智慧醫(yī)療：發(fā)展的風口與安全的浪尖
現(xiàn)今，借助智慧醫(yī)療就醫(yī)的人越來越多。上周，小編因為感冒去了趟醫(yī)院，這邊剛給醫(yī)生診完，出門拐角就可繳費拿藥，藥包上清楚標明服藥的劑量以及時間。一趟病看下來，包括排隊在內(nèi)，只花了一小時左右。
隨著智慧醫(yī)療的不斷深入，移動查房、自動派藥這些現(xiàn)代化的管理工具進一步減輕了醫(yī)務人員的工作負擔。這對于醫(yī)療行業(yè)來說無疑是一次改革，這些工具極大地提高了醫(yī)院整體的工作效率，加強了醫(yī)院內(nèi)部管理，更好得促進了醫(yī)患間溝通，給醫(yī)院帶來了益處。但身處于發(fā)展風口的智慧醫(yī)療同樣面臨著一系列的難題，其中之一就是網(wǎng)絡與信息安全問題。
醫(yī)療行業(yè)網(wǎng)絡安全重視不夠，形勢嚴峻
前段時間，在美國肯塔基州舉行的DerbyCon大會上，3名對黑客活動感興趣的醫(yī)生講述了他們對醫(yī)療設備安全漏洞的分析。他們表示，平均來看一臺聯(lián)網(wǎng)設備有大約1000個可利用CVE漏洞，某些甚至達到了1400個之多。這些漏洞并非全都能遠程利用，但很多確實可以被遠程操控，而且，“只需1個，1個漏洞就能讓設備淪陷“。其中一名醫(yī)生指出，85%的美國醫(yī)院沒有任何IT安全員工。
到底這些漏洞會給目前的醫(yī)療形勢帶來多大的危害，這些醫(yī)生做了個實驗，對醫(yī)院的系統(tǒng)進行了大規(guī)模的網(wǎng)絡攻擊演練，結果令人震驚。模擬演練算出的死亡人數(shù)，大多出現(xiàn)在第一天，也就是說，一旦醫(yī)院的系統(tǒng)遭到嚴重攻擊，患者可能活不過當天！
這些模擬演練中所有死亡的案例都是被簡單的黑客活動導致的，甚至都不用物理接觸到醫(yī)療設備就能利用那些漏洞。原因在于，醫(yī)院很多老舊設備壓根不能打上補丁，一旦進入其網(wǎng)絡或在公共互聯(lián)網(wǎng)上發(fā)現(xiàn)它們，利用起來易如反掌。而新系統(tǒng)的制造商響應安全漏洞的速度，也是慢得令人心酸。
國內(nèi)情況同樣不容樂觀。據(jù)一份最新的報告顯示，安全漏洞已經(jīng)成為目前三甲醫(yī)院所面臨的主要風險。
從數(shù)據(jù)分析結果來看，垃圾郵件、域名及IP黑名單是三甲醫(yī)院普遍存在的安全問題，安全漏洞仍是對業(yè)務影響最嚴重的安全問題，能否及時識別以及修補漏洞已成為評價一個三甲醫(yī)院安全級別高低的重要指標。
法律出臺，更多條例規(guī)范醫(yī)療行業(yè)
從信息化醫(yī)療到數(shù)字化醫(yī)療再到智慧醫(yī)療，新型技術的使用也將帶來新的安全風險，為了應對這些風險，國家也出臺了一系列的措施。2017年1月20日，國家食藥監(jiān)總局在其官網(wǎng)上發(fā)布了《醫(yī)療器械網(wǎng)絡安全注冊技術審查指導原則》（《指導原則》），從相關技術標準和注冊申報資料兩個角度對特定醫(yī)療器械產(chǎn)品的“網(wǎng)絡安全”做了要求。
這是自去年11月7日《網(wǎng)絡安全法》頒布以來，首次有相關主管部門針對具體行業(yè)及產(chǎn)品專門出臺涉及網(wǎng)絡安全的規(guī)范性文件，因此其內(nèi)容和影響值得關注。從指導原則看，醫(yī)療機械產(chǎn)品既要從產(chǎn)品的安全性進行監(jiān)管，同時還需要考慮其網(wǎng)絡連接特性或數(shù)據(jù)傳輸功能，但想要達到這些要求并不容易。
醫(yī)療數(shù)據(jù)的來源和范圍具有多樣化的特征，包括病歷信息、醫(yī)療保險信息、健康日志、基因遺傳、醫(yī)學實驗、科研數(shù)據(jù)等。不同于一般行業(yè)的數(shù)據(jù)，醫(yī)療數(shù)據(jù)具有其特殊的敏感性和重要性。其中，個人的醫(yī)療數(shù)據(jù)關系到個人的隱私保護，醫(yī)療實驗數(shù)據(jù)、科研數(shù)據(jù)不僅關系到數(shù)據(jù)主體的隱私、行業(yè)發(fā)展，甚至關系到國家安全。
這些數(shù)據(jù)在流轉的過程中，包括收集、使用、存儲、傳輸?shù)倪^程均存在網(wǎng)絡安全風險需要進行防范。而隨著科技的發(fā)展，諸如健康APP運營者、專業(yè)從事醫(yī)療大數(shù)據(jù)分析的第三方行業(yè)研究機構等主體均會涉及到相關醫(yī)療數(shù)據(jù)的收集。《網(wǎng)絡安全法》適度擴大了承擔醫(yī)療數(shù)據(jù)保護義務的主體范圍。但數(shù)據(jù)收集渠道的增加也給醫(yī)院的網(wǎng)絡與信息安全增加一定的安全風險。
