智慧醫療：發(fā)展的風(fēng)口與安全的浪尖
現今，借助智慧醫療就醫的人越來(lái)越多。上周，小編因為感冒去了趟醫院，這邊剛給醫生診完，出門(mén)拐角就可繳費拿藥，藥包上清楚標明服藥的劑量以及時(shí)間。一趟病看下來(lái)，包括排隊在內，只花了一小時(shí)左右。
隨著(zhù)智慧醫療的不斷深入，移動(dòng)查房、自動(dòng)派藥這些現代化的管理工具進(jìn)一步減輕了醫務(wù)人員的工作負擔。這對于醫療行業(yè)來(lái)說(shuō)無(wú)疑是一次改革，這些工具極大地提高了醫院整體的工作效率，加強了醫院內部管理，更好得促進(jìn)了醫患間溝通，給醫院帶來(lái)了益處。但身處于發(fā)展風(fēng)口的智慧醫療同樣面臨著(zhù)一系列的難題，其中之一就是網(wǎng)絡(luò )與信息安全問(wèn)題。
醫療行業(yè)網(wǎng)絡(luò )安全重視不夠，形勢嚴峻
前段時(shí)間，在美國肯塔基州舉行的DerbyCon大會(huì )上，3名對黑客活動(dòng)感興趣的醫生講述了他們對醫療設備安全漏洞的分析。他們表示，平均來(lái)看一臺聯(lián)網(wǎng)設備有大約1000個(gè)可利用CVE漏洞，某些甚至達到了1400個(gè)之多。這些漏洞并非全都能遠程利用，但很多確實(shí)可以被遠程操控，而且，“只需1個(gè)，1個(gè)漏洞就能讓設備淪陷“。其中一名醫生指出，85%的美國醫院沒(méi)有任何IT安全員工。
到底這些漏洞會(huì )給目前的醫療形勢帶來(lái)多大的危害，這些醫生做了個(gè)實(shí)驗，對醫院的系統進(jìn)行了大規模的網(wǎng)絡(luò )攻擊演練，結果令人震驚。模擬演練算出的死亡人數，大多出現在第一天，也就是說(shuō)，一旦醫院的系統遭到嚴重攻擊，患者可能活不過(guò)當天！
這些模擬演練中所有死亡的案例都是被簡(jiǎn)單的黑客活動(dòng)導致的，甚至都不用物理接觸到醫療設備就能利用那些漏洞。原因在于，醫院很多老舊設備壓根不能打上補丁，一旦進(jìn)入其網(wǎng)絡(luò )或在公共互聯(lián)網(wǎng)上發(fā)現它們，利用起來(lái)易如反掌。而新系統的制造商響應安全漏洞的速度，也是慢得令人心酸。
國內情況同樣不容樂(lè )觀(guān)。據一份最新的報告顯示，安全漏洞已經(jīng)成為目前三甲醫院所面臨的主要風(fēng)險。
從數據分析結果來(lái)看，垃圾郵件、域名及IP黑名單是三甲醫院普遍存在的安全問(wèn)題，安全漏洞仍是對業(yè)務(wù)影響最嚴重的安全問(wèn)題，能否及時(shí)識別以及修補漏洞已成為評價(jià)一個(gè)三甲醫院安全級別高低的重要指標。
法律出臺，更多條例規范醫療行業(yè)
從信息化醫療到數字化醫療再到智慧醫療，新型技術(shù)的使用也將帶來(lái)新的安全風(fēng)險，為了應對這些風(fēng)險，國家也出臺了一系列的措施。2017年1月20日，國家食藥監總局在其官網(wǎng)上發(fā)布了《醫療器械網(wǎng)絡(luò )安全注冊技術(shù)審查指導原則》（《指導原則》），從相關(guān)技術(shù)標準和注冊申報資料兩個(gè)角度對特定醫療器械產(chǎn)品的“網(wǎng)絡(luò )安全”做了要求。
這是自去年11月7日《網(wǎng)絡(luò )安全法》頒布以來(lái)，首次有相關(guān)主管部門(mén)針對具體行業(yè)及產(chǎn)品專(zhuān)門(mén)出臺涉及網(wǎng)絡(luò )安全的規范性文件，因此其內容和影響值得關(guān)注。從指導原則看，醫療機械產(chǎn)品既要從產(chǎn)品的安全性進(jìn)行監管，同時(shí)還需要考慮其網(wǎng)絡(luò )連接特性或數據傳輸功能，但想要達到這些要求并不容易。
醫療數據的來(lái)源和范圍具有多樣化的特征，包括病歷信息、醫療保險信息、健康日志、基因遺傳、醫學(xué)實(shí)驗、科研數據等。不同于一般行業(yè)的數據，醫療數據具有其特殊的敏感性和重要性。其中，個(gè)人的醫療數據關(guān)系到個(gè)人的隱私保護，醫療實(shí)驗數據、科研數據不僅關(guān)系到數據主體的隱私、行業(yè)發(fā)展，甚至關(guān)系到國家安全。
這些數據在流轉的過(guò)程中，包括收集、使用、存儲、傳輸的過(guò)程均存在網(wǎng)絡(luò )安全風(fēng)險需要進(jìn)行防范。而隨著(zhù)科技的發(fā)展，諸如健康APP運營(yíng)者、專(zhuān)業(yè)從事醫療大數據分析的第三方行業(yè)研究機構等主體均會(huì )涉及到相關(guān)醫療數據的收集?！毒W(wǎng)絡(luò )安全法》適度擴大了承擔醫療數據保護義務(wù)的主體范圍。但數據收集渠道的增加也給醫院的網(wǎng)絡(luò )與信息安全增加一定的安全風(fēng)險。
