智慧医疗新安全当以密码为基石 打造安全医疗、创新医疗、健康医疗

时间:2019-07-18 14:29:05       来源:经济参考报

从望闻问切到隔空问诊,从排队挂号到网上预约,从治病就医到健康管理,网络化、数字化、智能化正在深入推动智慧医疗发展,不断激活看病就医的新模式、新业态。

在近日召开的中国医院协会信息网络大会上,国家密码管理局商用密码管理办公室霍炜表示,随着物质文化生活水平的提高,人们对医疗服务便捷化、智能化的需求越来越迫切。智慧医疗是一把双刃剑,在提供便捷服务的同时,安全问题如影随形。用得好,它是卫生健康的强健机体;用不好,它就是卫生健康的恶性肿瘤。让智慧医疗更安全、更便捷、更智能,离不开密码的安全保障和基础支撑,离不开密码体系与智慧医疗的深度融合。

智慧医疗本源在于数据驱动和安全健康

智慧医疗是以自动化、信息化、智能化为表现的一种新型医疗服务模式。通过融合应用物联网、大数据与云计算、人工智能等技术,以“感(获取数据)、知(分析数据)、行(提供诊断等服务)”为核心,以电子病历和居民健康档案为基础,是基于智能化的医疗服务平台和数据中心。智慧医疗能够实现以患者为中心,患者、医务人员、医疗机构、医疗设备的四方联动。

智慧医疗覆盖诊前、诊中、诊后全流程,涵盖医疗服务各环节,能够实时辅助医生医疗决策,提高临床规范性和指南依从性,增强疾病防控水平,解决患者看病难、医院管理难、医生工作强度大等问题。具体应用场景包括在线健康监测、远程医疗监护、智能护理和诊断、快速院前急救、AI远程手术、洞察与风险管理、医学研究、医学影像与诊断、生活方式管理与监督、虚拟助理、可穿戴设备等。从发展趋势看,智慧医疗将助力医疗服务逐渐从被动、应对性就诊向主动、常态性预防保健转变,使整个医疗生态圈中的每一个群体均可从中受益。

霍炜表示,分析和认识智慧医疗,既要关注其技术属性和创新特质,也要关注其功能属性和人文关怀。从“智慧”的来源看,其本质是数据驱动。从“医疗”的本源看,其关键是安全健康。从网络和信息化视角看,智慧医疗有四个特征:

其一,网络是基础。网络是医疗数据共享、平台互通的基础。构建网络一体化智慧医疗服务平台,同时包含互联网和物联网两个方面,涉及人、设备和医疗机构等实体之间的有效衔接和信任建立。

其二,数据是资源。智慧医疗以复杂的系统为支撑,所有业务均可转化为数据。可以说,业务流就是数据流,数据是医疗服务的战略性资源。

其三,计算是能力。医疗服务各方的认证、数据的实时处理、交互处理等,都离不开计算支撑。未来,随着大数据、人工智能技术的深度应用,“人”的参与将越来越少,智能决策和智慧应用将蓬勃发展,极大提升医疗服务的自动化、科学化、智能化,算力和算法的重要性进一步凸显。

其四,平台是支撑。要实现各种医疗业务的协同,离不开协同化平台,这些平台包括物理硬件平台、计算环境平台、数据存储平台、数据共享平台、数据分析平台和医疗服务平台,等等。

密码是智慧医疗新安全的基石

霍炜称,密码是网络安全的核心支撑,是解决智慧医疗安全问题最经济、最直接、最有效的手段。利用密码在安全认证、加密保护、信任传递等方面的重要作用,可以有效满足5G时代智慧医疗发展需求,实现从离散被动防御向整体主动免疫的根本转变。

第一,密码保障安全。对于智慧医疗来说,网络、数据、计算和平台四个方面,都存在不可忽视的安全风险,密码在四个层面发挥安全保障作用。首先,密码支撑智慧医疗网络安全互联。通过合规、正确使用密码,能够系统有效解决网络安全架构“鉴别、访问控制、机密性、完整性、抗抵赖”的基本安全需求问题,形成包括网络基础资源、信息设施、网络通道、接入终端、设备控制等的全体系安全,从底层保障网络的安全可控;其次,密码助力医疗数据安全防护。密码在医疗大数据整个生命周期都能发挥有效保障作用,从数据产生到传输、存储、处理、分析、共享、再利用,每一个节点上,密码都可以有效保证数据真实性、完整性、机密性、可追溯性;再次,密码保障智慧医疗算力可控。计算不安全是智慧医疗面临的严峻挑战,如何避免智慧医疗被非法利用成为“智能杀手”,是必须要面对的问题。在这方面,密码能够发挥关键作用,一方面,密码可有效保证算法计算可信执行,有效防止恶意攻击;另一方面,密码保证算力可控可管、合法使用,确保计算结果正确可靠;最后,密码推动智慧医疗平台安全运行。在使用密码保障云平台安全方面,目前已经取得突破性进展,有效支撑了云身份鉴别、访问控制、责任认定、数据加解密等安全功能,保障了各类上云业务的安全,为智慧医疗云平台安全提供了可借鉴、可复制的样板。

