云南HIT(Healthcare Information Technology)是云南省計(jì)算機(jī)學(xué)會(huì)數(shù)字醫(yī)療專業(yè)委員會(huì)，旨在發(fā)布醫(yī)療信息相關(guān)的政策、制度、HIT前沿信息，分享業(yè)內(nèi)各信息人的優(yōu)質(zhì)文章，積極促進(jìn)信息人進(jìn)步及信息化水平提高和發(fā)展，自2021年6月，云南省醫(yī)療信息化人才培養(yǎng)與實(shí)踐基地（知南課堂）正式成立，探索實(shí)現(xiàn)醫(yī)院信息中心關(guān)鍵崗位人才能力畫像，研發(fā)完成應(yīng)用管理崗、信息安全管理崗和信息中心主任3個(gè)醫(yī)信關(guān)鍵崗位的人才知識(shí)技能圖譜。歡迎廣大醫(yī)療信息人關(guān)注云南HIT。
當(dāng)國(guó)家醫(yī)療信息化戰(zhàn)略的“數(shù)字脈搏”正在持續(xù)強(qiáng)勁地跳動(dòng)，醫(yī)院信息系統(tǒng)早已成為維系生命的“數(shù)字生命線”。然而，潛藏在數(shù)字化便利背后，網(wǎng)絡(luò)攻擊正從技術(shù)風(fēng)險(xiǎn)一步步蛻變?yōu)橹苯油{患者生命的“致命隱患”。
2024年6月3日英國(guó)國(guó)家醫(yī)療服務(wù)體系（NHS）旗下的Synnovis公司遭勒索軟件組織Qilin攻擊，導(dǎo)致倫敦國(guó)王學(xué)院醫(yī)院、蓋伊和圣托馬斯醫(yī)院等多家知名醫(yī)院血液檢測(cè)服務(wù)癱瘓。NHS信托機(jī)構(gòu)證實(shí)，一名患者因網(wǎng)絡(luò)攻擊造成的血檢結(jié)果嚴(yán)重超時(shí)，在此期間死亡。成為全球首例因醫(yī)院遭網(wǎng)絡(luò)攻擊而致患者死亡的事件。
此次攻擊中，黑客通過勒索軟件加密Synnovis系統(tǒng)文件，造成大規(guī)模醫(yī)療運(yùn)轉(zhuǎn)業(yè)務(wù)中斷。超過1萬個(gè)預(yù)約延期，1700多項(xiàng)手術(shù)取消，醫(yī)生記錄了2起嚴(yán)重傷害、11起中度傷害和120起輕度傷害。更嚴(yán)重的是，醫(yī)院和診所的運(yùn)營(yíng)受阻持續(xù)數(shù)月，患者的診療連續(xù)性被徹底打破。這一事件就像一把銳利的刀，撕開了醫(yī)療數(shù)字化時(shí)代看似堅(jiān)固的安全防線。當(dāng)醫(yī)院高度依賴的信息系統(tǒng)成為黑客的“攻擊靶心”，患者的生命安全將直接暴露在風(fēng)險(xiǎn)之下。事件為我們敲響了警鐘！筑牢“數(shù)字生命線”就是守護(hù)患者的生命安全與醫(yī)療體系的根基。
一、筑牢醫(yī)療數(shù)字防線的重要意義
數(shù)字化時(shí)代，信息技術(shù)已深度嵌入醫(yī)院運(yùn)營(yíng)的每一環(huán)。電子病歷系統(tǒng)精準(zhǔn)記錄每一名患者的診療全流程，聯(lián)網(wǎng)設(shè)備實(shí)現(xiàn)遠(yuǎn)程診斷與實(shí)時(shí)監(jiān)測(cè)，信息管理系統(tǒng)高效處理掛號(hào)、收費(fèi)、藥品管理等事務(wù)，互聯(lián)網(wǎng)醫(yī)院更是打破了地域限制，信息技術(shù)讓醫(yī)療服務(wù)效率與質(zhì)量顯著提升。
但隨著醫(yī)院數(shù)字化滲透，醫(yī)院成為網(wǎng)絡(luò)攻擊的“高價(jià)值靶心”。從惡意軟件入侵到勒索軟件攻擊，從網(wǎng)絡(luò)釣魚到醫(yī)療設(shè)備操控，攻擊手段日益復(fù)雜。一旦系統(tǒng)遭襲，不僅會(huì)中斷診療流程、影響診斷準(zhǔn)確性，更可能危及患者生命，引發(fā)社會(huì)信任危機(jī)。作為關(guān)鍵基礎(chǔ)設(shè)施，醫(yī)院對(duì)網(wǎng)絡(luò)的高度依賴，讓網(wǎng)絡(luò)安全成為不可逾越的 “紅線”。當(dāng)前，安全意識(shí)淡薄、設(shè)備老化、專業(yè)團(tuán)隊(duì)匱乏等問題普遍存在，筑牢醫(yī)療數(shù)字防線已刻不容緩。這不僅關(guān)乎醫(yī)院運(yùn)轉(zhuǎn)與患者安危，更是守護(hù)醫(yī)療行業(yè)健康發(fā)展與社會(huì)穩(wěn)定的底線。
