近日，國家互聯(lián)網(wǎng)信息辦重磅發(fā)布《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例（征求意見稿）》，明確指出衛(wèi)生醫(yī)療、社保、食品藥品、提供云計(jì)算、大數(shù)據(jù)和其他大型公共信息網(wǎng)絡(luò)服務(wù)等單位信息應(yīng)納入關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)范圍，在網(wǎng)絡(luò)安全等級保護(hù)制度基礎(chǔ)之上，實(shí)行重點(diǎn)保護(hù)。

　　醫(yī)療信息泄露早已“被”習(xí)以為常——還未出院的產(chǎn)婦，奶粉已推銷到家，傾向的奶粉產(chǎn)地、是否雇請了月嫂等信息都被商家精準(zhǔn)掌握；更嚴(yán)重者，竊取他人各類醫(yī)療監(jiān)測數(shù)據(jù)，還原目標(biāo)人物生命信息藍(lán)圖；遠(yuǎn)程輸入他人心臟起搏器密碼，蓄意行兇……以上場景，正是在我國醫(yī)院實(shí)行了20余年信息安全等級保護(hù)基本制度和方法情況下發(fā)生的。

　　醫(yī)院信息系統(tǒng)安全建設(shè)原則上沒有終點(diǎn)

　　信息化、數(shù)字化醫(yī)院建設(shè)只有起點(diǎn)沒有終點(diǎn)，同樣，醫(yī)院信息系統(tǒng)安全伴隨著信息化數(shù)字化醫(yī)院建設(shè)也應(yīng)同樣沒有終點(diǎn)，河南新鄉(xiāng)醫(yī)學(xué)院王麗娜認(rèn)為。

　　但究竟是什么讓我國的醫(yī)院信息系統(tǒng)安全建設(shè)停在了這里？

　　黑龍江省哈爾濱市某二甲醫(yī)院信息科科員向記者透露，資金支持是根本。“僅一家普通醫(yī)院的信息系統(tǒng)支撐做起來少則也要四五百萬，而且后續(xù)還要不斷投入，僅這些錢就很難‘要’，何況還要不斷修補(bǔ)漏洞、升級補(bǔ)??？”

　　但也有院長指出，目前這種停滯不前的狀況恰是因?yàn)橄到y(tǒng)等級測評工作的所在。以一家普通地市醫(yī)院來看，其信息系統(tǒng)完成定級備案流程是這樣的：選擇市衛(wèi)生局推薦的等級測評機(jī)構(gòu)，對已確定安全保護(hù)等級信息系統(tǒng)，按照國家信息安全等級保護(hù)工作規(guī)范和《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)基本要求》等國家標(biāo)準(zhǔn)開展等級測評，信息系統(tǒng)測評后，及時(shí)將測評機(jī)構(gòu)出具的《信息系統(tǒng)等級測評報(bào)告》向?qū)俚毓矙C(jī)關(guān)報(bào)備即可。

　　“但大部分測評淪為了做樣子、走過場，錢花了不少，但實(shí)際安全問題從沒有人真正意識到。”對此很多醫(yī)院信息科員向記者表示認(rèn)同，“具體安全我們一般都默認(rèn)由托建該系統(tǒng)的第三方技術(shù)平臺(tái)負(fù)責(zé)。”

　　記者又隨機(jī)打開了幾家自定義為“三甲醫(yī)院信息安全解決方案商”的官方網(wǎng)站，以某國家級應(yīng)急服務(wù)支撐單位為例，其方案價(jià)值首先列出“滿足衛(wèi)生計(jì)生委政策要求、增強(qiáng)合規(guī)能力”，其次是保證醫(yī)院信息系統(tǒng)可靠性、提升高患者滿意度、提升運(yùn)維效率、節(jié)約醫(yī)院成本等，在如何確保醫(yī)院信息網(wǎng)絡(luò)安全方面并未作出任何提示，雖然該單位已獲國測網(wǎng)絡(luò)安全產(chǎn)品最高級別安全證書。

　　《征求意見稿》揭開醫(yī)院信息安全新篇章

　　中國互聯(lián)網(wǎng)協(xié)會(huì)研究中心秘書長，北京師范大學(xué)副教授吳沈括認(rèn)為，《征求意見稿》凸顯了對關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作根本價(jià)值的深刻認(rèn)識，即“一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國家安全、國計(jì)民生、公共利益”。

　　因此，被醫(yī)院長久以來忽視的信息安全問題很有可能繼續(xù)作為院長的下個(gè)頭疼問題存在——《征求意見稿》指出，關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者對本單位關(guān)鍵信息基礎(chǔ)設(shè)施安全負(fù)主體責(zé)任，履行網(wǎng)絡(luò)安全保護(hù)義務(wù)，接受政府和社會(huì)監(jiān)督，承擔(dān)社會(huì)責(zé)任。

　　如設(shè)置專門網(wǎng)絡(luò)安全管理機(jī)構(gòu)和網(wǎng)絡(luò)安全管理負(fù)責(zé)人；定期對從業(yè)人員進(jìn)行網(wǎng)絡(luò)安全教育、技術(shù)培訓(xùn)和技能考核；對重要系統(tǒng)和數(shù)據(jù)庫進(jìn)行容災(zāi)備份；制訂網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案并定期進(jìn)行演練等，種種細(xì)化考核，醫(yī)生兼管信息科顯然已不切實(shí)際。同時(shí)信息科發(fā)展的根本，自然又需“割肉”以建設(shè)，因此信息化建設(shè)起步晚的醫(yī)院院長，恐怕真又有的忙了。