疫后医疗数据泄露加剧！全国医疗机构网络信息安全管理办法将出台

　　目前医疗健康不安全风险主要体现在线上医疗数据、健康大数据中心数据、医疗健康App数据等八个方面。
　　来源：经济参考报、中国青年网
　　随着互联网、大数据、云计算技术的快速发展，我国医疗机构的信息化程度越来越高，逐步向数字化医疗、智慧医疗发展。新型技术的使用必然会带来新的安全风险。此外，医疗数据的高价值特性，吸引大量攻击者尝试通过窃取、买卖医疗敏感数据牟取暴利。尤其是新冠疫情暴发后，全球医疗健康数据频繁受到黑客攻击，国内开始重视医疗健康数据的价值，希望通过立法、加强监管等多维度方式提升医疗健康数据的整体安全水平。
　　近日，新华社主管的《经济参考报》引述消息人士报道，全国医疗机构网络信息安全管理办法正在起草中，不久将会出台。
　　健康大数据（Healthybigdata）是随着近几年数字浪潮和信息现代化而出现的新名词，是指无法在可承受的时间范围内用常规软件工具进行捕捉、管理和处理的健康数据的集合，是需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力的海量、高增长率和多样化的信息资产。
　　医疗健康数据广泛应用在日常生活的多种场景中。比如，通过大数据高效分析用药成分、剂量时间等情况，寻找合理用药的最佳组合；通过大量临床数据进行科学分析找到病因，并进行临床病因分析和慢病监测；通过智能可穿戴设备收集数据，实现人体生命体征检测，预警潜在健康风险，进行健康管理；应用大数据等算法，制定医保支付标准，并基于此进行精准的医保决策分析等等。
　　目前，医疗健康不安全风险主要体现在八个方面：在线医疗数据、医联体访问数据、临床科研数据、医保数据、医疗设备维保数据、健康大数据中心数据、可穿戴健康设备数据、医疗健康APP数据。
　　医疗行业数据安全的重要性，无论是上级主管部门，还是行业内的各个机关、组织、单位，早已形成共识。
　　卫健委医院管理研究所副所长王凯表示，医疗行业关系国计民生，医疗数据一旦遭到篡改、破坏和泄露，势必对医疗机构的声誉、医患双方的隐私及健康安全构成严重威胁，甚至影响社会的和谐稳定。
　　基于医疗大健康数据的敏感性，2016年至今，国家相继出台了不少医疗健康数据安全政策进行规范，
　　2016年06月24日，国务院办公厅印发《关于促进和规范健康医疗大数据应用发展的指导意见》，将健康医疗大数据应用发展纳入国家大数据战略布局。
　　2017年12月12日，国家健康医疗大数据中心第二批国家试点启动仪式在济南举行，健康医疗大数据中心第二批国家试点将在山东、安徽、贵州三个省开展。
　　2018年4月27日，国家卫生健康委员会与山东省政府、济南市政府签订《关于共建国家健康医疗大数据北方中心合作框架协议》，标志着国家健康医疗大数据北方中心正式落户济南。
　　2020年1月17日，国家健康医疗大数据北方中心在山东济南主体落成，共有1栋科研楼、3栋机房楼建设完成，下一步将融入5G技术，实现山东各项互联网医疗健康业务全覆盖，创建国家级健康医疗数据产业示范区。
　　2020年12月5日，共建国家健康医疗大数据中心（北方）签约暨北方健康医疗大数据科技有限公司揭牌仪式在济南举行。山东省政府与联仁健康共建国家健康医疗大数据中心（北方），根据共建协议，山东省政府授权由联仁健康和山东优质国资与民营企业共同组建的北方健康医疗大数据科技有限公司建设运营北方中心，推动全省健康医疗大数据汇聚、治理、开放应用，带动健康医疗大数据产业繁荣发展。
　　即使有如此多法规，医疗健康数据安全事件频发，数据安全形势非常严峻。中国信通院云计算与大数据研究所副所长魏凯说，尤其是疫情后，数据安全的风险进一步加剧了。
　　2020年4月，世界卫生组织发表声明称，疫情期间遭受网络攻击数量同比增长5倍。
　　远程网络诊疗方式在疫情后被人们普遍接受，全国不少医院都在申请互联网医院、智慧医院。业内人士指出，由于使用网络传递诊断数据、照片等信息，医疗健康数据的不安全风险可能会进一步加剧。
　　网络设备的敏感端口和服务直接暴露在互联网上，会降低黑客入侵以及未授权访问的技术门槛，从而增加数据泄露风险，或将导致严重的数据泄露危机。2018年发布的《医疗互联网服务敏感数据泄露风险调查报告》，以黑客攻击事件中出现频率较高的高危端口为参照，超过13的医院将SSH登录、MySQL数据库服务等端口直接开放于外网，这些端口的开放，为黑客入侵医疗机构系统提供了便利。
　　魏凯指出，一方面加强监管，推动制定、完善卫生健康行业数据安全管理办法出台。另一方面，制定完善医疗健康数据安全配套标准体系，建立行业合作机制，协同创新、开放共享。