.
फ्लोर प्लॅन गोळा करा आणि बांधकामाची पाहणी करा. कंक्रीटच्या भिंती, लेड-लाइन असलेल्या इमेजिंग खोल्या, काचेचे पार्टिशन्स, लिफ्ट शाफ्ट्स आणि उपकरणांचे स्टोअर्स चिन्हांकित करा आणि ॲटेन्युएशन गृहीतके नियुक्त करा जी अभियंते जागेवर जाऊन सत्यापित करू शकतात. प्रत्येक भिंतीला एकाच साहित्याची मानू नका किंवा नंतरच्या नूतनीकरणाचे वर्णन करण्यासाठी आर्किटेक्चरल ड्रॉइंगवर विश्वास ठेवू नका.
प्रिडिक्टिव RF मॉडेल तयार करा. ॲक्सेस-पॉइंट पॉवर तसेच एंडपॉइंट ट्रान्समिट क्षमतेचा विचार करून, रुग्णांच्या खोल्या, उपचार जागा आणि आवागमनाचे मार्ग यांच्या आवश्यकतांनुसार ॲक्सेस पॉइंट्स ठेवा. ट्रान्समिट पॉवर वाढवून प्रत्येक कमकुवत भाग दुरुस्त करणे टाळा, कारण एंडपॉइंटला अजूनही वापरण्यायोग्य रिटर्न पाथची आवश्यकता असते.
कव्हरेजपेक्षा क्षमतेचे मॉडेल वेगळे तयार करा. समवर्ती ॲप्लिकेशनची मागणी, एअरटाइम वापर आणि आऊटेज दरम्यान शेजारच्या रेडिओवर जाणाऱ्या लोडचा अंदाज लावा. कव्हर केलेली खोली अजूनही ताणाखाली अपयशी ठरू शकते, त्यामुळे पुरेशा क्षमतेचा पुरावा म्हणून आश्वासक कव्हरेज प्लॉट वापरू नका.
चॅनेल आणि अँटेना प्लॅन विकसित करा. कॉरिडॉर आणि पेशंट विंग्समध्ये को-चॅनेल ओव्हरलॅप नियंत्रित करा आणि सर्वदिशात्मक अँटेनांपेक्षा डायरेक्टशनल किंवा पॅच अँटेना कुठे अधिक प्रभावीपणे कव्हरेज देऊ शकतात ते ओळखा. चॅनेलचा पुनर्वापर, डिव्हाइस सपोर्ट आणि सभोवतालचे RF वातावरण विचारात न घेता सर्वत्र वाईड चॅनेल्सचा सल्ला देऊ नका.
इन्स्टॉलेशनपूर्वी पास-किंवा-फेअल थ्रेशोल्ड्स लिहा. प्रत्येक गंभीर डिव्हाइस क्लास आणि मार्गासाठी स्वीकार्य असोसिएशन, ऑथेंटिकेशन, पॅकेट नुकसान, लेटन्सी आणि ॲप्लिकेशन सलगता परिभाषित करा. कमिशनिंग करेपर्यंत थ्रेशोल्ड्स न ठरवल्यास, इन्स्टॉल केलेले नेटवर्क जे काही देईल ते स्वीकारण्यास टीम्सना प्रोत्साहन मिळते.
तपशीलवार इंजिनिअरिंग चेकलिस्ट राखून ठेवताना, वर्कशॉपची मदत म्हणून प्लॅनिंग व्हिज्युअलचा वापर करा.
इन्स्टॉलेशनमधील अडचणींचे आधीच निवारण करा
मॉडेलचे इन्स्टॉलेशन ऑर्डरमध्ये रूपांतर होण्यापूर्वी सुविधांनी माउंटिंग पोझिशन्स, केबल मार्ग, पॉवर व्यवस्था आणि देखभाल ॲक्सेसची पुष्टी केली पाहिजे. तांत्रिकदृष्ट्या आदर्श असलेले ठिकाण उपयुक्त ठरत नाही जर अभियंते आयसोलेशन रूममध्ये व्यत्यय न आणता किंवा प्रतिबंधित क्लिनिकल क्षेत्रात प्रवेश न करता त्याची सेवा करू शकत नाहीत.
