淺談醫療網絡信息安全保護的重要性

石錦源

摘要：當今時代隨著網絡快速發展，各個行業逐漸信息化，科技化，數據化。毋庸置疑信息給我們帶來便利同時對各個行業也存在潛在的危險。例如在醫學上患者的醫療信息頻頻泄露，這種情況的發生對人民的生活和財產安全都是非常不利的。所以網絡醫療信息的保護不僅是患者的事，更是醫院的事，政府的事，國家的事。為促進醫療信息網絡安全的發展，本文將從對醫療信息安全的威脅進行分析，給出針對網絡醫療安全威脅的對策，為保證醫療網絡安全更好的發展。

關鍵詞：信息化;信息安全;醫療網絡安全

中圖分類號：TP309

文獻標識碼：A

文章編號：1672 - 9129（ 2018） 12 - 0057 - 01

引言：自1994年互聯網引進中國以來，互聯網已經逐漸滲透到了生活的方方面面。對于互聯網技術高速發展的今天，信息的傳播速度也越來越快。信息在當今社會尤為重要?；ヂ摼W的普遍運用，使互聯網滲透到了許多關乎民生的產業，網絡醫療也不例外。各種醫療信息的查找和收集越來越容易，得到的信息也越來越真實。但同時也伴隨著一定不安全因素。信息的一點點暴露都有可能引發一系列的問題?！被ヂ摼W+”和大數據等概念的提出改變了人們對傳統醫療的認知，醫院的好壞可能直接反映在網絡醫療的好壞中，同時許多私人企業也發現了商機，網絡醫療變得越來越受人重視。網絡醫療的興起方便了患者的就診，優化了醫療的產業模式，方便了醫療知識的傳播和發展，是傳統醫療的衍生和進步。但這些進步時患者的信息更容易獲得和聚集。在醫院存儲，調用患者信息越來越方便的同時，也伴隨著信息被竊聽，泄露，篡改的風險。而患者的病癥信息往往是敏感的。近幾年，孕、產婦個人信息泄露的新聞幾乎不絕于耳，其帶來的一系列推銷、詐騙問題嚴重困擾信息當事人[1]。就此情況醫院醫療信息的保存和在信息傳送過程中的保護變得尤為重要。對網絡安全的維護是刻不容緩的。

1 醫療信息中的安全威脅

1.1 硬件安全中的漏洞。保護醫療信息存儲安全的基礎是硬件，硬件設施經常關乎到醫療服務質量的安全性和可靠性，好的硬件設施會使信息保護起到事半功倍的效果。自改革開放以來我國對醫療網絡的構建成果是有目共睹的，但還是時常出現設備老化和安全管理不到位等問題，這些問題會對信息的保存和使用造成極大的安全隱患，不利于醫院信息網絡的安全穩定。問題主要包括：（1）溫度和濕度對硬件長期的侵蝕;（2）雷雨天氣，地震海嘯等自然災害的侵擾;（3）老化的電腦和主機沒有及時升級和更換導致信息的丟失。（4）突然斷電使系統的備份丟失。硬件安全對患者信息的處理和保存尤為重要。

1.2 人為因素對醫院信息安全的威脅。7月11日，安徽婦幼保健院的大量新生兒視頻泄露，其主要原因是黑客入侵了數據庫。這是人為因素影響醫院信息安全的典型案列。人為因素也是影響醫院信息安全的因素之一，其中分為內部成員因素和外部成員因素。（1）內部成員因素：主要是內部成員未經患者允許有意向外界公布或出售患者的病例和個人信息，不僅使患者的名譽和財產甚至是生命安全受到侵害，而且對醫院的聲譽有很大的負面影響，也是最難防范的威脅之一;（2）外部成員因素：是外部成員通過對醫院安全網絡植入木馬，竊聽軟件，電腦病毒等使醫院網絡，電腦癱瘓或者盜取患者個人信息以一己私利的人為威脅，對醫院信息網絡的破壞性極強，會造成社會恐慌和信用危機，加劇醫患矛盾，不利于醫療網絡建立的良性發展。

