隨著大數(shù)據(jù)、云計(jì)算、物聯(lián)網(wǎng)在醫(yī)療行業(yè)的應(yīng)用不斷深入，增強(qiáng)了就醫(yī)的便捷性，提高了優(yōu)質(zhì)醫(yī)療資源的利用效率。與此同時(shí)，醫(yī)療行業(yè)面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也逐漸增多。

[[326327]]

例如：

1.員工安全意識的淡薄、針對信息安全工作總體方針政策的缺失以及管理制度的不完善，面臨著來自內(nèi)部的人為失誤或蓄意破壞及信息竊取;

2.作為醫(yī)院最核心的業(yè)務(wù)系統(tǒng)，醫(yī)院醫(yī)療信息系統(tǒng)(HIS)、臨床醫(yī)療信息系統(tǒng)(CIS)、病人管理系統(tǒng)(PAS)、系統(tǒng)管理平臺(SMS)的運(yùn)營缺少有效的安全保護(hù)措施和審計(jì)機(jī)制，存在賬號濫用、業(yè)務(wù)數(shù)據(jù)被非法讀取的風(fēng)險(xiǎn)，譬如，由于HIS系統(tǒng)缺乏權(quán)限管理，任何有機(jī)會(huì)接觸HIS終端的人員均可以通過HIS系統(tǒng)進(jìn)行藥物使用情況的查詢等;

3.內(nèi)外網(wǎng)劃分不清晰，缺少內(nèi)外網(wǎng)隔離措施，有可能存在醫(yī)院的核心業(yè)務(wù)信息通過互聯(lián)網(wǎng)泄密的風(fēng)險(xiǎn);

4.醫(yī)院的醫(yī)療信息系統(tǒng)不是一個(gè)孤立的系統(tǒng)，同合作單位(如社保部門)甚至互聯(lián)網(wǎng)都存在接口，存在被黑客入侵、網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn);

5.移動(dòng)醫(yī)療應(yīng)用存在漏洞，且漏洞管理機(jī)制缺失;

6.新應(yīng)用上線前缺乏足夠的安全測試及代碼審計(jì)環(huán)節(jié);

7.運(yùn)維人員安全技能的缺乏，將會(huì)導(dǎo)致醫(yī)院在面對安全事件時(shí)的處置不當(dāng)，造成重大經(jīng)濟(jì)損失;

8.沒有制定符合醫(yī)院實(shí)際情況的事件分類標(biāo)準(zhǔn)，應(yīng)急預(yù)案實(shí)際可操作性不高，且缺乏應(yīng)急演練持續(xù)、動(dòng)態(tài)完善應(yīng)急預(yù)案。

醫(yī)療行業(yè)網(wǎng)絡(luò)安全是我國網(wǎng)絡(luò)安全的重要組成部分，受到國家高度重視。隨著醫(yī)療行業(yè)信息網(wǎng)絡(luò)技術(shù)的深入應(yīng)用和“互聯(lián)網(wǎng)+醫(yī)療健康”的不斷推進(jìn)，黨中央、國務(wù)院及醫(yī)療監(jiān)管部門陸續(xù)出臺了一系列信息化安全建設(shè)與管理的政策法規(guī)，逐步完善醫(yī)療行業(yè)網(wǎng)絡(luò)安全體系。

2018 年 4 月，國家衛(wèi)生健康委發(fā)布《關(guān)于印發(fā)全國醫(yī)院信息化建設(shè)標(biāo)準(zhǔn)與規(guī)范(試行)的通知》。對二級及以上醫(yī)院的數(shù)據(jù)中心安全、終端安全、網(wǎng)絡(luò)安全及容災(zāi)備份提出要求。

2018 年 9 月 13 日，國家衛(wèi)生健康委發(fā)布《國家健康醫(yī)療大數(shù)據(jù)標(biāo)準(zhǔn)、安全和服務(wù)管理辦法(試行)》，明確責(zé)任單位應(yīng)當(dāng)落實(shí)網(wǎng)絡(luò)安全等級保護(hù)制度要求，對健康醫(yī)療大數(shù)據(jù)中心、相關(guān)信息系統(tǒng)開展定級、備案、測評等工作。

2018 年 9 月 14 日，國家衛(wèi)生健康委發(fā)布《關(guān)于印發(fā)互聯(lián)網(wǎng)診療管理辦法(試行)等 3 個(gè)文件的通知》，管理辦法要求醫(yī)療機(jī)構(gòu)開展互聯(lián)網(wǎng)診療活動(dòng)，應(yīng)當(dāng)具備滿足互聯(lián)網(wǎng)技術(shù)要求的設(shè)施、信息系統(tǒng)、技術(shù)人員以及信息安全系統(tǒng)，并實(shí)施第三級信息安全等級保護(hù)。