सामायिक अपयश बिंदू देखील ओळखा. समान खराब झालेला स्विच किंवा पॉवर सोर्स दोन्ही सेवेतून काढून टाकल्यास लगतचे ॲक्सेस पॉईंट्स अर्थपूर्ण लवचिकता प्रदान करणार नाहीत. इन्फ्रास्ट्रक्चरची अवलंबित्वे दस्तऐवजीकृत करा जी फेलओव्हर चाचणीद्वारे तपासली जाणे आवश्यक आहे.
प्रेडिक्टिव्ह मॉडेल ही एक डिझाइन हायपोथेसिस आहे. स्वाक्षरी केलेल्या प्लॅनिंग पॅकेजमध्ये हॉस्पिटल त्याची कशी चाचणी घेईल हे स्पष्ट केले पाहिजे.
साइन-ऑफ पॅकेजमध्ये RF मॉडेल, क्षमता गृहीतके, स्वीकृती मर्यादा आणि विशेष उपचारांची आवश्यकता असलेल्या जागांची चिन्हांकित सूची असावी. क्लिनिकल इंजिनिअरिंग आणि IT यांनी एकत्र पुनरावलोकन केले पाहिजे, तसेच प्रस्तावित इन्स्टॉलेशन साध्य करण्यायोग्य आहे याची फॅसिलिटीजने पुष्टी केली पाहिजे.
साइटवर रोमिंग आणि हस्तक्षेपाचे (interference) व्हॅलिडेशन कसे करावे
पोस्ट-इन्स्टॉलेशन सर्वेक्षणात प्रत्येक महत्त्वाच्या डिव्हाइस वर्ग आणि मार्गासाठी मान्य केलेल्या मर्यादा प्रदर्शित करेपर्यंत तैनात स्वीकारू नका. Ekahau हेल्थकेअर WiFi कनेक्टिव्हिटी मार्गदर्शक अंदाज नियोजनाचे वर्णन करते, ज्यानंतर कव्हरेज, क्षमता, हस्तक्षेप आणि रोमिंगचे ऑन-साइट प्रमाणीकरण केले जाते. महत्त्वपूर्ण operational फरक असा आहे की अंदाज कामगिरीचा प्रस्ताव देतो; तर स्थापित केलेली सिस्टम ती वितरीत करते की नाही हे फील्ड टेस्टिंग ठरवते.
स्वीकृती चाचणीची ठिकाणे आणि काय मोजावे
| चाचणीचे ठिकाण | काय मोजावे | पुनरावृत्ती कधी करावी |
|---|---|---|
| वॉर्डचे कॉरिडॉर | हँडऑफ वेळ, पॅकेट गमावणे (Packet loss) आणि ॲप्लिकेशन-सेशनची सातत्यता | सर्वाधिक गर्दीच्या वेळी फिरण्याचे मार्ग |
| लिफ्ट्स (Elevators) | मजल्यांमधील रोमिंगची सातत्यता | लिफ्ट सामान्य वापरात असताना |
| इमेजिंग विभाग | को-चॅनेल हस्तक्षेप आणि पॅकेट लॉस | स्कॅनर चालू असताना |
| रुग्णांच्या खोल्या | कव्हरेज, क्षमता आणि डिव्हाइस असोसिएशन | प्रतिनिधिक बायोमेडिकल ट्रॅफिकसह |
| स्टेरिलायझर क्षेत्रे | मायक्रोवेव्ह स्टेरिलायझरच्या वापराशी संबंधित हस्तक्षेप | स्टेरिलायझर्स चालू असताना |
RF सर्व्हे टूल, जिथे योग्य असेल तिथे स्पेक्ट्रम ॲनालायझर, कंट्रोलर टेलिमेट्री आणि एंडपॉईंट किंवा ॲप्लिकेशन लॉग वापरा. एक सर्व्हे अडॅप्टर वातावरणाचे वैशिष्ट्य सांगू शकते, परंतु ते विशिष्ट बॅज किंवा पंप योग्यरित्या कार्य करते हे सिद्ध करू शकत नाही.
