隨著數(shù)字化進程的加速推進，網(wǎng)絡安全已經(jīng)成為社會和國家穩(wěn)定發(fā)展的重要保障，其重要性越來越被人們廣泛關注和重視。在今年的全國兩會上，網(wǎng)絡安全更是成為了備受關注的熱點話題之一。
01 什么是網(wǎng)絡安全？
網(wǎng)絡安全從本質(zhì)上講，就是網(wǎng)絡上的信息安全。從廣義上來說，凡是涉及到網(wǎng)絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網(wǎng)絡安全的研究領域。
02 醫(yī)療機構需關注哪些網(wǎng)絡安全？ 目前醫(yī)療行業(yè)已經(jīng)成為信息化程度較高的行業(yè)之一。醫(yī)院信息系統(tǒng)(HIS)作為醫(yī)院運營和管理的重要支撐平臺，記錄著大量的醫(yī)療數(shù)據(jù)和信息，對于醫(yī)院的正常運營和患者的治療都具有重要意義。
然而，隨著在線掛號、線上會診、電子病歷、線上結算等信息化醫(yī)療的普及，在助力醫(yī)療高效的同時，也讓醫(yī)療數(shù)據(jù)處于風險之中。醫(yī)療行業(yè)的患者信息、患者病歷、統(tǒng)方等高價值的醫(yī)療數(shù)據(jù)被不法分子盯上，越來越多的網(wǎng)絡攻擊手段被運用到HIS系統(tǒng)，讓醫(yī)療行業(yè)處于網(wǎng)絡信息安全的“高風險區(qū)”。
Relevant legislation 醫(yī)療系統(tǒng)網(wǎng)絡安全相關法律 國家衛(wèi)生健康委已于2022年8月8日發(fā)布《醫(yī)療衛(wèi)生機構網(wǎng)絡安全管理辦法》，主要包括以下幾方面內(nèi)容： ①網(wǎng)絡安全管理責任：醫(yī)療衛(wèi)生機構應建立網(wǎng)絡安全管理制度，明確網(wǎng)絡安全管理的責任部門和人員。 ②網(wǎng)絡安全技術保障：醫(yī)療衛(wèi)生機構應加強網(wǎng)絡安全技術防護，采取必要的技術措施確保信息系統(tǒng)和數(shù)據(jù)的安全。 ③信息采集和處理規(guī)定：醫(yī)療衛(wèi)生機構在信息采集和處理過程中，應遵守相關法律法規(guī)，保護患者和醫(yī)務人員的隱私信息。 ④網(wǎng)絡安全事件應急處理：醫(yī)療衛(wèi)生機構應建立網(wǎng)絡安全事件應急預案，一旦發(fā)生網(wǎng)絡安全事件，應及時采取措施進行處理。 ⑤網(wǎng)絡安全檢測和評估：醫(yī)療衛(wèi)生機構應定期進行網(wǎng)絡安全檢測和評估，發(fā)現(xiàn)問題及時進行整改和更新。 ⑥員工網(wǎng)絡安全培訓：醫(yī)療衛(wèi)生機構應加強員工的網(wǎng)絡安全意識培訓，提高員工對網(wǎng)絡安全的重視和防范意識。 ⑦外部合作安全管理：醫(yī)療衛(wèi)生機構在與外部機構合作時，應加強對合作方網(wǎng)絡安全管理的審查和監(jiān)督。 ⑧網(wǎng)絡安全事件報告和記錄：醫(yī)療衛(wèi)生機構應建立網(wǎng)絡安全事件報告和記錄制度，記錄網(wǎng)絡安全事件的處理過程和結果。 ⑨網(wǎng)絡安全管理制度完善：醫(yī)療衛(wèi)生機構應不斷完善網(wǎng)絡安全管理制度，根據(jù)實際情況進行調(diào)整和改進。 ⑩法律責任和違規(guī)處理：醫(yī)療衛(wèi)生機構未按照規(guī)定履行網(wǎng)絡安全管理責任的，將承擔相應的法律責任和違規(guī)處理。 03 醫(yī)療系統(tǒng)網(wǎng)絡安全威脅分析 ①黑客攻擊：目前，很多醫(yī)院的HIS都基于互聯(lián)網(wǎng)平臺技術，即：醫(yī)院辦公人員不僅可以實現(xiàn)近端內(nèi)部管理，還能夠實現(xiàn)遠程登錄管理。這種管理形式提升了HIS系統(tǒng)的實效性，但同時也為黑客攻擊埋下了隱患。
②計算機病毒：計算機病毒對HIS系統(tǒng)的侵害體現(xiàn)在多個方面，一旦病毒侵入醫(yī)院HIS系統(tǒng)的繳費子系統(tǒng)，便可惡意篡改系統(tǒng)中的數(shù)據(jù)，并向系統(tǒng)的數(shù)據(jù)庫自動發(fā)送大量的廢物數(shù)據(jù)包，同時，通過自我復制、網(wǎng)絡任意傳輸?shù)裙δ?，整個HIS系統(tǒng)會在很短時間內(nèi)遭到感染，從而造成包括繳費子系統(tǒng)在內(nèi)的HIS系統(tǒng)平臺陷入癱瘓。
