新法案提议加强偏远医院网络安全劳动力建设

重要要点

一项新的参议院法案呼应了维吉尼亚州参议员马克·华纳（MarkWarner）提出政策提案中的语言，旨在创建一项偏远医院网络安全劳动力发展战略，以应对这些地区长期存在的人员配备挑战。

该法案由密苏里州参议员乔什·霍利赞助，要求国土安全部与卫生与公共服务部、教育部和劳工部共同制定计划，以应对偏远医院日益增长的合格网络专业人员需求，计划时间为一年。

偏远医院面临着特定的挑战，需要政府的支持。根据的报道，这些小型、偏远且缺乏资源的实体在预算和人员方面均无力充分保护其网络安全。这些局限性意味着更广泛的安全建议甚至在偏远医院环境中可能不适用。

华盛顿特区智库在2019年发布的一份文件中详细叙述了这些地区及整个医疗行业在劳动力方面面临的挑战。医疗网络安全负责人面临复杂的基础设施、资源限制和人员短缺问题。在报告发布时，医疗网络安全负责人的薪酬被估计为其他行业的三到四倍。

这些劳动力挑战进一步加重了医疗技术问题，包括对遗留技术的过度依赖和补丁管理的缺口。新美国的报告强调，政府的支持应从招募和保留问题入手，以解决这些挑战。

四年后，霍利的提案旨在应对这些今天更加普遍的挑战。

该法案将要求国土安全部秘书与来自特定地理区域的农村医疗提供者进行磋商，以制定有效计划，同时与农村健康和网络安全教育利益相关者合作，找出可在这些地区使用的现有教学材料。

在去年11月，华纳的政策文件中建议了一项类似的计划，旨在为网络安全负责人做好应对的准备。理想的计划将依托社区学院和专业认证项目。

根据华纳的政策计划，该项目应当针对“准备网络安全专业人员应对特定于医疗环境的网络威胁”。

根据霍利的提案，基本的偏远医院劳动力发展计划将加强医院领导者、教育机构和其他私营部门实体之间的合作，以建立网络培训和教育项目。

至少，该网络安全课程和教学资源将针对农村地区的社区学院、职业学校及其他教育机构而设计，并重点关注与其特定网络安全需求相关的技术技能和能力。

该法案还将寻求有关有效实施劳动力发展战略的可能立法、规则制定或指导的建议。每年需要进行审查，以便评估计划的可能更新，以及潜在的倡议、有效性和额外项目的需求。

如果该法案获得通过，国土安全部将被要求提供教学材料，帮助偏远医院培训员工进行这些“基本网络安全工作”。

在过去的几年里，政府已加大了对医疗网络安全严峻形势的关注，举办了多次国会听证会、私人会议和拟议法案。医疗政府传达这些决策，期望获得激励、劳动力发展和额外支持以应对