安全威胁防不胜防，医院CIO若何自救

2019-05-20 08:51 尹聪颖

医疗卫朝气构信息安全挑战极度严格。从前一年里，医院再三遭逢病毒勒索，从社区医院、三甲医院到卫计委都中过“招儿”。4月，某省医院电子屏出现辱华舆论，让整个医疗圈的CIO都严重起来，不是已经中招儿，就是在中招儿的路上。医疗信息安全威胁真是防不胜防！

“一家医院出现安全问题，每家医院CIO都随着严重。”CHIMA主委、《中国医院》杂志社长王才有介绍说，医疗迈向“云大物移智”领航的大健全时期，安全问题必要出格器沉。

随着医院信息化发展，信息化对医院的保险既是支柱也是挑战。没有正确的信息就不会有科学的决策，没有科学的决策就不成能有对性命质量的保险。因而信息安满是医疗安全的支持和必要前提。

然而，近年来医疗行业网络攻击事务持续增长，而其他行业都在降低。这是为什么呢？

追不上医疗信息化发展，安全问题火烧眉毛

医院在迈向云大物移智的全新时期，全院高低的信息安全意识还在低级阶段。然而，急剧发展的科技已经让医疗数据露出在各类挑战之下，安全成为医院信息中心最敏感的话题。

王才有以为，医疗卫生信息安全问题已经迈进新的阶段，具体体此刻以下几个方面：

第一，医院安全人才欠缺。从医院到企业，既懂医疗信息，又懂安全的人才百里挑一；

第二，传统的安防伎俩不适合今天的医院。从前装置防火墙将医院数据隔脱离，如今互联网医疗、分级诊疗、医联体等让数据流动突破围墙，传统的防护模式不够；

第三，云安全挑战在即。调研发现，美国医疗机构业务上云占70%，国内医院业务也在逐步迈向云端。安全能否跟上？

第四，医院全员安全意识幽微。医疗大数据、互联网诊疗等新业务，医疗数据在院内每个角色之间流转，每幼我都可能是安全缝隙，然而医护人员没有信息安全意识；

第五，专业解决规划欠缺。企业对医疗场景的需要不够理解，不足专业的解决规划。

一壁是不休加快的医疗信息交互和健全数据出产，一壁是院墙表急剧发展的信息安全技术，该若何疏导信息安全走进医院围墙呢？医院CIO自动担起医疗信息安全�；さ牡Ｗ�，从内部着手建设医疗信息安全保险系统。

全院行动：阐扬治理的力量，医疗信息安全责任到人

去年华数信息泄露了几十万条入住信息，这次事件是典型的内表团结在一路导致的信息泄露，主责任人被判7年有期徒刑。医疗行业信息安全和数据安全，不仅要防住表部攻击，还要守好内部安全。

要抓好信息化发展，又要保险信息安全和数据安全，医院内部该若何推动呢？

信息安全一把手掌管。“此刻文件要求就是信息安满是单元一把手而不是信息科，而是这个医院或者这个部委一把手负重要责任。”卫生信息安全与新技术利用专业委员会主任委员宁义介绍说，国度对于信息安全的要求很高，对于医院还必要有进一步细化的要求，能力进一步疏导医院数据安全工作向前发展。

医院必须有专职的卫生信息安全员。凭据有关划定，每个医院必须有一个专职的卫生信息安全人员，然而，现实中每个医院连专职的卫生信息人员都不及，怎么可能设一个专职的卫生信息安全人员。“人力资源、人力水平、人力能力造约了卫生信息安全的发展，”宁义说，在这种环境下，表包模式就是一种很好的可推荐，很参考的步骤模式。

明确全院的安全权限。全院高低都要提高安全意识，能力尽可能降低报答的信息安全问题产生概率。榆林大学从属第一医院信息中心主任张武军介绍说，“我们医院辅导最关切的就是每天早上信息系统能不能运行。但是我们关切的不仅有运行，还罕见据。”临床要使用这个数据该向哪个部门申请，哪些数据要脱敏，哪些数据不能脱敏，要达到能监管又有渠路走。因而，肯定要有明确的监管机造和法子，才有可能落实到位。

