醫院信息系統安全現狀及缺陷

張杰宏

摘要：醫院信息系統按照安全特性，可以分為傳統信息系統、智能醫療設備、傳統醫療設備三種，其中作為數據源的傳統醫療設備屬于薄弱環節，安全措施幾乎為零，同時傳統醫療設備主流市場被外國品牌占據，我國沒有主動權，建議相關部門盡快采取措施，填補這一空白。

關鍵詞：醫院信息系統;網絡安全;傳統醫療設備

中圖分類號： TP399? ? ? ? 文獻標識碼：A

文章編號：1009-3044（2019）25-0015-03

醫院信息安全問題，是傳統的信息安全問題，早在等保1.0標準提出時，就將醫院信息系統納入測評范圍，但是由于醫院信息系統構成的復雜性、參與人員的多樣性、技術的尖端性、通信渠道的廣泛性、高端醫療設備的壟斷性、安全部門的非營利性，導致 醫院信息系統安全呈現安全呼聲高昂、安全措施貧弱的“唱高調”的現象。下面進行詳細論述。

1 醫院信息系統定義

醫院信息系統分為狹義的醫院信息系統和廣義的醫院信息系統。

狹義的醫院信息系統：指的是基于B/S或者C/S結構，部署于醫院內網，用于病人掛號、醫生門診、藥品出入、劃價收費的信息系統，簡稱為HIS系統。

廣義的醫院信息系統：凡是起到采集、存儲、傳輸、處理醫院相關數據的信息系統，均屬于廣義的醫院信息系統。包括基于B/S、C/S結構的傳統信息系統、基于無線網絡的智能設備、部署于體外沖擊波碎石機、核磁共振儀、數字減影血管造影X射線機等醫療設備內部的監控系統。

本著實事求是的原則，揭示醫院信息系統安全真實面目，我們針對廣義的醫院信息系統進行分析。

2 醫院信息系統分類

按照安全特性，可以將醫院信息系統分為三類：

傳統信息系統，基于有線網絡的B/S、C/S結構信息共享平臺，如HIS、LIS、PACS系統。

智能醫療設備，基于無線網絡和智能終端的信息采集、交互平臺。如移動醫療APP、智能手環、計步器、遠程睡眠監控終端。

傳統醫療設備，基于光學、化學、放射學、生物學技術的微型精密工業控制系統，如CT機、內窺鏡、生化分析儀、高壓氧艙。

3 醫院信息系統特點

根據我電子產品監督檢驗所對四川省內幾十家醫院調研發現，醫院信息系統具備如下安全特點：

網絡規模較小，醫院信息系統通信網絡的覆蓋范圍僅限于醫院內部。不會出現類似電網那種跨市、跨省、甚至跨國家的情況。

人員成分復雜，醫生、護士、病人、病人家屬、健身愛好者、上級監管部門、后勤部門、醫療設備和藥品提供商、科研機構都可能成為醫院信息系統的潛在使用者，參與人員眾多。

開放與封閉并存，門戶網站、掛號系統、微信公眾號平臺等系統公網部署，向社會開放;HIS系統、財務系統、醫療設備監控系統等系統封閉式部署，阻斷外部通信。

具備多種外網接口，醫院信息系統具備互聯網、醫保支付系統、新農合支付系統、遠程醫療、視頻會議、銀聯支付、微信支付等多種通信接口，并頻繁進行通信，各個接口特點不同，通信量大。

具備多個數據密級，財務數據、后勤數據、病人信息、藥庫信息、醫療數據、醫院資產數據具備不同的密級，數據量大、層次又多。

系統種類繁多，醫療信息系統、財務管理系統、后勤管理系統多種類型系統共存，僅僅醫療設備上面搭載的信息系統，就有幾十種。

多種前沿技術共用，醫療設備上面采用光學、化學、物理學、生物學、放射學等多種精密傳感器和控制器。各種傳感器、控制器差別較大，須要配備專用的信息監控軟件。高端醫療設備市場幾乎被外國品牌壟斷。

