近日，國家互聯(lián)網(wǎng)信息辦重磅發(fā)布《關(guān)鍵信息基礎設施安全保護條例（征求意見(jiàn)稿）》，明確指出衛生醫療、社保、食品藥品、提供云計算、大數據和其他大型公共信息網(wǎng)絡(luò )服務(wù)等單位信息應納入關(guān)鍵信息基礎設施保護范圍，在網(wǎng)絡(luò )安全等級保護制度基礎之上，實(shí)行重點(diǎn)保護。

　　醫療信息泄露早已“被”習以為常——還未出院的產(chǎn)婦，奶粉已推銷(xiāo)到家，傾向的奶粉產(chǎn)地、是否雇請了月嫂等信息都被商家精準掌握；更嚴重者，竊取他人各類(lèi)醫療監測數據，還原目標人物生命信息藍圖；遠程輸入他人心臟起搏器密碼，蓄意行兇……以上場(chǎng)景，正是在我國醫院實(shí)行了20余年信息安全等級保護基本制度和方法情況下發(fā)生的。

　　醫院信息系統安全建設原則上沒(méi)有終點(diǎn)

　　信息化、數字化醫院建設只有起點(diǎn)沒(méi)有終點(diǎn)，同樣，醫院信息系統安全伴隨著(zhù)信息化數字化醫院建設也應同樣沒(méi)有終點(diǎn)，河南新鄉醫學(xué)院王麗娜認為。

　　但究竟是什么讓我國的醫院信息系統安全建設停在了這里？

　　黑龍江省哈爾濱市某二甲醫院信息科科員向記者透露，資金支持是根本。“僅一家普通醫院的信息系統支撐做起來(lái)少則也要四五百萬(wàn)，而且后續還要不斷投入，僅這些錢(qián)就很難‘要’，何況還要不斷修補漏洞、升級補丁？”

　　但也有院長(cháng)指出，目前這種停滯不前的狀況恰是因為系統等級測評工作的所在。以一家普通地市醫院來(lái)看，其信息系統完成定級備案流程是這樣的：選擇市衛生局推薦的等級測評機構，對已確定安全保護等級信息系統，按照國家信息安全等級保護工作規范和《信息安全技術(shù)信息系統安全等級保護基本要求》等國家標準開(kāi)展等級測評，信息系統測評后，及時(shí)將測評機構出具的《信息系統等級測評報告》向屬地公安機關(guān)報備即可。

　　“但大部分測評淪為了做樣子、走過(guò)場(chǎng)，錢(qián)花了不少，但實(shí)際安全問(wèn)題從沒(méi)有人真正意識到。”對此很多醫院信息科員向記者表示認同，“具體安全我們一般都默認由托建該系統的第三方技術(shù)平臺負責。”

　　記者又隨機打開(kāi)了幾家自定義為“三甲醫院信息安全解決方案商”的官方網(wǎng)站，以某國家級應急服務(wù)支撐單位為例，其方案價(jià)值首先列出“滿(mǎn)足衛生計生委政策要求、增強合規能力”，其次是保證醫院信息系統可靠性、提升高患者滿(mǎn)意度、提升運維效率、節約醫院成本等，在如何確保醫院信息網(wǎng)絡(luò )安全方面并未作出任何提示，雖然該單位已獲國測網(wǎng)絡(luò )安全產(chǎn)品最高級別安全證書(shū)。

　　《征求意見(jiàn)稿》揭開(kāi)醫院信息安全新篇章

　　中國互聯(lián)網(wǎng)協(xié)會(huì )研究中心秘書(shū)長(cháng)，北京師范大學(xué)副教授吳沈括認為，《征求意見(jiàn)稿》凸顯了對關(guān)鍵信息基礎設施安全保護工作根本價(jià)值的深刻認識，即“一旦遭到破壞、喪失功能或者數據泄露，可能?chē)乐匚：野踩嬅裆⒐怖?rdquo;。

　　因此，被醫院長(cháng)久以來(lái)忽視的信息安全問(wèn)題很有可能繼續作為院長(cháng)的下個(gè)頭疼問(wèn)題存在——《征求意見(jiàn)稿》指出，關(guān)鍵信息基礎設施的運營(yíng)者對本單位關(guān)鍵信息基礎設施安全負主體責任，履行網(wǎng)絡(luò )安全保護義務(wù)，接受政府和社會(huì )監督，承擔社會(huì )責任。

　　如設置專(zhuān)門(mén)網(wǎng)絡(luò )安全管理機構和網(wǎng)絡(luò )安全管理負責人；定期對從業(yè)人員進(jìn)行網(wǎng)絡(luò )安全教育、技術(shù)培訓和技能考核；對重要系統和數據庫進(jìn)行容災備份；制訂網(wǎng)絡(luò )安全事件應急預案并定期進(jìn)行演練等，種種細化考核，醫生兼管信息科顯然已不切實(shí)際。同時(shí)信息科發(fā)展的根本，自然又需“割肉”以建設，因此信息化建設起步晚的醫院院長(cháng)，恐怕真又有的忙了。