24、物联网医疗保健的安全挑战与解决方案

物联网医疗保健的安全挑战与解决方案

1. 引言

互联网电子健康记录（EHR）系统让患者能在需要时远程获取所需的医疗历史。访问患者记录及与诊断相关的交易，对患者、医疗部门和管理人员都有益。然而，这一做法可能引发患者严重的隐私担忧，毕竟没人愿意透露可能对自己造成伤害或在个人及职业生活中引发麻烦的健康相关数据。EHR 应用的主要因素包括法律法规、经济诱因与障碍、技术状况和企业影响。区块链、云计算、物联网（IoT）等新兴技术在医疗信息系统中发挥着至关重要的作用。

EHR 系统备受青睐，它能结构化整合个人所有相关医疗数据，并展示终身医疗记录。医疗数据存在各种保密性威胁，无论是来自机构内部还是外部入侵者。每个医疗单位都有维护患者数据的信息系统，因此需要数据交换标准，EHR 和数据也需要标准化，包括语义互操作性（EHR 系统间患者数据交换的标准）。创建 EHR 标准有多种解决方案，如 openEHR、综合健康信息学倡议（CHI）、医疗信息技术认证委员会（CCHIT）、医疗信息与管理系统协会（HIMSS）、美国国家标准协会（ANSI）和 HL7。

Google Health 和微软的 HealthVault 为用户提供了在一个中心位置存储和管理所有健康记录的便利，用户可从医生、医院等导入健康信息，但多数服务无法让患者完全掌控。欧洲开发的智能卡医疗系统在隐私保护方面不够强大，他人可在未经患者同意的情况下从健康卡获取信息。Indivo 是首个以患者为控制主体的基于网络的医疗系统，它能让患者拥有安全完整的医疗记录，整合不同医疗中心的 EHR。

EHR 需要高效的协议和架构，但目前尚未标准化。EHR 在节省不良药物事件成本、收集患者医疗数据用于研究以及提高医疗效率方面具有优势。电子处