③操作系統(tǒng)安全漏洞：HIS平臺的穩(wěn)定運行往往需要基于一個操作系統(tǒng)，倘若操作系統(tǒng)本身就存在不確定的安全漏洞，則會給黑客攻擊、木馬病毒植入帶來可趁之機。例如，目前，我國很多醫(yī)院的HIS平臺仍基于Windows XP系統(tǒng)，而微軟公司已在2015年5月份宣布正式終止XP系統(tǒng)的升級服務，如此一來，上述醫(yī)院的HIS系統(tǒng)便會不斷暴露出新的漏洞，這給黑客的攻擊埋下了伏筆。
④網(wǎng)絡管理疏忽：缺乏必要、定期的網(wǎng)絡管理和維護，也是造成HIS系統(tǒng)面臨網(wǎng)絡安全問題的主要因素。例如，系統(tǒng)缺乏必要的防火墻設備、缺少專業(yè)的管理安全管理維護人員、缺乏對系統(tǒng)安全管理硬件軟件的更新等，上述管理疏忽若長期存在，便會給黑客攻擊留下漏洞。
How 維護醫(yī)療系統(tǒng)網(wǎng)絡安全 我們應該怎么做？ 醫(yī)院： ①設立并維護防火墻 防火墻是防范網(wǎng)絡攻擊和信息泄漏的基本設備之一。它采用網(wǎng)絡隔離技術，對內(nèi)網(wǎng)和外網(wǎng)進行隔離，從而防止外部網(wǎng)絡攻擊對內(nèi)網(wǎng)的侵入。醫(yī)院應該配備專業(yè)的防火墻，并對其進行恰當?shù)呐渲煤凸芾怼?/span> ②網(wǎng)絡安全監(jiān)測 網(wǎng)絡安全監(jiān)測可以及時發(fā)現(xiàn)和阻止網(wǎng)絡安全事件的發(fā)生和擴散，提高網(wǎng)絡安全性。醫(yī)院可以采用網(wǎng)絡安全監(jiān)測軟件，并配備專業(yè)人員進行監(jiān)測和響應。 ③數(shù)據(jù)備份和恢復 定期進行數(shù)據(jù)備份是保護數(shù)據(jù)安全的重要保障，并即時恢復數(shù)據(jù)，避免數(shù)據(jù)的意外丟失。醫(yī)院應該實時備份重要數(shù)據(jù)，并存放在安全的地方。數(shù)據(jù)備份可以采用硬件備份或云備份方式。 ④網(wǎng)絡安全和信息安全教育培訓 網(wǎng)絡安全和信息安全教育培訓是提高醫(yī)務人員網(wǎng)絡安全防范意識和技能的重要途徑。醫(yī)院可以組織內(nèi)部培訓，邀請專業(yè)的網(wǎng)絡安全人員進行講解和指導。同時，利用醫(yī)院網(wǎng)站、公眾號等途徑對外宣傳網(wǎng)絡安全知識。 ⑤網(wǎng)絡設備及軟件管理 醫(yī)院應該采用正版的軟件和設備，并對其進行維護和更新。對于廢棄的網(wǎng)絡設備和軟件，要及時進行處理，避免出現(xiàn)安全隱患。 ⑥安全策略和安全管理 制定合適的安全策略和管理辦法是保障醫(yī)院網(wǎng)絡安全的重要手段。醫(yī)院應該制定完善的安全管理制度和規(guī)定，并落實到實際工作中。醫(yī)院還應該對網(wǎng)絡安全事件進行及時響應和處置，對事件進行跟蹤和分析，并及時進行改善。 個人而言： 培養(yǎng)網(wǎng)絡安全意識 網(wǎng)絡安全意識是防范網(wǎng)絡攻擊和信息泄漏的第一步。醫(yī)務人員應時刻保持警惕，不要將敏感信息隨意發(fā)出。避免使用弱密碼和共享賬號密碼，定期更改密碼。不要在互聯(lián)網(wǎng)上公開醫(yī)院的信息和設備信息等。
醫(yī)院網(wǎng)絡安全是保障醫(yī)院信息安全的重要組成部分。醫(yī)務人員應該加強網(wǎng)絡安全意識，增強網(wǎng)絡安全防范技能，做好網(wǎng)絡安全的各項管理工作，提高醫(yī)院網(wǎng)絡安全的整體水平。
總之，網(wǎng)絡安全是醫(yī)院信息化的生命線，必須高度重視。通過加強管理、提高意識、技術防范等多方面的努力，才能確保醫(yī)院的網(wǎng)絡安全，為患者提供更加可靠的醫(yī)療服務。
特別聲明：智慧醫(yī)療網(wǎng)轉載其他網(wǎng)站內(nèi)容，出于傳遞更多信息而非盈利之目的，同時并不代表贊成其觀點或證實其描述，內(nèi)容僅供參考。版權歸原作者所有，若有侵權，請聯(lián)系我們刪除。
凡來源注明智慧醫(yī)療網(wǎng)的內(nèi)容為智慧醫(yī)療網(wǎng)原創(chuàng)，轉載需獲授權。
智慧醫(yī)療網(wǎng) ? 2022 版權所有 ICP備案號：滬ICP備17004559號-5
