近日，國(guó)家互聯(lián)網(wǎng)信息辦重磅發(fā)布《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例（征求意見稿）》，明確指出衛(wèi)生醫(yī)療、社保、食品藥品、提供云計(jì)算、大數(shù)據(jù)和其他大型公共信息網(wǎng)絡(luò)服務(wù)等單位信息應(yīng)納入關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)范圍，在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度基礎(chǔ)之上，實(shí)行重點(diǎn)保護(hù)。

　　醫(yī)療信息泄露早已“被”習(xí)以為常——還未出院的產(chǎn)婦，奶粉已推銷到家，傾向的奶粉產(chǎn)地、是否雇請(qǐng)了月嫂等信息都被商家精準(zhǔn)掌握；更嚴(yán)重者，竊取他人各類醫(yī)療監(jiān)測(cè)數(shù)據(jù)，還原目標(biāo)人物生命信息藍(lán)圖；遠(yuǎn)程輸入他人心臟起搏器密碼，蓄意行兇……以上場(chǎng)景，正是在我國(guó)醫(yī)院實(shí)行了20余年信息安全等級(jí)保護(hù)基本制度和方法情況下發(fā)生的。

　　醫(yī)院信息系統(tǒng)安全建設(shè)原則上沒(méi)有終點(diǎn)

　　信息化、數(shù)字化醫(yī)院建設(shè)只有起點(diǎn)沒(méi)有終點(diǎn)，同樣，醫(yī)院信息系統(tǒng)安全伴隨著信息化數(shù)字化醫(yī)院建設(shè)也應(yīng)同樣沒(méi)有終點(diǎn)，河南新鄉(xiāng)醫(yī)學(xué)院王麗娜認(rèn)為。

　　但究竟是什么讓我國(guó)的醫(yī)院信息系統(tǒng)安全建設(shè)停在了這里？

　　黑龍江省哈爾濱市某二甲醫(yī)院信息科科員向記者透露，資金支持是根本。“僅一家普通醫(yī)院的信息系統(tǒng)支撐做起來(lái)少則也要四五百萬(wàn)，而且后續(xù)還要不斷投入，僅這些錢就很難‘要’，何況還要不斷修補(bǔ)漏洞、升級(jí)補(bǔ)丁？”

　　但也有院長(zhǎng)指出，目前這種停滯不前的狀況恰是因?yàn)橄到y(tǒng)等級(jí)測(cè)評(píng)工作的所在。以一家普通地市醫(yī)院來(lái)看，其信息系統(tǒng)完成定級(jí)備案流程是這樣的：選擇市衛(wèi)生局推薦的等級(jí)測(cè)評(píng)機(jī)構(gòu)，對(duì)已確定安全保護(hù)等級(jí)信息系統(tǒng)，按照國(guó)家信息安全等級(jí)保護(hù)工作規(guī)范和《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》等國(guó)家標(biāo)準(zhǔn)開展等級(jí)測(cè)評(píng)，信息系統(tǒng)測(cè)評(píng)后，及時(shí)將測(cè)評(píng)機(jī)構(gòu)出具的《信息系統(tǒng)等級(jí)測(cè)評(píng)報(bào)告》向?qū)俚毓矙C(jī)關(guān)報(bào)備即可。

　　“但大部分測(cè)評(píng)淪為了做樣子、走過(guò)場(chǎng)，錢花了不少，但實(shí)際安全問(wèn)題從沒(méi)有人真正意識(shí)到。”對(duì)此很多醫(yī)院信息科員向記者表示認(rèn)同，“具體安全我們一般都默認(rèn)由托建該系統(tǒng)的第三方技術(shù)平臺(tái)負(fù)責(zé)。”

　　記者又隨機(jī)打開了幾家自定義為“三甲醫(yī)院信息安全解決方案商”的官方網(wǎng)站，以某國(guó)家級(jí)應(yīng)急服務(wù)支撐單位為例，其方案價(jià)值首先列出“滿足衛(wèi)生計(jì)生委政策要求、增強(qiáng)合規(guī)能力”，其次是保證醫(yī)院信息系統(tǒng)可靠性、提升高患者滿意度、提升運(yùn)維效率、節(jié)約醫(yī)院成本等，在如何確保醫(yī)院信息網(wǎng)絡(luò)安全方面并未作出任何提示，雖然該單位已獲國(guó)測(cè)網(wǎng)絡(luò)安全產(chǎn)品最高級(jí)別安全證書。

　　《征求意見稿》揭開醫(yī)院信息安全新篇章

　　中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)研究中心秘書長(zhǎng)，北京師范大學(xué)副教授吳沈括認(rèn)為，《征求意見稿》凸顯了對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作根本價(jià)值的深刻認(rèn)識(shí)，即“一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國(guó)家安全、國(guó)計(jì)民生、公共利益”。

　　因此，被醫(yī)院長(zhǎng)久以來(lái)忽視的信息安全問(wèn)題很有可能繼續(xù)作為院長(zhǎng)的下個(gè)頭疼問(wèn)題存在——《征求意見稿》指出，關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者對(duì)本單位關(guān)鍵信息基礎(chǔ)設(shè)施安全負(fù)主體責(zé)任，履行網(wǎng)絡(luò)安全保護(hù)義務(wù)，接受政府和社會(huì)監(jiān)督，承擔(dān)社會(huì)責(zé)任。

　　如設(shè)置專門網(wǎng)絡(luò)安全管理機(jī)構(gòu)和網(wǎng)絡(luò)安全管理負(fù)責(zé)人；定期對(duì)從業(yè)人員進(jìn)行網(wǎng)絡(luò)安全教育、技術(shù)培訓(xùn)和技能考核；對(duì)重要系統(tǒng)和數(shù)據(jù)庫(kù)進(jìn)行容災(zāi)備份；制訂網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案并定期進(jìn)行演練等，種種細(xì)化考核，醫(yī)生兼管信息科顯然已不切實(shí)際。同時(shí)信息科發(fā)展的根本，自然又需“割肉”以建設(shè)，因此信息化建設(shè)起步晚的醫(yī)院院長(zhǎng)，恐怕真又有的忙了。