一文帶你了解我國醫(yī)療行業(yè)網(wǎng)絡(luò)安全市場發(fā)展現(xiàn)狀分析-安全機(jī)制尚待完善

醫(yī)療行業(yè)網(wǎng)絡(luò)安全受重視，政策法規(guī)逐漸完善醫(yī)療行業(yè)網(wǎng)絡(luò)安全是我國網(wǎng)絡(luò)安全的重要組成部分，受到國家高度重視。隨著醫(yī)療行業(yè)信息網(wǎng)絡(luò)技術(shù)的深入應(yīng)用和“互聯(lián)網(wǎng)+醫(yī)療健康”的不斷推進(jìn)，黨中央、國務(wù)院及醫(yī)療監(jiān)管部門陸續(xù)出臺了一系列信息化安全建設(shè)與管理的政策法規(guī)，逐步完善醫(yī)療行業(yè)網(wǎng)絡(luò)安全體系。醫(yī)療網(wǎng)絡(luò)安全隱患普遍存在，信息系統(tǒng)整體風(fēng)險較大根據(jù)《2019健康醫(yī)療行業(yè)觀測報告》數(shù)據(jù)顯示，醫(yī)療行業(yè)總體處于“較大風(fēng)險”級別，存在多種網(wǎng)絡(luò)安全風(fēng)險及大量可被利用的安全隱患，安全防護(hù)能力較弱。報告顯示，通過對15339家醫(yī)療行業(yè)相關(guān)單位的觀測，存在僵尸、木馬或蠕蟲等惡意程序的單位共計1029家，應(yīng)用服務(wù)端口暴露在公共互聯(lián)網(wǎng)中的單位有6446家，4546家單位網(wǎng)站存在被篡改安全隱患，其中261家單位已發(fā)生網(wǎng)站被篡改情況。根據(jù)中國評測網(wǎng)安中心對73家醫(yī)療機(jī)構(gòu)的信息系統(tǒng)進(jìn)行網(wǎng)絡(luò)安全測評的結(jié)果來看，58%的醫(yī)療信息系統(tǒng)存在弱口令問題;59%醫(yī)療信息系統(tǒng)存網(wǎng)絡(luò)防護(hù)架構(gòu)不完善問題，包括網(wǎng)絡(luò)區(qū)域劃分不合理、網(wǎng)絡(luò)鏈路無冗余等問題。60%的醫(yī)療信息系統(tǒng)數(shù)據(jù)備份機(jī)制不健全，包括無異地備份機(jī)制、備份策略不合理等問題;72%的醫(yī)療信息系統(tǒng)在數(shù)據(jù)存儲和傳輸過程中未采取加密措施;絕大多數(shù)醫(yī)療信息系統(tǒng)在管理方面存在監(jiān)管不力、制度不完善、人員安全意識較弱等問題。醫(yī)院網(wǎng)絡(luò)安全等級保護(hù)工作不足，醫(yī)院缺乏網(wǎng)絡(luò)防護(hù)設(shè)備《2018-2019年度中國醫(yī)院信息化狀況調(diào)查報告》中的相關(guān)數(shù)據(jù)對當(dāng)前醫(yī)院的網(wǎng)絡(luò)安全現(xiàn)狀進(jìn)行了分析?！墩{(diào)查報告》對我國部分醫(yī)院的安全建設(shè)情況進(jìn)行了網(wǎng)絡(luò)問卷調(diào)查，共回收有效問卷400份，醫(yī)院樣本總數(shù)為389家，覆蓋29個省、直轄市(包含中國臺灣省)，醫(yī)院占總參與調(diào)查機(jī)構(gòu)的97.25%。安全防護(hù)措施的制定和實施是保證醫(yī)院信息系統(tǒng)安全穩(wěn)定運行的必要條件。國家衛(wèi)生主管部門對醫(yī)療機(jī)構(gòu)的信息安全等級保護(hù)工作提出了嚴(yán)格要求。根據(jù)《調(diào)查報告》，至少有一個系統(tǒng)通過等保三級測評的受訪醫(yī)院共計195家，占比50.13%;通過等保二級測評的受訪醫(yī)院共計40家，占比10.28%;有實施等保工作規(guī)劃的醫(yī)院有106家，占比27.25%;沒有開展等保工作規(guī)劃的醫(yī)院有48家，占比12.34%。根據(jù)CHIMA《2018-2019年度中國醫(yī)院信息化狀況調(diào)查報告》顯示，現(xiàn)階段絕大多數(shù)醫(yī)院僅采用防火墻保障網(wǎng)絡(luò)安全，對網(wǎng)絡(luò)進(jìn)行VPN/VLAN劃分和上網(wǎng)行為管理的醫(yī)院僅過半數(shù)。醫(yī)院對網(wǎng)閘、防入侵、防毒墻等設(shè)備的采用率均小于50%?？梢姶蟛糠轴t(yī)院都缺乏必要的網(wǎng)絡(luò)防護(hù)設(shè)備。對調(diào)查的相關(guān)數(shù)據(jù)進(jìn)行分析可以發(fā)現(xiàn)，健康醫(yī)療行業(yè)相關(guān)機(jī)構(gòu)對網(wǎng)絡(luò)安全重視程度不夠，網(wǎng)絡(luò)安全相關(guān)工作開展不足。這就造成醫(yī)療信息系統(tǒng)面臨的網(wǎng)絡(luò)安全風(fēng)險挑戰(zhàn)很大，甚至導(dǎo)致醫(yī)療正常業(yè)務(wù)受干擾或終止、個人信息泄露和醫(yī)療數(shù)據(jù)被篡改等嚴(yán)重后果。以上數(shù)據(jù)來源于《中國醫(yī)療信