2020年新冠肺炎疫情的爆發(fā)對全球經(jīng)濟造成了嚴重影響，醫院作為抵抗新冠肺炎疫情的中流砥柱，再次受到了公眾的廣泛關(guān)注，來(lái)自醫院的每一條公眾信息都比以往更加牽動(dòng)人心。與此同時(shí)，我們也看到全球范圍內針對醫院業(yè)務(wù)系統和數據的網(wǎng)絡(luò )攻擊事件并未因為疫情的存在而平息，使得醫院信息系統需要應對“抗疫”與“抗役”的雙重壓力。
此次疫情的考驗使得政府衛生管理部門(mén)和醫護人員進(jìn)一步認識到信息化應用在疾病診斷與治療，以及疫情防控方面發(fā)揮的巨大作用。但當前階段，我國醫療行業(yè)的網(wǎng)絡(luò )安全防護體系的建設水平仍然有待加強和完善，許多醫院?jiǎn)T工、甚至是醫院管理者在業(yè)務(wù)系統真正遭受網(wǎng)絡(luò )入侵和破壞之前，對網(wǎng)絡(luò )安全在支撐醫療體系正常運轉方面的重要性認知明顯不足。同時(shí)，伴隨著(zhù)醫院信息化建設的發(fā)展，醫療業(yè)務(wù)系統在互聯(lián)網(wǎng)的暴露面不斷增加，帶來(lái)日益嚴峻的網(wǎng)絡(luò )安全、數據安全風(fēng)險，僅僅通過(guò)傳統安全防護手段已經(jīng)很難全面發(fā)現和阻止信息系統越權訪(fǎng)問(wèn)、數據破壞、數據泄露等網(wǎng)絡(luò )威脅，對威脅的追蹤溯源手段也比較有限。
大數據、云計算、移動(dòng)、5G等新興技術(shù)未來(lái)在醫療業(yè)務(wù)中的應用將更加普遍，醫院的網(wǎng)絡(luò )安全投入和規劃需要與這些新技術(shù)的發(fā)展快速適配，以降低隨之而來(lái)的新的、更復雜的網(wǎng)絡(luò )威脅風(fēng)險。例如，《互聯(lián)網(wǎng)醫院管理辦法（試行）》規定了承載互聯(lián)網(wǎng)醫院的平臺必須通過(guò)等保三級測評，醫院在互聯(lián)網(wǎng)診療系統建設過(guò)程中，應該遵循“安全技術(shù)措施同步規劃、同步建設、同步使用”原則，網(wǎng)絡(luò )安全管理者應提前評估安全體系建設給業(yè)務(wù)部門(mén)帶來(lái)的挑戰的復雜程度，并與業(yè)務(wù)部門(mén)密切溝通，了解業(yè)務(wù)部門(mén)的真實(shí)想法，努力尋找網(wǎng)絡(luò )安全防護與醫院業(yè)務(wù)開(kāi)展之間的平衡。
在《IDC PeerScape: CIO視角-醫院網(wǎng)絡(luò )安全建設應用實(shí)踐》（CHC47172321）報告中，IDC對來(lái)自首都醫科大學(xué)宣武醫院，首都醫科大學(xué)附屬北京地壇醫院、南京市溧水區中醫院等醫療行業(yè)的網(wǎng)絡(luò )安全管理者進(jìn)行了深入訪(fǎng)談，并對這些醫院在網(wǎng)絡(luò )安全防護體系建設、新技術(shù)和新業(yè)務(wù)場(chǎng)景下的網(wǎng)絡(luò )安全新需求、網(wǎng)絡(luò )安全運營(yíng)模式等方面的最佳實(shí)踐、長(cháng)遠規劃等進(jìn)行了具體闡述。IDC希望通過(guò)對這些醫院網(wǎng)絡(luò )安全建設理念和最佳實(shí)踐的介紹，幫助同行業(yè)企業(yè)進(jìn)一步了解自身信息化建設過(guò)程中面臨的網(wǎng)絡(luò )安全威脅和挑戰，并在建設各自網(wǎng)絡(luò )安全防護體系時(shí)提供同行業(yè)借鑒，共同推進(jìn)醫院網(wǎng)絡(luò )安全建設的不斷完善。
IDC中國網(wǎng)絡(luò )安全市場(chǎng)研究經(jīng)理趙衛京認為：“醫療信息化應用在本次新冠肺炎疫情防控過(guò)程中發(fā)揮了巨大的作用，然而，目前我國醫療行業(yè)網(wǎng)絡(luò )安全建設投入仍然較低，眾多醫院不完善的安全防護體系并不足以應對越來(lái)越頻繁和復雜的網(wǎng)絡(luò )威脅。網(wǎng)絡(luò )安全相關(guān)法律法規的實(shí)施，以及全球范圍內醫療行業(yè)相關(guān)的勒索病毒、數據泄露、網(wǎng)頁(yè)篡改等網(wǎng)絡(luò )威脅事件的頻繁發(fā)生，促使醫院管理者不斷提升對網(wǎng)絡(luò )安全的重視程度，加大網(wǎng)絡(luò )安全建設投入。隨著(zhù)疫情防控常態(tài)化和醫療信息化建設的不斷發(fā)展，這一市場(chǎng)趨勢將進(jìn)一步得到鞏固。”
