◆趙首花 靳倩 閆育蕓 姚雨秋

互聯(lián)網(wǎng)安全視域下醫(yī)療服務(wù)建設(shè)的思考

◆趙首花 靳倩 閆育蕓 姚雨秋

（陜西省網(wǎng)絡(luò)與信息安全測(cè)評(píng)中心 陜西 710065）

作為醫(yī)療健康行業(yè)的新興發(fā)展方向，互聯(lián)網(wǎng)醫(yī)療服務(wù)在推動(dòng)優(yōu)質(zhì)資源共享、促進(jìn)傳統(tǒng)醫(yī)療轉(zhuǎn)型升級(jí)等方面發(fā)揮著重要作用。隨著互聯(lián)網(wǎng)技術(shù)發(fā)展的深入推進(jìn)，互聯(lián)網(wǎng)醫(yī)療服務(wù)面臨標(biāo)準(zhǔn)化規(guī)范化程度不夠深入、系統(tǒng)安全防護(hù)能力不足、數(shù)據(jù)管理水平薄弱、服務(wù)保障體系覆蓋不夠全面等問(wèn)題，通過(guò)政策引導(dǎo)落實(shí)，加大安全防護(hù)建設(shè)，推進(jìn)信息共享，完善醫(yī)療保障體系等措施，推進(jìn)互聯(lián)網(wǎng)醫(yī)療服務(wù)核心能力建設(shè)，為我國(guó)醫(yī)療健康的進(jìn)一步發(fā)展奠定堅(jiān)實(shí)的基礎(chǔ)。

互聯(lián)網(wǎng)醫(yī)療服務(wù)；個(gè)人隱私；安全防護(hù)

1 引言

當(dāng)今世界，伴隨著人工智能、大數(shù)據(jù)的迅猛發(fā)展、移動(dòng)智能設(shè)備的縱深應(yīng)用，以及公眾對(duì)健康、便捷醫(yī)療服務(wù)需求的急劇上升，互聯(lián)網(wǎng)醫(yī)療服務(wù)呈現(xiàn)出爆發(fā)式上升趨勢(shì)。近年來(lái)，我國(guó)高度重視“互聯(lián)網(wǎng)+醫(yī)療”工作，陸續(xù)出臺(tái)了若干政策推動(dòng)其發(fā)展，鼓勵(lì)各地積極探索互聯(lián)網(wǎng)醫(yī)療健康服務(wù)便民惠民經(jīng)驗(yàn)，創(chuàng)新服務(wù)新模式，加快開(kāi)拓其在醫(yī)療診斷領(lǐng)域中的應(yīng)用，促進(jìn)優(yōu)質(zhì)資源的共享和綜合利用。然而，伴隨互聯(lián)網(wǎng)醫(yī)療健康服務(wù)的蓬勃發(fā)展，各類安全風(fēng)險(xiǎn)也接踵而至，木馬病毒、黑客侵入、假冒軟件等違法犯罪行為所導(dǎo)致的醫(yī)療數(shù)據(jù)泄露等事故頻發(fā)，據(jù)中國(guó)信息通信研究院發(fā)布的《2020年上半年網(wǎng)絡(luò)安全態(tài)勢(shì)情況綜述》顯示：2020年上半年網(wǎng)絡(luò)安全事件中，醫(yī)療服務(wù)行業(yè)高危漏洞數(shù)量與Web攻擊事件占比最高，多家醫(yī)療服務(wù)機(jī)構(gòu)網(wǎng)站遭受到不同類型的攻擊，暴力破解達(dá)到單日80萬(wàn)次高峰[1]，攻擊者可輕易獲取到醫(yī)護(hù)人員、患者的敏感信息，如何提升“互聯(lián)網(wǎng)+醫(yī)療”平臺(tái)的數(shù)據(jù)安全能力成了亟待解決的重要問(wèn)題。

2 面臨風(fēng)險(xiǎn)

2015年，國(guó)務(wù)院發(fā)布《關(guān)于積極推進(jìn)“互聯(lián)網(wǎng)+”行動(dòng)的指導(dǎo)意見(jiàn)》（國(guó)發(fā)〔2015〕40號(hào)），將“互聯(lián)網(wǎng)+”行動(dòng)列為國(guó)家戰(zhàn)略，在此背景下，以“互聯(lián)網(wǎng)+醫(yī)療”為核心服務(wù)內(nèi)容的機(jī)構(gòu)、平臺(tái)應(yīng)運(yùn)而生，但因醫(yī)療服務(wù)行業(yè)的特殊性，互聯(lián)網(wǎng)醫(yī)療面臨的風(fēng)險(xiǎn)問(wèn)題會(huì)成為其發(fā)展過(guò)程中的掣肘。