目前來(lái)看，醫療行業(yè)網(wǎng)絡(luò )安全體系建設有以下一些網(wǎng)絡(luò )安全的需求：
網(wǎng)絡(luò )傳輸安全：對數據傳輸進(jìn)行加密，保證傳輸過(guò)程中的安全。
備份與恢復：醫療系統的重要網(wǎng)絡(luò )設備、應用、網(wǎng)站等應有備份，并具有在很短時(shí)間內恢復系統運行的能力。
防病毒能力：計算機病毒會(huì )對醫院日常業(yè)務(wù)造成很大的破壞，做好防病毒工作也就非常重要，需要建立全網(wǎng)病毒防殺體系。
網(wǎng)絡(luò )安全性檢測：采用漏洞掃描系統對信息系統進(jìn)行漏洞掃描，保證內網(wǎng)在最佳的狀態(tài)下運行。
運維安全審計系統： 建立分層管理和各級安全管理中心，利用安全審計技術(shù)實(shí)現對整個(gè)網(wǎng)絡(luò )有效的審計，記錄與重現網(wǎng)絡(luò )中發(fā)生的安全事故，確保網(wǎng)絡(luò )信息與網(wǎng)絡(luò )運行的安全。
負載均衡系統：線(xiàn)上掛號已經(jīng)成為一種發(fā)展趨勢，如果同一時(shí)間訪(fǎng)問(wèn)量過(guò)大或者在有疫情時(shí)關(guān)注醫院網(wǎng)站和應用的人數劇增會(huì )影響整體的響應速度和體驗效果；另外伴隨著(zhù)大量的醫療信息傳輸工作隨之而來(lái)的是傳輸緩慢，負載均衡系統可以提高醫院網(wǎng)絡(luò )利用率。
聯(lián)軟憑借十幾年的網(wǎng)絡(luò )安全行業(yè)從業(yè)經(jīng)驗，基于對用戶(hù)實(shí)際需求的長(cháng)期調研，開(kāi)發(fā)出了一套安全數據擺渡系統（UniNXG），該產(chǎn)品主要應用于保障企業(yè)多網(wǎng)絡(luò )之間的安全、高效交換。
在醫院的日常工作中，醫生、護士經(jīng)常需要將病例總結、病理研究材料、科室培訓資料等帶回家辦公，將學(xué)習成果、個(gè)人總結等上傳至外網(wǎng)；信息科也有將醫院通知原件、運維工具等共享給各科室，定期更新醫院內網(wǎng)補丁服務(wù)器、殺毒軟件服務(wù)器等庫文件或離線(xiàn)包等諸多的應用場(chǎng)景。
針對這些應用場(chǎng)景，聯(lián)軟的安全數據擺渡系統提供了一套完整的解決方案。數據傳輸方面，系統運用虛擬化的技術(shù)，在網(wǎng)絡(luò )間建立了一條“安全高速通道”，確保任何文件經(jīng)過(guò)通道都需經(jīng)過(guò)網(wǎng)絡(luò )安全性檢測，保證內網(wǎng)在最佳的狀態(tài)下運行。內容方面，安全數據擺渡系統可以進(jìn)行敏感信息檢查，實(shí)現涉及患者信息的敏感內容無(wú)法通過(guò)檢查，同時(shí)相關(guān)的信息安全管理員可知曉，從而采取相應的措施進(jìn)行防范。
該套安全數據擺渡系統還集成了防病毒的功能。網(wǎng)絡(luò )威脅風(fēng)險的種類(lèi)多樣，病毒便是其中危害巨大的安全風(fēng)險之一，聯(lián)軟的系統可支持多病毒軟件的集成，實(shí)現異構殺毒，殺毒效果更顯著(zhù)，功能更強大。
同時(shí)，為了幫助醫院建立事后追溯的完善機制，安全數據擺渡系統添加了審計的功能，通過(guò)對網(wǎng)絡(luò )交換的過(guò)程信息進(jìn)行記錄實(shí)現對整個(gè)網(wǎng)絡(luò )有效的審計，記錄與重現網(wǎng)絡(luò )中發(fā)生的安全事故，確保網(wǎng)絡(luò )信息與網(wǎng)絡(luò )運行的安全。
對于醫院存在的負載均衡的要求，聯(lián)軟集團隊之力，耗時(shí)多年，自主開(kāi)發(fā)了一套大數據平臺。目前聯(lián)軟所有的產(chǎn)品都集成在平臺，可以很好地實(shí)現數據的實(shí)時(shí)快速處理，滿(mǎn)足醫院高訪(fǎng)問(wèn)量的需求。此外，安全數據擺渡系統部署簡(jiǎn)單，兼容性強，可與現有的醫院系統進(jìn)行集成，也為企業(yè)節約了大筆的開(kāi)發(fā)成本。
醫療健康行業(yè)正面臨來(lái)自多方面的一系列網(wǎng)絡(luò )安全保護的壓力，聯(lián)軟愿與各醫療企業(yè)一道，為維護醫療行業(yè)安全，醫患關(guān)系和諧，構建可控的互聯(lián)世界而努力！
更多行業(yè)資訊請關(guān)注聯(lián)軟科技官方微信