1.3 使用網絡醫療產品中的泄露風險。近年來，隨著“互聯網+”和“云平臺”的廣泛應用，患者可在具有掛號功能的網頁上進行預約掛號。醫生也可以通過云平臺來了解患者的情況和換院前的病例，既方便了患者，也方便了醫生，但仍然存在安全隱患。首先，患者要填寫一系列個人信息注冊，這樣才能獲取網站服務，在這過程中，網站對患者信息的保護是否安全和他們是否非法出售這些信息，我們無從得知;其次，患者在進行網絡咨詢和掛號是可能會被竊聽或者被不法分子攔截，造成信息泄露;再者，在進行醫療咨詢時，患者可能會有意無意的泄露自己的信息，這些信息看似毫無用處，但“千里之堤毀于蟻穴”——患者提供的碎片化信息之間相互關聯可能會讓對方知道患者的詳細資料，不法分子和私人機構獲得后可能會給患者帶來身體或者財產的危害。所以在使用網絡醫療產品時應注意網站是否合法，上網環境是否安全，從而保護醫療信息。

2 醫院信息安全保護的策略

2.1 物理安全的防范。好的硬件是醫院信息安全防護的前提，在保護硬件方面，應做到（1）安裝自動防火措施以減少不避免的安全事故;（2）機房應該單獨隔離，配置恒溫措施和做到防潮，避免設備的快速老化;（3）建立合理的醫療網絡線路，不亂搭電線，合理規劃網線布局;（4）建立內網和外網，內網只與數據庫連接，負責院內的信息傳遞和患者的信息存儲。外網與互聯網連接，負責掛號，跨院信息傳遞和院外網絡咨詢。外網和內網不能在同一臺電腦主機中應用，外網要隨時監控以防止外部的病毒，木馬入侵。

2.2 嚴格的內部管理。硬件的保護很重要，但人為的破壞往往比硬件損壞的損失更嚴重，嚴格的醫院信息安全管理會將損失減到最低。我國互聯網醫療正處于不斷改善階段，內部制度仍需不斷完善（1）建立安全監控系統，保證主機房24小時的時時監控與維護。（2）與電腦維修機構積極聯系，保證“隨叫隨到”，將安全事故所引發的信息和財產損失降到最低。（3）完善機房管理制度，未經院長和相關人員的批準，不允許任何人私自進入機房。（4）完善責任制度，將責任分到每個人，哪里出問題就找哪個人的責任，不允許徇私舞弊的情況。（5）不建議醫院將網絡醫療服務外包給沒有自制的網站和公司，這等于將敏感信息置于危險的境地。

2.3 網絡安全的保護。社會已經進入信息化時代，基于4G網絡使用范圍的擴大，給在網絡醫療的便利越來越明顯。針對這一現狀，醫院對網絡安全的保護是必不可少的。醫院網絡安全的防護有：（1）網絡醫療產品的保護：網絡醫療產品時醫院與患者溝通和交流的新途徑，在患者注冊產品的同時，醫院應該將保護患者的信息不被侵害。建議醫院與大公司合作來共同推出網絡醫療產品。（2）服務器的升級：黑客經常利用服務器的漏洞，向服務器不間斷地輸送無用的信息，造成服務器的關閉，建議醫院不斷升級服務器，讓犯罪分子沒有可乘之機。（3）引進國外先進技術：引進國際上先進的技術有利于信息的存儲，也有利于中國醫療網絡安全的發展，從而創造出符合我國國情的防護措施。

網絡安全不僅是醫院的責任，個人同樣要保護自己的醫療信息不受侵害，應該做到：不使用信用度低的，規模小的醫療網絡安全產品。下載安全軟件保護自己的上網環境不受侵害。用戶在使用計算機的過程中，必須需要安裝防火墻以及殺毒軟件。同時，需要確保安裝軟件的安全性[2]不使用商業區，人口密集區的WIFI進行網絡醫療產品的操作。

3 結束語 總而言之，在信息化社會不斷發展的社會大環境下，醫療網絡安全將更加便利，更加安全，通過醫院的物理防護，科學的內部管理和網絡安全的保護，通過患者的安全意識的不斷增加，網絡醫療信息將會更快，更好的發展。醫療信息安全是民生的大事，重視醫療網絡安全的發展將會造福一代又一代的人。

參考文獻：

[1]周思成，翟曉梅。電子醫療保健情境下的隱私保護[J]。中國醫學倫理學，2016，29（4）：681 -684

[2]石淳鴻。對網絡信息安全的幾點認識與思考[J]。網絡安全技術與應用，2018（04）：2+9