發(fā)布時間:2023-02-13
近日,浙江省首批三甲醫(yī)院、國內(nèi)醫(yī)院信息化建設(shè)“標桿”——溫州醫(yī)科大學附屬第一醫(yī)院(以下簡稱“溫附一”)在醫(yī)療信息化系統(tǒng)中率先引入量子加密技術(shù),通過對醫(yī)院的醫(yī)療自助一體機中的掛號、收費、化驗報告單打印等業(yè)務(wù)應(yīng)用場景下的重要數(shù)據(jù)進行加密,確保敏感信息免遭泄露和信息系統(tǒng)避免遭受攻擊,保障智慧醫(yī)療信息系統(tǒng)信息安全。這是量子加密技術(shù)首次成功應(yīng)用于“智慧醫(yī)療”領(lǐng)域,意味著九州量子又一場景創(chuàng)新應(yīng)用成功落地,再樹行業(yè)新標桿。
醫(yī)療信息成數(shù)據(jù)泄露“重災(zāi)區(qū)”
隨著移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)以及云計算等技術(shù)的發(fā)展,醫(yī)院信息化進入全新階段,互聯(lián)網(wǎng)診療、智慧醫(yī)院、電子病歷等新興業(yè)務(wù)系統(tǒng)紛紛上線,醫(yī)院信息化系統(tǒng)不再是運行于封閉的網(wǎng)絡(luò)空間,由此帶來了一系列新的數(shù)據(jù)安全方面的威脅和風險。
2020年4月,青島膠州中心醫(yī)院6685份就診信息遭遇外泄,內(nèi)容涉及患者姓名、電話、身份證號碼、個人詳細居住地址及就診類型等信息,造成了極其嚴重的不良社會影響。
2021年3月,西安市某醫(yī)院的網(wǎng)絡(luò)系統(tǒng)突然出現(xiàn)故障,導(dǎo)醫(yī)臺、診室系統(tǒng)等網(wǎng)絡(luò)設(shè)備無法正常聯(lián)網(wǎng),診療系統(tǒng)陷入癱瘓。
2022年12月,美國路易斯安那州醫(yī)院遭勒索攻擊,27萬名患者信息泄露。
……
醫(yī)療行業(yè)關(guān)系國計民生,醫(yī)療數(shù)據(jù)一旦遭到篡改、破壞和泄露,勢必對醫(yī)療機構(gòu)的聲譽、醫(yī)患雙方的隱私及健康安全構(gòu)成嚴重威脅,甚至影響社會的和諧穩(wěn)定。同時,隨著國家密集頒行《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個人信息保護法》等系列法律、法規(guī),日趨嚴格的監(jiān)管政策驅(qū)動下,數(shù)據(jù)安全逐步成為醫(yī)院信息安全建設(shè)的重中之重。
量子加密技術(shù)讓“智慧醫(yī)療”更安全
量子保密通信是面向未來的全新通信方式,由于其具有傳統(tǒng)通信方式所不具備的絕對信息安全傳輸特性,在政務(wù)、金融、醫(yī)療等信息安全領(lǐng)域有著重大的應(yīng)用價值和前景。量子保密通信中的量子密鑰分發(fā)技術(shù)是基于量子力學基本原理,密鑰真隨機,從量子的特性上保證了存在竊聽就會被感知,密碼的安全性不因使用次數(shù)增加而減弱,是現(xiàn)階段最安全的數(shù)據(jù)加密解決方案。
該項目中,九州量子團隊根據(jù)醫(yī)療系統(tǒng)的實際需求,結(jié)合自身在量子加密領(lǐng)域及數(shù)據(jù)安全方面的技術(shù)積累,依托于公司自主研發(fā)的量子云盾、密鑰云終端等核心產(chǎn)品的強大功能,提供適用于醫(yī)療行業(yè)且符合商密標準的量子加密解決方案,從而對智慧醫(yī)療系統(tǒng)的重要數(shù)據(jù)進行全生命周期的量子安全防護。
在溫附一醫(yī)院各大醫(yī)療自助一體機終端,九州量子團隊在不改變現(xiàn)有安全防護架構(gòu)和網(wǎng)絡(luò)連接基礎(chǔ)上,通過在醫(yī)療自助一體機終端前接入密鑰云終端設(shè)備,成功實現(xiàn)了醫(yī)療自助一體機終端到醫(yī)院數(shù)據(jù)中心平臺間身份信息交互時的身份鑒權(quán),同時還對溫附一門診大廳醫(yī)療自助一體機終端到醫(yī)院數(shù)據(jù)中心的信息傳輸網(wǎng)絡(luò)進行了基于量子密鑰的信道加密。整體設(shè)計通過使用量子真隨機數(shù)密鑰加密數(shù)據(jù),具有當前最高級別的加密優(yōu)勢,可防網(wǎng)絡(luò)惡意數(shù)據(jù)監(jiān)聽和竊取攻擊。
在溫附一數(shù)據(jù)中心機房,九州量子團隊通過部署量子云盾設(shè)備為醫(yī)院數(shù)據(jù)中心提供量子加密服務(wù),實現(xiàn)醫(yī)院整體網(wǎng)絡(luò)的安全通信,保障醫(yī)院內(nèi)部各類重要醫(yī)療信息、敏感信息的安全傳輸。同時,后續(xù)溫附一數(shù)據(jù)中心可通過對接SDK的方式接入量子云盾自有的量子安全大腦,對溫附一數(shù)據(jù)中心機房原有的信息系統(tǒng)進行管控和安全態(tài)勢感知,對整個量子安全網(wǎng)絡(luò)的運行狀態(tài)、數(shù)據(jù)和日志等信息進行匯總、分析,并進行可視化的動態(tài)展示,幫助用戶實時了解網(wǎng)絡(luò)拓撲、密鑰資源使用情況、量子安全設(shè)備接入情況、設(shè)備資源使用、分布情況等一系列信息的最新狀態(tài),為溫附一信息中心營造可視化的安全管理體驗。
在溫附一數(shù)據(jù)中心機房,九州量子團隊通過部署量子云盾設(shè)備為醫(yī)院數(shù)據(jù)中心提供量子加密服務(wù),實現(xiàn)醫(yī)院整體網(wǎng)絡(luò)的安全通信,保障醫(yī)院內(nèi)部各類重要醫(yī)療信息、敏感信息的安全傳輸。同時,后續(xù)溫附一數(shù)據(jù)中心可通過對接SDK的方式接入量子云盾自有的量子安全大腦,對溫附一數(shù)據(jù)中心機房原有的信息系統(tǒng)進行管控和安全態(tài)勢感知,對整個量子安全網(wǎng)絡(luò)的運行狀態(tài)、數(shù)據(jù)和日志等信息進行匯總、分析,并進行可視化的動態(tài)展示,幫助用戶實時了解網(wǎng)絡(luò)拓撲、密鑰資源使用情況、量子安全設(shè)備接入情況、設(shè)備資源使用、分布情況等一系列信息的最新狀態(tài),為溫附一信息中心營造可視化的安全管理體驗。