हँडऑफ आणि ॲप्लिकेशनचा परिणाम कॅप्चर करा
प्रत्यक्ष हँडऑफ मार्गांवरून फिरून पाहा. कर्मचाऱ्यांनी प्रत्यक्षात वापरलेल्या मार्गांचे अनुसरण करा, ज्यामध्ये खोलीत प्रवेश करणे, कॉरिडोअरमधील वळणे आणि मजल्यांमधील हालचाली समाविष्ट आहेत. एंडपॉईंट मॉडेल, फर्मवेअर, मार्ग आणि दिशा नोंदवा जेणेकरून दुसरा अभियंता चाचणीची पुनरावृत्ती करू शकेल.
प्रत्येक ट्रान्सिशनच्या वेळी, असोसिएशन टायमिंग, ऑथेंटिकेशन पूर्ण होणे, पॅकेटचे नुकसान आणि ॲप्लिकेशन सत्र सुरू राहते की नाही ते कॅप्चर करा. यशस्वी रेडिओ रोम आणि ॲप्लिकेशन टाइमआउटमधील फरक ओळखा: कॉल, चार्ट अपडेट किंवा मॉनिटरिंग फीड सुरू राहते की नाही यात युजर्सना रस असतो.
त्यानंतर चाचणीच्या ठिकाणांवर लॅटन्सी, क्षमता आणि सह-चॅनेल व लगतच्या-चॅनेलमधील व्यत्यय मोजा. रिकाम्या वॉर्डवरून अंदाज लावण्याऐवजी, शांत कालावधीतील रनची तुलना पीक ऑक्युपन्सी आणि प्रातिनिधिक बायोमेडिकल ट्रॅफिकशी करा.
- ऑपरेटिंग उपकरणे: स्थानिक सुरक्षा प्रक्रियेच्या अधीन राहून, उपकरणे सामान्यपणे चालू असताना इमेजिंग आणि निर्जंतुकीकरण क्षेत्रांभोवती मोजमापांची पुनरावृत्ती करा.
- निदर्शनास आलेला हस्तक्षेप: शील्डिंग, गर्दी किंवा अपस्ट्रीम ॲप्लिकेशन त्रुटीपासून RF हस्तक्षेप वेगळा करण्यासाठी मोजमापांचा वापर करा.
- अयशस्वी निकाल: अपयशाला संपूर्ण इमारतीच्या स्कोअरमध्ये सरासरी करण्याऐवजी मालक, दुरुस्तीची कारवाई आणि पुन्हा चाचणीची आवश्यकता निश्चित करा.
प्रत्येक स्कॅनर WiFi चॅनेलवर व्यत्यय आणतो असे गृहीत धरू नका. नियंत्रित निरीक्षण, स्पेक्ट्रम मोजमाप आणि टाइमस्टॅम्पद्वारे हे नाते प्रस्थापित करा; शील्डिंग आणि खोलीची रचना देखील खराब सेवेचे कारण असू शकते.
स्वीकृतीचे निकष: साइन-ऑफसाठी रूट आणि डिव्हाइस क्लासनुसार लॉग केलेले निकाल आवश्यक आहेत, आश्वासक वाटणारा हीट मॅप नाही.
मान्य मर्यादा, चाचणी अटी आणि ॲप्लिकेशन परिणामांसह वास्तविक मोजमाप साठवा. एखादे उपकरण केवळ विशिष्ट ड्रायव्हर, फर्मवेअर व्हर्जन किंवा कॉन्फिगरेशनसह पास झाल्यास, ते अवलंबित्व नोंदवा जेणेकरून नंतरच्या अपग्रेडमुळे योग्य रिग्रेशन चाचणी ट्रिगर होईल.
ट्रस्ट बाउंड्रीज लागू करा आणि ओळख (Identities) नियंत्रित करा
केवळ स्वतंत्र SSIDs ट्रस्ट बाउंड्री तयार करत नाहीत. फायरवॉल त्यांच्या VLANs दरम्यान मुक्तपणे मार्गक्रमण करत असल्यास, हॉस्पिटलने एका सपाट नेटवर्क सुरक्षित करण्याऐवजी फक्त त्याचे नाव बदलले आहे.
