■ 龚剑敏 顾东兴 冯 骏

2018年4月，国务院办公厅正式发布了《关于促进“互联网+医疗健康”发展的意见》，明确了坚定不移地通过新技术、新手段深化供给侧的医改，提升居民体验度与获得感，提高人民健康水平的目标[1]。随后国家卫生健康委发布多个政策文件，落实了依托实体开展“互联网+医疗服务”的政策基础，对医疗健康核心业务向互联网的迁移提供了引导，推动“互联网+医疗健康”平稳有序发展[2-3]。全国多个省市根据国家的文件精神，配套制定了多个促进“互联网+医疗健康”发展的地方文件[4]。国家和各地方的相关政策文件为“互联网+医疗健康”的发展划定了政策允许的边界范围，提供了制度保障。

新冠肺炎疫情暴发后，患者对远程医疗服务的需求爆发式增长，许多医疗机构为了满足患者的需求，相继开通了互联网医院。除了拥有线上咨询、预约挂号、在线缴费、智能导诊、报告查询等传统的互联网服务系统的功能外，互联网医院还包括了在线复诊、在线处方、检查预约、药品配送等功能。截至2020年11月，全国已开通互联网医院超过900家。

与传统的互联网服务系统相比，互联网医院提供的系统功能更多，需要集成的信息系统数量、外部接口数量、暴露在互联网上的患者敏感信息也越来越多[5]，这些都为互联网医院的信息安全保护工作带来了极大的挑战，如何应对这些挑战，值得深入研究。

1 互联网医院信息安全面临的挑战

1.1 更加严峻的网络环境

网络安全关乎国家安全，牵一发而动全身，其战略性、综合性、基础性地位作用日益凸显。……