数字医疗设备信息安全防护与探讨.pdfVIP

数字医疗设备信息安全防护探讨 ① ② ① ③ 郑攀 王晖 张杰 尚邦治 ①北京市公共卫生信息中心,100050,北京市西城区北纬路59 号 ②卫生部监督中心, ③北京市宣武医院, 摘 要 近几年，卫生行业落实了国家信息安全等级保护的相关要求，各医疗机构陆续按照 要求对本机构信息系统安全进行整改。随着医疗设备数字化的转变，逐渐成为医院信息系统 中的重要组成部分。本文从医疗设备信息安全的角度，根据调研结果，从技术和管理两个方 面进行了阐述了加强医疗设备信息安全的具体做法。 关键词 医疗设备 信息安全 安全防护 随着我国医疗体制改革的深入和发展，医院信息系统已经成为支撑现代化医院运营的重 要手段，医院业务对信息系统的依赖程度越来越高。一旦信息系统出现故障，会直接影响医 院业务的正常开展，导致医院业务停滞，对社会秩序和公共利益造成严重损害。另一方面， 由于信息系统中存储着大量患者个人隐私信息，若发生数据泄露，会引起 患者不满，激增 医患矛盾，同时带来负面社会影响。因此，现代化医院对信息系统的稳定性和安全性有着更 高的要求。当今医疗仪器在医院信息系统中发挥着重要的作用， PACS、LIS 等医疗行业重 要系统主体都是数字化医疗仪器，这些设备如果出现故障，会导致医院部分业务中断，带来 的是造成社会不稳定因素。 美国McAfee 公司的资深信息安全专家巴纳比·杰克模拟了黑客入侵医疗设备的全过程， 操控设备按照他的意志行凶，整个过程让现场观摩的医生和设备供应商大为震惊。巴纳比和 团队利用强大的无线电设备成功干扰了一台胰岛素泵的正常工作，这个时候再利用高超的计 算机技术篡改胰岛素泵原本的工作流程，实现逆向通信。至此，这台胰岛素泵就处于黑客的 控制中，黑客可随意加快胰岛素泵的注射频率，短时间内把300 个单位的胰岛素注入病人体 内，这样病人就会血糖急降，抢救不及时就会死亡。巴纳比说，只要让他在距离胰岛素泵 91 米以内的范围就可实现干扰，把胰岛素泵玩弄于鼓掌中，又不被患者本人和医护人员识 破。 近些年来，通过计算机软件控制的医疗设备在医院中变得越来越普遍，并且这些被连接 到内部网的设备往往也都会被间接地连接到互联网，从而导致其感染病毒的发生。而且，大 部分情况下，医疗设备生产商一般都不允许院方对其设备进行修改，即使是安装一些杀毒软 件。由于无法安装任何可以对设备起保护作用的软件，医院每个星期都要被迫离线一到两次， 对设备进行清理工作。若医疗设备的信息安全不能得到及时的关注及防护，可以预见将来有 一天，病毒肆虐的医疗设备将会给病人带来生命危险。 1 医疗设备概述 1.1 医疗设备的定义 医疗设备是医院现代化程度的重要标志，是医疗、科研、教研、教学 工作的最基本要素，也是不断提高医学科学技术水平的基本条件。广义的医疗设备包括医 疗仪器设备、器械和家用医疗设备,而专业的医疗设备则不包括家用医疗设备器械。目前， 临床学科的发展在很大程度上取决于仪器设备的发展，甚至起决定性作用。因此，医疗设 备已成为现代医疗的一个重要领域。 本文中医疗设备指单独或者组合使用于人体的仪器、设备、器具、材料或者其他物品， 包括所需要的计算机软件；其用于人体体表及体内的作用不是用药理学、免疫学或者代谢的 手段获得，但是可能有这些手段参与并起一定的辅助作用；其使用旨在达到下列预期目的： 一是对疾病的预防、诊断、治疗、监护、缓解；二是对损伤或者残疾的诊断、治疗、监护、 缓解、补偿；三是对解剖或者生理过程的研究、替代、调节；四是妊娠控制。 1.2 医疗设备分类 目前医疗设备较提倡的分类法有三大类，即诊断设备类、治疗设备类及 辅助设备类。 1.2.1 诊断设备类 影像诊断设备、超声诊断设备、功能检查设备、内窥镜检查设备、核医 学设备、实验诊断设备及病理诊断装备。 1.2.2 治疗设备类 病房护理设备；手术设备；放射治疗设备；核医学治疗设备；理化设备； 激光设备；透析治疗设备；体温冷冻设备；急救设备；其他治疗设备。 1.2.3 辅助设备类 消毒灭菌设备、制冷设备、中心吸引及供氧系统、空调设备、制药机械 设备、血库设备、医用数据处理设备、医用录像摄影设备等。 目前，上述所列设备大多数都已数字化，例如CT 就是利用计算机处理原始采集数据， 经过对原始数据进行处理建立图像的设备；生化检测仪类则是在原有医疗仪器基础上数字 化；彩色多普勒是在PC 机的基础上经过二次开发的