王蕾 邹芳 谭佳丽

1 引言

近几年来，在国家不少政策的推动下，互联网医疗行业不断发展壮大，但由于医疗行业的封闭性和民众传统观念根深蒂固，互联网医疗发展较为缓慢。与传统的接触式诊疗不同，互联网诊疗是患者通过APP或公众号与临床医生进行线上诊疗，包括在线疾病咨询、电子处方、远程会诊等，需要医院、医保、银行等多个机构进行数据交换，这就使得大量的患者基本信息、医疗信息、财务信息在互联网中传递，面对如此开放的环境，信息安全的挑战越来越严峻。近年来，由医疗数据包括个人隐私产生的经济利益一直被某些不法分子所觊觎，网络诈骗、个人信息泄露、黑客入侵等涉网案件屡见不鲜，如何保护患者信息的安全成为互联网诊疗发展中不容轻视的问题。

本文旨在通过分析互联网诊疗信息安全面临的风险和挑战，提出相应的方法和对策，为保障互联网诊疗信息安全提供参考。

2 互联网诊疗信息安全面临的挑战

2.1 医疗服务平台存在安全隐患。目前常见的互联网诊疗模式多为平台服务模式，即“医生-平台-患者”结构，所有服务环节均与平台有关，与服务有关的所有医疗资源均会汇集至互联网平台中[1]，从医疗机构，到医疗保障机构，再到互联网公司，工作人员都有可能接触到患者医疗信息，这对互联网平台的安全性提出更高的要求。而平台没有一个统一的安全标准，难以对用户隐私、数据主权、数据迁移与传输、灾备等方面进行有效的保护[2]。……