โรงพยาบาลต้องการระบบที่สามารถดึงข้อมูลประวัติผู้ป่วยได้ทันทีในภาวะฉุกเฉิน และต้องการให้ข้อมูลปลอดภัยจากการเข้าถึงโดยไม่ได้รับอนุญาต ควรออกแบบระบบอย่างไร

เฉลยอธิบาย

ระบบฐานข้อมูลพร้อม Index ช่วยค้นหาข้อมูลได้รวดเร็ว ระบบ Access Control กำหนดว่าใครมีสิทธิ์เข้าถึงข้อมูลใด และ Encryption ปกป้องข้อมูลแม้ถูกขโมย การเก็บใน RAM ทำให้ข้อมูลหายเมื่อปิดเครื่อง Excel บนแต่ละเครื่องขาดการควบคุมส่วนกลางและความปลอดภัย และคลาวด์สาธารณะอาจไม่เป็นไปตามกฎระเบียบด้านความเป็นส่วนตัวทางการแพทย์ ควรแยกปัญหาอุปกรณ์ การเชื่อมต่อ IP/DNS และบริการปลายทาง พร้อมตรวจ URL/ผู้ส่ง ใช้ MFA และกำหนดสิทธิ์แชร์เท่าที่จำเป็น; อ้างเอกสารผู้ให้บริการที่ยังสนับสนุนและแนวทาง NIST สำหรับ phishing/backup