24、物联网医疗的安全挑战与解决方案

物联网医疗的安全挑战与解决方案

1. 引言

基于互联网的电子健康记录（EHR）系统让患者可在需要时远程获取所需的医疗历史。访问患者记录及与诊断相关的交易，对患者、医疗部门和管理人员都有益。然而，这一做法可能引发患者严重的隐私担忧，毕竟没有患者愿意透露可能对自己造成伤害或在个人及职业生活中引发麻烦的健康相关数据。EHR的应用主要受法律法规、经济诱因与障碍、技术状况以及企业影响等因素制约。区块链、云计算、物联网（IoT）等新兴技术在医疗信息系统中发挥着至关重要的作用。

目前，EHR系统备受青睐，它能将个人所有相关医疗数据进行结构化统一，并展示终身医疗记录。但医疗数据面临着来自机构内部或外部入侵者的各种保密性威胁。每个医疗单位都有用于维护患者数据的信息系统，因此需要数据交换标准，EHR和数据也需要标准化，包括语义互操作性（EHR系统间患者数据交换的标准）。创建EHR标准的解决方案有很多，如openEHR、综合健康信息学倡议（CHI）、医疗信息技术认证委员会（CCHIT）、医疗信息与管理系统协会（HIMSS）、美国国家标准协会（ANSI）和HL7等。

像Google Health和微软的HealthVault能让用户将所有健康记录存储和管理在一个中心位置，用户可从医生、医院等导入自己的健康信息，但多数此类服务无法让患者完全掌控自己的数据。欧洲开发的智能卡医疗系统在隐私保护方面也不够强大，任何人无需患者同意就能从健康卡获取患者信息。而Indivo是首个由患者控制的基于网络的医疗系统，它能让患者拥有安全完整的医疗记录，并整合不同医疗中心的EHR。

高效的EHR协议和架构目前尚未标准化，但EHR在节省不良药物事件成本、收集患者医疗数据用于研究以及提高医疗治疗效率等方面具有优