AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
媒體報道
醫療物聯網升溫 安全須想在前頭
近來，醫療物聯網升溫態勢明顯。
國家衛生健康委在2018年發布的《全國醫院信息化建設標準與規范（試行）》中，明確提出鼓勵醫院引入物聯網技術，并指出可在數據采集、患者安全、資產與物資管理三個方面探索物聯網應用。浙江省衛生信息學會副會長兼秘書長倪榮認為：“未來，物聯網將成為醫院重要的IT基礎設施，醫院的智慧化程度將高度依賴于物聯網。”
當整個醫療行業希望通過物聯網技術為醫療辦公錦上添花的時候，當各大醫院在智慧醫療的浪潮中表現的躍躍欲試，希望通過擁抱物聯網獲得管理工作的智能化、便利化、精細化加持的時候，不法分子也聞風而動，瞄準了每一個聯網設備網絡入侵的機會。比如，救生醫療物聯網設備, 從心臟起搏器到輸液泵, 正日益成為數據和網絡安全違規的渠道。
一旦醫療物聯網出現網絡安全問題，將對醫院業務的連續、穩定運行造成極大威脅。同時，由于物聯網中沉淀了大量、原始、極具價值的基礎數據，數據安全與隱私保護等問題也需引起重視。倪榮認為，“醫療物聯網應用必須遵循《網絡安全法》、等級保護2.0、《數據安全法》等政策法規的相關要求，安全問題不容忽視。”
“醫療物聯網應用的安全問題將伴隨著整體發展而逐步凸顯。”?廣州醫科大學附屬第二醫院信息科科長陸慧菁認為，從制定行業標準的角度切入，將有助于統一認識、規范行為。據介紹，廣東省健康醫療大數據標準工作組已制定、發布了《醫療機構內患者定位追蹤物聯網技術要求》（T GZBC 19—2019）、《醫療機構資產管理物聯網技術要求》（T GZBC 38—2020）等相關標準，將“安全要求”作為單獨章節，對終端安全、網絡安全、應用安全、通信安全等方面做出規定。
?
“物聯網的安全性是相對脆弱的，而由其采集的數據又非常敏感。因此，需要體系化構建安全的醫院物聯網。”安恒信息副總裁林明峰認為，在醫療物聯網應用的建設過程中，面臨著嗅探與非法接入、系統漏洞、大范圍端口開放、數據非密存儲傳輸等安全隱患，而由于目前各物聯網應用系統的安全性參差不齊、系統間過于封閉，醫院無法對物聯網應用進行統一的安全體系建設，安全策略也難以實施。?
望聞問切，安恒信息推出了“云網一體化安全物聯網解決方案”，其中：
-
物聯網統一安全接入AP/AC，將安全能力下沉至物聯網接入層；
-
隔離網閘隔離物聯網對HIS等核心業務系統的數據爬取，以及針對物聯網系統的脆弱性攻擊；
-
物聯網數據中心可一鍵接入所有物聯網應用采集的數據，打破物聯網煙囪，實現數據價值；
-
提供物聯網安全態勢感知、數據安全體系建設等服務。
“民以健為天、健以數為判、數以物為探”三句話傳達了對醫療物聯網重要性的理解。實際上，在“數以物為探”之后，還應加上一句“物以安為先”。面對極具挑戰性的物聯網安全問題，倪榮建議，醫院要從網絡安全、數據安全的角度統籌規劃物聯網應用建設，讓醫療物聯網的發展之路走得更加穩健、更加踏實。
1、醫療物聯網建設模式分享
廣州醫科大學附屬第二醫院信息科科長陸慧菁將醫院物聯網的建設模式歸納為三類：
第一種，物聯網應用所需網絡與產品全部由同一廠商自主研發，實現名副其實的“多網合一”。這種模式不存在兼容問題，但醫院與廠商徹底綁定，未來的業務升級與議價能力可能會受到限制。
?
第二種，網絡設備使用大品牌，同時醫院選擇自己所需的物聯網產品及耗材。網絡廠商與物聯網產品廠商通常以“戰略合作伙伴”的形式出現，硬件接口基本不通用。醫院擁有理論上的自主選擇權，但實際可選的范圍非常有限。陸慧菁認為：“網絡廠商與物聯網廠商之所以選擇進行戰略合作，主要原因還是醫療物聯網的市場前景雖然看好，但實際銷量還不大，抱團式發展起碼能解決生存問題。另外，網絡產品在硬件層面不允許隨意接入和整合物聯網產品，一方面是存在整合問題，另一方面也是從安全角度考慮的。”
?