二、醫(yī)院面臨網(wǎng)絡(luò)攻擊的現(xiàn)狀剖析
據(jù)統(tǒng)計(jì)，醫(yī)療行業(yè)已成為勒索軟件攻擊的第二大目標(biāo)，占比達(dá)22%。在黑市中，醫(yī)療記錄價(jià)格是信用卡信息的10倍以上，這讓醫(yī)院成為網(wǎng)絡(luò)犯罪的重點(diǎn)目標(biāo)。
2.1 攻擊態(tài)勢(shì)的宏觀展現(xiàn)
全球范圍內(nèi)，醫(yī)院遭受網(wǎng)絡(luò)攻擊的頻率持續(xù)攀升。Check Point 數(shù)據(jù)顯示，2024 年全球組織每周平均遭受 1673 次網(wǎng)絡(luò)攻擊，醫(yī)療行業(yè)以每周 2100 次攻擊位列重災(zāi)區(qū)，同比增長(zhǎng) 47%。
國(guó)內(nèi)情況也同樣嚴(yán)峻，從公開報(bào)道的案例來看，攻擊事件涉及全國(guó)各地，從一線城市的大型三甲醫(yī)院到基層的縣級(jí)醫(yī)院，都難以幸免。不同地區(qū)的醫(yī)院由于經(jīng)濟(jì)發(fā)展水平、信息化建設(shè)程度以及安全意識(shí)的不同，面臨的網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)也有所不同。經(jīng)濟(jì)發(fā)達(dá)地區(qū)的醫(yī)院，信息化程度較高，數(shù)據(jù)量龐大，更容易成為攻擊者的目標(biāo)，但同時(shí)這些醫(yī)院在網(wǎng)絡(luò)安全方面的投入相對(duì)較多，防護(hù)能力也相對(duì)較強(qiáng)。而經(jīng)濟(jì)欠發(fā)達(dá)地區(qū)的醫(yī)院，信息化建設(shè)相對(duì)滯后，安全意識(shí)薄弱，網(wǎng)絡(luò)安全投入有限，一旦遭受攻擊，往往難以有效應(yīng)對(duì)，造成的損失也更為嚴(yán)重。
2.2 全球網(wǎng)絡(luò)安全形勢(shì)的復(fù)雜多變
復(fù)雜的國(guó)際形勢(shì)下，國(guó)家支持的網(wǎng)絡(luò)攻擊讓醫(yī)院成為網(wǎng)絡(luò)攻擊的潛在目標(biāo)。一些國(guó)家為了竊取他國(guó)的醫(yī)療科研成果、關(guān)鍵醫(yī)療技術(shù)，以加速本國(guó)的藥物研發(fā)進(jìn)程的做法。或者出于政治目的干擾他國(guó)的醫(yī)療體系正常運(yùn)轉(zhuǎn)，破壞其公共衛(wèi)生應(yīng)急能力。
2.3網(wǎng)絡(luò)犯罪產(chǎn)業(yè)鏈的推波助瀾
勒索軟件即服務(wù)（RaaS，Ransomware-as-a-Service的縮寫，是一種將勒索軟件打包成“服務(wù)”進(jìn)行售賣或出租的網(wǎng)絡(luò)犯罪模式，類似于我們?nèi)粘Ｉ钪惺褂玫摹败浖捶?wù)SaaS”，但本質(zhì)是幫助他人實(shí)施網(wǎng)絡(luò)攻擊。）的興起，讓網(wǎng)絡(luò)攻擊門檻大幅降低。攻擊者無需專業(yè)技術(shù)，租用現(xiàn)成工具即可發(fā)起攻擊，成功后與開發(fā)者分贓。同時(shí)，黑客與掌握醫(yī)院內(nèi)部信息的犯罪分子勾結(jié)，獲取員工賬號(hào)密碼，竊取數(shù)據(jù)后通過地下市場(chǎng)轉(zhuǎn)售，形成“攻擊－竊?。儸F(xiàn)”的黑色閉環(huán)。
2.4 常見攻擊類型剖析
