随着“健康中国”战略的推进实施,“智慧医院”“智慧诊疗”等创新实践在推动医疗健康产业智慧化转型过程中起到重要的支撑作用。近年来,医疗物联网在智慧医院建设中的广泛应用,在促进医疗数字化转型快速发展的同时也引发了诸多风险,如何通过有效的安全技术手段为医疗物联网建设保驾护航成为当务之急。

2021年9月26日,以“医疗物联网安全建设”为主题的交流会在浙江省杭州市成功举办。本次会议由中国信息通信研究院(以下简称“中国信通院”)联合浙江省卫生信息学会、深信服科技股份有限公司共同主办。

中国信通院安全研究所副所长(主持工作)谢玮致辞

大会伊始,中国信通院安全研究所副所长(主持工作)谢玮以视频方式发表致辞。她表示,在我国物联网应用领域,医疗物联网将成为仅次于工业物联网的第二大物联网市场应用领域。面对医疗机构数字化转型的迫切需求和转型过程中不可避免的安全风险,亟需推出全新的安全解决方案,夯实安全底座,为产业发展保驾护航。

浙江省卫生信息学会会长葛忠良致辞

浙江省卫生信息学会会长葛忠良在致辞中强调,物联网将对医疗药械服务带来重大变革且具有重要意义,因此,物联网安全建设迫在眉睫。

为助力提升医疗行业网络安全与数据安全水平,加速医疗机构数字化转型进程,实现数字医疗产业高质量发展,中国信通院于2021年6月倡议发起成立“医疗科技安全实验室”(以下简称“实验室”)。谢玮向大会汇报实验室建设进展,目前已审核通过首批成员单位47家(具体名单见文末附表),涵盖国内知名三甲医院、医疗信息行业协会、国内知名安全厂商以及专业从事隐私计算、区块链等前沿技术应用研究的科技公司,形成了完备的产、学、研、用医疗科技安全生态体系。

随后,来自中国信通院安全研究所、国内知名三甲医院、安全厂商的专家分别针对医疗物联网安全建设的相关政策、技术方案和实践经验开展主题演讲。

浙江大学医学院附属第四医院信息科副科长唐杰演讲

浙江大学医学院附属第四医院信息科副科长唐杰基于智慧医院业务飞速发展,国家对医疗器械和物联网设备方向持续投入的社会背景,对物联网安全相关建设实践作了分享。

中国信通院医疗科技安全实验室业务负责人刘澎演讲

医疗科技安全实验室服务内容

中国信通院医疗科技安全实验室业务负责人刘澎详细介绍了医疗科技安全实验室建设的进展,以及实验室即将推出的“安全合规与检测评估服务”“医疗网络安全运行平台服务”“安全咨询与培训服务”等一系列专业安全服务,并重点就首期落地的“医疗物联网设备安全评估方案”做了详细解读。

医疗物联网设备安全评估架构

“医疗物联网设备安全评估”方案依据国家现行安全相关的基本法律法规、标准以及医疗器械监管相关的管理办法、规定、条例,通过外查风险、内寻漏洞的方式,对入网医疗器械、院内IOT设备开展设备管理风险、设备漏洞风险、设备风险量化等综合评估并给出评估结果和安全合规建议。

深信服物联网安全业务总经理张振礼演讲

深信服物联网安全业务总经理张振礼透析了智慧医院的网络安全风险,提出“让核心数据安全地留在院内”,助力数字医疗健康发展的观点,并对数字医疗趋势下的物联网安全创新实践进行了探讨交流。

“医疗物联网安全建设”圆桌论坛

在大会最后的圆桌论坛环节,与会专家聚焦“医疗物联网安全建设”,围绕医疗物联网安全建设相关政策规划、技术方案以及实践过程中存在的难点痛点问题展开深入探讨,为不断完善医疗物联网安全建设出谋划策。中国信通院安全研究所数字产业安全研究部主任郑威建议应加强关注顶层设计,确保合法合规,实现安全闭环管理,建立产业融合全局安全观,保障医疗机构数字化转型安全发展。

中国信通院愿与各地卫生健康委和业界同仁通力合作,共同推进数字医疗产业的高质量发展,以期推动我国医疗健康产业数字化转型发展迈向新的阶段。

附:“医疗科技安全实验室”首批成员单位名单(排名不分先后)