解決這些資安挑戰,需要以使用者為中心的設計理念。根據英國國家網路安全中心(NCSC)的「Secure by Design Principles」指導原則,重點在於確保裝置易於使用和理解。其中第四條原則強調,安全的服務應具備能將使用者阻礙降至最低的安全控制措施,並透過消除不安全操作的誘因,避免使用者尋找變通方案。英國國家網路安全中心(NCSC)指出:「安全的服務應具備能將使用者阻礙降至最低的安全控制措施」,同時也要「透過消除不安全操作的誘因,避免使用者尋找變通方案」。
身份識別是多層次安全策略中不可或缺的環節。在醫療保健領域,使用者身份不僅具有網路安全和效率的臨床價值,也影響存取權限、功能應用,以及臨床治理和問責制。透過行動裝置的安全防護技術細節 ,例如強化的使用者身份驗證系統 ,能有效保護應用程式免受網路威脅,並透過快速的身份驗證流程提升醫護人員的工作效率。部分醫療機構已實施「即拍即用(tap and go)」的登入系統,讓醫護人員在輪班前快速登入,並內建逾時與數位清理功能。