勒索軟件攻擊：是當(dāng)前醫(yī)院面臨的最為嚴(yán)重的網(wǎng)絡(luò)安全威脅之一，其攻擊方式極具破壞性，且影響惡劣、危害巨大。它會(huì)直接造成醫(yī)院業(yè)務(wù)中斷，正常醫(yī)療流程停滯。醫(yī)護(hù)人員無法及時(shí)獲取患者電子病歷、檢驗(yàn)報(bào)告等關(guān)鍵信息，進(jìn)而影響診斷與治療的準(zhǔn)確性和及時(shí)性，嚴(yán)重干擾患者的治療及護(hù)理工作。對(duì)醫(yī)院而言，恢復(fù)被加密數(shù)據(jù)往往需支付高額贖金，這不僅帶來巨大經(jīng)濟(jì)損失，且即便支付贖金，攻擊者也可能違背承諾，無法保證數(shù)據(jù)成功恢復(fù)，其完整性與準(zhǔn)確性甚至可能遭受不可挽回的破壞。同時(shí)，這會(huì)助長(zhǎng)網(wǎng)絡(luò)犯罪氣焰，使更多醫(yī)院面臨攻擊風(fēng)險(xiǎn)。此外，此類攻擊還可能導(dǎo)致患者對(duì)醫(yī)院信任度降低、患者流失，對(duì)醫(yī)院聲譽(yù)造成長(zhǎng)期負(fù)面影響。
數(shù)據(jù)竊取攻擊：同樣是醫(yī)院網(wǎng)絡(luò)安全的重大隱患。黑客通過技術(shù)手段非法侵入醫(yī)院信息系統(tǒng)，竊取大量患者及醫(yī)護(hù)人員的敏感信息，轉(zhuǎn)而在黑市上轉(zhuǎn)售獲利。例如，國(guó)內(nèi)某醫(yī)院曾發(fā)生藥庫(kù)系統(tǒng)遭入侵事件，黑客團(tuán)伙非法獲取醫(yī)護(hù)人員身份驗(yàn)證信息及數(shù)十萬條患者賬單、醫(yī)囑明細(xì)數(shù)據(jù)，并按醫(yī)藥代表需求整理統(tǒng)計(jì)醫(yī)生用藥信息后出售獲利。
此類攻擊導(dǎo)致的信息泄露潛藏多重風(fēng)險(xiǎn)。如：患者個(gè)人隱私泄露，可能遭遇騷擾、身份盜用，進(jìn)而面臨保險(xiǎn)詐騙、處方藥非法獲取等問題；醫(yī)護(hù)人員信息外泄則可能干擾其正常工作生活，甚至引發(fā)醫(yī)療行業(yè)不正當(dāng)競(jìng)爭(zhēng)，如醫(yī)藥代表利用獲取的醫(yī)生信息進(jìn)行針對(duì)性的藥品推銷。對(duì)醫(yī)院而言，數(shù)據(jù)泄露不僅會(huì)帶來法律風(fēng)險(xiǎn)與聲譽(yù)損失，還可能需承擔(dān)法律責(zé)任、賠償患者損失，最終因失去信任而影響業(yè)務(wù)發(fā)展。
網(wǎng)絡(luò)釣魚攻擊：主要通過欺詐手段獲取醫(yī)院內(nèi)部敏感信息。攻擊者常精心偽造看似來自醫(yī)院內(nèi)部或其他可信機(jī)構(gòu)的電子郵件，內(nèi)容多包含緊急通知、重要文件下載鏈接或附件等。一旦醫(yī)院?jiǎn)T工點(diǎn)擊鏈接或打開附件，惡意軟件便會(huì)侵入設(shè)備，進(jìn)而竊取登錄憑證、患者數(shù)據(jù)等敏感信息。這類攻擊利用人性弱點(diǎn)與員工安全意識(shí)的不足，隱蔽性和欺騙性極強(qiáng)，一旦得手，將給醫(yī)院帶來嚴(yán)重的信息安全風(fēng)險(xiǎn)。
惡意軟件攻擊：是指攻擊者將惡意軟件（如病毒、木馬、蠕蟲等）植入醫(yī)院信息系統(tǒng)，以達(dá)到破壞數(shù)據(jù)、干擾系統(tǒng)運(yùn)行甚至控制醫(yī)療設(shè)備的目的。曾有醫(yī)院因醫(yī)療設(shè)備感染惡意病毒，導(dǎo)致病毒在內(nèi)部網(wǎng)絡(luò)快速傳播，造成心電圖機(jī)無法正常記錄數(shù)據(jù)、監(jiān)護(hù)儀顯示錯(cuò)誤生命體征等多設(shè)備故障，不僅干擾醫(yī)生對(duì)病情的準(zhǔn)確判斷與治療，更可能引發(fā)醫(yī)療事故。
此外，惡意軟件還可能破壞系統(tǒng)數(shù)據(jù)，刪除或篡改患者病歷、醫(yī)療記錄等關(guān)鍵信息，使其喪失真實(shí)性與可靠性，這對(duì)醫(yī)院的醫(yī)療服務(wù)質(zhì)量和管理形成巨大沖擊。醫(yī)院需耗費(fèi)大量時(shí)間與精力恢復(fù)數(shù)據(jù)，同時(shí)還要面對(duì)患者對(duì)醫(yī)療數(shù)據(jù)準(zhǔn)確性的質(zhì)疑及由此引發(fā)的信任危機(jī)。此類攻擊甚至可能導(dǎo)致醫(yī)院信息系統(tǒng)癱瘓，造成掛號(hào)、收費(fèi)、藥品管理等業(yè)務(wù)停滯，嚴(yán)重影響醫(yī)院正常運(yùn)營(yíng)。
三、網(wǎng)絡(luò)攻擊頻發(fā)的原因分析
