张礼立：医疗物联的安全难题需要生态链共同努力

来源：盘古智库

医疗物联网的高速发展将有助于在家庭、老龄公寓、医院、养护院等范围内扩展和简化，并使临床医生以及健康护理专员可以更有效地进行护理照料。医疗物联网的高速发展将有助于在家庭、老龄公寓、医院、养护院等范围内扩展和简化，并使临床医生以及健康护理专员可以更有效地进行护理照料。

本文作者系盘古智库学术委员、盘古智库智慧城市研究中心副主任兼秘书长、智行院CSO张礼立，文章来源于“张礼立数字科技管理研究”微信公众号。

大健康医疗正在快速转变并且开始步入完全数字化的环境，已将强大的数字化工具与设备已经逐步引入了医院与健康管理生态系统和床边工作流程。医疗物联网的高速发展将有助于在家庭、老龄公寓、医院、养护院等范围内扩展和简化，并使临床医生以及健康护理专员可以更有效地进行护理照料。

当然，事物都是双刃剑，医疗物联网的整体技术在积极推动老龄化健康与医疗发展中，同业让医疗与健康管理机构的信息架构（特别是IT基础架构）带来了更多风险和新的潜在暴露点。根据美国计算机技术工业协会（CompTIA）的统计，到2020年，物联网设备的数量可能达到501亿，迫使信息化管理者必须在健康促进、预防管理、院前急救、诊断治疗以及院后康复的全生命周期中强化寻找新方法来保护我们所有与健康/医疗相关的应用程序，数据和设备。  

医疗健康物联网的规模

数据来源：CompTIA

由于医疗与健康相关的物联网元素的激增和基于云的应用程序的使用， 所有医疗与康养机构（包括家居康养）都必须知道访问我们这些康养/医疗的应用程序、数据、以及设备的身份 、时间、源头等基础信息， 健康物联网的身份是康养/医疗管理新的边界。 

医疗/健康物联网关系到健康管理物基本包括了设备、医生、护理服务人员以及被服务的个体。在一个康养鱼医疗的专业标准流程下，系统嵌入更多的智能性来实现信息交互以及强劲的数据和应用学习导向的管理与控制。目前除了信息管理得当的医院以及高端康养机构能使用内置的医疗保健身份和访问管理系统来对医疗器械、程序和数据有比较好的管理和保护之外，普遍基层的健康服务机构（包括家庭）的这方面有非常大的提升空间。  

医疗健康物联网的类型与场景

数据来源：BigDataMedSci.com

当然，优秀的身份管理系统要应对庞大的健康/医疗物联网的识别与保护是不够的，在数字化管理中的每个层的架构都需要特别的手段和方法。以信息基础架构层而言，我们第一步就是必须发现设备，找到连接到网络的设备。在目前康养/医疗设备（包括可穿戴设备等）市场中， 大多数管理类产品可根据流量对设备进行分组，因此，分组后的设备就需要通过不同的身份验证来锁定尽可能多的设备。   

健康医疗生态链要携手解决安全挑战

为了减轻手工验证的负担并把更多的时间花在健康与医疗的服务与治疗方面，在医生或护理人员访问设备与数据的时候，我们可通过工作流程实现快速安全的身份验证，同时在用户与患者记录和其他敏感数据进行交互的情况下创建可审核的信任链或其他区块链相关技术，从而有机结合了安全性和便利性。

因此，我们看到一个趋势，那就是实体事物连接到互联网的现象在过去的几年以及未来将越来越成为支配力量，物联网化后的医疗与健康管理的平台将有机的包含了物联网经济与运维的两端，对产业以及人类包括在健康理念，甚至是一些核心价值观都有很大影响。

以下五个方面是主流的行业影响

1. 数据驱动和实时护理：通过允许实时访问患者数据和所有类型的医疗数据，可以为最需要的患者提供更精确，无差错和有效的医疗护理。

2. 降低医疗成本：由于医疗保健物联网应用和小工具可以实现远程医疗咨询，诊断和处方，因此可以在很大程度上降低利用专家医疗保健的成本。

3. 提升医疗健康分析：通过连接处理实时医疗数据的多个设备和网络，可以为医疗保健分析创建大量最有用的数据，以获取最相关的见解。

4. 对慢性病管理能力提升：通过连接的健康设备生态系统，对患者的远程监控，以及照顾他们的正常饮食习惯以及药物摄入，变得更加舒适。

5. 更多了解自身健康：由于连接的设备和应用生态系统可以实现远程监控和远程护理，家庭或诊所的残障人士可以更好地照顾好心人和护理人员。

伴随着对数据所产生的价值驱动被大众广为接受后，健康医疗数据所有权及数据共享的问题变得越来越突出。如果我们沿用信息管理的最佳实践，认同客户拥有这些数据，而设备制造者的角色是配合用户，做好数据保管者的工作为主。的确有一些设备供应商或服务商，比较坚持自己拥有数据，而且并不愿意与客户分享原始数据，但多数的供应商至少倾向与給客户提供原始数据访问的有效途径，来共同参与全制造链的改进与提升。在医疗管理上，这个问题更为突出，毕竟数字医疗的自由还有很长的路要走。在自由医疗来临之前，医疗的管理主要还是交给了那些穿白大褂的专业人士。

从信息安全管理的视角，很多非常重要的核心管理设备的网络识别（IP地址、RFID等）需要在一定程度上不被外界所发现。但是，更为重要的是需要IT团队充分了解医疗/健康管理设备之间的通讯以及流量模式，加扰”代码管理，不断修正防攻击的策略，确保健康/医疗管理的数据、系统与服务安全可靠。

在面对解决医疗与健康设备物联安全难题上，需要产业生态链的所有参与者共同努力。  

图文编辑：吴嘉昊

责任编辑：刘菁波