第三種，拼湊型或混合型，也即醫院建立統一界面，以產品為主線分別建網，以應用為導向分別建設。在這種模式中，醫院可以選擇最合適的物聯網產品，擁有更大的靈活性和擴展性；缺點是目前醫療物聯網缺乏技術應用標準，實際執行時需要醫院具備較強的技術能力、方向把控能力和協調能力。
?
陸慧菁建議，有條件的醫院可以自建醫療物聯網應用平臺，對所有物聯網應用進行統一管理。“當行業應用呈現規模時，一方面必然帶來成本下降，另一方面相信會有巨頭型的廠商出現，平臺化將是物聯網應用的發展趨勢所在。”
?
2、醫療物聯網實踐案例分享
-
無錫市人民醫院
作為“醫療物聯網示范醫院”，無錫市人民醫院基于物聯網技術的醫療信息化應用涵蓋生命感知、身份識別、物品管理、環境感知等領域。無錫市人民醫院原信息中心主任劉喻介紹了效果較為顯著的幾類應用場景：醫廢管理，利用物聯網、條碼識別等技術，對醫療廢棄物從產生、分類收集到回收轉運進行全過程監測管理與信息上傳，防止醫廢外泄風險；床旁護理，包括生命體征自動采集、防治壓瘡感應等，實時關注患者臨床狀態，及時告警；此外，還包括冷鏈管理環境監測、輸液監測、嬰兒防盜等應用。
?
劉喻建議首次引入醫療物聯網應用的醫院，不但要找準適合的應用場景，還要綜合考量物聯網應用的投入產出比問題，在局部使用且效果不錯的情況下，再考慮全院范圍的推廣應用。從產業角度來看，成本居高不下的關鍵原因，在于整個醫療行業的物聯網應用還未成規模。
?
?
-
廣州醫科大學附屬第二醫院
廣州醫科大學附屬第二醫院（以下簡稱廣醫二院）與物聯網的“第一次親密接觸”是從非醫療業務開始的。自2017年起，廣醫二院先后上線醫療廢棄物管理、院內導航等物聯網項目，為醫院后勤管理與患者服務提供支持。目前，廣醫二院針對卒中中心、胸痛中心打造“急診綠色通道”，通過部署電子圍欄，當推車、輪椅經過時，可自動定位患者位置并計算時間消耗情況，實現急救數據的自動采集與上報；應用于重癥監護室的“智能床墊”項目，通過設定參數，重癥患者超過一段時間未翻身或突然離床時會自動報警，提示護工及時關注，避免患者壓瘡或跌落風險；將RFID標簽應用于抽血執行時間的自動登記，平均每位抽血患者可節省2-3秒鐘，一個上午即可節約半個小時的抽血時間。
?
相比非醫療業務，廣醫二院信息科科長陸慧菁認為物聯網與醫療業務的緊密結合具有廣闊空間。由于關乎患者安全和醫療質量，將物聯網應用于臨床需要更加慎重，“現階段的關鍵是要有耐心打磨應用場景。”不過，并非所有的物聯網應用設計方案，都能在醫療場景中順利落地。陸慧菁認為，這符合目前醫療物聯網所處階段的實際情況，“只有在應用中不斷試錯、摸索，才能找到適合醫療場景的物聯網應用。”比如，“嬰兒防盜”可能是最為常見的醫療物聯網應用設計場景之一，但由于手環容易脫落等原因，實際使用情況并不如預期。廣醫二院的神經內科實力突出，許多阿爾茨海默癥患者前來求醫。陸慧菁發現，這類患者的認知能力較弱、行為能力較強，醫護人員或陪同親屬稍不注意就會有院內走失風險，而嬰兒防盜的自動報警、定位找回等功能，反而特別適合這類患者的實際需求。
?
因地制宜、打磨場景、適時變通、揚長避短，這可能是現階段醫院引入物聯網應用時應當遵循的指導原則。比如，“資產盤點與管理”是物聯網在其他行業的重點應用場景之一，但大型醫院的設備資產數量通常接近10萬，貼標、信息錄入等初始工作量非常巨大，全院應用存在困難。對此，廣醫二院轉換思路，聚焦于臨床科室借用頻率較高的呼吸機等設備，通過監測設備通電情況對設備進行統籌管理，收到了“用起來、用得好”的實際效果。
說明：以上內容改編自HIT專家網原創文章《醫療物聯網應用場景持續突破，網絡安全提上日程》一文。