醫(yī)院信息網(wǎng)絡(luò)攻擊頻發(fā)并非偶然，而是技術(shù)、管理、外部環(huán)境等多層面因素共同作用的結(jié)果。深入剖析這些原因，是制定有效防御策略的前提。
3.1 高價(jià)值數(shù)據(jù)的誘惑
患者信息兼具敏感性與商業(yè)價(jià)值，涵蓋個(gè)人身份信息（姓名、身份證號(hào)、聯(lián)系方式等）、健康狀況信息（病史、診斷結(jié)果、過敏史等）、醫(yī)療費(fèi)用信息（醫(yī)保賬號(hào)、報(bào)銷記錄等）。這些信息一旦泄露，風(fēng)險(xiǎn)直接傳導(dǎo)至患者，身份信息可能被用于非法借貸、詐騙；健康信息可能引發(fā)騷擾、隱私泄露甚至歧視；醫(yī)療費(fèi)用信息可能導(dǎo)致醫(yī)保賬戶盜刷等經(jīng)濟(jì)損失。
患者信息在黑市交易中價(jià)格高昂。美國(guó)黑市上，每份健康保險(xiǎn)憑證售價(jià)20美元，病歷信息至少50美元，遠(yuǎn)超信用卡信息（僅 1-2美元）。國(guó)內(nèi)雖無統(tǒng)一標(biāo)準(zhǔn)，曝光案例顯示其交易價(jià)值顯著，如部分地區(qū)一條產(chǎn)婦信息售價(jià)達(dá)50元，被月子中心、母嬰商家用于精準(zhǔn)推銷。
巨大商業(yè)利益驅(qū)動(dòng)著對(duì)患者信息的爭(zhēng)奪。保健品廠商可依據(jù)疾病信息精準(zhǔn)營(yíng)銷（如向糖尿病患者推銷降糖產(chǎn)品）；藥品推銷商利用用藥記錄推送相關(guān)藥品，甚至可能涉及假藥、劣藥；保險(xiǎn)公司獲取健康信息后，可能據(jù)此調(diào)整費(fèi)率或拒絕服務(wù)。這些行為既侵犯患者隱私，也擾亂市場(chǎng)秩序。
3.2 醫(yī)療科研數(shù)據(jù)的關(guān)鍵作用與吸引力
醫(yī)療科研數(shù)據(jù)對(duì)藥企和科研機(jī)構(gòu)而言價(jià)值不可估量。在藥物研發(fā)中，臨床試驗(yàn)數(shù)據(jù)（記錄療效、副作用、代謝情況等）是核心，藥企通過分析可明確藥物作用機(jī)制、評(píng)估安全性與有效性，進(jìn)而決定研發(fā)方向。如某抗癌藥通過分析數(shù)千名患者數(shù)據(jù)，發(fā)現(xiàn)該藥物在特定基因突變的患者群體中具有顯著的療效，且副作用在可接受范圍內(nèi)，從而加快了該藥物的研發(fā)和上市進(jìn)程。疾病研究數(shù)據(jù)助力科研機(jī)構(gòu)探究發(fā)病機(jī)理、遺傳因素等，為新療法和藥物靶點(diǎn)提供依據(jù)。如通過罕見病患者基因與環(huán)境數(shù)據(jù)，發(fā)現(xiàn)新致病基因。
醫(yī)療科研數(shù)據(jù)泄露影響惡劣。疫苗研發(fā)關(guān)鍵信息（作用機(jī)制、臨床試驗(yàn)數(shù)據(jù)等）若被不法分子獲取，可能被競(jìng)爭(zhēng)對(duì)手用于加速研發(fā)搶占市場(chǎng)，或被用于制造假藥危害公眾健康，既損害科研機(jī)構(gòu)與藥企利益，也威脅全球公共衛(wèi)生安全。
四、醫(yī)療關(guān)鍵基礎(chǔ)設(shè)施的數(shù)字化脆弱性與風(fēng)險(xiǎn)解構(gòu)
數(shù)字化醫(yī)療時(shí)代，醫(yī)療設(shè)備聯(lián)網(wǎng)已成常態(tài)。從手術(shù)室的手術(shù)機(jī)器人、麻醉機(jī)，到病房的輸液泵、心電圖機(jī)，各類設(shè)備通過網(wǎng)絡(luò)傳輸數(shù)據(jù)以提升診療效率與精度，但同時(shí)也形成“攻擊面擴(kuò)張”。一旦聯(lián)網(wǎng)設(shè)備遭攻擊，后果不堪設(shè)想。如：手術(shù)機(jī)器人可能因程序異常出現(xiàn)操作偏差；心電圖機(jī)傳輸錯(cuò)誤數(shù)據(jù)誤導(dǎo)診斷；輸液泵被篡改劑量直接威脅生命。這類事件暴露出醫(yī)療物聯(lián)網(wǎng)設(shè)備的共性問題：缺乏固件更新機(jī)制、默認(rèn)密碼（如“admin/123456”）未更換、無網(wǎng)絡(luò)隔離策略，黑客可借此侵入核心網(wǎng)絡(luò)，形成“從設(shè)備到系統(tǒng)”的攻擊鏈。
