医疗信息安全面临三大挑战。抹链科技高级研究员周新健指出,目前中国医疗信息安全领域主要存在三个问题:安全意识薄弱、技术人员不足、管理手段平庸。安全意识方面,医疗机构通常只注重网络安全层面的安全产品部署,而忽略了数据层面的安全问题。技术人员配置方面,很多医院配置的人员数量远远不足以满足需求。管理手段方面,操作的可追溯性较差,难以管理。
由于中国医疗信息安全领域存在许多问题,近年来医疗行业的信息泄露事件越来越频繁。医疗信息中包含了患者的个人基本信息、财务信息、健康信息等关键信息,一旦泄露造成的危害比其他行业的个人信息泄露更严重。因此,采取措施保护医疗健康数据的安全性至关重要。
区块链技术在医疗信息安全领域有着广泛的应用前景。周新健认为,区块链技术可以通过存储、维护和使用三个层面保护信息安全。在存储方面,分布式存储可以避免数据丢失的风险。在数据维护方面,区块链的特性可以保证数据不被篡改且具有溯源性。在数据使用层面,病人可以通过非对称加密控制个人隐私,确保数据安全。
为了解决医疗信息孤岛问题,提高卫生信息共享和交互,国家卫生计生委提出了“36312”工程