當(dāng)今時代隨著網(wǎng)絡(luò)快速發(fā)展，各個行業(yè)逐漸信息化，科技化，數(shù)據(jù)化。毋庸置疑信息給我們帶來便利同時對各個行業(yè)也存在潛在的危險。例如在醫(yī)學(xué)上患者的醫(yī)療信息頻頻泄露，這種情況的發(fā)生對人民的生活和財產(chǎn)安全都是非常不利的。所以網(wǎng)絡(luò)醫(yī)療信息的保護不僅是患者的事，更是醫(yī)院的事，政府的事，國家的事。
自1994年互聯(lián)網(wǎng)引進中國以來，互聯(lián)網(wǎng)已經(jīng)逐漸滲透到了生活的方方面面。對于互聯(lián)網(wǎng)技術(shù)高速發(fā)展的今天，信息的傳播速度也越來越快。信息在當(dāng)今社會尤為重要?；ヂ?lián)網(wǎng)的普遍運用，使互聯(lián)網(wǎng)滲透到了許多關(guān)乎民生的產(chǎn)業(yè)，網(wǎng)絡(luò)醫(yī)療也不例外。各種醫(yī)療信息的查找和收集越來越容易，得到的信息也越來越真實。但同時也伴隨著一定不安全因素。信息的一點點暴露都有可能引發(fā)一系列的問題。”互聯(lián)網(wǎng)+”和大數(shù)據(jù)等概念的提出改變了人們對傳統(tǒng)醫(yī)療的認知，醫(yī)院的好壞可能直接反映在網(wǎng)絡(luò)醫(yī)療的好壞中，同時許多私人企業(yè)也發(fā)現(xiàn)了商機，網(wǎng)絡(luò)醫(yī)療變得越來越受人重視。網(wǎng)絡(luò)醫(yī)療的興起方便了患者的就診，優(yōu)化了醫(yī)療的產(chǎn)業(yè)模式，方便了醫(yī)療知識的傳播和發(fā)展，是傳統(tǒng)醫(yī)療的衍生和進步。但這些進步時患者的信息更容易獲得和聚集。在醫(yī)院存儲，調(diào)用患者信息越來越方便的同時，也伴隨著信息被竊聽，泄露，篡改的風(fēng)險。而患者的病癥信息往往是敏感的。近幾年，孕、產(chǎn)婦個人信息泄露的新聞幾乎不絕于耳，其帶來的一系列推銷、詐騙問題嚴重困擾信息當(dāng)事人。就此情況醫(yī)院醫(yī)療信息的保存和在信息傳送過程中的保護變得尤為重要。對網(wǎng)絡(luò)安全的維護是刻不容緩的。
01
—
1.1 硬件安全中的漏洞
保護醫(yī)療信息存儲安全的基礎(chǔ)是硬件，硬件設(shè)施經(jīng)常關(guān)乎到醫(yī)療服務(wù)質(zhì)量的安全性和可靠性，好的硬件設(shè)施會使信息保護起到事半功倍的效果。自改革開放以來我國對醫(yī)療網(wǎng)絡(luò)的構(gòu)建成果是有目共睹的，但還是時常出現(xiàn)設(shè)備老化和安全管理不到位等問題，這些問題會對信息的保存和使用造成極大的安全隱患，不利于醫(yī)院信息網(wǎng)絡(luò)的安全穩(wěn)定。問題主要包括：
（1）溫度和濕度對硬件長期的侵蝕;
（2）雷雨天氣，地震海嘯等自然災(zāi)害的侵擾;
（3）老化的電腦和主機沒有及時升級和更換導(dǎo)致信息的丟失；
1.2 人為因素對醫(yī)院信息安全的威脅
某省婦幼保健院的大量新生兒視頻泄露，其主要原因是黑客入侵了數(shù)據(jù)庫。這是人為因素影響醫(yī)院信息安全的典型案列。人為因素也是影響醫(yī)院信息安全的因素之一，其中分為內(nèi)部成員因素和外部成員因素。
（1）內(nèi)部成員因素：主要是內(nèi)部成員未經(jīng)患者允許有意向外界公布或出售患者的病例和個人信息，不僅使患者的名譽和財產(chǎn)甚至是生命安全受到侵害，而且對醫(yī)院的聲譽有很大的負面影響，也是最難防范的威脅之一;