不僅如此，部分醫(yī)院未對(duì)聯(lián)網(wǎng)設(shè)備實(shí)施有效隔離與訪問控制，導(dǎo)致設(shè)備網(wǎng)絡(luò)與信息系統(tǒng)網(wǎng)絡(luò)連通，單點(diǎn)入侵易引發(fā)全域癱瘓。此外，設(shè)備采購(gòu)時(shí)重功能輕安全、廠商未加密通信協(xié)議（甚至明文傳輸）、維護(hù)中缺乏補(bǔ)丁更新、研發(fā)時(shí)忽略安全模塊構(gòu)建等問題，使設(shè)備存在先天性安全缺陷，攻擊者可通過物理接觸或無線干擾直接操控，進(jìn)一步加劇風(fēng)險(xiǎn)。
4.1.2 信息系統(tǒng)癱瘓對(duì)醫(yī)療流程的致命沖擊
醫(yī)院信息系統(tǒng)是構(gòu)成醫(yī)療服務(wù)的“數(shù)字生命線”，貫穿掛號(hào)、診療、繳費(fèi)、藥品管理、病歷管理等全流程。一旦癱瘓，醫(yī)療秩序?qū)⑷姹浪?/span>。掛號(hào)環(huán)節(jié)：線上線下系統(tǒng)失效導(dǎo)致人工窗口擁堵，患者等待時(shí)間激增，不滿情緒充斥，容易引發(fā)糾紛，更可能造成急診、重癥患者錯(cuò)失最佳救治時(shí)機(jī)。診療環(huán)節(jié)：醫(yī)生無法調(diào)取電子病歷（病史、檢查報(bào)告等），需重復(fù)問診、檢查，既浪費(fèi)資源、增加患者負(fù)擔(dān)，更可能因信息不全導(dǎo)致誤診漏診。收費(fèi)與藥品管理：收費(fèi)窗口停滯，進(jìn)而無法進(jìn)行后續(xù)的治療和檢查。藥品管理系統(tǒng)癱瘓，可能出現(xiàn)藥品短缺或積壓，直接影響用藥及時(shí)性。
信息系統(tǒng)癱瘓對(duì)各環(huán)節(jié)的沖擊都產(chǎn)生了嚴(yán)重的負(fù)面影響，最終損害的是患者就醫(yī)體驗(yàn)與健康權(quán)益，使醫(yī)院運(yùn)營(yíng)陷入全面困境。
4.2 網(wǎng)絡(luò)攻擊造成的嚴(yán)重后果
4.2.1 危及患者生命安全
網(wǎng)絡(luò)攻擊對(duì)信息系統(tǒng)和醫(yī)療設(shè)備的破壞，直接威脅患者生命安全。2017年5月WannaCry勒索軟件攻擊中，英國(guó)多家醫(yī)院系統(tǒng)癱瘓，麻醉機(jī)、監(jiān)護(hù)儀等設(shè)備失效。某醫(yī)院手術(shù)中，患者生命體征無法監(jiān)測(cè)、麻醉劑量難以精準(zhǔn)控制，醫(yī)生僅憑經(jīng)驗(yàn)操作，導(dǎo)致手術(shù)延長(zhǎng)、患者出現(xiàn)嚴(yán)重并發(fā)癥，生命垂危。此類案例印證，網(wǎng)絡(luò)攻擊得逞后，醫(yī)療數(shù)據(jù)中斷、設(shè)備失控將直接引發(fā)治療延誤、誤診誤治、手術(shù)失敗等嚴(yán)重后果，甚至奪走患者生命。
4.2.2 引發(fā)社會(huì)恐慌與信任危機(jī)
醫(yī)院網(wǎng)絡(luò)攻擊還會(huì)沖擊社會(huì)穩(wěn)定。2017年立陶宛某整形外科醫(yī)院遭黑客入侵，2.5萬份客戶隱私（含大量裸體照片）被泄露并威脅公開，涉及多國(guó)患者，引發(fā)公眾對(duì)醫(yī)療隱私安全的普遍恐慌，民眾質(zhì)疑醫(yī)院信息管理能力，對(duì)醫(yī)療體系信任度驟降，相關(guān)討論持續(xù)發(fā)酵，影響社會(huì)穩(wěn)定。此類事件反復(fù)證明，醫(yī)院網(wǎng)絡(luò)安全不僅關(guān)乎機(jī)構(gòu)自身，更涉及公眾利益與社會(huì)信任，一旦失守，信任重建將極為漫長(zhǎng)，對(duì)醫(yī)療行業(yè)發(fā)展與社會(huì)和諧構(gòu)成長(zhǎng)期挑戰(zhàn)。
五、安全防御的薄弱環(huán)節(jié)
5.1 網(wǎng)絡(luò)安全意識(shí)的淡薄