NHS इंग्लंडचे नेटवर्क सेगमेंटेशन मार्गदर्शन सार्वजनिक ॲक्सेसपासून कॉर्पोरेट वायरलेस झोन वेगळे करण्याची शिफारस करते आणि लॅटरल मूव्हमेंट रोखण्यास मदत करण्याचा एक मार्ग म्हणून क्लायंट आयसोलेशन ओळखते. त्या मर्यादा केवळ फोनवर प्रदर्शित होणाऱ्या नेटवर्क नावांमध्येच नव्हे, तर फॉरवर्डिंग पॉलिसीमध्ये लागू करा.
ओळख आणि पॉलिसी यामधील संबंध ते प्रशासकीय काम पाहणाऱ्या लोकांसाठी दृश्यमान करा.
सामायिक ट्रस्टच्या ऐवजी स्पष्ट परवानग्या वापरा
प्रत्येक ट्रॅफिक क्लासला पॉलिसी आणि सेगमेंट असाइन करा, त्यानंतर डिफॉल्ट-डिनाय इंटर-सेगमेंट नियम लागू करा. दस्तऐवजीकरण केलेल्या इन्फ्रास्ट्रक्चर डिपेंडन्सीसह आवश्यक गंतव्यस्थाने आणि प्रोटोकॉलला अनुमती द्या आणि अनावश्यक क्लायंट-टू-क्लायंट संप्रेषण ब्लॉक करा. प्रशासकीय ॲक्सेस सामान्य डिव्हाइस ऑपरेशन्सपासून वेगळा ठेवा.
मॅनेज्ड स्टाफ एंडपॉइंट्ससाठी EAP-TLS सर्टिफिकिट्स वापरा आणि बायोमेडिकल व IoT उपकरणांसाठी एक युनिक सपोर्टेड सर्टिफिकेट किंवा की वापरा. परत येणारे अभ्यागत क्लिनिकल विशेषाधिकार न मिळवता Passpoint वापरू शकतात. ऑनबोर्डिंग पद्धतीने वापरकर्त्याच्या मंजूर भूमिकेपेक्षा अधिक व्यापकपणे अधिकृतता कधीही ठरवू नये.
AHIMA हेल्थकेअर वायरलेस-सिक्युरिटी सर्व्हे अपडेट%20-%20Retired.pdf) मध्ये असे आढळून आले की 32% रुग्णालये BYOD धोरणे लागू करण्यासाठी तंत्रज्ञानाचा वापर करत नव्हती. त्या ऐतिहासिक निष्कर्षाकडे अनमॅनेज्ड एंडपॉइंट्सवर अंमलबजावणीची चाचणी घेण्याचे स्मरणपत्र म्हणून पहा, आजच्या रुग्णालयांचे वर्णन म्हणून नाही.
एक उपयुक्त WiFi ॲक्सेस कंट्रोल डिझाइन ऑथेंटिकेशन, ऑथोरायझेशन आणि रिव्होकेशन एकत्र जोडते. प्रत्येक क्रेडेंशियल कोणी जारी केले, ते कशाची अनुमती देते आणि कोणती घटना ते अक्षम करेल याची नोंद ठेवा.
अपवाद हटवले जाऊ शकतात हे सिद्ध करा
Cisco चे हेल्थकेअर वायरलेस रिपोर्ट वायरलेस सुरक्षा जोखीम ओळखते जी चालू असलेल्या ओळख प्रशासनाला (identity governance) एक ऑपरेशनल चिंता बनवते. अशी रिव्होकेशन प्रक्रिया तयार करा जी संपूर्ण वॉर्डमधील क्रेडेंशियल्स न बदलता तडजोड केलेले डिव्हाइस किंवा कंत्राटदाराला काढून टाकते.
