哈利法克斯——新斯科舍省审计长金·阿戴尔（Kim Adair）周二发布的一份报告显示，该省未能为其数字健康网络提供有效的网络安全保护，因此暴露在不必要的风险中。报告指出，负责监督系统的三个政府实体——卫生部、网络安全和数字解决方案部以及新斯科舍省卫生局之间缺乏问责制和协作。
这种情况尤其令人担忧，因为该省越来越依赖数字网络来存储人们的个人和敏感健康信息。阿戴尔引用了其他省份如纽芬兰和拉布拉多及安大略省的攻击事件，表示：“我们已经看到多个医疗保健组织成为严重网络攻击的受害者，这些攻击泄露了敏感信息，扰乱了患者护理并使网络瘫痪。”
阿戴尔说，新斯科舍省“在快速扩展数字健康网络期间，缺乏IT治理，导致对网络安全的最小问责制”。报告称，关键的治理结构和网络安全努力管理及监控网络的努力在2022年被放弃。
审计办公室聘请了来自多伦多的独立专家Packetlabs，在2021年4月至2023年6月期间进行了网络安全测试，结果显示普遍接受风险的态度和无法管理持续风险的问题。具体而言，报告发现外部医疗部门合同持有者（如药店和医生办公室）在访问网络前未被要求进行网络安全培训。
报告还指出，测试显示大多数增加或改变数字健康系统数据流或架构的技术项目并未完全遵守政府小组制定的强制性三阶段审查流程。此外，报告称审查委员会允许项目在不符合网络安全标准的情况下连接到网络。
为了加强系统，这份42页的报告提出了20项建议，包括创建一个信息技术治理框架来管理数字健康系统、完成所有未完成的网络安全评估以及对所有健康网络用户进行定期强制性的网络安全意识培训。
阿戴尔表示，她的办公室将在一年后跟进数字健康网络的进展情况。目前，她说，相关政府机构的反应是积极的。
在一份电子邮件声明中，省级发言人表示，卫生部、网络安全和数字解决方案部以及新斯科舍省卫生局已经开始对系统进行改进。“我们正在投资并尽可能减少风险，同时现代化我们的数字健康基础设施。我们已经开始着手实施审计长的许多建议，并将继续处理其余的建议。”发言人雷切尔·布默（Rachel Boomer）在电子邮件中说。
省政府表示，不会披露正在进行的改进细节，以防止进一步的网络威胁。
(全文结束)
