互聯(lián)網(wǎng)醫(yī)療信息安全保密的現(xiàn)狀與展望

互聯(lián)網(wǎng)醫(yī)療信息安全保密的現(xiàn)狀與展望

隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，醫(yī)療咨詢的便利性得到了顯著提高。然而，要想真正將互聯(lián)網(wǎng)醫(yī)療大面積鋪開，必須先保證相關(guān)信息的安全保密?；ヂ?lián)網(wǎng)醫(yī)療信息安全保密情況究竟如何，有關(guān)部門已經(jīng)采取了哪些相關(guān)手段措施，未來還將指向何處，已成為全社會(huì)廣泛關(guān)注的問題。《國務(wù)院辦公廳關(guān)于促進(jìn)“互聯(lián)網(wǎng)+醫(yī)療健康”發(fā)展的意見》（以下簡(jiǎn)稱《意見》）印發(fā)后，迅速形成了國家衛(wèi)健委高度重視、相關(guān)部委積極支持、各地迅速行動(dòng)的落實(shí)合力，互聯(lián)網(wǎng)醫(yī)療得到迅速推廣，躋身成為我國醫(yī)療健康體系的重要組成部分之一。互聯(lián)網(wǎng)醫(yī)院發(fā)展現(xiàn)狀作為黨中央、國務(wù)院高度重視的一項(xiàng)工作，互聯(lián)網(wǎng)醫(yī)療的最終目的，就是要讓百姓少跑腿、數(shù)據(jù)多跑路，不斷提升公共服務(wù)均等化、普惠化、便捷化水平。2018年4月，《意見》正式印發(fā)，明確提出鼓勵(lì)醫(yī)療機(jī)構(gòu)應(yīng)用互聯(lián)網(wǎng)等信息技術(shù)拓展醫(yī)療服務(wù)空間和內(nèi)容，允許依托醫(yī)療機(jī)構(gòu)發(fā)展互聯(lián)網(wǎng)醫(yī)院，并對(duì)發(fā)展遠(yuǎn)程醫(yī)療提出明確要求。在總結(jié)地方經(jīng)驗(yàn)、充分聽取各方意見建議的基礎(chǔ)上，當(dāng)年7月，國家衛(wèi)健委進(jìn)一步印發(fā)了《互聯(lián)網(wǎng)診療管理辦法（試行）》《互聯(lián)網(wǎng)醫(yī)院管理辦法（試行）》和《遠(yuǎn)程醫(yī)療服務(wù)管理規(guī)范（試行）》。此后的一年多時(shí)間里，互聯(lián)網(wǎng)醫(yī)療已成燎原之勢(shì)。與此同時(shí)，互聯(lián)網(wǎng)醫(yī)療的支撐體系正在不斷完善。在信息互通共享方面，全民健康保障信息化工程一期項(xiàng)目正在有序推進(jìn)，全民健康信息國家平臺(tái)如期建設(shè)；各省亦建設(shè)了相關(guān)統(tǒng)籌平臺(tái)，通過專家評(píng)審確定啟動(dòng)建設(shè)的部分省份名單。在完善標(biāo)準(zhǔn)體系方面，國家衛(wèi)健委印發(fā)了全國醫(yī)院信息化建設(shè)標(biāo)準(zhǔn)與規(guī)范，基本形成全民健康標(biāo)準(zhǔn)體系。從實(shí)踐上看，互聯(lián)網(wǎng)診療服務(wù)、互聯(lián)網(wǎng)醫(yī)院、遠(yuǎn)程醫(yī)療服務(wù)、“互聯(lián)網(wǎng)+藥學(xué)服務(wù)”“互聯(lián)網(wǎng)+護(hù)理服務(wù)”等業(yè)態(tài)都在繁榮發(fā)展。其中，浙江、山東、寧夏等地的互聯(lián)網(wǎng)醫(yī)院都達(dá)到了30家左右，已經(jīng)成為當(dāng)?shù)蒯t(yī)療服務(wù)體系的重要補(bǔ)充。出臺(tái)了法規(guī)，提供政策保障互聯(lián)網(wǎng)醫(yī)療作為醫(yī)療服務(wù)新業(yè)態(tài)，其管理政策正在探索中。