隨著數(shù)字化進程的加速推進，網(wǎng)絡安全已經(jīng)成為社會和國家穩(wěn)定發(fā)展的重要保障，其重要性越來越被人們廣泛關注和重視。在去年的全國兩會上，網(wǎng)絡安全更是成為了備受關注的熱點話題之一。
1 什么是網(wǎng)絡安全？
網(wǎng)絡安全（Cybersecurity）是指通過技術、管理和法律手段，保護計算機系統(tǒng)、網(wǎng)絡、數(shù)據(jù)及用戶免受未經(jīng)授權的訪問、破壞、泄露或篡改的一系列措施。其核心目標是確保數(shù)字環(huán)境中信息的機密性、完整性、可用性（CIA三要素），并防范網(wǎng)絡攻擊、數(shù)據(jù)泄露等風險。
而我們醫(yī)療行業(yè)需保護患者的隱私（如電子病歷）、確保醫(yī)療設備（如CT機聯(lián)網(wǎng)）不被操控。所以網(wǎng)絡安全是當今數(shù)字時代的“免疫系統(tǒng)”，沒有絕對的安全，只有持續(xù)的防御——技術+管理+意識缺一不可。
2 醫(yī)療機構需關注的網(wǎng)絡安全是什么？
目前醫(yī)療行業(yè)已經(jīng)成為信息化程度較高的行業(yè)之一。醫(yī)院信息系統(tǒng)(HIS)作為醫(yī)院運營和管理的重要支撐平臺，記錄著大量的醫(yī)療數(shù)據(jù)和信息，對于醫(yī)院的正常運營和患者的治療都具有重要意義。
然而，隨著在線掛號、線上會診、電子病歷、線上結算等信息化醫(yī)療的普及，在助力醫(yī)療高效的同時，也讓醫(yī)療數(shù)據(jù)處于風險之中。醫(yī)療行業(yè)的患者信息、患者病歷、統(tǒng)方等高價值的醫(yī)療數(shù)據(jù)被不法分子盯上，越來越多的網(wǎng)絡攻擊手段被運用到HIS系統(tǒng)，讓醫(yī)療行業(yè)處于網(wǎng)絡信息安全的“高風險區(qū)”。
3 醫(yī)療系統(tǒng)網(wǎng)絡安全相關法律 國家衛(wèi)生健康委已于2022年8月8日發(fā)布《醫(yī)療衛(wèi)生機構網(wǎng)絡安全管理辦法》，主要包括以下幾方面內(nèi)容： ①網(wǎng)絡安全管理責任：醫(yī)療衛(wèi)生機構應建立網(wǎng)絡安全管理制度，明確網(wǎng)絡安全管理的責任部門和人員。 ②網(wǎng)絡安全技術保障：醫(yī)療衛(wèi)生機構應加強網(wǎng)絡安全技術防護，采取必要的技術措施確保信息系統(tǒng)和數(shù)據(jù)的安全。 ③信息采集和處理規(guī)定：醫(yī)療衛(wèi)生機構在信息采集和處理過程中，應遵守相關法律法規(guī)，保護患者和醫(yī)務人員的隱私信息。 ④網(wǎng)絡安全事件應急處理：醫(yī)療衛(wèi)生機構應建立網(wǎng)絡安全事件應急預案，一旦發(fā)生網(wǎng)絡安全事件，應及時采取措施進行處理。 ⑤網(wǎng)絡安全檢測和評估：醫(yī)療衛(wèi)生機構應定期進行網(wǎng)絡安全檢測和評估，發(fā)現(xiàn)問題及時進行整改和更新。 ⑥員工網(wǎng)絡安全培訓：醫(yī)療衛(wèi)生機構應加強員工的網(wǎng)絡安全意識培訓，提高員工對網(wǎng)絡安全的重視和防范意識。 ⑦外部合作安全管理：醫(yī)療衛(wèi)生機構在與外部機構合作時，應加強對合作方網(wǎng)絡安全管理的審查和監(jiān)督。 ⑧網(wǎng)絡安全事件報告和記錄：醫(yī)療衛(wèi)生機構應建立網(wǎng)絡安全事件報告和記錄制度，記錄網(wǎng)絡安全事件的處理過程和結果。 ⑨網(wǎng)絡安全管理制度完善：醫(yī)療衛(wèi)生機構應不斷完善網(wǎng)絡安全管理制度，根據(jù)實際情況進行調(diào)整和改進。 4 醫(yī)療系統(tǒng)網(wǎng)絡安全威脅分析 1 黑客攻擊 2 計算機病毒 3 操作系統(tǒng)安全漏洞 HIS平臺的穩(wěn)定運行往往需要基于一個操作系統(tǒng)，倘若操作系統(tǒng)本身就存在不確定的安全漏洞，則會給黑客攻擊、木馬病毒植入帶來可趁之機。例如，目前，我國很多醫(yī)院的HIS平臺仍基于Windows XP系統(tǒng)，而微軟公司已在2015年5月份宣布正式終止XP系統(tǒng)的升級服務，如此一來，上述醫(yī)院的HIS系統(tǒng)便會不斷暴露出新的漏洞，這給黑客的攻擊埋下了伏筆。 4 網(wǎng)絡管理疏忽 缺乏必要、定期的網(wǎng)絡管理和維護，也是造成HIS系統(tǒng)面臨網(wǎng)絡安全問題的主要因素。例如，系統(tǒng)缺乏必要的防火墻設備、缺少專業(yè)的管理安全管理維護人員、缺乏對系統(tǒng)安全管理硬件軟件的更新等，上述管理疏忽若長期存在，便會給黑客攻擊留下漏洞。 5 醫(yī)療網(wǎng)絡安全事件分析 2021年6月，瀘州某醫(yī)院遭受網(wǎng)絡攻擊，造成全院系統(tǒng)癱瘓，醫(yī)院緊急停擺。瀘州公安機關迅速調(diào)集技術力量趕赴現(xiàn)場，指導相關單位開展事件調(diào)查和應急處置工作。經(jīng)調(diào)查發(fā)現(xiàn)，該醫(yī)院未制定內(nèi)部安全管理制度和操作流程，未確定網(wǎng)絡安全負責人，未采取防范計算機病毒和網(wǎng)絡攻擊、網(wǎng)絡侵入等危害網(wǎng)絡安全行為的技術措施，導致被黑客攻擊造成系統(tǒng)癱瘓。瀘州公安機關根據(jù)《中華人民共和國網(wǎng)絡安全法》第二十一條和五十九條之規(guī)定，對該院處以責令改正并警告的行政處罰。 醫(yī)療機構在整個網(wǎng)絡安全、數(shù)據(jù)安全和個人信息保護工作中扮演著極其重要的角色，但是部分醫(yī)療機構在信息化建設和應用中，存在“重應用，輕防護”的思想，對網(wǎng)絡安全和數(shù)據(jù)安全工作不重視、安全防護意識淡薄，未嚴格按照法律法規(guī)要求履行網(wǎng)絡安全主體責任，存在安全隱患和漏洞被黑客利用進行攻擊，導致部分信息系統(tǒng)或數(shù)據(jù)遭到破壞。 6 維護醫(yī)療系統(tǒng)網(wǎng)絡安全，我們應該怎么做？ 7 總結
特別聲明：智慧醫(yī)療網(wǎng)轉(zhuǎn)載其他網(wǎng)站內(nèi)容，出于傳遞更多信息而非盈利之目的，同時并不代表贊成其觀點或證實其描述，內(nèi)容僅供參考。版權歸原作者所有，若有侵權，請聯(lián)系我們刪除。
凡來源注明智慧醫(yī)療網(wǎng)的內(nèi)容為智慧醫(yī)療網(wǎng)原創(chuàng)，轉(zhuǎn)載需獲授權。
智慧醫(yī)療網(wǎng) ? 2022 版權所有 ICP備案號：滬ICP備17004559號-5