第一，互聯(lián)網(wǎng)醫(yī)療服務(wù)標(biāo)準(zhǔn)化規(guī)范化程度有待加深。目前，國(guó)家、地方或行業(yè)層面尚未建立完善的互聯(lián)網(wǎng)醫(yī)療服務(wù)從業(yè)規(guī)范、服務(wù)范圍、診療服務(wù)、監(jiān)督管理相關(guān)標(biāo)準(zhǔn)體系，對(duì)醫(yī)療機(jī)構(gòu)、醫(yī)護(hù)人員及互聯(lián)網(wǎng)平臺(tái)之間的職責(zé)劃分、收費(fèi)標(biāo)準(zhǔn)、醫(yī)療糾紛認(rèn)定等尚不明確，部分平臺(tái)在患者問(wèn)診、開(kāi)具處方時(shí)缺乏有效的身份認(rèn)證驗(yàn)證功能，無(wú)法確保實(shí)名制問(wèn)診，行業(yè)規(guī)范性不高。再者，有關(guān)互聯(lián)網(wǎng)醫(yī)療服務(wù)違法行為的處罰機(jī)制尚不健全，針對(duì)醫(yī)療信息竊取行為并未建立嚴(yán)厲的懲罰機(jī)制，法律威懾力度不夠，這在一定程度上限制和影響了互聯(lián)網(wǎng)醫(yī)療服務(wù)市場(chǎng)的擴(kuò)大和服務(wù)能力的提升。

第二，互聯(lián)網(wǎng)醫(yī)療服務(wù)系統(tǒng)安全防護(hù)能力有待加強(qiáng)?；ヂ?lián)網(wǎng)醫(yī)療服務(wù)行業(yè)數(shù)據(jù)庫(kù)建設(shè)多以局域網(wǎng)使用目的為主，存在弱口令的身份認(rèn)證、網(wǎng)絡(luò)安全防護(hù)架構(gòu)不健全、網(wǎng)絡(luò)安全等級(jí)保護(hù)工作推進(jìn)慢等情況[2]，傳輸信息時(shí)易出現(xiàn)因資料不完整、不準(zhǔn)確等造成的漏診或誤診等問(wèn)題，導(dǎo)致互聯(lián)網(wǎng)醫(yī)療平臺(tái)安全防護(hù)性能差。其次，在安全保障、健康醫(yī)療數(shù)據(jù)全過(guò)程管理方面，部分互聯(lián)網(wǎng)醫(yī)療機(jī)構(gòu)管理措施匱乏，沒(méi)有定期對(duì)系統(tǒng)進(jìn)行安全風(fēng)險(xiǎn)評(píng)估，識(shí)別資產(chǎn)存在的安全隱患，這給患者個(gè)人信息泄露帶來(lái)潛在風(fēng)險(xiǎn)，也給黑客提供了竊取數(shù)據(jù)的機(jī)會(huì)，導(dǎo)致數(shù)據(jù)泄露事件頻發(fā)，影響程度逐漸加劇。

第三，互聯(lián)網(wǎng)醫(yī)療服務(wù)數(shù)據(jù)管理水平有待提升。互聯(lián)網(wǎng)醫(yī)療服務(wù)平臺(tái)搭建過(guò)程中，需要第三方企業(yè)與監(jiān)管單位、醫(yī)院進(jìn)行數(shù)據(jù)對(duì)接，部分醫(yī)療機(jī)構(gòu)缺少完善的信息安全保障機(jī)制，在數(shù)據(jù)管理全生命周期，風(fēng)險(xiǎn)管控意識(shí)不強(qiáng)，相應(yīng)的風(fēng)險(xiǎn)處置措施不完善，存在重事件處置輕常規(guī)管理的現(xiàn)象[3]。其次，部分互聯(lián)網(wǎng)醫(yī)療機(jī)構(gòu)數(shù)據(jù)備份機(jī)制不健全，且缺乏嚴(yán)格的隱私保護(hù)機(jī)制，存在違規(guī)收集個(gè)人隱私信息、無(wú)用戶協(xié)議和隱私政策行為，導(dǎo)致醫(yī)療服務(wù)平臺(tái)存在較大的安全缺陷，一旦發(fā)生信息泄露、丟失等事件，將會(huì)帶來(lái)嚴(yán)重?fù)p失。

