信息是現代醫(yī)學的生命線，衛(wèi)生信息技術（HIT）是其循環(huán)系統(tǒng)，對醫(yī)療效果和護理質量至關重要。電子信息在帶來快速獲取信息、跨地域協同等優(yōu)勢的同時，也存在個人信息易泄露、網絡安全等風險。本文整體圍繞衛(wèi)生信息技術，探討隱私、安全問題及可靠系統(tǒng)構建，強調信任在其中的核心地位。
美國核心法規(guī)：《健康保險流通與責任法案》（HIPAA）、《經濟和臨床健康衛(wèi)生信息技術法案》（HITECH）、《21世紀治愈法案》等，規(guī)范電子健康信息的隱私保護、安全標準及違規(guī)追責。 國際法規(guī)：如《歐洲通用數據保護條例》（GDPR），對服務歐洲居民的醫(yī)療機構提出數據保護要求。 隱私： 安全： 信任： 個人信息泄露： 如康涅狄格大學醫(yī)療系統(tǒng)被攻擊導致患者信息泄露。 服務拒絕： 分布式拒絕服務（DDoS）攻擊影響醫(yī)療機構運營，如波士頓兒童醫(yī)院因網絡攻擊服務中斷。 不安全的醫(yī)療設備： 聯網醫(yī)療設備存在網絡安全漏洞，可能被惡意攻擊篡改程序，如醫(yī)院的輸液泵、診斷成像設備和心臟起搏器。 忽視基本的安全措施： WannaCry勒索軟件攻擊事件，通過利用已知的且過時的安全漏洞微軟視窗軟件控制了每臺受影響的計算機，加密了所有數據，有效地癱瘓了操作。 以上事件凸顯了計算機系統(tǒng)、網絡、醫(yī)療設備等在復雜環(huán)境下，“事情會出錯”的安全假設，以及可信度在管理個人健康信息、保障醫(yī)療保健安全高質量中的基本屬性。
保護敏感和安全關鍵的健康信息，保護護士在需要時可以提供優(yōu)質護理的系統(tǒng)、服務和信息，需要一個完整的HIT信任框架。這個信任框架如下圖所示，包括七層，每層都依賴于下面的保護層，所有保護層必須共同發(fā)揮作用，為醫(yī)療服務提供一個值得信賴的HIT環(huán)境。
第一層：風險管理 ? 持續(xù)的風險評估是網絡安全的基石，現代風險評估除安全風險評估、隱私風險評估，另需要考慮虛擬“云”組件、自帶設備、遠程辦公及無線接入點等電子邊界資源。 ? 風險管理是HIT信任框架工作的基礎，它是一個持續(xù)的、個性化的過程，個人或組織需檢查自身威脅、脆弱性和有價值資產，決定如何處理已確定的風險（減少、消除或容忍）。 第二層：信息保障措施 ? 信息保障政策定義了要執(zhí)行的規(guī)則，通過保護組織的有價值的信息資產使其免受已確定的保密性、數據完整性和服務可用性的風險，并確保個人隱私權得到維護。 第三層：物理保障措施 包括設施訪問控制、工作站使用政策和程序、工作站安全措施和媒體控制等。 第四層：操作性保障措施 ? 安全和隱私操作：HIPAA要求醫(yī)療機構設安全與隱私官員，護士需明確責任人員。 ? 人員培訓和管理：醫(yī)療機構需灌輸安全文化，全員每年需完成安全隱私培訓。 ? 商業(yè)協議：商業(yè)協議管理風險，HIPAA要求承保實體與商業(yè)伙伴簽合同并盡職調查。 ? 配置管理：全生命周期控制系統(tǒng)屬性，保護信息資產。 ? 認證和授權基礎設施：管理個人和軟件身份授權，依賴注冊身份準確性。 ? 知情同意管理：獲取個人同意是隱私基礎，HIPAA和FHIR標準有相關規(guī)定。 ? 入侵檢測：用IDS檢測外部威脅 ? 內部威脅檢測：內部威脅分三類，泄露、疏忽和惡意，意識培訓是防御關鍵。 ? 事故應對：培訓明確事故操作，醫(yī)療機構需有數據泄露應對計劃，HIPAA規(guī)定超500人泄露需報告。 ? 行動的連續(xù)性：意外時需保障服務，HIPAA要求組織有應急計劃。 ? 評估：定期評估操作和技術保障措施，衡量安全管理計劃有效性。 第五層：架構保障措施 ? 冗余和故障切換：避免單點故障，確保系統(tǒng)持續(xù)運行。 ? 可擴展性：應對健康信息增長，利用云計算實現擴展。 ? 可靠性：系統(tǒng)或部件持續(xù)執(zhí)行特定功能的能力。 ? 故障安全設計：確保故障時不會造成人員身體傷害。 ? 互操作性：系統(tǒng)將電子數據翻譯成系統(tǒng)的應用和用戶能夠理解的健康信息。 ? 可用性：所需的服務和信息在需要時必須是可用的，并且可以使用。 ? 簡單性：系統(tǒng)被構建成易于用戶正確使用，易于經過培訓的專業(yè)人員進行配置和維護。 ? 進程隔離：隔離不同授權的進程，保護系統(tǒng)完整性。 第六層：安全技術保障措施 ? 實體認證：驗證個人或軟件應用程序身份，啟動用戶會話。 ? 訪問控制：確保用戶僅訪問授權資源，防止未經授權的操作。 ? 審計控制：收集和記錄系統(tǒng)安全事件信息。 ? 數據完整性：保證電子數據未被未經授權修改或銷毀。 ? 不可否認性：通過數字簽名確保數據來源真實性。 ? 加密：使數據不可讀，保護靜止和運動中的數據。 ? 惡意軟件防御：通過技術、用戶意識和政策防御惡意軟件。 ? 傳輸安全：使用傳輸安全協議（TLS）和互聯網協議安全協議（IPSec）保護數據傳輸安全。 第七層：可用性服務 包括單擊登錄和身份聯合，允許用戶一次身份驗證后訪問多個應用或企業(yè)，需確保初始身份驗證過程的安全性。
特別聲明：智慧醫(yī)療網轉載其他網站內容，出于傳遞更多信息而非盈利之目的，同時并不代表贊成其觀點或證實其描述，內容僅供參考。版權歸原作者所有，若有侵權，請聯系我們刪除。
凡來源注明智慧醫(yī)療網的內容為智慧醫(yī)療網原創(chuàng)，轉載需獲授權。