कॉन्ट्रॅक्टरच्या ॲक्सेसला मुदत समाप्तीची तारीख आणि नामनिर्देशित प्रायोजक द्या. पसंतीच्या ऑथेंटिकेशन पॉलिसीची पूर्तता करू न शकणाऱ्या जुन्या उपकरणांसाठी, नुकसान भरपाईचे निर्बंध, जबाबदार मालक आणि पुनरावलोकन अट दस्तऐवजीकृत करा. या फील्डशिवाय दिलेला अपवाद हा अनमॅनेज्ड ॲक्सेस मानला जातो.
सोबतचा व्हिडिओ सहाय्यक संदर्भ म्हणून वापरा, हॉस्पिटलचे नियंत्रणे कार्य करतात याचा पुरावा म्हणून नाही.
स्पष्ट नकारात्मक आणि सकारात्मक चाचण्या घ्या:
- अनधिकृत असोसिएशन: अनधिकृत एंडपॉइंटला विश्वसनीय ॲक्सेस मिळता कामा नये.
- गेस्ट-टू-क्लिनिकल ट्रॅफिक: प्रयत्न नाकारले गेले पाहिजेत आणि उपयुक्त पुरावे तयार झाले पाहिजेत.
- बायोमेडिकल-टू-वर्कस्टेशन ट्रॅफिक: उपकरणाचे मंजूर बॅकएंड कनेक्शन न तोडता अनधिकृत कनेक्शन्स अयशस्वी झाली पाहिजेत.
- रद्द केलेले क्रेडेंशियल्स: फ्रेश प्रमाणीकरण आणि आधीपासून कनेक्ट केलेल्या सत्राचे हाताळणी या दोन्हीची चाचणी घ्या.
- मंजूर वर्कफ्लो: निर्बंध लागू केल्यानंतरही परवानगी दिलेले ॲप्लिकेशन्स कार्य करत असल्याची पुष्टी करा.
यश म्हणजे मंजूर केलेल्या मार्गांची पडताळणी केलेली अंमलबजावणी. ओळख, असाइन केलेले पॉलिसी, प्रयत्न केलेला फ्लो आणि दिसलेला निकाल यांची नोंद ठेवा, ज्यामध्ये उपलब्ध राहणे आवश्यक असलेल्या वैध ट्रॅफिकचा समावेश आहे.
वेळेनुसार अनुपालनाचे (compliance) निरीक्षण आणि सिद्धता कशी करावी
मॉनिटरिंगने ऑपरेटरना क्लिनिकल सेवा वापरण्यायोग्य राहिली आहे की नाही आणि अक्सेस अजूनही पॉलिसीशी जुळतो की नाही हे सांगितले पाहिजे. अक्सेस पॉईंट निरोगी स्टेटस रिपोर्ट करत असल्यामुळे दोन्ही गोष्टी सिद्ध होत नाहीत.
रुग्णालयाच्या गोपनीयता, सुरक्षितता आणि क्लिनिकल इंजिनिअरिंग टीम्ससह लागू होणाऱ्या बंधनांशी प्रत्येक विभाग मॅप करा. VLAN लेबल अनुपालन स्थापित करते किंवा प्रत्येक कार्यक्षेत्र समान लॉगिंग आवश्यकता लादते असे गृहीत धरू नका.
प्रत्येक नियंत्रणासाठी (Control) एक मालक नियुक्त करा
| नियंत्रण क्षेत्र | नामित सिग्नल किंवा पुरावा | जबाबदार मालक |
|---|---|---|
| अतिथी आणि रुग्णांची गोपनीयता | पोर्टल डेटा संकलित, प्रवेश परवानग्या आणि रिटेंशन सेटिंग्ज | प्रायव्हसी लीड |
| क्लिनिकल आणि कर्मचारी ॲक्सेस | ऑथेंटिकेशन नोंदी, भूमिका बदल आणि पॉलिसी असाइनमेंट्स | आयडेंटिटी टीम |
| बायोमेडिकल आवश्यकता | मंजूर कॉन्फिगरेशन आणि उत्पादकाद्वारे समर्थित कनेक्टिव्हिटी | क्लिनिकल इंजिनिअरिंग |
| अनधिकृत ट्रॅफिक | नाकारलेले प्रवाह आणि गंतव्य अलावलिस्ट बाहेरचे प्रयत्न | सिक्युरिटी ऑपरेशन्स |
| क्लिनिकल सेवा गुणवत्ता | ॲप्लिकेशन उपलब्धता, लेटन्सी आणि अयशस्वी व्यवहार | क्लिनिकल ॲप्लिकेशन मालक |
क्लिनिकल किंवा बायोमेडिकल सेगमेंटमध्ये सामील होणारे अनोळखी डिव्हाइस, असामान्य ऑथेंटिकेशन अपयश आणि मंजूर गंतव्य सूचीच्या (destination list) बाहेर प्रवेश करण्याचा प्रयत्न याविषयी अलर्ट सेट करा. अलर्ट अशा व्यक्तीकडे पाठवा जी ऑनबोर्डिंगची चूक आणि इन्सिडेंट यातील फरक ओळखू शकेल आणि योग्य ते पाऊल उचलू शकेल.