具體來說，互聯(lián)網(wǎng)醫(yī)療的發(fā)展正從患者就醫(yī)的各個(gè)環(huán)節(jié)改變著傳統(tǒng)的醫(yī)療模式，在提供智能化手段的同時(shí)，也帶來了業(yè)務(wù)邏輯破壞、重要數(shù)據(jù)失竊和公民個(gè)人信息泄露等網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。國家衛(wèi)健委有關(guān)部門在采訪中坦言，互聯(lián)網(wǎng)醫(yī)療的開放性使得醫(yī)療機(jī)構(gòu)在互聯(lián)網(wǎng)服務(wù)器上存儲(chǔ)的許多高敏感度數(shù)據(jù)、醫(yī)療數(shù)據(jù)的暴露面和被攻擊渠道增加，木馬病毒、漏洞風(fēng)險(xiǎn)通過網(wǎng)絡(luò)和移動(dòng)終端等途徑更容易傳播擴(kuò)散。為此，國家衛(wèi)健委在制度建設(shè)和監(jiān)管平臺(tái)搭建方面推出了一系列舉措。比如，在《意見》中，專門拿出單獨(dú)的一部分，強(qiáng)調(diào)保障數(shù)據(jù)信息安全，提出研究制定健康醫(yī)療大數(shù)據(jù)確權(quán)、開放、流通、交易和產(chǎn)權(quán)保護(hù)的法規(guī)；嚴(yán)格執(zhí)行信息安全和健康醫(yī)療數(shù)據(jù)保密規(guī)定，嚴(yán)格管理患者信息、用戶資料、基因數(shù)據(jù)等。作為該文件的配套政策，有關(guān)方面先后出臺(tái)了《國家健康醫(yī)療大數(shù)據(jù)標(biāo)準(zhǔn)、安全和服務(wù)管理辦法（試行）》《互聯(lián)網(wǎng)診療管理辦法（試行）》《互聯(lián)網(wǎng)醫(yī)院管理辦法（試行）》和《遠(yuǎn)程醫(yī)療服務(wù)管理規(guī)范（試行）》等，以期進(jìn)一步強(qiáng)化互聯(lián)網(wǎng)醫(yī)療信息安全管理；印發(fā)了《關(guān)于落實(shí)衛(wèi)生健康行業(yè)網(wǎng)絡(luò)信息與數(shù)據(jù)安全責(zé)任的通知》，明確了互聯(lián)網(wǎng)醫(yī)療中各參與主體的網(wǎng)絡(luò)安全責(zé)任；同時(shí)，正在制定《互聯(lián)網(wǎng)+醫(yī)療健康信息安全監(jiān)管辦法》。而針對(duì)互聯(lián)網(wǎng)醫(yī)療發(fā)展過程中暴露的信息安全隱患，國家衛(wèi)健委將在衛(wèi)生健康行業(yè)全面推行網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)備案、建設(shè)整改和等級(jí)測(cè)評(píng)等工作，明確網(wǎng)絡(luò)安全保障重點(diǎn)，落實(shí)網(wǎng)絡(luò)安全責(zé)任。同時(shí)組織加強(qiáng)醫(yī)療衛(wèi)生機(jī)構(gòu)、互聯(lián)網(wǎng)醫(yī)療健康服務(wù)平臺(tái)、智能醫(yī)療設(shè)備以及關(guān)鍵信息基礎(chǔ)設(shè)施、數(shù)據(jù)應(yīng)用服務(wù)的信息防護(hù)，在全行業(yè)開展網(wǎng)絡(luò)安全檢查，結(jié)合第三方監(jiān)測(cè)，定期發(fā)布行業(yè)安全通報(bào)，提高網(wǎng)絡(luò)安全水平。