高楓

當前人們正處于信息化時代，互聯網、大數據等信息技術的應用給人們帶來諸多便利，并且讓醫(yī)療數據在醫(yī)院與醫(yī)院之間共享。雖然數據共享能讓醫(yī)生的判斷更加準確，但同時也面臨著一定的安全風險。

當前，抗擊疫情的戰(zhàn)斗還在繼續(xù)，但這并不妨礙我們將目光投向未來。疫情在考驗著國家公共衛(wèi)生體系、應急管理體系的同時，也考驗著我國醫(yī)療信息化整體建設水平。醫(yī)療信息化能夠極大提升醫(yī)護人員的工作效率，提高病患的就醫(yī)體驗及滿意度。但是，隨之而來的是信息泄露帶來的“用戶裸奔”。

在眾多泄露事件中，黑客和IT事故是主要原因，占所有數據泄漏的60 %以上。這并不難理解，數據庫是網絡犯罪分子的主要攻擊目標，因為這里擁有大量的敏感信息，例如病史、賬號、個人財務數據等。所以，醫(yī)療行業(yè)必須采用主動防御的技術和安全可靠的數據安全最佳實踐，以確保其IT系統(tǒng)中的所有數據全天候安全。

醫(yī)療數據安全存的風險

（1）數據管控風險

雖然醫(yī)療組織正在逐漸增強數據安全意識，但關于數據管控卻尚未建立統(tǒng)一管理機制，制度的完善相對滯后，同時“互聯網+”等新興業(yè)態(tài)的不斷涌現，并滲透至醫(yī)療領域的各個環(huán)節(jié)，客觀上導致原本相對封閉的使用環(huán)境被逐漸打破。

（2）外部攻擊風險

醫(yī)療行業(yè)數據價值高，很容易引發(fā)來自互聯網的攻擊行為，漏洞如果無法及時修復，自然會為外部攻擊提供途徑，黑客能夠非常精準地獲取數據，繼而進行精確詐騙，因此必須采取有效措施應對外部攻擊風險。

（3）數據交換風險

為了規(guī)避數據交換風險，需要建立科學的對外數據交換標準，提高數據安全要求，同時強化對病患敏感數據的脫敏處理能力。

（4）數據泄露風險

內部人員的權限管控制度如不完善，非權限人員可隨意訪問病患隱私信息，數據泄露風險很大；加之內部人員監(jiān)管手段不足，引發(fā)取證難等更多問題。

是什么原因導致醫(yī)療數據泄露

醫(yī)療健康數據是一種非常有價值的商品，其中包含患者姓名、年齡、居住地址、電話、病史、銀行賬戶等信息，蘊含著重要的財富價值，其補救成本遠高于其他行業(yè)，是數據泄露的重災區(qū)。導致醫(yī)療健康數據泄露的原因主要是黑客攻擊和使用未加密的健康數據。

保護數據安全，從HTTPS加密開始

如何保障平臺數據安全成為各級單位不可忽視的一個問題。當今互聯網環(huán)境下，各類數據泄露事件頻發(fā)，對國家和個人造成的影響巨大，信息安全是實現平臺安全的第一道防線，必須要為平臺加上一把安全鎖———SSL證書。

網絡安全威脅可能會從各個渠道滲透到醫(yī)療系統(tǒng)中，任何一個疏忽都可能導致前功盡棄，因此數安時代GDCA建議醫(yī)療機構建立全面的網絡安全防護，在服務器、網絡、終端等多個渠道提升網絡威脅防御能力，防護患者入口網站、電子病歷系統(tǒng)、醫(yī)療終端等各個節(jié)點，防止數據外泄第一步就是要實現HTTPS加密。

在HTTP頁面中，用戶的各項數據都明文出現在互聯網中，一旦數據在傳輸過程中被人截獲，就會被泄露，甚至還會遭到惡意篡改。數安時代GDCA建議各醫(yī)療機構盡快將網站、APP等遷移到HTTPS加密，在數據傳輸層就對數據進行全方位保護，避免數據被泄露或篡改，同時也樹立權威的官方形象。

HTTPS加密在醫(yī)療平臺的作用

身份驗證：通過驗證HTTPS中的SSL證書信息，確認網站的真實身份，增強用戶識別正確醫(yī)院網站信息，避免用戶點擊了假冒醫(yī)院網站而上當受騙。

數據加密傳輸：通過SSL加密層，對傳輸的數據進行加密和解密，確保數據在傳輸過程中的安全，保障數據的機密性和完整性。

保障病人隱私信息：經過SSL層加密后，用戶的個人住址、聯系電話、病歷內容等都經過嚴密的加密，第三方無法進行竊取，保障了用戶隱私信息的安全，同時也增強用戶對平臺的信任感。

促進全國HTTPS加密進程：全國推行HTTPS加密已成趨勢，醫(yī)療信息平臺應該走在最前沿，率先推進HTTPS的進程，保護廣大民眾的醫(yī)療信息安全，維護好醫(yī)療系統(tǒng)機密數據不被第三方竊取。