जामाचा (congestion) तपास करण्यासाठी ॲप्लिकेशन टेलिमेट्रीसोबत बँडविड्थ वापराचे मोजमाप वापरा. केवळ एकूण थ्रूपुटवरून हे दिसून येत नाही की गेस्ट डाउनलोड सामान्यपणे सुरू असताना क्लिनिकल व्यवहार थांबला होता की नाही.
एखाद्या घटनेदरम्यान पुरावे वापरण्यायोग्य ठेवा
लॉग-पुनरावलोकन वेळापत्रक निश्चित करा आणि पुनरावलोकनकर्ता, निष्कर्ष व पुढील कारवाईची नोंद ठेवा. लॉग्सचा अक्सेस मर्यादित ठेवा आणि गोपनीयता व सुरक्षा मालकांसह ते ठेवण्याची मुदत निश्चित करा, कारण कनेक्शन रेकॉर्डमध्ये संवेदनशील ओळख माहिती असू शकते.
प्रत्येक वॉर्डला त्याच्या क्लिनिकल मालकाने मंजूर केलेले क्लिनिकल रिकव्हरी उद्दिष्ट असाइन करा. सेवेत अडथळा आल्यावर फॉलबॅक वर्कफ्लो कधी ट्रिगर होतो, ते कोण घोषित करते आणि सामान्य कामकाज पुन्हा सुरू झाल्याची माहिती कर्मचाऱ्यांना कशी मिळते ते स्पष्ट नमूद करा.
- पॉलिसी सातत्य: सर्व साइट्स आणि जुन्या ॲक्सेस पॉइंट्सवर लागू केलेल्या कॉन्फिगरेशनसह अपेक्षित नियमांची तुलना करा.
- बदलांचे ट्रिगर्स: संबंधित फर्मवेअर, ॲप्लिकेशन, इमारत किंवा डिव्हाइसमधील बदलीनंतर पुनश्च पडताळणी करा.
- पुराव्यांचे पॅकेज: अक्सेप्टन्स निकाल, फेलोव्हर नोंदी, अपवाद आणि लॉग-रिव्ह्यू निर्णय एकत्र ठेवा.
ऑडिटर किंवा इन्सिडेंट रिस्पॉन्डर हे सिद्ध करण्यास सक्षम असावेत की कशाची चाचणी घेण्यात आली होती, कोणत्या कॉन्फिगरेशन अंतर्गत केली होती, ती कधी पास झाली आणि उरलेला धोका कोणी स्वीकारला. पुरावे स्क्रीनशॉट्स आणि वैयक्तिक फोल्डर्समध्ये विखुरलेले ठेवण्याऐवजी कॉन्फिगरेशन व्हर्जनशी जोडलेले ठेवा.
हार्डवेअर खरेदी करण्यापूर्वी तुमच्या सेगमेंट्सचे मॅपिंग करा
ॲक्सेस पॉइंट्सची ऑर्डर देण्यापूर्वी सेगमेंट मॅप तयार करा आणि त्याला मंजुरी द्या. पुनरावलोकनामध्ये क्लिनिकल इंजिनिअरिंग, IT, फॅसिलिटीज आणि क्लिनिकल ऑपरेशन्सना समाविष्ट करा, तसेच थेट ॲक्सेस अपवाद बनण्याऐवजी दस्तऐवजातील नोंदी असतानाच मालकीचे मतभेद सोडवा.