醫(yī)院工作人員的安全意識(shí)不足，常因操作疏忽埋下風(fēng)險(xiǎn)隱患。隨意點(diǎn)擊不明郵件鏈接、使用 "123456" 等弱密碼或個(gè)人信息作為密碼、擅自轉(zhuǎn)借賬號(hào)或共享權(quán)限等。這些行為不僅違反信息安全規(guī)定，更易被黑客利用，直接威脅醫(yī)院網(wǎng)絡(luò)安全。
5.2 網(wǎng)絡(luò)設(shè)備與系統(tǒng)的老化
硬件設(shè)備的陳舊。有的醫(yī)院關(guān)鍵網(wǎng)絡(luò)設(shè)備長(zhǎng)期未更新，難以應(yīng)對(duì)安全挑戰(zhàn)。如：老舊交換機(jī)性能不足，端口有限無法滿足設(shè)備接入需求，轉(zhuǎn)發(fā)能力弱導(dǎo)致網(wǎng)絡(luò)擁堵、丟包，影響醫(yī)療業(yè)務(wù)連續(xù)性；脫?；蛲．a(chǎn)的防火墻特征庫(kù)未更新，防護(hù)功能落后，無法抵御DDoS（分布式拒絕服務(wù)攻擊：通過大量虛假請(qǐng)求淹沒目標(biāo)服務(wù)器，使其無法響應(yīng)正常用戶。又稱“堵車式攻擊”）、ARP （通過偽造IP與MAC地址的對(duì)應(yīng)關(guān)系，誤導(dǎo)局域網(wǎng)內(nèi)設(shè)備的通信路徑。）攻擊等新型威脅，易成為攻擊突破口；老化服務(wù)器處理能力差，高峰期易過載死機(jī)，存儲(chǔ)容量不足可能導(dǎo)致數(shù)據(jù)丟失，且安全機(jī)制落后，難以防范勒索軟件、APT（“高級(jí)持續(xù)性威脅”長(zhǎng)期、陷落地滲透目標(biāo)系統(tǒng)，竊取核心數(shù)據(jù)或破壞關(guān)鍵設(shè)施。） 等高級(jí)威脅。
軟件系統(tǒng)的漏洞。醫(yī)院使用的軟件系統(tǒng)未及時(shí)更新，漏洞成為黑客攻擊入口。操作系統(tǒng)（如 Windows）未安裝安全補(bǔ)丁，導(dǎo)致系統(tǒng)長(zhǎng)期處于不安全狀態(tài)。2017年WannaCry勒索軟件攻擊事件，就是利用Windows的SMB漏洞，許多未及時(shí)更新系統(tǒng)補(bǔ)丁的醫(yī)院的醫(yī)療設(shè)備和信息系統(tǒng)被感染，導(dǎo)致業(yè)務(wù)癱瘓，醫(yī)院正常醫(yī)療秩序受到嚴(yán)重破壞。
醫(yī)院自研或使用的業(yè)務(wù)軟件因開發(fā)時(shí)安全設(shè)計(jì)不足、測(cè)試不充分，或升級(jí)后未做安全檢測(cè)，可能存在固有漏洞或新增風(fēng)險(xiǎn)，進(jìn)一步擴(kuò)大安全缺口。
5.3 專業(yè)安全團(tuán)隊(duì)的匱乏
多數(shù)醫(yī)院缺乏專業(yè)網(wǎng)絡(luò)安全人員，導(dǎo)致防御能力薄弱。誤將信息技術(shù)部門等同于安全團(tuán)隊(duì)，忽視網(wǎng)絡(luò)安全的專業(yè)性。網(wǎng)絡(luò)安全人員需要具備扎實(shí)的網(wǎng)絡(luò)技術(shù)知識(shí)、豐富的安全實(shí)踐經(jīng)驗(yàn)以及敏銳的安全洞察力，更需要有專業(yè)的網(wǎng)絡(luò)安全團(tuán)隊(duì)作為技術(shù)支持。而醫(yī)院信息部門作為全院信息化生態(tài)的“樞紐”，既要搭建和維護(hù)電子病歷、醫(yī)院信息系統(tǒng)等核心架構(gòu)，保障診療全流程數(shù)據(jù)順暢流轉(zhuǎn)。又要銜接內(nèi)外需求，確保數(shù)字化運(yùn)轉(zhuǎn)高效可控。二者無法替代。因缺乏專業(yè)團(tuán)隊(duì)，發(fā)生網(wǎng)絡(luò)攻擊時(shí)，難以及時(shí)判斷攻擊來源、范圍和手段，易延誤處置時(shí)機(jī)，甚至因措施不當(dāng)擴(kuò)大損失。同時(shí)，安全防護(hù)體系建設(shè)滯后，無法根據(jù)醫(yī)院實(shí)際制定針對(duì)性策略、部署有效防護(hù)設(shè)備，導(dǎo)致防線存在天然缺陷，無法有效地抵御網(wǎng)絡(luò)攻擊。
5.4 安全管理制度的缺失
