Patient WiFi：NHS 信託基金與醫院營運商完整指南

病患 WiFi：國民保健署（NHS）信託基金與醫院營運商完整指南 Purple.ai 技術簡報 - 播客腳本 預估播放時間：10 分鐘 --- [片頭 - 1 分鐘] 歡迎來到 Purple 技術簡報系列。我是你們的主持人，今天我們要探討的主題，正處於病患福利、IT 治理以及營運效率的交界處：那就是 NHS 信託基金與醫院環境中的病患 WiFi。 如果您是 NHS 信託基金或私立醫療集團的 IT 經理、網路架構師或 CTO，本期內容將與您的規劃藍圖直接相關。我們將涵蓋您需要做出的基礎設施決策、不容忽視的合規義務、保護病患與機構的內容過濾策略，以及正在重塑信託基金如何看待「聯網即服務」的定價模式。 我們還將探討配置完善的 WiFi 如何實質提升病患的醫療成效 - 而非僅僅是滿意度評分。最後，我們將以快速問答和清晰的後續步驟來結束本期內容。 讓我們開始吧。 --- [技術深挖 - 5 分鐘] 我們先從架構談起，因為這是在單一病患連線之前，大多數部署決定成功或失敗的關鍵所在。 醫院 WiFi 設計的基本原則是網路細分。您所營運的環境中，病患的智慧型手機與維生臨床系統 - 如輸液幫浦、病患監測設備、電子健康紀錄終端機 - 僅有幾公尺之遙。這些絕對不能共用同一個網路區段。這點不容妥協。 標準做法是基於 VLAN 的細分。您通常會部署三個獨立的 VLAN：一個用於病患 WiFi，一個用於臨床人員和醫療設備，另一個用於建築管理系統 - 如監視器（CCTV）、門禁控制、空調系統（HVAC）。每個 VLAN 都有其專屬的 QoS 策略、防火牆規則以及網際網路出口路徑。病患 VLAN 是唯一會經過內容過濾和 Captive Portal 的網路。臨床 VLAN 則完全繞過 Captive Portal，並透過專用且受監控的路徑進行路由。 在無線基地台（AP）方面，對於任何新的部署，您應該將 802.11ax - Wi-Fi 6（請注意：此處保留技術規格，但依品牌規則寫作 WiFi 6） - 視為基本標準。在病房環境中，裝置密度極高，有大量來自智慧型手機的主動與被動掃描，以及來自運作於 2.4 GHz 頻段的醫療設備的干擾。得益於 OFDMA 和 BSS 著色技術，WiFi 6 處理這些問題的能力明顯優於其前代技術。對於新建案或重大翻新專案，新增了 6 GHz 頻段的 WiFi 6E 值得納入規格要求，因為它能為高吞吐量應用程式提供乾淨且不擁擠的頻譜。 現在，談談後端傳輸（backhaul）。這通常是 NHS Trusts 投資不足之處。一個服務 500 張床位醫院的患者 WiFi 網路，若平均裝置密度為每位患者兩台裝置，再加上訪客以及患者 VLAN 上的員工，在尖峰時段很容易產生 800 Mbps 到 1.2 Gbps 的同時需求。您的網際網路上行鏈路需要相應調整頻寬。一條專用的專線 - 而非共享的寬頻線路 - 才是正確的解決方案。如果您對專線連線不熟悉，它是您場所與網際網路交換中心之間專用、對稱且無爭用的連線。這就像是高速公路與鄉間小路之間的差別。 患者 VLAN 上的內容過濾既是安全防護，也是合規要求。NHS 已發布指南，建議患者 WiFi 部署阻擋存取以下類別：成人內容、非法資料、極端主義內容及賭博。其建置通常是位於患者 VLAN 內部的 DNS 型或代理伺服器型過濾器。如 Cisco Umbrella、Zscaler 和 Palo Alto 等供應商均提供合適的解決方案。關鍵在於確保過濾器被一致地套用、針對威脅情資摘要進行近乎即時的更新，並且記錄所有嘗試繞過的安全事件。 Captive Portal - 亦即患者首次連線時看到的登入頁面 - 是您的主要數據收集與同意機制。根據 GDPR，您在處理任何個人資料之前，必須取得明確且知情的同意。這意味著您的 Captive Portal 需要有清晰的隱私權聲明、針對任何行銷溝通的明確勾選同意，以及可供稽核的同意儲存記錄。像是 Purple 的 Guest WiFi 解決方案等平台能原生處理此流程，為您提供具備內建同意管理與分析功能、符合 GDPR 規範的客製化品牌門戶。 現在我們來談談 DSPT - 數據安全與保護工具包（Data Security and Protection Toolkit）。這是 NHS 的年度自我評估框架，對於所有 NHS 組織及其供應商都是強制性的。