比特币价格·比特币行情
Ctrl+D收藏简单区块链

医疗信息安全面临三大挑战 区块链技术如何改变现状?

作者:

时间:2020/12/12 20:17:43

日前,国家卫健委发布《关于加强全民健康信息标准化体系建设的意见》(以下简称“意见”),鼓励医疗卫生机构在确保安全的前提下,探索区块链技术在医疗联合体、个人健康档案、电子处方、药品管理、医疗保险、智慧医院管理、疫苗管理、基因测序等方面的应用。其中,医疗健康数据信息安全和隐私保护是区块链技术在医疗领域应用最广的领域。

抹链科技高级研究员周新健向《链新》表示,目前中国医疗信息安全领域主要存在三个主要问题:安全意识薄弱、技术人员不足、管理手段平庸。

安全意识方面,一直处于一种“重建设、轻管理”的状态,通常也只是在网络安全层面部署安全产品,如网络层面的内外隔离、防止底层的网络攻击等。但是随着信息技术的发展,黑客的攻击手段越来越多,传统的安全保护架构已经无法保证数据层面的安全性。

技术人员配置方面,目前大多数医院都采用集中式的机房管理模式,实际工作中,往往是几十台甚至几百台服务器集中在同一机房,却仅仅配置了两三个技术人员,可想而知是达不到相应人员配置要求的。

管理手段方面,在实际操作中,往往是远程操控或者实地对故障机器进行外接显示器进行操作。操作过程中的可追溯性不强,难于管理。

由于中国医疗信息安全领域存在种种弊端,近年来,医疗行业存信息泄露事件也出现得越来越频繁。2017年9月,《法制日报》报道中国某部委医疗服务信息系统遭“黑客”入侵,就有超过7亿条公民信息遭泄露,8000余万条公民信息被贩卖。2017年2月,上海疾控中心、黄浦区疾控中心两名工作人员窃取20万条新生婴儿信息,并贩卖给婴幼儿保健品经营企业。2016年7月,中国三十多个省份275名艾滋病患者的信息遭泄露,部分患者接到了、敲诈的电话,生活受到严重影响。

由于医疗信息中不仅有患者的个人基本信息、还有财务信息、健康信息等关键信息,一旦泄露造成的危害远比其他行业个人信息泄露要大。患者在急切的求救心态下,更容易上当,不仅会浪费大量金钱,还可能因此错失宝贵的治疗时间。

周新健认为,区块链技术在医疗信息安全领域的应用,可以从存储、维护和使用三个层面保护信息安全。首先在存储方面,区块链技术采用分布式存储,可以避免中心化存储器遭受火灾、地震等不可抗逆因素的毁坏。其次在数据维护方面,由于区块链配合时间戳具有篡改留痕的特性,使得篡改记录全程可溯,避免了中心化系统数据篡改后难以复原的弱点。最后是在数据的使用层面,通过非对称加密形式,病人对个人隐私具有掌控权,既保证需要时随时调取又保证了隐私的安全性。

为了解决医疗信息孤岛问题,提高卫生信息共享交互,在“十二五”期间,国家卫生计生委提出了“36312”工程,大力推进建设区域信息平台。区域信息平台的分为国家级、省级和地市级三级卫生信息平台。

2017年8月,阿里健康与常州市合作,成功落地了区块链医联体项目,在阿里健康的技术支持下,常州市各个三甲医院、区县医院和社区卫生院的信息上链,将原本旧的IT设备和系统通过区块链技术连接在一起,成功打通了信息孤岛。以分级就诊为例,居民在附近的卫生院体检,体检报告上传到区块链上,这些患者里大部分患者社区卫生院就可以处理,小部分需要转诊的患者由社区卫生院通过区块链实现对上级医院的授权和数据传输,上级医院医生在得到授权之后可以迅速了解患者的医疗信息,这样就避免了重复检查,患者可以享受一站式的全流程服务,医疗资源也得以节省。