新老系統并存，LIS系統等采用B/S或C/S結構的傳統信息系統運行時間已經達到十幾年，而新興的移動醫療APP運行時間可能僅有幾個月，且還有新的信息系統不斷投產，呈現新老系統并存的局面。

規模不大，構成復雜;技術覆蓋面廣，涉及人員種類多;通信接口五花八門，數據密級差別較大;網絡整體結構松散，部分節點構造精密。陳舊技術未淘汰，新技術不斷加入;低端科技開放，高端科技持續封鎖。外國產品壟斷大部分高端醫療設備市場，較難監管;醫院方只關心醫療安全，不關心信息安全。醫院信息系統信息安全問題貌似簡單，實則極難處理。

4 醫院信息系統信息安全風險分析

傳統信息系統安全風險分析，抽取四川省內幾十家醫院進行調研，依據專業的漏洞掃描工具發現，安全漏洞數量不多，普遍是中低漏洞。國產設備和國內開發團隊覆蓋率幾乎為100%。原因是公安部信息安全等級保護測評的推廣及國內安全團隊的快速發展壯大。

智能醫療設備安全風險分析，隨機抽取三家移動醫療APP進行調研，依據專業的漏洞掃描工具發現，安全漏洞數量巨大，上百至上千個，存在一定數量的高危漏洞。智能醫療設備主流市場被民營企業占據，外資企業有10%的市場份額。值得注意的是，合資企業占有約23%的市場。合資企業當中，部分企業由我國主導，部分企業由外國主導，核心技術和知識產權的歸屬問題較為復雜，需要通過大量更細致的工作才能調查清楚。

傳統醫療設備安全風險分析，根據對CT機、內窺鏡、高壓氧倉、生化分析儀等典型傳統醫療設備的互聯網調研和論文查閱后發現，傳統醫療設備信息安全的相關研究幾乎沒有。也就是說，作為數據源的傳統醫療設備，其信息安全是空白領域，無人關注。我方的研究工作，基本上是從頭做起，該問題是工作難點。我方采用三種方法對傳統醫療設備進行安全風險分析。

研究方法之一，實地考察，考察對象為“北京胸科醫院”，考察時間較短，僅獲得基本的考察結果，詳細程度不夠。

研究方法之二，內部構造分析法，通過查閱技術資料，得到高壓氧倉、醫用電子內窺鏡等設備的內部原件圖，之后查閱這些原件的信息安全特性，將這些原件的信息安全特性綜合起來，就得到傳統醫療設備的內部信息安全特性。

研究方法之三，人機交互分析法，通過查閱操作手冊，得到生化分析儀、CT機等設備的外部接口和操作方法，根據這些接口和操作方法，推斷生化分析儀、CT機等設備的安全措施。

分析結論，傳統醫療設備領域，信息安全防護措施幾乎為零。市場大部分被國外品牌壟斷，西門子、通用、飛利浦、奧林巴斯等幾家公司市場占有率較高。國內品牌只有東軟、萬東、奧泰等幾家公司占據少量市場份額。

5 總結

作為數據源，傳統醫療設備是醫院信息系統的薄弱環節，安全措施幾乎為零，同時外國產品充斥國內市場，我國不能采取有效措施檢測外國產品當中的非法后門和間諜軟件，不法分子對傳統醫療設備的破壞幾乎是暢通無阻，后果非常嚴重。建議有關部門盡快制定針對傳統醫療設備的安全檢測措施，填補這一空白。

參考文獻：

[1] 汪正道.醫用電子內窺鏡系統的設計與實現[D].重慶郵電大學，2017.

[2] 張強.大型高壓氧艙計算機控制系統硬件的組成與實現[J].醫療裝備，2012，25（4）：9-11.

【通聯編輯：唐一東】