（2）外部成員因素：是外部成員通過對醫(yī)院安全網(wǎng)絡(luò)植入木馬，竊聽軟件，電腦病毒等使醫(yī)院網(wǎng)絡(luò)，電腦癱瘓或者盜取患者個人信息以一己私利的人為威脅，對醫(yī)院信息網(wǎng)絡(luò)的破壞性極強，會造成社會恐慌和信用危機，加劇醫(yī)患矛盾，不利于醫(yī)療網(wǎng)絡(luò)建立的良性發(fā)展。
1.3 使用網(wǎng)絡(luò)醫(yī)療產(chǎn)品中的泄露風(fēng)險
02
—
2.1 物理安全的防范
（4）建立內(nèi)網(wǎng)和外網(wǎng)，內(nèi)網(wǎng)只與數(shù)據(jù)庫連接，負責(zé)院內(nèi)的信息傳遞和患者的信息存儲。外網(wǎng)與互聯(lián)網(wǎng)連接，負責(zé)掛號，跨院信息傳遞和院外網(wǎng)絡(luò)咨詢。外網(wǎng)和內(nèi)網(wǎng)不能在同一臺電腦主機中應(yīng)用，外網(wǎng)要隨時監(jiān)控以防止外部的病毒、木馬入侵。
2.3 網(wǎng)絡(luò)安全的保護
（1）網(wǎng)絡(luò)醫(yī)療產(chǎn)品的保護：網(wǎng)絡(luò)醫(yī)療產(chǎn)品時醫(yī)院與患者溝通和交流的新途徑，在患者注冊產(chǎn)品的同時，醫(yī)院應(yīng)該將保護患者的信息不被侵害。建議醫(yī)院與大公司合作來共同推出網(wǎng)絡(luò)醫(yī)療產(chǎn)品。
（2）服務(wù)器的升級：黑客經(jīng)常利用服務(wù)器的漏洞，向服務(wù)器不間斷地輸送無用的信息，造成服務(wù)器的關(guān)閉，建議醫(yī)院不斷升級服務(wù)器，讓犯罪分子沒有可乘之機。
（3）采用最新安全技術(shù)：引進國內(nèi)最新的信息安全技術(shù)有利于信息的存儲，也有利于中國醫(yī)療網(wǎng)絡(luò)安全的發(fā)展，從而創(chuàng)造出符合我國國情的防護措施。
網(wǎng)絡(luò)安全不僅是醫(yī)院的責(zé)任，個人同樣要保護自己的醫(yī)療信息不受侵害，應(yīng)該做到：不使用信用度低的，規(guī)模小的醫(yī)療網(wǎng)絡(luò)安全產(chǎn)品。下載安全軟件保護自己的上網(wǎng)環(huán)境不受侵害。用戶在使用計算機的過程中，必須需要安裝防火墻以及殺毒軟件。
03
—
2016.4.19，習(xí)主席在網(wǎng)絡(luò)安全和信息化工作座談會上，深刻闡明網(wǎng)絡(luò)生態(tài)事關(guān)人民利益。
其中重點：
第二條 本條例所稱關(guān)鍵信息基礎(chǔ)設(shè)施，是指公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)、國防科技工業(yè)等重要行業(yè)和領(lǐng)域的，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴重危害國家安全、國計民生、公共利益的重要網(wǎng)絡(luò)設(shè)施、信息系統(tǒng)等。
2018年4月，國家衛(wèi)生健康委發(fā)布《關(guān)于印發(fā)全國醫(yī)院信息化建設(shè)標準與規(guī)范（試行）的通知》。對二級及以上醫(yī)院的數(shù)據(jù)中心安全、終端安全、網(wǎng)絡(luò)安全及容災(zāi)備份提出要求。
2018年9月13日，國家衛(wèi)生健康委發(fā)布《國家健康醫(yī)療大數(shù)據(jù)標準、安全和服務(wù)管理辦法（試行）》，明確責(zé)任單位應(yīng)當(dāng)落實網(wǎng)絡(luò)安全等級保護制度要求，對健康醫(yī)療大數(shù)據(jù)中心、相關(guān)信息系統(tǒng)開展定級、備案、測評等工作。
