近日，國家互聯(lián)網(wǎng)信息辦重磅發(fā)布《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例（征求意見稿）》，明確指出衛(wèi)生醫(yī)療、社保、食品藥品、提供云計算、大數(shù)據(jù)和其他大型公共信息網(wǎng)絡(luò)服務(wù)等單位信息應(yīng)納入關(guān)鍵信息基礎(chǔ)設(shè)施保護范圍，在網(wǎng)絡(luò)安全等級保護制度基礎(chǔ)之上，實行重點保護。

　　醫(yī)療信息泄露早已“被”習(xí)以為常——還未出院的產(chǎn)婦，奶粉已推銷到家，傾向的奶粉產(chǎn)地、是否雇請了月嫂等信息都被商家精準掌握；更嚴重者，竊取他人各類醫(yī)療監(jiān)測數(shù)據(jù)，還原目標人物生命信息藍圖；遠程輸入他人心臟起搏器密碼，蓄意行兇……以上場景，正是在我國醫(yī)院實行了20余年信息安全等級保護基本制度和方法情況下發(fā)生的。

　　醫(yī)院信息系統(tǒng)安全建設(shè)原則上沒有終點

　　信息化、數(shù)字化醫(yī)院建設(shè)只有起點沒有終點，同樣，醫(yī)院信息系統(tǒng)安全伴隨著信息化數(shù)字化醫(yī)院建設(shè)也應(yīng)同樣沒有終點，河南新鄉(xiāng)醫(yī)學(xué)院王麗娜認為。

　　但究竟是什么讓我國的醫(yī)院信息系統(tǒng)安全建設(shè)停在了這里？

　　黑龍江省哈爾濱市某二甲醫(yī)院信息科科員向記者透露，資金支持是根本。“僅一家普通醫(yī)院的信息系統(tǒng)支撐做起來少則也要四五百萬，而且后續(xù)還要不斷投入，僅這些錢就很難‘要’，何況還要不斷修補漏洞、升級補丁？”

　　但也有院長指出，目前這種停滯不前的狀況恰是因為系統(tǒng)等級測評工作的所在。以一家普通地市醫(yī)院來看，其信息系統(tǒng)完成定級備案流程是這樣的：選擇市衛(wèi)生局推薦的等級測評機構(gòu)，對已確定安全保護等級信息系統(tǒng)，按照國家信息安全等級保護工作規(guī)范和《信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求》等國家標準開展等級測評，信息系統(tǒng)測評后，及時將測評機構(gòu)出具的《信息系統(tǒng)等級測評報告》向?qū)俚毓矙C關(guān)報備即可。

　　“但大部分測評淪為了做樣子、走過場，錢花了不少，但實際安全問題從沒有人真正意識到。”對此很多醫(yī)院信息科員向記者表示認同，“具體安全我們一般都默認由托建該系統(tǒng)的第三方技術(shù)平臺負責(zé)。”

　　記者又隨機打開了幾家自定義為“三甲醫(yī)院信息安全解決方案商”的官方網(wǎng)站，以某國家級應(yīng)急服務(wù)支撐單位為例，其方案價值首先列出“滿足衛(wèi)生計生委政策要求、增強合規(guī)能力”，其次是保證醫(yī)院信息系統(tǒng)可靠性、提升高患者滿意度、提升運維效率、節(jié)約醫(yī)院成本等，在如何確保醫(yī)院信息網(wǎng)絡(luò)安全方面并未作出任何提示，雖然該單位已獲國測網(wǎng)絡(luò)安全產(chǎn)品最高級別安全證書。

　　《征求意見稿》揭開醫(yī)院信息安全新篇章

　　中國互聯(lián)網(wǎng)協(xié)會研究中心秘書長，北京師范大學(xué)副教授吳沈括認為，《征求意見稿》凸顯了對關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作根本價值的深刻認識，即“一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴重危害國家安全、國計民生、公共利益”。

　　因此，被醫(yī)院長久以來忽視的信息安全問題很有可能繼續(xù)作為院長的下個頭疼問題存在——《征求意見稿》指出，關(guān)鍵信息基礎(chǔ)設(shè)施的運營者對本單位關(guān)鍵信息基礎(chǔ)設(shè)施安全負主體責(zé)任，履行網(wǎng)絡(luò)安全保護義務(wù)，接受政府和社會監(jiān)督，承擔(dān)社會責(zé)任。

　　如設(shè)置專門網(wǎng)絡(luò)安全管理機構(gòu)和網(wǎng)絡(luò)安全管理負責(zé)人；定期對從業(yè)人員進行網(wǎng)絡(luò)安全教育、技術(shù)培訓(xùn)和技能考核；對重要系統(tǒng)和數(shù)據(jù)庫進行容災(zāi)備份；制訂網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案并定期進行演練等，種種細化考核，醫(yī)生兼管信息科顯然已不切實際。同時信息科發(fā)展的根本，自然又需“割肉”以建設(shè)，因此信息化建設(shè)起步晚的醫(yī)院院長，恐怕真又有的忙了。