醫(yī)院安全制度不完善，對(duì)網(wǎng)絡(luò)安全的重視程度不夠，缺乏明確的安全目標(biāo)和詳細(xì)的安全規(guī)范。一是制度籠統(tǒng)缺乏操作性，對(duì)防護(hù)措施、事件處置、數(shù)據(jù)備份等關(guān)鍵環(huán)節(jié)未明確流程，導(dǎo)致工作人員無據(jù)可依。網(wǎng)絡(luò)安全工作流于形式。二是權(quán)限管理混亂，存在權(quán)限過大、權(quán)限濫用等問題。一部分員工權(quán)限超出工作所需（如有的醫(yī)生可訪問全院病歷），增加數(shù)據(jù)泄露、篡改醫(yī)療數(shù)據(jù)等風(fēng)險(xiǎn)，甚至被黑客利用權(quán)限漏洞進(jìn)行攻擊入侵。三是數(shù)據(jù)備份不規(guī)范，備份頻率低（如每周一次）導(dǎo)致最新數(shù)據(jù)丟失風(fēng)險(xiǎn)高；備份與原數(shù)據(jù)同地存儲(chǔ)，抗災(zāi)能力弱；未做恢復(fù)測(cè)試，無法確保備份可用性，關(guān)鍵時(shí)刻難以發(fā)揮作用。
六、醫(yī)院網(wǎng)絡(luò)安全的未來展望
綜合來看，醫(yī)院成為網(wǎng)絡(luò)攻擊高發(fā)目標(biāo)的背后，是多重風(fēng)險(xiǎn)因素的疊加，也凸顯了當(dāng)前網(wǎng)絡(luò)安全防護(hù)的嚴(yán)峻挑戰(zhàn)。未來需從多維度發(fā)力，構(gòu)建更堅(jiān)實(shí)的防御體系。
在管理優(yōu)化上，需組建專業(yè)網(wǎng)絡(luò)安全團(tuán)隊(duì)，涵蓋安全專家、分析師及應(yīng)急響應(yīng)人員，明確職責(zé)分工，完善安全策略制定、風(fēng)險(xiǎn)評(píng)估、應(yīng)急響應(yīng)等全流程制度。同時(shí)強(qiáng)化內(nèi)部人員管理，規(guī)范操作行為，建立基于崗位的權(quán)限分配機(jī)制，定期審查更新權(quán)限，從流程上筑牢防線。
技術(shù)升級(jí)層面，應(yīng)加大設(shè)備投入，淘汰老舊交換機(jī)、服務(wù)器等硬件，更換為高防護(hù)性能的新型設(shè)備；定期更新軟件系統(tǒng)與安全補(bǔ)丁，修復(fù)漏洞；部署防火墻、入侵檢測(cè)系統(tǒng)、數(shù)據(jù)加密等技術(shù)，構(gòu)建多層次防護(hù)體系；借助人工智能與大數(shù)據(jù)技術(shù)實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)流量，精準(zhǔn)識(shí)別異常攻擊行為。
人員培訓(xùn)方面，需定期開展全面系統(tǒng)的網(wǎng)絡(luò)安全培訓(xùn)課程，邀請(qǐng)專家講解網(wǎng)絡(luò)安全法規(guī)、攻擊防范方法及數(shù)據(jù)保護(hù)要點(diǎn)，通過案例分析強(qiáng)化風(fēng)險(xiǎn)認(rèn)知；開展勒索軟件攻擊、數(shù)據(jù)竊取等場(chǎng)景的應(yīng)急演練，提升全員協(xié)同處置能力。
應(yīng)對(duì)外部威脅時(shí)，應(yīng)加強(qiáng)與同業(yè)及安全機(jī)構(gòu)的合作，共享威脅情報(bào)與防御經(jīng)驗(yàn)；關(guān)注國(guó)際安全形勢(shì)與政策變化，動(dòng)態(tài)調(diào)整防護(hù)策略；針對(duì)物聯(lián)網(wǎng)設(shè)備，建立集中管理平臺(tái)，采購(gòu)時(shí)優(yōu)先選擇具備加密認(rèn)證功能的設(shè)備，及時(shí)修改默認(rèn)密碼并更新系統(tǒng)，堵住設(shè)備端漏洞。