2018年9月14日，國家衛(wèi)生健康委發(fā)布《關(guān)于印發(fā)互聯(lián)網(wǎng)診療管理辦法（試行）等3個文件的通知》，管理辦法要求醫(yī)療機構(gòu)開展互聯(lián)網(wǎng)診療活動，應(yīng)當(dāng)具備滿足互聯(lián)網(wǎng)技術(shù)要求的設(shè)施、信息系統(tǒng)、技術(shù)人員以及信息安全系統(tǒng)，并實施第三級信息安全等級保護。
2018年12月21日，國家衛(wèi)生健康委辦公廳發(fā)文《加快推進電子健康卡普及及應(yīng)用工作的意見》，對重點工作任務(wù)進行部署，要求著力加強電子健康卡應(yīng)用安全建設(shè)及管理，對電子健康卡管理服務(wù)系統(tǒng)、識讀終端設(shè)備、應(yīng)用密碼機、互聯(lián)網(wǎng)醫(yī)療健康服務(wù)應(yīng)用軟件等依據(jù)國家行業(yè)標準實行質(zhì)量及安全檢測，強化個人健康信息安全管理，建立相關(guān)安全風(fēng)險動態(tài)評估管理機制，同時要求電子健康卡積極采用國密算法和國產(chǎn)自主可控安全技術(shù)，確保居民健康信息的安全。
2019年4月，國家衛(wèi)生健康委發(fā)布《關(guān)于印發(fā)全國基層醫(yī)療衛(wèi)生機構(gòu)信息化建設(shè)標準與規(guī)范（試行）的通知》，明確了基層醫(yī)療衛(wèi)生機構(gòu)未來 5-10 年信息化建設(shè)的基本內(nèi)容和要求。其中信息安全部分包括身份認證、桌面終端安全、移動終端安全、計算安全、通信安全、數(shù)據(jù)防泄露、可信組網(wǎng)、數(shù)據(jù)備份與恢復(fù)、應(yīng)用容災(zāi)、安全運維等10個方面。
2019年12月，經(jīng)第十三屆全國人民代表大會常務(wù)委員會第十五次會議通過，我國頒布衛(wèi)生健康領(lǐng)域第一部基礎(chǔ)性、綜合性法律《中華人民共和國基本醫(yī)療衛(wèi)生與健康促進法》，明確國家采取措施推進醫(yī)療衛(wèi)生機構(gòu)建立健全信息安全制度，保護公民個人健康信息安全，對醫(yī)療信息安全制度、保障措施不健全，導(dǎo)致醫(yī)療信息泄露和非法損害公民個人健康信息的行為進行處罰。
2020年2月28日，國家醫(yī)療保障局、國家衛(wèi)生健康委員會發(fā)布《關(guān)于推進新冠肺炎疫情防控期間開展“互聯(lián)網(wǎng)+”醫(yī)保服務(wù)的指導(dǎo)意見》，要求不斷提升信息化水平，同步做好互聯(lián)網(wǎng)醫(yī)保服務(wù)有關(guān)數(shù)據(jù)的網(wǎng)絡(luò)安全工作，防止數(shù)據(jù)泄露。
實施風(fēng)險評估
網(wǎng)絡(luò)安全風(fēng)險評估主要包括資產(chǎn)、威脅、脆弱性和風(fēng)險四個主要因素。網(wǎng)絡(luò)安全風(fēng)險評估能為全面有效落實安全管理工作提供基礎(chǔ)，通過預(yù)測事件發(fā)生的可能性、影響范圍和危害程度，有效提高預(yù)防保護的準確性。企業(yè)信息系統(tǒng)建設(shè)之初就存在安全問題，好比高樓大廈建在流沙之上，地基不固，樓建的越高倒塌的風(fēng)險就越大。網(wǎng)絡(luò)安全風(fēng)險評估是信息系統(tǒng)這座高樓大廈的安全根基，它可以幫助信息系統(tǒng)管理者了解潛在威脅，合理利用現(xiàn)有資源開展規(guī)劃建設(shè)。網(wǎng)絡(luò)安全風(fēng)險評估還可以為信息系統(tǒng)建設(shè)者節(jié)省信息系統(tǒng)建設(shè)總體投資，達到“以最小成本獲得最大安全保障”的效果。
Copyright ? 2022 上海科雷會展服務(wù)有限公司 旗下「智慧醫(yī)療網(wǎng)」版權(quán)所有 ICP備案號：滬ICP備17004559號-5