目前來看，醫(yī)療行業(yè)網(wǎng)絡安全體系建設有以下一些網(wǎng)絡安全的需求：
網(wǎng)絡傳輸安全：對數(shù)據(jù)傳輸進行加密，保證傳輸過程中的安全。
備份與恢復：醫(yī)療系統(tǒng)的重要網(wǎng)絡設備、應用、網(wǎng)站等應有備份，并具有在很短時間內(nèi)恢復系統(tǒng)運行的能力。
防病毒能力：計算機病毒會對醫(yī)院日常業(yè)務造成很大的破壞，做好防病毒工作也就非常重要，需要建立全網(wǎng)病毒防殺體系。
網(wǎng)絡安全性檢測：采用漏洞掃描系統(tǒng)對信息系統(tǒng)進行漏洞掃描，保證內(nèi)網(wǎng)在最佳的狀態(tài)下運行。
運維安全審計系統(tǒng)： 建立分層管理和各級安全管理中心，利用安全審計技術實現(xiàn)對整個網(wǎng)絡有效的審計，記錄與重現(xiàn)網(wǎng)絡中發(fā)生的安全事故，確保網(wǎng)絡信息與網(wǎng)絡運行的安全。
負載均衡系統(tǒng)：線上掛號已經(jīng)成為一種發(fā)展趨勢，如果同一時間訪問量過大或者在有疫情時關注醫(yī)院網(wǎng)站和應用的人數(shù)劇增會影響整體的響應速度和體驗效果；另外伴隨著大量的醫(yī)療信息傳輸工作隨之而來的是傳輸緩慢，負載均衡系統(tǒng)可以提高醫(yī)院網(wǎng)絡利用率。
聯(lián)軟憑借十幾年的網(wǎng)絡安全行業(yè)從業(yè)經(jīng)驗，基于對用戶實際需求的長期調(diào)研，開發(fā)出了一套安全數(shù)據(jù)擺渡系統(tǒng)（UniNXG），該產(chǎn)品主要應用于保障企業(yè)多網(wǎng)絡之間的安全、高效交換。
在醫(yī)院的日常工作中，醫(yī)生、護士經(jīng)常需要將病例總結、病理研究材料、科室培訓資料等帶回家辦公，將學習成果、個人總結等上傳至外網(wǎng)；信息科也有將醫(yī)院通知原件、運維工具等共享給各科室，定期更新醫(yī)院內(nèi)網(wǎng)補丁服務器、殺毒軟件服務器等庫文件或離線包等諸多的應用場景。
針對這些應用場景，聯(lián)軟的安全數(shù)據(jù)擺渡系統(tǒng)提供了一套完整的解決方案。數(shù)據(jù)傳輸方面，系統(tǒng)運用虛擬化的技術，在網(wǎng)絡間建立了一條“安全高速通道”，確保任何文件經(jīng)過通道都需經(jīng)過網(wǎng)絡安全性檢測，保證內(nèi)網(wǎng)在最佳的狀態(tài)下運行。內(nèi)容方面，安全數(shù)據(jù)擺渡系統(tǒng)可以進行敏感信息檢查，實現(xiàn)涉及患者信息的敏感內(nèi)容無法通過檢查，同時相關的信息安全管理員可知曉，從而采取相應的措施進行防范。
該套安全數(shù)據(jù)擺渡系統(tǒng)還集成了防病毒的功能。網(wǎng)絡威脅風險的種類多樣，病毒便是其中危害巨大的安全風險之一，聯(lián)軟的系統(tǒng)可支持多病毒軟件的集成，實現(xiàn)異構殺毒，殺毒效果更顯著，功能更強大。
同時，為了幫助醫(yī)院建立事后追溯的完善機制，安全數(shù)據(jù)擺渡系統(tǒng)添加了審計的功能，通過對網(wǎng)絡交換的過程信息進行記錄實現(xiàn)對整個網(wǎng)絡有效的審計，記錄與重現(xiàn)網(wǎng)絡中發(fā)生的安全事故，確保網(wǎng)絡信息與網(wǎng)絡運行的安全。
對于醫(yī)院存在的負載均衡的要求，聯(lián)軟集團隊之力，耗時多年，自主開發(fā)了一套大數(shù)據(jù)平臺。目前聯(lián)軟所有的產(chǎn)品都集成在平臺，可以很好地實現(xiàn)數(shù)據(jù)的實時快速處理，滿足醫(yī)院高訪問量的需求。此外，安全數(shù)據(jù)擺渡系統(tǒng)部署簡單，兼容性強，可與現(xiàn)有的醫(yī)院系統(tǒng)進行集成，也為企業(yè)節(jié)約了大筆的開發(fā)成本。
醫(yī)療健康行業(yè)正面臨來自多方面的一系列網(wǎng)絡安全保護的壓力，聯(lián)軟愿與各醫(yī)療企業(yè)一道，為維護醫(yī)療行業(yè)安全，醫(yī)患關系和諧，構建可控的互聯(lián)世界而努力！
更多行業(yè)資訊請關注聯(lián)軟科技官方微信
