李偉
貴航貴陽醫(yī)院(遵義醫(yī)學院附屬貴航三00醫(yī)院)信息中心,貴州貴陽550009
大數(shù)據(jù)時代的健康信息分享與安全
李偉
貴航貴陽醫(yī)院(遵義醫(yī)學院附屬貴航三00醫(yī)院)信息中心,貴州貴陽550009
在人類的科學研究進程中,歷經(jīng)實驗到理論、理論再到計算機研究的進程后,社會終于迎來了大數(shù)據(jù)時代。大數(shù)據(jù)時代是新時期的新型科學技術(shù)革命,它的飛速發(fā)展帶來了信息技術(shù)的進一步跨越式革新,極大地豐富了人們的生產(chǎn)生活。與此同時,在大數(shù)據(jù)時代中出現(xiàn)的一些問題也嚴重影響了數(shù)據(jù)信息的安全傳輸與正常分享。該文擬通過研究大數(shù)據(jù)時代的現(xiàn)狀特點及其問題,對保障醫(yī)療健康信息分享與安全的對策進行深入的探究與分析。
大數(shù)據(jù)時代;信息分享;信息安全
大數(shù)據(jù)即Big data,顧名思義,所謂“大”,是指針對目前其他網(wǎng)絡(luò)信息技術(shù)所能夠處理的數(shù)據(jù)信息規(guī)模過大、數(shù)量過多而應運產(chǎn)生的一種以高效快捷的方式對大型數(shù)據(jù)進行準確的識別管理、分類處理并實時規(guī)劃使用的新型信息技術(shù)。大數(shù)據(jù)其數(shù)據(jù)處理能力強、收容數(shù)據(jù)信息量大、管理處理速度快等特點極大地沖擊了人們的傳統(tǒng)信息觀念,推動了互聯(lián)網(wǎng)的創(chuàng)新發(fā)展。為了保障大數(shù)據(jù)時代的醫(yī)療健康信息分享與安全,當前工作的重點與難點應當是著力迎接新挑戰(zhàn),解決新問題。
由于大數(shù)據(jù)時代下數(shù)據(jù)信息處理技術(shù)具有處理能力強、信息收容量大、處理速度快等優(yōu)勢特點,大數(shù)據(jù)的理念和相關(guān)技術(shù)已經(jīng)不斷滲透到社會發(fā)展的方方面面,對網(wǎng)絡(luò)時代的發(fā)展帶來巨大的積極影響。具體體現(xiàn)為,首先,大數(shù)據(jù)時代對網(wǎng)絡(luò)安全影響深遠。一方面,數(shù)據(jù)處理技術(shù)的革新發(fā)展,大量數(shù)據(jù)的生成,都給不法分子客觀上提供了違法犯罪的溫床;另一方面,網(wǎng)絡(luò)刑偵技術(shù)也有了飛躍式的發(fā)展,網(wǎng)絡(luò)警察在維護網(wǎng)絡(luò)安全的過程中不斷發(fā)揮出新的作用與功能,不斷調(diào)整與完善網(wǎng)絡(luò)防備策略,確保整個大數(shù)據(jù)環(huán)境的穩(wěn)定運行于健康發(fā)展。其次是推動了云服務的發(fā)展。大數(shù)據(jù)的革新發(fā)展加速了數(shù)據(jù)信息在云服務平臺中的處理速度與容量,一方面增加了云技術(shù)平臺運行時的風險,另一方面也使得相關(guān)技術(shù)人員不斷研究和開發(fā)高性能的安全型云平臺。最后是大數(shù)據(jù)的發(fā)展使得網(wǎng)絡(luò)數(shù)據(jù)保密呈現(xiàn)出新的特點。現(xiàn)代化社會環(huán)境下的人們已經(jīng)習慣于將自己的個人信息與機密數(shù)據(jù)儲存在網(wǎng)絡(luò)中,而大數(shù)據(jù)時代的到來既宣告了個人在進行信息儲存時更加的高效便捷,同時也宣告了網(wǎng)絡(luò)數(shù)據(jù)信息保密工作正面臨著有史以來最為嚴峻的形勢,一旦有黑客技術(shù)與不法分析肆意窺探他人數(shù)據(jù)信息,所造成的經(jīng)濟損失與社會影響將會無法估量[1]。
