الكاتبة: نسرين بنت عبدالعزيز بن محمد  الحربي

ملخص:

في هذا المقال سوف نتحدث عن أهمية  أمن المعلومات, فتحقيق هذا الأمن مهم لجميع الأشخاص في جميع التخصصات وجميع الوظائف والمنشآت, ومن هذه المنشآت  التي تحتاج إلى الأمن المنشآت الصحية التي وضعت وحدات صرف آلية للأدوية, وهذه الوحدات هي عبارة عن أجهزة تستخدم في المستشفيات لحفظ الأدوية, وتخزن فيها معلومات المستخدمين،  وأيضا معلومات المرضى, ويستفاد منها في عملية تحضير الدواء بسهولة وبوقت مختصر ,لكن في المقابل فإنها تحتاج إلى حماية المعلومات وجعلها في وضع امن, وهذه الأجهزة  تتضمن برامج تقوم بتعقب عملية صرف الدواء ويكون هناك توثيق كامل لجميع العمليات,ولها أشكال متعددة , وعمل وحدات صرف الأدوية الآلية يتبع طريقة معينة لأقسام معينه من أقسام المستشفى, القسم الأول نظام المعلوماتية, والقسم الآخر قسم الصيدلية ,ولكي تتوفر السرية والحماية للمعلومة فهناك طرق متعددة تستخدم في وحدات صرف الأدوية الآلية وبالتالي اجتناب المشاكل التي تؤدي إلى حدوث خلل في نظام الأمن لهذه الوحدات ومن هذه الطرق العديدة حماية كلمة السر, فعند استخدام هذا الجهاز يجب على أفراد المنشأة معرفة النظام جيدا وحفظ معلومات الاستخدام جيدا, وأيضا من الأفضل العمل بطريقة استخدام بصمة الإصبع بدلا من كلمة السر لأنها تعتبر أكثر أمنا إلى حد كبير, ولكننا لا نستطيع  الضمان بذلك فهي أيضا لها مشاكلها في الاختراق, لذلك على جميع المستخدمين من إداريين وطاقم صحي يستخدم هذا الجهاز معرفة التطبيق السليم لهذا الجهاز للمحافظة على المعلومات.

الكلمات المفتاحية:

وحدات صرف الأدوية الآلية.

مقدمة:

مما لاشك فيه أن أمن المعلومات أمر مهم للجميع, ويمكننا أن نحقق هذا الأمن عند جعل المعلومات الشخصية سريه  وليس لأي احد دراية أو علم بها، أي بمعنى عدم إمكانية الوصول لها من قبل أي شخص آخر دون إذن من صاحب المعلومة وإلا سوف يترتب على ذلك مخاطر كثيرة,وهذه المخاطر قد تكون متعمدة كالتخريب أو السرقة أو غير متعمدة كالحرائق أو الزلازل مثلا.

من هذا المنطلق نعلم أن جميع الأشخاص في جميع التخصصات والوظائف والمنشآت سواء كانوا طلاب وموظفين أو حتى أشخاص عاديون يجب أن تتوفر لمعلوماتهم  السرية والأمان .

ومن التخصصات  التي تحتاج إلى الإجراءات الأمنية والحفاظ على سرية المعلومات المنشآت  الصحية فالأطباء والموظفين والمرضى بحاجة إلى ذلك ويعتبر متطلب من متطلباتهم التي يجب أن تتوفر لهم.

وأيضا المجال  في الحديث عن أهمية أمن المعلومات في أنظمة المنشأة لقسم الأدوية مهم وكبير,وسوف نتحدث في هذا المقال عن امن وحدات صرف الأدوية الآلية, وكيفية عملها ,وكيف يكون أمن المعلومات فيها سواء للأطباء أو الممرضين أو الموظفين أو المرضى.

تعريف وحدات صرف الأدوية الآلية :

هو جهاز يتكون من خزانات متحركة, تحتوي على أنواع متعددة من الأدوية للصرف في وحدات التمريض, وأيضا يحتوي على شاشة تستخدم عن طريق اللمس, ولوحة مفاتيح, وماسح ضوئي, وشفرة بار كود, وطابعة, فهو يخزن ويراقب ويقوم بحفظ جميع المعلومات الخاصة بالأدوية، وله أشكال متعددة كما في الشكل 1 والشكل 2.

هذا الجهاز يتضمن برامج تقوم بتعقب عملية صرف الدواء عبر آلية وبرمجة محددة, كما أن هذه البرامج تمكن المستخدم (الطبيب أو الصيدلاني أو الممرض)من صرف أدوية معينة لمريض معين في زمن معين, ويرتبط هذا الجهاز بنظام الصيدلة في إدارة المستشفى  ليسمح للمستخدم بإدخال الأمر الدوائي ثم يراجع من قبل الصيدلي ويتم صرفه.

ويكون هناك توثيق كامل لجميع العمليات أي أن معلومات صرف الأدوية مثل اسم المريض, ورقم الملف ,واسم الدواء والجرعة ,والمستخدم الذي قام بهذا العمل تكون مخزنه, وهذه الأجهزة في خارج المستشفى تشبه إلى حد كبير أجهزة الصراف الآلي للبنوك.

ويمكننا أن نقسم المكونات الأساسية للجهاز إلى ما يلي:

لوحة المفاتيح المركزية, المحطة, الطابعة, مكونات اختيارية.

ويكون موقع لوحة المفاتيح المركزية داخل الصيدلية, أما محطة الجهاز فتكون موجودة في داخل المستشفى.

شكل1:وحدات صرف الأدوية الآلية.

شكل2:شكل آخر لوحدات صرف الأدوية الآلية.

