基于“互聯網+醫療”環境下醫院信息安全的建設探索

◆吳振東 何偉 季靜靜

基于“互聯網+醫療”環境下醫院信息安全的建設探索

◆吳振東 何偉 季靜靜

（江蘇君立華域安全測評有限公司 江蘇 211100）

互聯網的迅猛發展為醫療行業注入了新的力量，將互聯網應用于醫院的信息建設能夠有效提高診療效率，維護個人數據的安全。本文創新性地從醫院的外部網絡防護的安全性到網絡接入的安全性和醫療數據的安全性三方面入手，對醫院的信息安全進行建設性探索。在此基礎上，針對現存的信息安全隱患提出自己的見解以及相應的解決方法，結合實際對未來“互聯網+醫療”的信息安全發展趨勢進行了進一步分析。

互聯網+醫療；信息安全；醫院

互聯網+醫療指的是將現代化的信息技術融合到醫院分診的各個部門和領域。作為病人，可以實現不用去醫院就能上網看病和問診，并且為他們創造了和醫生線上交流的機會。這種互聯網平臺大大提高了診療效率，為病人節省了時間和一些不必要的麻煩。作為醫生，可以在同等時間內接診到更多的病人，并且能夠為異地的病人提供相同的診療方案。作為醫院，互聯網+醫療幫助提高了院內的工作效率，相關的工作人員可以在短時間內查看病人詳細的病例，這樣大大減少了醫院的人力和物力。綜上所述，“互聯網+醫療”是順應時代發展的醫院診療的必然趨勢。經過各項研究表明，醫院的醫用數據的信息安全建設是現階段的重要研究內容，同時也要切實保障患者的個人隱私和根本利益[1-4]。

1 醫療信息保障的發展過程

“互聯網+醫療”是醫療行業的新型革命方式，目前正在席卷著行業內部低效率的各個工作領域。其創造性的發展模式和使用方式，在一定程度上對傳統的醫療信息保障模式造成了沖擊，進一步實現了醫療信息在醫院內外的聯動，可以說“互聯網+醫療”在整個醫療信息領域上有著很大的發展潛力[5]。如果想從本質上實現醫療信息的建設，就必須著力于徹底消除現存的醫院內部的各個信息死角，這樣才能實現醫院診療信息的數據交互。同時，在保障了醫療信息安全的情況下，才能保證醫院各項服務的正常運行。實際上，由于醫療信息化建設具有較為復雜的背景，因此在醫院信息安全的建設方面相對薄弱容易受到沖擊，使得在“互聯網+醫療”的大環境背景下的信息安全存在著不小的挑戰。合理的保障醫院信息的網絡安全和穩定同時也是醫院在信息管理方面面臨的另一個的挑戰。

1.1 傳統的醫療信息安全建設

在促進醫走向院信息化建設的進程中，傳統的方式是從以簡單的收費模式開啟信息化的建設。隨著醫療事業的不斷發展，信息安全的現代化建設逐漸發展到了由醫院內部的信息系統和科室的網絡化綜合管理系統，醫學影像的順位歸檔和全局的通信系統的建立，再到建設病人的歸檔電子病歷。具體的建設過程如圖1所示。

圖1 傳統的醫療信息安全建設過程

在建設的初級階段，此時的醫院內部的信息化系統一般是由客戶機（C/S）的基礎架構為主。醫院內所有的網絡數據的信息化進程都設置在一定范圍內的局域網內。因為內網都是使用物理隔離的構建方式，所以不需要去考慮可能受到的來自互聯網的攻擊，把防護的重點設置在內網的終端。通常情況下，醫院的信息安全風險并不是很高。但是在面對強大的互聯網病毒和常用的醫療軟硬件數據故障時，醫院整個的信息網絡安全系統顯得尤為脆弱。回顧過去，“熊貓燒香”病毒給我們帶來了慘痛的教訓，這類病毒不僅體現了醫院的信息安全防護等級較低、信息化建設進程的緩慢，而且更多的體現出了醫院信息安全環節中風險意識的薄弱。

1.2 “互聯網+醫療”環境下的信息化建設

“互聯網+醫療”的環境下是現代化先進的發展模式。在高度開放的信息社會下，云計算和人工智能技術將與傳統的醫療信息安全建設相結合，形成了更加可靠和全面的公共衛生事業建設。

通過信息的高效互聯能夠為醫院快速解決管理方面的問題，為患者提供更為方便的診療方式。醫院內部形成了醫患溝通，診療服務、醫療建設等全方位的系統服務。這就需要將醫院內外的各項信息相互互聯，對現有的診療措施和醫療服務進行深入的融合。在實現信息化建設的同時，設身處地地保障患者和醫療服務工作人員的合法權益，維護好醫院信息安全系統的穩定運行。在進行信息深度融合時，需要從信息來源的底層做起，多角度和全方位的進行有效的信息化建設。

