加強醫療行業網絡安全，國家出臺了哪些政策法規？
隨著大數據、云計算、物聯網在醫療行業的應用不斷深入，增強了就醫的便捷性，提高了優質醫療資源的利用效率。與此同時，醫療行業面臨的網絡安全風險也逐漸增多。
例如：
1.員工安全意識的淡薄、針對信息安全工作總體方針政策的缺失以及管理制度的不完善，面臨著來自內部的人為失誤或蓄意破壞及信息竊取;
2.作為醫院最核心的業務系統，醫院醫療信息系統(HIS)、臨床醫療信息系統(CIS)、病人管理系統(PAS)、系統管理平臺(SMS)的運營缺少有效的安全保護措施和審計機制，存在賬號濫用、業務數據被非法讀取的風險，譬如，由于HIS系統缺乏權限管理，任何有機會接觸HIS終端的人員均可以通過HIS系統進行藥物使用情況的查詢等;
3.內外網劃分不清晰，缺少內外網隔離措施，有可能存在醫院的核心業務信息通過互聯網泄密的風險;
4.醫院的醫療信息系統不是一個孤立的系統，同合作單位(如社保部門)甚至互聯網都存在接口，存在被黑客入侵、網絡攻擊的風險;
5.移動醫療應用存在漏洞，且漏洞管理機制缺失;
6.新應用上線前缺乏足夠的安全測試及代碼審計環節;
7.運維人員安全技能的缺乏，將會導致醫院在面對安全事件時的處置不當，造成重大經濟損失;
8.沒有制定符合醫院實際情況的事件分類標準，應急預案實際可操作性不高，且缺乏應急演練持續、動態完善應急預案。
醫療行業網絡安全是我國網絡安全的重要組成部分，受到國家高度重視。隨著醫療行業信息網絡技術的深入應用和“互聯網+醫療健康”的不斷推進，黨中央、國務院及醫療監管部門陸續出臺了一系列信息化安全建設與管理的政策法規，逐步完善醫療行業網絡安全體系。
2018 年 4 月，國家衛生健康委發布《關于印發全國醫院信息化建設標準與規范(試行)的通知》。對二級及以上醫院的數據中心安全、終端安全、網絡安全及容災備份提出要求。
2018 年 9 月 13 日，國家衛生健康委發布《國家健康醫療大數據標準、安全和服務管理辦法(試行)》，明確責任單位應當落實網絡安全等級保護制度要求，對健康醫療大數據中心、相關信息系統開展定級、備案、測評等工作。
2018 年 9 月 14 日，國家衛生健康委發布《關于印發互聯網診療管理辦法(試行)等 3 個文件的通知》，管理辦法要求醫療機構開展互聯網診療活動，應當具備滿足互聯網技術要求的設施、信息系統、技術人員以及信息安全系統，并實施第三級信息安全等級保護。
2018 年 12 月 21 日，國家衛生健康委辦公廳發文《加快推進電子健康卡普及及應用工作的意見》，對重點工作任務進行部署，要求著力加強電子健康卡應用安全建設及管理，對電子健康卡管理服務系統、識讀終端設備、應用密碼機、互聯網醫療健康服務應用軟件等依據國家行業標準實行質量及安全檢測，強化個人健康信息安全管理，建立相關安全風險動態評估管理機制，同時要求電子健康卡積極采用國密算法和國產自主可控安全技術，確保居民健康信息的安全。
2019 年 4 月，國家衛生健康委發布《關于印發全國基層醫療衛生機構信息化建設標準與規范(試行)的通知》，明確了基層醫療衛生機構未來 5-10 年信息化建設的基本內容和要求。其中信息安全部分包括身份認證、桌面終端安全、移動終端安全、計算安全、通信安全、數據防泄露、可信組網、數據備份與恢復、應用容災、安全運維等 10 個方面。
2019 年 12 月，經第十三屆全國人民代表大會常務委員會第十五次會議通過，我國頒布衛生健康領域第一部基礎性、綜合性法律《中華人民共和國基本醫療衛生與健康促進法》，明確國家采取措施推進醫療衛生機構建立健全信息安全制度，保護公民個人健康信息安全，對醫療信息安全制度、保障措施不健全，導致醫療信息泄露和非法損害公民個人健康信息的行為進行處罰。
2020 年 2 月 28 日，國家醫療保障局、國家衛生健康委員會發布《關于推進新冠肺炎疫情防控期間開展“互聯網+”醫保服務的指導意見》，要求不斷提升信息化水平，同步做好互聯網醫保服務有關數據的網絡安全工作，防止數據泄露。
從陸續出臺的政策法規可以看出，國家對醫療行業網絡安全高度重視，無論從醫院、基層醫療機構信息化建設，還是當前發展火熱的“互聯網+醫療健康”、“醫療大數據”，到一些基本惠民便民的傳統醫療信息系統建設，以及國家出臺的第一部衛生健康領域基礎性、綜合性法律，無不強調落實做好網絡安全工作。
不知道什么時候開始，網絡和我們的生活早已密不可分，網絡安全正在成為影響醫療網絡健康重要因素之一，我國網民數破9億，構建安全可信醫療網絡環境刻不容緩，強大、安全、可信的醫療網絡環境才能讓社會持續繁榮。
基于PKI技術的SSL證書產品，通過SSL/TLS協議的加密認證機制，確保數據私密性和完整性以及數據交互方身份真實性，可有效解決假冒網站、流量劫持、數據泄露和數據篡改等安全問題，已成為保障全球醫療網絡安全建設的基本配置，是醫療網絡數據傳輸安全及可信的優秀方案。