آلية عمل وحدات صرف الأدوية الآلية:

إن الوصول إلى هذه الأجهزة محدود جداً, وذلك لأنه يشترط اسم المستخدم, الرقم السري, بصمة الإصبع.

فهذا الجهاز يتبع أقسام معينه من أقسام المستشفى القسم الأول نظام المعلوماتية, والقسم الآخر قسم الصيدلية, وما يهمنا في هذا المقال من ناحية امن المعلومات هو نظام المعلوماتية فهو نظام يقوم بإدخال المعلومات السرية الخاصة بالمريض عندما ينوم في المستشفى, أما قسم الصيدلية فمسؤوليته توفير جميع الأدوية الخاصة بالمرضى حسب قسم وجناح المستشفى و ترتبط جميع الأجهزة -وحدات صرف الأدوية الآلية- بجهاز واحد ألا وهو لوحة المفاتيح المركزية الذي يكون تحت إشراف صيدلي مسئول عنه حتى يستطيع معرفة جميع عمليات استخدام و صرف الدواء.

الأمان في وحدات صرف الأدوية الآلية:

إن المكونات الأساسية لأمن المعلومات هي: سرية المعلومة وسلامتها وتوفرها,فعلى هذا الأساس تكمن أهمية هذه الأجهزة في حفظ أمن عملية صرف الأدوية بالطرق المشروعة, ومن الأشخاص المخولون بذلك فقط.

ولأن في الأمر مسؤولية كبيرة ويترتب عليه مخاطر كبيرة فان جميع الأعمال التي يقوم بها المستخدم تكون موثقة ومخزنة في النظام, فعلى سبيل المثال فإننا نستطيع معرفة آخر عملية حدثت ومن قام بها.

ومن المشاكل التي قد تسبب خلل في أمن النظام هي سرقة الرقم السري للمستخدم, وهذه السرقة لها طرق متعددة تتيح للسارق الدخول غير المشروع من ضمنها أن السارق قد يخمن الرقم ويضع احتمالات متعددة وبالتالي يصل إلى الرقم السري,أو انه ممكن أن يخدع المستخدم بحجة انه يريد شيئا ضروريا  من الجهاز فيدخل عن طريق اسم هذا المستخدم, أو عن طريق استراق النظر, أو إن المستخدم يدون الرقم السري ويضيع منه في مكان ما, كل هذه مسببات لسرقة الرقم السري وبالتالي معرفة حساب المستخدم ثم الدخول الغير مشروع للجهاز واستغلال سرقة الأدوية بطريقة غير مشروعة.

إن هذه الأجهزة قد  تحتوي على أدوية مكلفة وغالية الثمن في أغلب الأحيان وبالتالي تنتج خسارة اقتصادية فلا يحق لأي كان استخدامها أو الاستفادة منها في غير وجه حق ,وأيضا قد يقوم من دخل على حساب المستخدم بتحديد جرعة دواء زائدة مثلا وصرفها عن طريق العمد لمريض ما , أيضا قد يقوم بعض المستخدمين أنفسهم بسرقة أدوية ما لاستخدامهم الشخصي, لذلك يجب توخي الحيطة والحذر والأخذ بعين الاعتبار أهمية هذه الأمور وعدم الاستهانة بها, ولكننا في هذا النظام نستطيع معرفة هذه العمليات ويتم تطبيق القوانين اللازمة .

وهناك طرق متعددة لحماية كلمة السر عند استخدام هذا الجهاز يجب على أفراد المنشأة العمل بها, والعلم بها يكون عن طريق المسئولين عن تقنية المعلومات (نظام المعلوماتية) وهي:

1. أن تكون كلمة سر طويلة (أكثر من 13 خانة).

2. أن يضع حروف وأرقام.

3. أن يضع حروفا خاصة إذا كان بالإمكان مثل (#&@$).

4. أن يضع مجموعة من الحروف الصغيرة وأيضا الحروف الكبيرة مثل(A a).

5. أن يقوم بتوحيد كلمات السر في كلمة واحدة أو أن يستخدم تهجئه خاطئة.

6. أن يقوم بتغطية وإخفاء موقع كلمة السر أثناء إدخاله للكلمة.

7. أن يقوم بتغيير كلمة السر بشكل دوري .

8. أن لا يضع أسماء أشخاص .

9. أن لا يضع كلمات ومعلومات شخصية.

10.أن لا يضع كلمات من القاموس.

11. أن لا يضعها على ورق لاصق.

12. أن لا يضع كلمة السر في مكان يمكن الوصول مثل درج المكتب وغيره.

13.أن لا يضع نفس كلمة السر لعدة تطبيقات بل يجب تغييرها من وقت لآخر.

14. أن لا يضع كلمة سر مثل كلمات السر القديمة .

16. عدم حفظها على شاشة الحاسوب.

ونظرا لأن بصمة الأصابع صعبة المحاكاة أو التقليد فإنها تدعم نظام أكثر أمانا وهي أيضا قابلة للقياس وهذا أكثر من كاف للتعرف على شخصية شخص معين بشكل دقيق ومميز وغير قابل للتزوير أو الاحتيال لذا من الأفضل اللجوء إليها بدلا من كلمة السر.

خاتمة:

حتى تتم عمليات الصرف بأمان وتتوفر السرية لمعلومات المستخدمين والمرضى فانه يجب المحافظة على معلومات المستخدم وعدم إهمالها حتى لا تستغل ممن يحاول سرقتها والاستفادة منها والدخول غير المشروع من خلالها, وعلى إدارة المستشفى زيادة برامج التوعية بخصوصية المعلومات و سريتها وطريقة استخدام هذه الأجهزة.

المراجع:

1. http://www.pharmacorner.com/arabic.asp

2. Console user guide booklet

3. مقال سياسات أمن المعلومات  د_ محمد بن عبدالله القاسم