प्रत्येक वर्गासाठी, त्याला स्वतंत्र SSID, VLAN नियुक्ती, डिव्हाइस-विशिष्ट पॉलिसी किंवा अनन्य क्रेडेंशियल आवश्यक आहे का ते ठरवा. या वेगवेगळ्या डिझाइनच्या लिंक्स आहेत. IoT नेटवर्क सेगमेंटेशन योजनेने केवळ उपकरणांच्या लेबलांऐवजी आवश्यक संप्रेषण आणि अपयशाच्या परिणामांनुसार डिव्हाइसेस वेगळे केले पाहिजेत.
पुराव्याच्या अटीवर खरेदी करा
प्रत्येक क्लिनिकल रांगेसाठी तिचे फॉलबॅक आणि स्वीकृती चाचणीसह कव्हरेज आणिॲप्लिकेशन मर्यादा जोडून घ्या. इन्स्टॉलेशनच्या मर्यादा आणि पायाभूत सुविधांवरील अवलंबित्व समाविष्ट करा जेणेकरून खरेदीचा निर्णय केवळ रेडिओ तपशीलावर न राहता संपूर्ण सिस्टम प्रतिबिंबित करेल.
आमचा Purple Access प्लॅनर तुम्हाला आज काय कनेक्ट होते ते टिक करू देतो आणि तीन SSIDs मध्ये प्रत्येक गट कुठे येतो ते पाहू देतो: अतिथी आणि BYOD साठी Open, कर्मचारी आणि विश्वासू वापरकर्त्यांसाठी Secure, आणि गोष्टी, भाडेकरू व समुदायांसाठी xPSK. क्लिनिकल व्हॅलिडेशनसह SSID कन्सॉलिडेशनचा गैरसमज न करून घेता ॲक्सेस डिझाइन सोपे करण्यासाठी त्या ग्रुपिंगचा वापर करा.
मंजुरीपूर्वी, सर्व्हेची व्याप्ती, चाचणी एंडपॉइंट्स आणि साइन-ऑफसाठी आवश्यक पुराव्यांवर सहमती आवश्यक आहे. इन्स्टॉलेशननंतर ऑन-साइट व्हॅलिडेशनचे काम पर्यायी खर्च म्हणून ठेवण्याऐवजी प्रोजेक्ट प्लॅनमध्येच आरक्षित ठेवा.
या आठवड्यात, या कृती करा:
- फ्लोअर प्लॅन चिन्हांकित करा: डिव्हाइस क्लासेस आणि ते वापरत असलेले क्लिनिकल मार्ग सूचीबद्ध करा.
- जबाबदारी नियुक्त करा: कंत्राटदार आणि जुन्या डिव्हाइस अपवादांसह प्रत्येक वर्गासाठी मालकाचे नाव निश्चित करा.
- व्हॅलिडेशन बुक करा: खरेदीपूर्वी ऑन-साइट सर्व्हेचे वेळापत्रक तयार करा आणि अक्सेप्टन्स मॅट्रिक्सवर संमती मिळवा.
खरेदीचा निर्णय हा चाचणी करण्यायोग्य डिझाइनवर आधारित असावा. त्याने डिझाइन परिभाषित करू नये.
Purple Access हे ओळख-आधारित Open, Secure आणि xPSK नेटवर्क ऑफर करते, ज्यामध्ये Cloud RADIUS ओळखीनुसार योग्य नेटवर्क आणि VLAN वर डिव्हाइस नियुक्त करते. तुमच्या हॉस्पिटलच्या कनेक्शन ग्रुप्सचे मॅपिंग करण्यासाठी प्लॅनर वापरण्यासाठी Purple Access ला भेट द्या, नंतर तो मॅप तुमच्या क्लिनिकल इंजिनिअरिंग पुनरावलोकनात तुमच्या फेलोव्हर टेबल आणि अक्सेप्टन्स टेस्ट्ससह घेऊन जा.