第四，互聯(lián)網(wǎng)醫(yī)療服務(wù)保障體系覆蓋范圍有待擴(kuò)大?，F(xiàn)階段，大多數(shù)從事互聯(lián)網(wǎng)醫(yī)療服務(wù)的機(jī)構(gòu)，尤其是民營(yíng)機(jī)構(gòu)，只解決了線上掛號(hào)、線上診療，線上醫(yī)保服務(wù)尚未全面建立，仍然要依托線下的實(shí)體機(jī)構(gòu)，還要去跟公立機(jī)構(gòu)分享醫(yī)保的配額，這無(wú)疑成為影響和制約我國(guó)互聯(lián)網(wǎng)醫(yī)療服務(wù)行業(yè)持續(xù)健康發(fā)展的重要原因。其次，目前的線上醫(yī)保優(yōu)先保障門診慢特病等復(fù)診續(xù)方需求，醫(yī)保支付范圍不夠多元化，不利于發(fā)揮互聯(lián)網(wǎng)在提高醫(yī)療資源利用效率中的有效作用，亟待搭建以醫(yī)療、醫(yī)藥、醫(yī)保為核心的線上就醫(yī)環(huán)境，構(gòu)建以個(gè)人健康為中心的醫(yī)療服務(wù)體系。

3 應(yīng)對(duì)措施

第一，加大政策引導(dǎo)落實(shí)，加快標(biāo)準(zhǔn)體系研究。互聯(lián)網(wǎng)醫(yī)療行業(yè)要想得到長(zhǎng)遠(yuǎn)發(fā)展，第一要領(lǐng)還是要依靠國(guó)家政策的引導(dǎo)及行業(yè)標(biāo)準(zhǔn)的規(guī)范。首先，應(yīng)對(duì)已有的政策法規(guī)進(jìn)行進(jìn)一步完善，出臺(tái)醫(yī)療數(shù)據(jù)隱私安全保護(hù)配套政策文件，著力加強(qiáng)對(duì)互聯(lián)網(wǎng)醫(yī)療機(jī)構(gòu)的監(jiān)管，有效解決法律法規(guī)滯后、監(jiān)管措施欠缺等問(wèn)題。其次，明確行業(yè)標(biāo)準(zhǔn)規(guī)范，做好互聯(lián)網(wǎng)醫(yī)療服務(wù)準(zhǔn)入門檻把關(guān)，完善線上診療服務(wù)范圍、信息安全、資質(zhì)認(rèn)定等標(biāo)準(zhǔn)規(guī)范，明確職責(zé)劃分，對(duì)互聯(lián)網(wǎng)機(jī)構(gòu)、駐入醫(yī)生進(jìn)行嚴(yán)格審查，確?；颊呦硎艿桨踩?、優(yōu)質(zhì)的醫(yī)療服務(wù)。

第二，鞏固支撐體系建設(shè)，提高安全防護(hù)能力。目前，市場(chǎng)上并沒(méi)有明確的互聯(lián)網(wǎng)醫(yī)療信息安全保障體系建設(shè)，應(yīng)加大力度從網(wǎng)絡(luò)平臺(tái)、醫(yī)療機(jī)構(gòu)、智能設(shè)備等方面推動(dòng)支撐體系建設(shè)，完善基礎(chǔ)設(shè)施構(gòu)建，加強(qiáng)信息安全防護(hù)，定期清理和排查各類互聯(lián)網(wǎng)醫(yī)療服務(wù)平臺(tái)的信息安全隱患，及時(shí)開(kāi)展信息安全日常監(jiān)測(cè)及預(yù)警工作，確保數(shù)據(jù)得到安全存儲(chǔ)與傳輸。同時(shí)，明確監(jiān)管底線，強(qiáng)化醫(yī)療質(zhì)量監(jiān)管工作，確保服務(wù)質(zhì)量。

