9、医疗信息隐私与安全：应用设计中的关键考量

医疗信息隐私与安全：应用设计中的关键考量

1. 安全分析师的角色转变

在医疗信息系统的部署过程中，安全分析师起着至关重要的作用。有些安全分析师可能之前是护士或技术人员，他们往往认为自己的价值在于对临床工作流程的理解，而非所部署软件的复杂内部运作。然而，他们需要明白，作为安全分析师，要将之前的经验知识带入到技术领域，从临床工作者转变为临床信息专家。

安全分析师的工作要求掌握一种流程，将在探索和验证阶段收集的信息转化为设计合理的应用程序。良好的分析能够将工作流程转化为功能正常的应用，从而明确对于特定用户而言，哪些是合适的，哪些是不合适的。最基本的，安全分析师要部署完成工作所需的功能，去除不适合特定岗位的功能和工具。

2. 招聘合适的安全分析师

招聘合适的员工对于项目的成功至关重要。虽然各组织有自己的招聘理论和策略，但招聘错误的员工不仅成本高昂，还会影响团队的预期成果。

有些供应商鼓励从组织内部选拔人员组建实施团队，利用现有的临床和技术人员来构建电子病历（EMR）系统。这种方法有一定优点，如实施后更容易留住长期员工，且由于员工熟悉工作流程和公司文化，可显著降低学习曲线。但不能仅仅因为员工在原岗位表现出色，就认为他们适合担任安全分析师。例如，一位长期表现优秀的护士或肿瘤学部门备受尊敬的技术人员，不一定能胜任EMR实施团队的分析师工作。

2.1 招聘失误的高昂成本

一旦招聘经理将一名分析师安排到团队中，即使该员工不适合这个岗位，也很难让其离开团队。原因主要有以下几点：
- 向领导解释招聘失误并非易事，可能会面临“面试时为何没发现问题”的质疑。
- 终止员工合同可能导致该岗位从团队中消