結(jié)合互聯(lián)網(wǎng)醫(yī)療的實(shí)際情況，國家衛(wèi)健委還要求省級(jí)衛(wèi)生健康行政部門與互聯(lián)網(wǎng)醫(yī)院登記機(jī)關(guān)，通過省級(jí)互聯(lián)網(wǎng)醫(yī)療服務(wù)監(jiān)管平臺(tái)，對(duì)互聯(lián)網(wǎng)醫(yī)院共同實(shí)施監(jiān)管，重點(diǎn)監(jiān)管互聯(lián)網(wǎng)醫(yī)院的人員、處方、診療行為、患者隱私保護(hù)和信息安全等內(nèi)容。目前，天津、河北、湖北、海南、云南、四川、廣東、山東、河南、浙江、寧夏等10余個(gè)省份已經(jīng)建立了互聯(lián)網(wǎng)醫(yī)療服務(wù)監(jiān)管平臺(tái)。如作用發(fā)揮充分，該監(jiān)管平臺(tái)將統(tǒng)一對(duì)屬地醫(yī)療機(jī)構(gòu)開展的互聯(lián)網(wǎng)診療活動(dòng)進(jìn)行事前、事中、事后的監(jiān)管，全面保障數(shù)據(jù)安全。明確各方在互聯(lián)網(wǎng)診療管理中的責(zé)權(quán)利，確保信息安全除去醫(yī)療數(shù)據(jù)安全外，國家衛(wèi)健委也對(duì)互聯(lián)網(wǎng)醫(yī)療患者個(gè)人信息保護(hù)表現(xiàn)出相當(dāng)?shù)闹匾?，并為此推行了一攬子舉措。目前看來，比較明確、細(xì)化的患者個(gè)人信息保護(hù)規(guī)范主要體現(xiàn)在對(duì)互聯(lián)網(wǎng)診療和互聯(lián)網(wǎng)醫(yī)院的管理中。比如，《互聯(lián)網(wǎng)診療管理辦法（試行）》中明確提出：醫(yī)療機(jī)構(gòu)開展互聯(lián)網(wǎng)診療活動(dòng)，應(yīng)當(dāng)具備滿足互聯(lián)網(wǎng)技術(shù)要求的設(shè)備設(shè)施、信息系統(tǒng)、技術(shù)人員以及信息安全系統(tǒng)，并實(shí)施第三級(jí)信息安全等級(jí)保護(hù)；醫(yī)療機(jī)構(gòu)與第三方機(jī)構(gòu)合作開展互聯(lián)網(wǎng)診療的，合作協(xié)議應(yīng)當(dāng)明確各方在醫(yī)療服務(wù)、信息安全、隱私保護(hù)等方面的責(zé)權(quán)利；等等。如果說《互聯(lián)網(wǎng)診療管理辦法（試行）》還只是在對(duì)病歷的靜態(tài)保密管理上下功夫，那么《互聯(lián)網(wǎng)醫(yī)院管理辦法（試行）》則更側(cè)重于對(duì)醫(yī)療服務(wù)的動(dòng)態(tài)過程進(jìn)行規(guī)定，如實(shí)施互聯(lián)網(wǎng)醫(yī)院準(zhǔn)入前，省級(jí)衛(wèi)生健康行政部門應(yīng)當(dāng)建立省級(jí)互聯(lián)網(wǎng)醫(yī)療服務(wù)監(jiān)管平臺(tái)，與互聯(lián)網(wǎng)醫(yī)院信息平臺(tái)對(duì)接，實(shí)現(xiàn)實(shí)時(shí)監(jiān)管；互聯(lián)網(wǎng)醫(yī)院信息系統(tǒng)按照國家有關(guān)法律法規(guī)和規(guī)定，實(shí)施第三級(jí)信息安全等級(jí)保護(hù)；第三方機(jī)構(gòu)依托實(shí)體醫(yī)療機(jī)構(gòu)共同建立互聯(lián)網(wǎng)醫(yī)院的，應(yīng)當(dāng)為實(shí)體醫(yī)療機(jī)構(gòu)提供醫(yī)師、藥師等專業(yè)人員服務(wù)和信息技術(shù)支持服務(wù)，通過協(xié)議、合同等方式明確各方在醫(yī)療服務(wù)、信息安全、隱私保護(hù)等方面的責(zé)權(quán)利；等等?！澳壳?，從頂層設(shè)計(jì)來看，面向醫(yī)務(wù)人員的‘智慧醫(yī)療