第三，提升數(shù)據(jù)安全管理水平，推進(jìn)共享平臺(tái)建設(shè)。建立健全信息安全保障機(jī)制，構(gòu)建政府監(jiān)管、行業(yè)自律、機(jī)構(gòu)自治的三道防線，建立多級(jí)別、多層次的信息安全風(fēng)險(xiǎn)監(jiān)測(cè)和處置模式，形成全過(guò)程監(jiān)測(cè)、風(fēng)險(xiǎn)處置和應(yīng)急處理等機(jī)制，最大限度上減少互聯(lián)網(wǎng)醫(yī)療服務(wù)行業(yè)的安全風(fēng)險(xiǎn)，有效提升數(shù)據(jù)安全管理水平。其次，在醫(yī)療衛(wèi)生主管部門加強(qiáng)監(jiān)管的基礎(chǔ)上，充分利用第三方技術(shù)，構(gòu)建統(tǒng)一的醫(yī)療信息平臺(tái)，加大投入進(jìn)行數(shù)據(jù)挖掘分析，推進(jìn)信息互聯(lián)互通。

第四，完善醫(yī)保支付政策，引入醫(yī)保醫(yī)師制度。在繼續(xù)落實(shí)現(xiàn)有線上醫(yī)保政策的基礎(chǔ)上，積極發(fā)揮優(yōu)勢(shì)，借助線下實(shí)體醫(yī)院和線上互聯(lián)網(wǎng)醫(yī)療服務(wù)平臺(tái)，通過(guò)對(duì)互聯(lián)網(wǎng)醫(yī)療的基礎(chǔ)醫(yī)保結(jié)算、支付方式標(biāo)準(zhǔn)、藥品網(wǎng)銷、分級(jí)診療、遠(yuǎn)程會(huì)診等實(shí)際經(jīng)驗(yàn)探索及應(yīng)用推廣，持續(xù)推動(dòng)我國(guó)醫(yī)療衛(wèi)生保障體系建設(shè)，加快推動(dòng)基本醫(yī)保全國(guó)聯(lián)網(wǎng)及異地看病結(jié)算，形成便民利民的醫(yī)保結(jié)算支付體系。其次，主管部門積極引入醫(yī)保醫(yī)師制度，將優(yōu)秀醫(yī)生分流到基層、線上機(jī)構(gòu)等，形成充分的競(jìng)爭(zhēng)診療格局，促進(jìn)優(yōu)質(zhì)醫(yī)療資源的充分有效利用。

4 結(jié)語(yǔ)

作為現(xiàn)代醫(yī)療在移動(dòng)互聯(lián)網(wǎng)行業(yè)的新應(yīng)用，互聯(lián)網(wǎng)醫(yī)療服務(wù)呈現(xiàn)井噴式發(fā)展趨勢(shì)，利用好互聯(lián)網(wǎng)醫(yī)療，能夠有效推動(dòng)和創(chuàng)造更多優(yōu)勢(shì)，因而它成了一項(xiàng)利國(guó)益民的重大政策。鑒于目前我國(guó)城鄉(xiāng)各級(jí)公共衛(wèi)生信息化和管理水平參差不齊，建立完善規(guī)范、便捷、有效的互聯(lián)網(wǎng)醫(yī)療服務(wù)迫在眉睫，如何完善和提升互聯(lián)網(wǎng)醫(yī)療服務(wù)平臺(tái)的信息安全監(jiān)督管理水平，切實(shí)保障公眾的個(gè)人隱私及生命安全，是當(dāng)前亟待予以正視和迫切需要解決的問(wèn)題。只有通過(guò)政府、行業(yè)、機(jī)構(gòu)等多個(gè)層面，加強(qiáng)政策引導(dǎo)、加大監(jiān)管力度、推進(jìn)成果應(yīng)用、提升防護(hù)水平，才能牢牢抓住互聯(lián)網(wǎng)醫(yī)療服務(wù)創(chuàng)新發(fā)展的潛能，為醫(yī)療行業(yè)發(fā)展注入新鮮活力，助推我國(guó)醫(yī)療健康行業(yè)的發(fā)展。

[1]中國(guó)信息通信研究院網(wǎng)站.2020年上半年網(wǎng)絡(luò)安全態(tài)勢(shì)情況綜述.[EB/OL].[2020-9-16].http://www.caict.ac.cn/kxyj/qwfb/qwsj/202009/P020200917544352059850.pdf.

[2]中國(guó)軟件評(píng)測(cè)中心網(wǎng)站.《醫(yī)療行業(yè)網(wǎng)絡(luò)安全白皮書(shū)2020》.https://www.cstc.org.cn/info/1202/1612.htm.

[3]中國(guó)軟件評(píng)測(cè)中心網(wǎng)站.移動(dòng)互聯(lián)網(wǎng)醫(yī)療安全風(fēng)控白皮書(shū).https://www.cstc.org.cn/info/1202/1609.htm.