2 醫院基于“互聯網+”的信息安全防護措施

醫院在面對“互聯網+醫療”的環境下時，為了提高網絡安全意識，解除醫療信息安全隱患，必須采取有效的防護措施進行深層次的保護。基于“互聯網+”的信息安全措施主要體現在外部網絡安全性的防護和接入網絡安全性防護以及醫療數據安全三方面。

2.1 醫院外聯網絡的防護安全

將“互聯網+醫療”貫徹到日常工作的醫院都會與社保以及區域衛生機構在網絡上實現互聯，利用微信及醫療APP等服務型軟件進行聯系。大部分的外聯網絡在提供服務的調用上可分為單向和雙向調用兩種方式。其中的社保和區域衛生機構與醫院間的互聯采用的是單向的調用方式，這種方式主要是由醫院向與之相關的一系列外聯網絡的服務端發出所需要結算的相關醫療數據請求，當獲得接收端的命令時得到結果然后返回。由醫院的內部系統向外部的網絡發起聯系的方式是通過前置機來實現的。這些前置機在醫院內外的網絡之間不能進行深度的訪問，當使用PC服務器時，服務器端的操作系統自身的漏洞會引起病毒風險。因此，在面對這類外聯網絡時應采用的是方式是接入防火墻進行防護，由防火墻制定好相應的訪問規則，用來防止這些外聯的網絡對醫院信息安全造成的威脅。

2.2 醫院接入網絡的安全性防護

“互聯網+醫療”的便捷模式在最大可能為病人提供便利的同時也服務于眾多的醫務人員，醫護人員使用移動設備通過互聯網登錄醫院的信息系統來進行查看。當醫院的工作人員不在醫院范圍內時，確保其隨時隨地查看病人的身體變化以及醫學影響的檢查結果等，接入網絡可以通過VPN，數字認證證書，短信以及微信等APP方式實現互聯。從整體系統來看，接入網絡包括國家平臺和遠程醫療平臺和一些地市級醫療機構，其中每一環節的安全性防護都不容小覷。遠程醫療平臺的結構圖如圖2所示。

圖2 遠程醫療平臺結構圖

類似于遠程醫療的這類接入網絡的安全性防護主要是通過服務器列表的設置來對撥入用戶實現訪問權限的限制。主要是授權撥入用戶對其上下級的醫療機構及與之相關的互聯的信息系統進行訪問，拒絕了其對其他級別的服務器進行非授權的訪問。當接入網絡的安全性得到保障后，我們就能通過登錄到醫院的內部網絡來操作醫院的核心信息系統。

2.3 醫療數據的安全性防護

當醫院實現從實體醫院到“互聯網+醫療”的信息化的過渡時，與一般傳統意義的實體醫院的信息安全并不完全相同，這時醫療數據的安全性引起了更多的關注度。因此，相關的醫療數據管理制度應該進行適當的改進。其中包括信息部門的工作人員的職責要重新分配，保證醫療數據實現實時性的監管。為進一步深化醫療數據的防護意識，有關部門需要建設相關的醫療數據的使用規范、關于隱私數據的處理方式等。除此之外，醫療數據的安全性防護還需要切實加強各級醫療機構的信息安全的頂層設計和全局規劃，努力完善與之配套的網絡化管理規定，共同促進互聯網環境下醫院的醫療數據安全性防護工作的有序開展。

3 結論

本文所提出的是基于“互聯網+醫療”環境下的醫院信息安全和網絡優化的實施策略。主要是以醫療信息的本質作為出發點的，論述了醫療信息保障的發展過程中存在的風險。在綜合考慮到醫院的各個部門以及外部醫療機構的發展需要，提出了信息安全的具體防護措施，從醫院外部網絡，接入性網絡以及醫療數據三方面探索醫院信息安全的方法及其可行性。在救治患者的過程中，要注重保護其個人隱私不被院方泄露或其他非法手段竊取，順利的保障醫療數據能夠在醫院內外間進行共享，有助于探究醫療數據的深層價值。

[1]張震江，趙軍平.醫院網絡與信息安全的問題和對策[J].醫療衛生裝備，2006（11）：39-41.

[2]吳金斌，戶現標.對醫院信息安全性的幾點分析[J].中國新技術新產品，2016，311（01）：28-28.

[3]管麗瑩，黃小蓉.醫院計算機網絡及信息安全管理[J].現代醫院，2006，6（8）：144-144.

[4]曹文杰.醫院信息系統安全策略研究[D].陜西師范大學，2010.

[5]邱旭.大數據時代下的醫院信息安全技術研究[J].科學技術創新，2020（07）：84-85.