2018 年 12 月 21 日，國家衛(wèi)生健康委辦公廳發(fā)文《加快推進(jìn)電子健康卡普及及應(yīng)用工作的意見》，對重點(diǎn)工作任務(wù)進(jìn)行部署，要求著力加強(qiáng)電子健康卡應(yīng)用安全建設(shè)及管理，對電子健康卡管理服務(wù)系統(tǒng)、識讀終端設(shè)備、應(yīng)用密碼機(jī)、互聯(lián)網(wǎng)醫(yī)療健康服務(wù)應(yīng)用軟件等依據(jù)國家行業(yè)標(biāo)準(zhǔn)實(shí)行質(zhì)量及安全檢測，強(qiáng)化個(gè)人健康信息安全管理，建立相關(guān)安全風(fēng)險(xiǎn)動(dòng)態(tài)評估管理機(jī)制，同時(shí)要求電子健康卡積極采用國密算法和國產(chǎn)自主可控安全技術(shù)，確保居民健康信息的安全。

2019 年 4 月，國家衛(wèi)生健康委發(fā)布《關(guān)于印發(fā)全國基層醫(yī)療衛(wèi)生機(jī)構(gòu)信息化建設(shè)標(biāo)準(zhǔn)與規(guī)范(試行)的通知》，明確了基層醫(yī)療衛(wèi)生機(jī)構(gòu)未來 5-10 年信息化建設(shè)的基本內(nèi)容和要求。其中信息安全部分包括身份認(rèn)證、桌面終端安全、移動(dòng)終端安全、計(jì)算安全、通信安全、數(shù)據(jù)防泄露、可信組網(wǎng)、數(shù)據(jù)備份與恢復(fù)、應(yīng)用容災(zāi)、安全運(yùn)維等 10 個(gè)方面。

2019 年 12 月，經(jīng)第十三屆全國人民代表大會(huì)常務(wù)委員會(huì)第十五次會(huì)議通過，我國頒布衛(wèi)生健康領(lǐng)域第一部基礎(chǔ)性、綜合性法律《中華人民共和國基本醫(yī)療衛(wèi)生與健康促進(jìn)法》，明確國家采取措施推進(jìn)醫(yī)療衛(wèi)生機(jī)構(gòu)建立健全信息安全制度，保護(hù)公民個(gè)人健康信息安全，對醫(yī)療信息安全制度、保障措施不健全，導(dǎo)致醫(yī)療信息泄露和非法損害公民個(gè)人健康信息的行為進(jìn)行處罰。

2020 年 2 月 28 日，國家醫(yī)療保障局、國家衛(wèi)生健康委員會(huì)發(fā)布《關(guān)于推進(jìn)新冠肺炎疫情防控期間開展“互聯(lián)網(wǎng)+”醫(yī)保服務(wù)的指導(dǎo)意見》，要求不斷提升信息化水平，同步做好互聯(lián)網(wǎng)醫(yī)保服務(wù)有關(guān)數(shù)據(jù)的網(wǎng)絡(luò)安全工作，防止數(shù)據(jù)泄露。

從陸續(xù)出臺的政策法規(guī)可以看出，國家對醫(yī)療行業(yè)網(wǎng)絡(luò)安全高度重視，無論從醫(yī)院、基層醫(yī)療機(jī)構(gòu)信息化建設(shè)，還是當(dāng)前發(fā)展火熱的“互聯(lián)網(wǎng)+醫(yī)療健康”、“醫(yī)療大數(shù)據(jù)”，到一些基本惠民便民的傳統(tǒng)醫(yī)療信息系統(tǒng)建設(shè)，以及國家出臺的第一部衛(wèi)生健康領(lǐng)域基礎(chǔ)性、綜合性法律，無不強(qiáng)調(diào)落實(shí)做好網(wǎng)絡(luò)安全工作。

不知道什么時(shí)候開始，網(wǎng)絡(luò)和我們的生活早已密不可分，網(wǎng)絡(luò)安全正在成為影響醫(yī)療網(wǎng)絡(luò)健康重要因素之一，我國網(wǎng)民數(shù)破9億，構(gòu)建安全可信醫(yī)療網(wǎng)絡(luò)環(huán)境刻不容緩，強(qiáng)大、安全、可信的醫(yī)療網(wǎng)絡(luò)環(huán)境才能讓社會(huì)持續(xù)繁榮。

基于PKI技術(shù)的SSL證書產(chǎn)品，通過SSL/TLS協(xié)議的加密認(rèn)證機(jī)制，確保數(shù)據(jù)私密性和完整性以及數(shù)據(jù)交互方身份真實(shí)性，可有效解決假冒網(wǎng)站、流量劫持、數(shù)據(jù)泄露和數(shù)據(jù)篡改等安全問題，已成為保障全球醫(yī)療網(wǎng)絡(luò)安全建設(shè)的基本配置，是醫(yī)療網(wǎng)絡(luò)數(shù)據(jù)傳輸安全及可信的優(yōu)秀方案。