鉴于对新生科技的风险未知性,不同行业对区块链技术的态度和政策存在差异。在医疗信息安全领域,也有不少因素制约着区块链项目应用落地。

“目前行业内的潜规则是存储权=应用权,虽然法规允许脱敏数据的使用,但目前行业对个体数据的使用远不止这些。由于区块链技术使用非对称加密,在保护患者隐私的同时,也一定程度上限制了医疗机构对数据的使用,所以区块链技术与医疗信息安全的结合在一定程度上触及了医疗机构的利益,我认为这是在推行过程中的一大难点。”周新健表示。

周新健认为,区块链技术本身其实已经比较成熟,但是由于从事区块链与实体行业结合的技术人才十分紧缺,导致行业发展速度受到了一定阻碍。从技术角度,虽然区块链能够保证链上数据真实性和不可篡改,但是上链前的数据真实性难以保证,一旦上链的数据发生错误,那么区块链保证数据真实准确性本身就是一个伪命题,这个问题有赖于物联网和AI的进一步发展。

国际密码学应用科学家、YottaChain分布式存储公链创始人王东临向《链新》表示,区块链之外的其它领域(包括但不限于医疗)的专业能力,合规性,伦理,运营能力等制约着区块链项目应用落地。“医疗行业由于涉及人的生命健康,对新技术的采用是非常保守的,一般情况下需要经过特别充分的验证才敢在临床使用,所以区块链技术应该主攻在非临床应用。”

虽然区块链最大的强项是没有中心化的管理和所有权,但是目前很多患者并没有管理自身健康数据的意识,对于中心化存储机制下的数据也很难实现支配权。

“目前行业内将区块链技术和医疗信息安全相结合仍然处于探索阶段,既需要一个爆款的应用引发患者的关注,也需要国家整合全国各大小医疗机构共同建立医疗数据共享体系,使得患者在不同地域就医时避免重复检查。只有为患者带来降费增效保隐私等具有现实意义的体验后,患者才能真正参与到数据的维护和使用中来。”周新健表示。

“需要注意的是,区块链本身并不保证数据的隐私性,区块链用了密码学的Hash和签名,但没有包含加密,数据的隐私是需要在区块链之外附加特定的数据安全体系来实现的。”王东临表示:“需要在区块链之外附加强大的数据安全体系,建立安全闭环,数据流全程都处于数据安全体系的保护之中,没有任何的安全缝隙,确保在用户(不一定是病人,健康人也有可能参与)之外没有人(包括项目方在内)能够窥视用户数据。”

在王东临看来,区块链是一场比互联网更大程度改变世界的革命,医疗行业也不例外。但很多情况下,区块链只能解决一个应用场景的部分问题,其它问题还得用其它方式解决,需要所在领域的强大专业能力,解决一个商业闭环的所有瓶颈后才能实现落地应用。区块链+医疗,除了区块链领域的专业能力,还得需要有医疗行业的专业能力,以及强大的打通商业闭环的能力。

“由于医疗行业太为广大,其涉及的模式会很多种类,例如用通证激励收集基因数据,利用数据安全技术在保证基因数据隐私的前提下实现基因数据的商业化使用,就是一个不错的模式。总之,这是一个值得投入的领域,但具体到某个项目是否值得投入,就需要case by case来分辨。”王东临表示。

作者 | 冯铭

编辑 | 尹岳

一些采用加密货币的勒索软件承诺,在疫情期间暂停对医疗机构攻击:信息安全网站BleepingComputer称,随着COVID-19的传播,许多勒索软件运营商正在避免将目标对准医疗机构。DoppelPaymer勒索软件和Maze勒索软件都承诺在疫情爆发期间不以医疗机构为目标,DoppelPaymer还提供了被误攻击禁区目标的免费解密。据悉,这些勒索软件一直利用加密货币作为交易工具来避免审查。(Cryptoglobe[2020/3/20]