第二,密码传递信任。数据的共享和交互是影响智慧医疗发展的重要环节,信任的缺乏严重制约了智慧医疗发展。传递信任,是密码的基本能力之一。利用基于密码的数据标识、数字签名等技术,可确保智慧医疗体系中实体身份真实可信、数据来源真实可信,进而构建医疗健康数据资源共享以及跨机构、跨区域协同应用数据可信共享机制,打通数据共享的“信任瓶颈”,实现数据资源按需共享、安全交互,真正做到数据的安全可信以及互联互通。

第三,密码强化监管。按照《中华人民共和国电子签名法》规定,当前只有利用密码技术,才能真正实现“可靠的电子签名”,并作为有效的法律证据。利用基于密码的身份标识、认证鉴权、信任传递、责任认定等技术,构建安全高效、可控可管的智慧医疗网络身份管理服务体系,打造身份管理信任链。利用密码技术和数据标识的结合,在医疗数据采集、存储与处理等过程中对数据进行标识,并保存数据处理环节的标记信息,采用递归查询来检索源数据,实现对关键数据的流向、访问者、访问方式和访问时间的追踪,形成数据流向追踪图,重现数据的历史状态和演变过程,实现追踪溯源和数据使用行为的司法取证,为医疗部门监管和打击涉医犯罪提供有力武器。

智慧医疗密码体系建设亟待加强

霍炜表示,智慧医疗安全关系国家安全,关系经济社会稳定运行,关系人民群众根本利益。智慧医疗是一件新生事物,从它诞生之日起,就应按照新建网络系统的密码应用要求,统筹规划密码保障体系,坚决防止已建系统存在的重建设发展、轻安全防护,密码使用不充分、不规范等现象。

霍炜认为,密码是构建网络安全免疫体系的内置基因,是网络空间传递价值和信任的重要手段,是保护国家安全的重要战略资源,发挥着关键的保底作用,已从传统的通信加密,拓展为网络空间安全可信的基石。构筑以密码为基石的智慧医疗新安全,本质是围绕智慧医疗的安全需求,以符合国家密码管理政策、法规和标准的密码技术、产品和服务为基础,以系统性、整体性和协同性为原则,推动密码在智慧医疗中的全面和规范应用,促进智慧医疗健康发展。

首先,要切实提高认识。当前,很多网络运营者不懂密码、不用密码,甚至部署了密码还绕着走,很多系统建设初期就不安全,数据基本在“裸奔”,我们面临的网络安全形势比以往任何时候都复杂、严峻。必须构建以密码技术为核心、多种技术相互融合的新网络安全体系,建设以密码基础设施为底层支撑的新网络安全环境,形成安全互信、开放共享的新网络安全文明。

其次,要加强统筹规划。在智慧医疗体系设计、规划立项及设备采购之初,就要同步规划建设密码保障体系,对于已建的系统要对密码系统改造升级。做到这一点的关键是要有两本账。一本账是卫生健康部门建的,要把本部门本领域的系统底数摸清,哪些机构、哪些系统要推进密码应用,总体达到什么目标,要列出任务单、时间表、路线图,盯住不放。另一本账是各医疗机构建的,要把本机构涉及几个系统、多少用户,每年完成多少,做到心中有数、记录在案。有了两本账,就要根据账簿抓统筹、抓落实,年年查翻销账,最终实现全面应用。

第三,要夯实主体责任。合规正确使用密码保护智慧医疗安全是法定责任,网络安全法、商用密码管理条例等法律法规,以及《政务信息系统政府采购管理暂行办法》等都做了明确规定。智慧医疗系统设计者、建设者、运维者、管理者对密码应用承担主体责任,在规划建设运行智慧医疗密码保障系统的同时,还要定期开展密码应用安全性评估,确保密码应用的合规性、正确性、有效性,确保密码整体安全、体系安全和动态安全。按照国家“放管服”统一部署和要求,国家密码管理部门正加大密码“双随机”抽查和事中事后监管力度,对未按要求合规使用密码、未按要求执行密码应用安全性评估等行为进行查处,确保国家密码应用政策要求落到实处。

霍炜称,智慧医疗,核心是数据驱动,目标是安全健康,关键是密码保护。数据驱动智慧、密码保障安全。智慧因密码更安全,医疗因密码更健康。要通过密码与智慧医疗的融合发展,助力打造安全医疗、创新医疗、健康医疗。

关键词: 智慧医疗