近日，國家互聯網信息辦重磅發(fā)布《關鍵信息基礎設施安全保護條例（征求意見稿）》，明確指出衛(wèi)生醫(yī)療、社保、食品藥品、提供云計算、大數據和其他大型公共信息網絡服務等單位信息應納入關鍵信息基礎設施保護范圍，在網絡安全等級保護制度基礎之上，實行重點保護。

　　醫(yī)療信息泄露早已“被”習以為常——還未出院的產婦，奶粉已推銷到家，傾向的奶粉產地、是否雇請了月嫂等信息都被商家精準掌握；更嚴重者，竊取他人各類醫(yī)療監(jiān)測數據，還原目標人物生命信息藍圖；遠程輸入他人心臟起搏器密碼，蓄意行兇……以上場景，正是在我國醫(yī)院實行了20余年信息安全等級保護基本制度和方法情況下發(fā)生的。

　　醫(yī)院信息系統(tǒng)安全建設原則上沒有終點

　　信息化、數字化醫(yī)院建設只有起點沒有終點，同樣，醫(yī)院信息系統(tǒng)安全伴隨著信息化數字化醫(yī)院建設也應同樣沒有終點，河南新鄉(xiāng)醫(yī)學院王麗娜認為。

　　但究竟是什么讓我國的醫(yī)院信息系統(tǒng)安全建設停在了這里？

　　黑龍江省哈爾濱市某二甲醫(yī)院信息科科員向記者透露，資金支持是根本。“僅一家普通醫(yī)院的信息系統(tǒng)支撐做起來少則也要四五百萬，而且后續(xù)還要不斷投入，僅這些錢就很難‘要’，何況還要不斷修補漏洞、升級補??？”

　　但也有院長指出，目前這種停滯不前的狀況恰是因為系統(tǒng)等級測評工作的所在。以一家普通地市醫(yī)院來看，其信息系統(tǒng)完成定級備案流程是這樣的：選擇市衛(wèi)生局推薦的等級測評機構，對已確定安全保護等級信息系統(tǒng)，按照國家信息安全等級保護工作規(guī)范和《信息安全技術信息系統(tǒng)安全等級保護基本要求》等國家標準開展等級測評，信息系統(tǒng)測評后，及時將測評機構出具的《信息系統(tǒng)等級測評報告》向屬地公安機關報備即可。

　　“但大部分測評淪為了做樣子、走過場，錢花了不少，但實際安全問題從沒有人真正意識到。”對此很多醫(yī)院信息科員向記者表示認同，“具體安全我們一般都默認由托建該系統(tǒng)的第三方技術平臺負責。”

　　記者又隨機打開了幾家自定義為“三甲醫(yī)院信息安全解決方案商”的官方網站，以某國家級應急服務支撐單位為例，其方案價值首先列出“滿足衛(wèi)生計生委政策要求、增強合規(guī)能力”，其次是保證醫(yī)院信息系統(tǒng)可靠性、提升高患者滿意度、提升運維效率、節(jié)約醫(yī)院成本等，在如何確保醫(yī)院信息網絡安全方面并未作出任何提示，雖然該單位已獲國測網絡安全產品最高級別安全證書。

　　《征求意見稿》揭開醫(yī)院信息安全新篇章

　　中國互聯網協(xié)會研究中心秘書長，北京師范大學副教授吳沈括認為，《征求意見稿》凸顯了對關鍵信息基礎設施安全保護工作根本價值的深刻認識，即“一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害國家安全、國計民生、公共利益”。

　　因此，被醫(yī)院長久以來忽視的信息安全問題很有可能繼續(xù)作為院長的下個頭疼問題存在——《征求意見稿》指出，關鍵信息基礎設施的運營者對本單位關鍵信息基礎設施安全負主體責任，履行網絡安全保護義務，接受政府和社會監(jiān)督，承擔社會責任。

　　如設置專門網絡安全管理機構和網絡安全管理負責人；定期對從業(yè)人員進行網絡安全教育、技術培訓和技能考核；對重要系統(tǒng)和數據庫進行容災備份；制訂網絡安全事件應急預案并定期進行演練等，種種細化考核，醫(yī)生兼管信息科顯然已不切實際。同時信息科發(fā)展的根本，自然又需“割肉”以建設，因此信息化建設起步晚的醫(yī)院院長，恐怕真又有的忙了。