明确软件厂商若何安全切入。统一治理框架下，从侧沉天堑的治理到数据利用防护治理，在三个同步下逐步统一医院信息化构思。张武军说，尤其涉及到出产空间没有经过验证的软件架构、没有协商好的法式批改，不能轻易接入网络或者没有进入测试库。

医疗信息安全无幼事，但安全�；すぷ饔刑烨�

河北某医院电子屏出现辱华事务，正是黑客攻入了电子屏的APP。浙江省人民医院信息中心主任郎义青提到，此刻西门子等国表的大型医学影像设备，好多都是通过4G的网络远程守护的。“CT、磁共振蹬装像设备并不在俄罗斯专享会管辖领域内，但有可能存在暗藏的缝隙，从而影响全院系统安全。”

机房UPS电池间和弱电间的隐患排查也必要加以器沉。首都医科大学北京交谊医院信息中心主任王力华分享，我们发现动环系统没有自动报警，一旦出现问题很难实时发现。因而，我们向院辅导提出要把HIS迁到新机房，院辅导高度器沉系统安全，因而急剧带头全院力量迁到了新机房。

如今各科室都在使用APP或软件系统，底层又有各类硬件设备、电力设备保险。要想守护信息安全靠得住的运行，信息科的安全触角应该延申到哪里呢？

“医院不足系统的安全�；は低�，从此刻起头，医院必要有利用+数据的安全�；�。”王力华以为。

健全大数据金矿备受关注，软件厂商往往会要求更宽泛的数据。解放军总医院推算机室主任刘敏超强调，“信息中心要把好关，只提供根基的数据量，利用系统之间只做必要的数据交互。”例如：评估科研EDC系统的数据接见安全风险，梳理内部数据使用权限，严格数据接见权限治理等等。必须交互和颁布的数据，要思考数据脱敏。刘敏超说，我们对厂商的每一个软件、每一个�？槎家霭踩馐�，这个工作量极度大。

医院CIO自动出击，让安全技术走进来

医院系统个性化太强，名义的安全厂商对于医疗信息流转不够相识，怎么能守住信息安全呢？“4月，荆门市26家医院和16家安全厂商共同召开了一场安全会议。”郎义青说，“每个医院把自己的丑事抖出来，让安全厂商知路医院必要什么。”让医疗行业的问题彻底浮现出来，再引入更多愿意深耕医疗的安全厂商，才有可能逐步提升医疗信息安全保险能力。

相比金融等行业高度两全一体化的发展蹊径，医院信息化经历了从前30年里自主发展，不仅医院内部利用丰硕，医院之间也是差距巨大。“我院共有九大类别，42个�？�，282个系统，随着医院信息化持续发展系统不休增长，数据流转越来越快。」嘏武军介绍说，从前医院内表网隔离很大水平上降低了病毒入侵的风险。今天，互联网+医疗服务在医院宽泛落地，让医院信息迅快露出在互联网上。面对即将到来的DT时期，医院CIO又该怎么面对？

新增安全标的不休出现，好比：地位、行为轨迹、语音、图像等。刘敏超说，这种情况下医院CIO往往有心无力。

面对医院信息实力的短板，医院CIO也在积极索求解决之路。王力华介绍说，云服务商的安全实力更强，因而我们将患者端的互联网利用放到云端更有保险，通过云端更壮大的安全防护提高防护能力，添补医院自身互联网利用安全防护的短板。当然云服务商必须靠得住，为保障云服务的靠得住性，我院聚焦在政务云，通过专线衔接保险安全。

“医疗安全攻防力量不平衡，必要更宽泛的安全大环境。”刘敏超提到，作为医院信息安全的守护者，信息中心�；さ谋甑脑诓涠�。从前守住封关的院内信息安全就够了，此刻要应对互联网攻击，接下来大数据会带来越动员态的安全威胁，5G的落地让医疗信息安全威胁越发严格。

