4、医疗物联网（IoHT）安全：挑战与应对策略

医疗物联网（IoHT）安全：挑战与应对策略

1. IoHT 安全概述

在当今数字化时代，基于信息技术的系统安全需求同样适用于物联网（IoT）环境，而医疗物联网（IoHT）由于数据泄露可能造成的严重损害，对安全的规模和范围要求更高。

• 数据保密 ：确保敏感医疗数据、患者及相关人员信息不被未授权用户访问，可提高安全级别。例如，采用数据不可访问技术，防止未授权人员获取数据。
• 数据完整性与加密 ：保证患者相关或其他敏感数据在传输过程中不被篡改。无论是存储的数据还是传输中的数据，其完整性都至关重要，需要额外的警惕和保护措施。

2. IoHT 利益相关者

IoHT 涉及多个利益相关者，每个利益相关者在保障系统安全方面都发挥着重要作用。
|利益相关者|角色与责任|
| ---- | ---- |
|患者|患者是 IoHT 的核心利益相关者。他们通过设备访问医疗服务提供商的系统来安排预约和咨询。对患者进行 IoHT 应用安全使用的教育和培训，是保护其数据的重要步骤，因为边缘设备和应用是 IoHT 价值链中最脆弱的环节。|
|应用开发供应商|负责开发提供各种医疗服务的应用程序。他们应遵循行业最佳实践的通信标准和协议，避免采用未经授权和非标准的平台。系统集成商需建立选择符合安全标准的应用和设备的资格标准。虽然开发者常认为在应用中实现安全功能成本效益不高，但从系统可能遭受的损害来看，成本是合理的，还可利用人工智能简化更新。|
|医生和医疗专业人员|既是用户也是知识提供者。他们帮助制定服务列表，是医疗价值链