當(dāng)前，我省正以國(guó)家“健康中國(guó)”戰(zhàn)略為引領(lǐng)，加速推進(jìn)智慧醫(yī)院建設(shè)與區(qū)域醫(yī)療信息化整合，醫(yī)療服務(wù)數(shù)字化、智能化轉(zhuǎn)型已進(jìn)入攻堅(jiān)期。各地區(qū)的三甲醫(yī)院作為區(qū)域醫(yī)療協(xié)同網(wǎng)絡(luò)的核心節(jié)點(diǎn)，承載著海量診療數(shù)據(jù)的匯聚與共享，其大型醫(yī)療設(shè)備聯(lián)網(wǎng)覆蓋率、電子病歷互通率持續(xù)提升。在提質(zhì)增效的同時(shí)，網(wǎng)絡(luò)攻擊的“面風(fēng)險(xiǎn)”已轉(zhuǎn)化為“鏈風(fēng)險(xiǎn)”，即單點(diǎn)防御失效可能引發(fā)區(qū)域性醫(yī)療服務(wù)中斷，對(duì)邊疆多民族地區(qū)的醫(yī)療服務(wù)連續(xù)性構(gòu)成嚴(yán)峻考驗(yàn)。
立足國(guó)家醫(yī)療信息互聯(lián)互通標(biāo)準(zhǔn)化要求，云南各級(jí)醫(yī)療機(jī)構(gòu)需將網(wǎng)絡(luò)安全內(nèi)嵌于數(shù)字化建設(shè)全流程。針對(duì)邊疆縣域醫(yī)院技術(shù)薄弱現(xiàn)狀，通過省級(jí)財(cái)政傾斜與技術(shù)下沉，構(gòu)建“省級(jí)安全中樞+州市分中心+縣域節(jié)點(diǎn)”三級(jí)防護(hù)體系，實(shí)現(xiàn)威脅情報(bào)共享、應(yīng)急響應(yīng)協(xié)同。結(jié)合多民族聚居、地形復(fù)雜特點(diǎn)，強(qiáng)化設(shè)備采購(gòu)與系統(tǒng)部署的本地化適配，重點(diǎn)提升遠(yuǎn)程醫(yī)療、移動(dòng)終端的加密防護(hù)能力，守護(hù)民族地區(qū)群眾健康數(shù)據(jù)安全。
守護(hù)醫(yī)療網(wǎng)絡(luò)安全，對(duì)云南而言既是落實(shí)國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0制度的硬性要求，更是保障邊疆群眾“生命數(shù)據(jù)”主權(quán)的民生工程。唯有將安全理念貫穿于智慧醫(yī)療建設(shè)全鏈條，才能讓數(shù)字化紅利真正轉(zhuǎn)化為各族群眾的健康福祉。這是云南醫(yī)療信息化高質(zhì)量發(fā)展的必由之路，更是新時(shí)代衛(wèi)生健康事業(yè)的使命擔(dān)當(dāng)。
展望未來，5G、物聯(lián)網(wǎng)等技術(shù)的深入應(yīng)用，將推動(dòng)安全防護(hù)向更智能精準(zhǔn)的方向迭代。法規(guī)完善將倒逼合規(guī)管理升級(jí)，機(jī)構(gòu)間協(xié)同防御與全員安全文化培育，將成為“人防+技防+制度防” 體系的根基。當(dāng)每一份病歷數(shù)據(jù)都被妥善守護(hù)，每一臺(tái)聯(lián)網(wǎng)設(shè)備都筑穩(wěn)防線，云南醫(yī)療數(shù)字化之路才能行穩(wěn)致遠(yuǎn)。讓智慧醫(yī)療的溫度，始終建立在安全的磐石之上，這從來不是單純的技術(shù)攻防，而是對(duì)千萬邊疆群眾健康福祉的莊嚴(yán)承諾。
羅維，高級(jí)工程師，碩士，現(xiàn)任昆明市中醫(yī)醫(yī)院信息中心副主任，中國(guó)中醫(yī)藥信息學(xué)會(huì)信息標(biāo)準(zhǔn)分會(huì)常務(wù)理事，云南省醫(yī)院協(xié)會(huì)醫(yī)院信息化專業(yè)委員會(huì)副主任委員，云南省醫(yī)院協(xié)會(huì)互聯(lián)網(wǎng)健康專業(yè)委員會(huì)委員，云南省計(jì)算機(jī)學(xué)會(huì)數(shù)字醫(yī)療專業(yè)委員會(huì)委員
特別聲明：智慧醫(yī)療網(wǎng)轉(zhuǎn)載其他網(wǎng)站內(nèi)容，出于傳遞更多信息而非盈利之目的，同時(shí)并不代表贊成其觀點(diǎn)或證實(shí)其描述，內(nèi)容僅供參考。版權(quán)歸原作者所有，若有侵權(quán)，請(qǐng)聯(lián)系我們刪除。
凡來源注明智慧醫(yī)療網(wǎng)的內(nèi)容為智慧醫(yī)療網(wǎng)原創(chuàng)，轉(zhuǎn)載需獲授權(quán)。
智慧醫(yī)療網(wǎng) ? 2022 版權(quán)所有 ICP備案號(hào)：滬ICP備17004559號(hào)-5