在日前召开的C3安全峰会上，亚信集团董事长田溯宁以为：“5G时期已经开启，其中一个主题事实是，整个贸易流程实现从人的衔接到物的衔接，到知识衔接再到贸易流程的衔接，从而将形成产业互联网的元年。”

若是说3G、4G是移动互联网的基础设施，5G则在成为产业互联网化的基础设施。各类身分在5G的时期被衔接在一路，而在这样的联接过程中，我们看到云和网又逐步一体化、万物起头协同运作。人类正逐步从信息化走向数字化、智能化。田溯宁暗示：“云网一体化是5G时期最沉要的特点。而倒剽么多事物联接在一路的时辰，安全造成了沉要课题�Ｄ芄凰�，没有安全，就没有5G云网，就有可能没有更美好的将来。”

为了全面助力医疗信息安全保险工作发展，亚信安全不休加深对医疗行业安全需要的分析和技术融合创新，持续推动与医院信息部门的合作，将先进的安全技术融入到医疗场景中去，并为行业用户分享面向将来的安全防护技术和解决规划。

2018年，?亚信安全与中国医院协会信息治理专业委员会(CHIMA)共同颁布《中国医院信息安全白皮书》。2019年C3安全峰会上，亚信安全组织了医疗网络安全论坛，约请医疗信息大咖互换安全问题和应对战术。亚信安全医疗行业总监刘华通知HC3i，在与医院CIO持续深刻的互换中，我们共同探求医疗行业安全问题的解决思路，并急剧形成解决规划落地到行业用户中，实现行业知识和先进技术的急剧融合与转化落地。

为推动医院信息安全的全面发展，CHIMA携手亚信积极推动医疗信息安全调研与人才造就，通过引入企业的安全技术和人才带头医院信息安全成长，通过需要的深刻调研带头企业加深行衣讽解。

写在最后：从飞行安全到医疗安全

若何保险航空安全？飞机出过后，能够从黑匣子找到变乱原因，从而提高下一次飞行的安全性。王才有介绍说，在《机长的一万天》这本书里，我们能够看到为提高航空安全，人们做了好多的工作，去找问题以提高安全性。

“从飞行安全到医疗安全，我们若何借鉴安全的经验，让医院CIO不用每天惶惑不安，让医疗大数据来临不会造成更大的安全挑战呢？”

起源：HC3i中国数字医疗网

微信

新浪微博

QQ空间

豆瓣网

百度贴吧

行业新闻

上一篇 “互联网+”让医疗服务越发专业化便捷化多元化

下一篇互联网+医疗健全，推动中国卫生健全产业信息化发展

武汉俄罗斯专享会信息技术有限公司（总部）

地址：湖北省武汉市东湖新技术开发区关南科技工业园第7号研发楼13层

电话：400-915-8858

第一研发中心

俄罗斯专享会

地址：资阳市高新区火炬五路899号国度级大学生双创基地8-10层

电话：0791-88105112 0791-88160851

第二研发中心

漯河宁医信息科技有限公司

地址：漯河市玄武区领智路56号星河WORLD

电话：025-85264136 025-85264137 025-85264139

分公司及处事处

北京世传俄罗斯专享会信息技术有限公司

地址：北京市向阳区北苑路office C座5楼1002室电话：010-52086783

广西嘉峪关处事处

地址：广西壮族自治区嘉峪关市青秀区金洲路33号广西人才大厦11楼电话：18679851086 0771-5532515

云南昆明处事处

地址：云南省昆明市呈贡区祥和街吾悦景寓2806 电话：13114348671

长沙世传俄罗斯专享会信息技术有限公司

地址：长沙市岳麓区钰龙全国佳园二期综合楼2栋电话：13975109750

贵州贵阳处事处

地址：贵州省贵阳市高新区大学生创业园电话：13114348671

俄罗斯专享会

安全威胁防不胜防，医院CIO若何自救

安全威胁防不胜防，医院CIO若何自救