從 WiFi 的角度來看，您需要提出證明的關鍵主張包括：臨床與非臨床系統之間的網路區隔、網路基礎架構的存取控制、網路存取事件的稽核記錄，以及具備文件化記錄的事件應變程序。如果您在部署患者 WiFi 時，沒有將您的架構與 DSPT 主張進行對應，您將承擔可能影響年度申報的合規風險。 關於免費與付費 WiFi 的問題：絕大多數的 NHS 信託機構（NHS Trusts）都將患者 WiFi 作為免費服務營運，資金來源於信託機構的資本預算，或是透過與第三方營運商簽訂的託管服務合約。在一些較大型的信託機構中出現的商業模式涉及特許經營商 - 這是一家為基礎設施部署提供資金的公司，以換取透過 Captive Portal 投放廣告或付費內容的權利。這種模式是可行的，但需要嚴格的管理，以確保廣告內容適合臨床環境，且患者資料不會以與 NHS 價值觀或 GDPR 義務相衝突的方式進行商業化。 --- [實施建議與陷阱 - 2 分鐘] 讓我為您說明患者 WiFi 部署中最常出錯的三件事，以及如何避免它們。 第一：場地勘測不足。醫院是您會遇到最具挑戰性的射頻（RF）環境之一。厚實的混凝土牆、金屬框架病床、產生干擾的醫療設備，以及會產生訊號死角的電梯井。在確定存取點（Access Point）位置之前，您需要進行專業的預測性射頻勘測，並在啟用前進行安裝後驗證勘測。這兩個步驟都不要省略。 第二：低估合規工作量。DSPT 合規性、GDPR 同意書管理、內容過濾政策文件、滲透測試 - 這些都不是事後才考慮的事。從第一天起就將它們納入您的專案計劃中。指派一位指定的資訊治理負責人，對合規交付成果負責。如果您使用的是託管服務提供商，請確保其合約中包含明確的 DSPT 合規義務，以及其自身 Cyber Essentials Plus 認證的證明。 第三：缺乏持續監控。患者 WiFi 不是一個部署後就可以不管的基礎設施。您需要持續監控 AP 的運作狀況、用戶端關聯率、吞吐量利用率以及內容過濾的有效性。像 Purple 的 WiFi Analytics 這樣的平台可以讓您即時掌握網路效能和使用者行為，這對於營運管理以及向信託機構領導階層展示價值都非常寶貴。 我會對任何開展患者 WiFi 專案的信託機構提出一個建議：從試點病房開始。選擇一個有合作意願的病房經理的病房，部署一個封閉的網路區段，運作 90 天，收集患者回饋，並利用這些數據在全信託機構推廣之前完善您的部署模式。這降低了專案風險，並為您提供了一個極具說服力的內部案例研究。 --- [快速問答 - 1 分鐘] 問：患者 WiFi 應該與員工 WiFi 使用相同的 SSID 嗎？ 答：絕對不行。獨立的 SSID、獨立的 VLAN、獨立的防火牆政策。 問：我們需要 WPA3 嗎？ 答：對於新部署，是的。WPA3 是目前的標準，提供了比 WPA2 顯著更強的加密，特別是在開放式網路場景中。 問：連線日誌應該保留多久？ 答：標準建議最少保留 12 個月，這與 NHS 資料保留指引和《調查權力法》（Investigatory Powers Act）一致。 問：我們可以使用 Captive Portal 來收集患者反饋嗎？ 答：可以，而且您應該這麼做。透過 Captive Portal 提供的會話後問卷調查，是收集親友測試（Friends and Family Test）回覆最經濟實惠的方法之一。 問：患者 WiFi 部署的每張病床典型成本是多少？ 答：這因情況而異，但對於中型急症信託機構的新部署，合理的基準大約是每張病床 200 到 400 英鎊，這包含了基礎設施、託管服務和第一年支援等所有費用。 --- [總結與後續步驟 - 1 分鐘] 總結來說：NHS 信託機構的患者 WiFi 是一項複雜且高度要求合規性的部署，需要仔細的架構規劃、強大的內容過濾以及明確的治理框架。做得好的話，它可以顯著提升患者滿意度、支援數位醫療計劃，並減輕目前處理連線投訴的病房工作人員負擔。 您的後續步驟：如果尚未進行，請委託進行現場勘測。對照 DSPT 聲明繪製您目前的架構圖。根據包含 GDPR 合規性、內容過濾功能、分析和支援 SLA 的明確評分卡來評估託管服務供應商。 如果您想了解 Purple 的平台如何滿足這些需求，請造訪 purple.ai 或與我們的醫療保健專家聯絡。我們已經在 NHS 信託機構、私立醫院集團和護理之家網路中部署了患者 WiFi - 說句實話，我們對其中的門道瞭若指掌。 感謝您的收聽。我們下次見。 --- [劇本結束]