医疗设备的信息互联与网络安全，如何“兼顾”？ | IHE研讨会

来源：HIT专家网    作者：孙婧

联网医疗设备加速应用，已成为医院高质量发展的重要推动力。然而，如何实现安全可信条件下的设备互联互通、开放共享，是当前的重要课题。

11月23日，由中国医学装备协会医学装备信息交互与集成分会（IHE中国）主办、青岛大学附属医院（以下简称：青大附院）承办、HIT专家网作为支持媒体的“医疗设备信息互联与网络安全管理研讨会”在山东青岛举办。70余名山东省医疗机构医工、信息人员参会。

IHE分会副会长、青大附院副院长张斌，IHE分会会长王韬，中国医学装备协会副理事长崔泽实先后致词。

青大附院医学设备部主任楚宏硕、青大附院信息管理部主任辛海燕主持会议。

“医工+信息”，无限风光放眼量

与会专家认为，医疗设备在医院资产当中占有很高的比重，而且一般诊疗业务都离不开医疗装备的支持。医疗设备信息化，属于医工与信息的交叉领域，正是当前医院数字化转型的重要抓手，前途无量。医疗设备管理的信息化，必须触及“业务模式重建”这一“灵魂”。首都儿科研究所附属儿童医院医学工程处原处长于雪梅说，如果将医疗设备管理信息化等级分为5级，其中1-2级为“手工录入、系统存取、人工分析”，3-4级为“流程自动化、多系统集成”，5级为“数据汇集、辅助决策”。“目前多数医院仍处于2-3级的状态。”

于雪梅认为，医疗设备信息化建设，需重点关注设备资产台账。不同于财务固定资产台账，设备资产台账应包括需计量或统一管理的低值设备、各种存量设备，记录内容远多于财务资产台账，并实行动态管理。

大型医疗设备单机效益分析，是医疗设备精细化发展的必然趋势。如何在不影响临床的情况下，准确获取设备真实、客观数据，成为大型医疗设备管理的难点。烟台毓璜顶医院网络信息管理处处长徐培国分享了全生命周期设备（资产）管理系统建设经验：底层技术层面，通过设备采集器采集核磁、CT、核医学、超声以及生命支持类设备等运行数据；系统架构层面，与院内财务、预算、招投标、HIS等系统进行全面交互集成。

目前该项目已实现从“资产到货登记与验收”到“维修保养质控评价”等诸多成果。效益分析方面，可对特定大型设备进行单机效益分析；可结合患者编号，实现对单个患者的全过程检查/治疗成本核算。

医疗设备蕴含的患者诊疗数据是智慧医疗的重要驱动力。迈瑞医疗全球公共市场部解决方案专家殷俊梅分享了基于“设备+IT+AI”三重架构，搭建智慧医疗生态系统的实践探索。

迈瑞推出“数字化一体化手术室”，设备均为自研，实现设备间信息实时交互和管理，具备一键场景预设的集中控制、术中安全防护的智能麻醉、术中多设备融合的声镜融合显影等功能。手术室配置4K高清摄像头，可直播录播、远程示教。

迈瑞“重症监护室智慧决策方案”以患者为中心，融合超声、呼吸机、输注泵等床旁设备数据，打造融合中央站，可智能报警、药物体征联动、呼吸机脱机评估，并自动产生可视化临床报告。

设备不能成安全防护的“阿喀琉斯之踵”

医疗设备管理，安全合规是底线。山东省卫生健康委员会执法监察局原副局长居建云介绍，医疗设备常见违规风险包括：一是采购招标流程不规范。“大型医疗设备采购属于‘三重一大’，不是采购时才上院党委会，而是提出采购计划时就要上会。”二是配置管理不规范。《大型医用设备配置与使用管理办法》要求，使用大型医疗器械以及植入和介入类医疗器械的，应当将医疗器械的名称、关键性技术参数等信息，以及与使用质量安全密切相关的必要信息记载到病历等相关记录中。这一规定在部分医院落实并不到位。

大型设备经常不允许“打补丁”、安装准入软件，很多CT、MR在“裸奔”着。如何避免设备成为安全防护的“阿喀琉斯之踵”？青岛大学附属医院（平度）院长助理徐浩给出颇多中肯建议：一是大型设备尽量部署单独的VLAN。可对整个设备网段流量进行回溯分析，便于发现并解决问题。二是近年来外网攻击主要集中在内网外联区。建议部署内网外联防火墙，只允许特定地址访问特定服务器端口。三是安装终端准入管理软件。部分设备不允许安装准入客户端，只能进行外配置，但例外只针对本台机器。四是医学工程师和信息工程师相配合。安装设备和系统，医工科、信息科要执行同样的制度和标准。

徐浩以实际案例说明，“设备操作系统管理员设置复杂密码、打最新补丁”“做好新接入/维修医疗设备的网络安全检查”的重要性。同时建议，IHE分会加强对大型医疗设备安装防病毒软件、准入软件等的一致性评价。

医疗设备集成交互时代，IHE大有可为

智慧医院建设，需完善信息集成交互这一“中枢神经系统”。自2009年成立以来，IHE分会致力于提高医疗设备及信息系统的互操作性和集成性。中国医学装备协会副理事长崔泽实认为，当前以医工结合、数据驱动、跨域协同为特点的医疗行业发展态势，将助推IHE分会的进一步发展。一方面，希望IHE分会进一步营造专业研讨氛围，形成系列专家共识、行业报告，进而形成行业标准；另一方面，IHE分会正在制定《医院联网医疗设备网络安全应用指南》，希望业内积极参与。

IHE分会副会长、青大附院副院长张斌介绍，青大附院医疗设备部人员多为信息科出身。“未来不懂信息的管不了设备，这是大势所趋。另外，信息科也应加强联网设备的安全管理能力。IHE分会是医疗机构医工、信息人员融合交流的平台，大家要用好这一平台。”

IHE分会会长王韬介绍了近期组织行业专家赴日，对IHE 日本开展考察交流的情况。本次考察收获包括：一是日本 Connectathon测试开发了一个自动化测试环境，三家厂商相互测试均无问题，才给予验证通过。二是IHE日本主导制定了IHE国际内镜领域的主要集成模式，该集成模式由日本企业牵头。三是日本政府的电子健康信息共享施行收费制，不同级别的医疗机构其数据被共享时所获取的点数不同。这一做法对我国相关标准如何落地很有借鉴意义。

“下一步，IHE分会将积极参与我国医疗健康信息共享相关标准制定工作；同时希望更多有志之士加入IHE分会，为推动我国医疗设备和信息系统的交互集成贡献力量。”王韬说。（本文根据现场演讲内容整理，未经演讲者本人审阅）

【责任编辑：晓青】