动态 | 浙江省通过蚂蚁区块链医疗计费平台处理了60亿美元资金:中国浙江省已通过基于蚂蚁金服区块链技术的区块链医疗计费平台处理了近60亿美元的资金。该平台于2018年成功完成试点,公民可以通过该平台预约看诊,获得处方及付款记录,并在线存储他们的医疗账单。在11月18日举办的一个本地区块链活动中,浙江省财政厅宣布,截至10月28日该平台已经覆盖全省480家医疗机构。该部门的官员表示,截至10月,该平台处理了417亿元人民币(合59亿美元)。据报道,该平台基于蚂蚁区块链,阿里巴巴旗下的蚂蚁金服所开发的一项技术。(中国出版物QNSB)[2019/11/19]

动态 | 重庆市医疗保障局提出了医疗保障与区块链技术深度融合的研究课题:近日,重庆市智慧医疗保障研究中心在重庆大学正式揭牌。重庆市医疗保障局提出了医疗保障与大数据、人工智能、区块链等信息技术深度融合的重要研究课题。 \n重庆市医保局和重庆大学双方将围绕医保公共服务、精准管理等领域,结合大数据、人工智能、区块链等前沿技术,开展前瞻性、战略性、全局性研究;成立重庆市智慧医疗保障研究中心,在科研合作、咨询服务、人才培养等方面,推动战略合作向纵深发展。[2019/11/18]

标签:

区块链热门资讯
新闻“上链”会是下一个蓝海吗?

在数字技术与商业营销双重逻辑推演下,科技手段与内容创造、大众传播的整合,带来一种全球化、社会化、易于获取的全新媒体形式。 数字技术作为行动主体对中国新闻业态的影响,是当下新闻学界研究中国新闻业变迁的主流视角。人与技术的关系成为理解和反思中国新闻场域的新变量。

2020/12/12 20:17:57
研报:加快区块链技术在首台套重大技术装备推广中的应用

本文由工业和信息化部装备工业发展中心冷单、司志强原创,同伴客数据支持,授权金色财经首发。 原标题:《加快区块链技术在首台套重大技术装备推广中的应用》 工业和信息化部装备工业发展中心冷单、司志强 比特币、以太坊等项目采用的底层核心技术就是区块链技术。区重大技术装备关系国计民生,事关国家战略安全。

2020/12/12 20:17:52
研报:区块链助力加强跨境资本流动监管

本文由上海财经大学数理经济学重点实验室刘子熙、工业和信息化部装备工业发展中心冷单、中国人民银行清算总中心张立书原创,同伴客数据支持,授权金色财经首发。

2020/12/12 20:17:48
探索“区块链+传媒”新模式

近日,国家广播电视总局办公厅印发《国家广播电视总局办公厅关于印发区块链技术应用系列白皮书的通知》。本次发布的白皮书包括总体篇、内容审核篇、县级融媒体中心篇,旨在结合行业特点共同探索区块链在广播电视和网络视听领域的应用场景,尝试基于区块链解决广电和媒体行业发展过程中所面临的一些问题。

2020/12/12 20:17:38
宝马区块链负责人:我们如何让区块链技术与汽车产业结合?

不知不觉区块链已经发展了近10年,但哪怕到现在也还会有人质疑区块链当前并没有什么实际应用,但恰恰相反,凭借过去几年的技术积累和行业探索,区块链已经悄悄在一些行业生根发芽…… 本文是德国宝马(BMW)集团区块链技术负责人Andre博士,以宝马汽车目前的实际使用为例,分析区块链技术在汽车行业的应用。

2020/12/12 20:17:33
吕寒冰:区块链是宝能今年重点发展目标 也是未来发展对象

近年来,区块链作为极具潜力的新兴技术备受各界关注和推崇,其点对点、防篡改、可信任和价值转移等技术特性正对社会生产关系进行重构,推动着信息互联网向价值互联网愿景的演进。在我国,众多企业闻风而动,区块链相关的各种业务更是如雨后春笋般涌现。但由于区块链仍处于技术发展的早期阶段,仍存在着诸如承载力较低、适用性较差、监管未健全等问题函待解决。

2020/12/12 20:17:27