
售前電話
135-3656-7657
售前電話 : 135-3656-7657
國家高新技術企業 省級專精特新企業
咨詢熱線:135-3656-7657 400-6333-661
“全國醫療機構網絡信息安全管理辦法正在起草中,不久將會出臺。”一消息人士近日在中國互聯網大會上向《經濟參考報》記者透露,新冠疫情暴發后,全球醫療健康數據頻繁受到黑客攻擊,國內開始重視醫療健康數據的價值,希望通過立法、加強監管等多維度方式提升醫療健康數據的整體安全水平。
醫療健康數據被廣泛應用
醫療健康數據廣泛應用在日常生活的多種場景中。比如,通過大數據高效分析用藥成分、劑量時間等情況,尋找合理用藥的最佳組合;通過大量臨床數據進行科學分析找到病因,并進行臨床病因分析和慢病監測;通過對基因序列大量分析,快速篩查和預測疾病和潛在基因缺陷的基因組學分析;對患者進行遠程疾病數據采集后,結合大量臨床病因數據分析,實現遠程醫學診療;通過智能可穿戴設備收集數據,實現人體生命體征檢測,預警潛在健康風險,進行健康管理;應用大數據等算法,制定醫保支付標準,并基于此進行精準的醫保決策分析等等。
衛健委醫院管理研究所副所長王凱表示,醫療行業關系國計民生,醫療數據一旦遭到篡改、破壞和泄露,勢必對醫療機構的聲譽、醫患雙方的隱私及健康安全構成嚴重威脅,甚至影響社會的和諧穩定。
中國信通院云計算與大數據研究所副所長魏凱告訴記者互聯網醫院項目數據安全怎么做,基于醫療大健康數據的敏感性,2016年至今,國家相繼出臺了不少醫療健康數據安全政策進行規范,包括《關于促進和規范健康醫療大數據應用發展的指導意見》、《互聯網診療管理辦法》、《互聯網醫院管理辦法》、《遠程醫療服務管理規范》、《國家健康醫療大數據標準、安全和服務管理辦法》、《人類遺傳資源管理條例》、《數據安全法》等法律法規。
“即使有如此多法規,醫療健康數據安全事件頻發,數據安全形勢非常嚴峻。”他說,尤其是疫情后,數據安全的風險進一步加劇了。
疫情后健康數據安全風險加劇
2020年4月,世界衛生組織發表聲明稱,疫情期間遭受網絡攻擊數量同比增長5倍。奇安信集團發布網絡安全系列報告指出,2020年疫情暴發后,醫療衛生行業史上首次超過政府、金融、國防、能源、電信等領域,成為全球APT(黑客以竊取核心資料為目的,針對客戶所發動的網絡攻擊和侵襲行為)活動關注的首要目標。全球23.7%的APT活動事件與醫療衛生行業相關。中國首次超過美國、韓國、中東等國家和地區,成為全球APT活動的首要地區性目標。
安天科技集團董事長肖新光透露,抗擊疫情期間,我國的衛生醫療系統、疫苗研究機構、科研院所等曾頻繁遭遇網絡入侵攻擊。2020年4月,中國醫療公司AI檢測新冠病毒技術實驗數據源代碼被黑客竊取并出售。
在疫情期間,醫療機構個人和患者信息泄露事件更是頻發。2020年1月,某市區衛生管理部門領導通過微信轉發新冠病人報告。2020年11月,某市區衛生管理部門領導為提醒轄區內某單位做好防疫工作,將“疑似密接調查情況簡介”微信轉發,造成該轄區內單位將此信息大規模群發。
此外,遠程網絡診療方式在疫情后被人們普遍接受,全國不少醫院都在申請互聯網醫院、智慧醫院。業內人士指出,由于使用網絡傳遞診斷數據、照片等信息,醫療健康數據的不安全風險可能會進一步加劇。
據悉,目前醫療健康不安全風險主要體現在八個方面,
一是在線醫療數據:檢驗報告、診斷結果、既往病史等健康醫療數據存在因漏洞攻擊、病毒感染等,導致的非法訪問、竊取篡改和惡意上傳等風險;
二是醫聯體訪問數據:醫聯體以及第三方服務機構人員在對敏感數據進行訪問瀏覽的過程中,均可能導致醫患隱私等重要信息面臨泄露風險;
三是臨床科研數據:臨床科研數據涉及人口學資料、檢查信息、檢驗信息、藥品醫囑、診斷信息、病例以及患者報告,傳輸過程中一旦發生泄露,后果非常嚴重;
四是醫保數據:醫保數據涉及與第三方機構對接,在系統對接、數據傳輸、數據使用、數據存儲、數據銷毀等環節面臨安全風險;