2.1 個人醫(yī)療隱私信息受到侵害
信息化社會改變了人們的生活習慣與消費方式,而大數(shù)據(jù)時代則將這一趨勢變得更為直接和徹底。人們的日常生產(chǎn)生活與網(wǎng)絡(luò)息息相關(guān),一言一行都會在信息數(shù)據(jù)中留下痕跡,這就說明人們的個人隱私正在屬于無時無刻的監(jiān)視之中,個人隱私隨時都有可能受到侵害。網(wǎng)絡(luò)技術(shù)為了滿足人類需求而不斷開發(fā)與推行的新功能正在不斷窺竊著人們的一切。以醫(yī)療健康信息為例,患者的臨床診斷信息、患者的生活習慣、患者的具體病情病癥等隱秘的資料與信息,在大數(shù)據(jù)時代中,極易產(chǎn)生泄露的問題,從而給醫(yī)院的信息管理與患者的信息安全造成重要影響。
2.2 大數(shù)據(jù)易受攻擊
由于大數(shù)據(jù)在網(wǎng)絡(luò)技術(shù)中的顯著效果與處理能力,對于相關(guān)專業(yè)人士而言,大數(shù)據(jù)已經(jīng)越來越得到多方面的支持與認可。大數(shù)據(jù)在受到更多關(guān)注的同時,也帶來了一些隱患。大數(shù)據(jù)與以往的醫(yī)療信息處理相比,目標更多,容量更大,一些更為復雜與敏感的醫(yī)療信息也能夠以合理的方式得到迅速的處理,而這些被處理好的數(shù)據(jù)信息就很容易成為不法分子的目標。由于大數(shù)據(jù)客觀上幫助不法分子解決了信息處理這一棘手的問題,被大數(shù)據(jù)技術(shù)處理過的機密醫(yī)療信息就更容易受到不法者的攻擊。與此同時,大量數(shù)據(jù)儲存在一起的特性,也減低了網(wǎng)絡(luò)攻擊者在尋找相關(guān)數(shù)據(jù)方面的難度,這就客觀上降低了不法者在網(wǎng)絡(luò)攻擊活動中的攻擊成本,從而顯著提高了攻擊頻率與攻擊效率。
2.3 大數(shù)據(jù)被利用為攻擊手段
大數(shù)據(jù)在遭受黑客攻擊的時候,也被他們加以利用反過來進行網(wǎng)絡(luò)攻擊活動。具體來說,大數(shù)據(jù)被利用包括兩個方面,第一,黑客利用大數(shù)據(jù)技術(shù)進行信息的整合和搜集活動,為發(fā)動網(wǎng)絡(luò)攻擊打下扎實的基礎(chǔ),而大數(shù)據(jù)自身所具有的一些精準度高、關(guān)聯(lián)性強的特點反過來又會被黑客們加以應用,黑客們擁有了更強勁的網(wǎng)絡(luò)攻擊能力,不斷創(chuàng)造出更多的攻擊機會,對整個網(wǎng)絡(luò)安全運行都造成巨大的影響。第二,大數(shù)據(jù)被利用成為攻擊的載體。在傳統(tǒng)的防護檢測中,檢測軟件在系統(tǒng)設(shè)定的固定時間點對一些具有威脅特征的媒介與載體進行實時匹配式檢測,而大數(shù)據(jù)的網(wǎng)絡(luò)運營環(huán)境則使得傳統(tǒng)的檢測無法產(chǎn)生失效。黑客利用這一特性,藏身于大數(shù)據(jù)中,利用大數(shù)據(jù)的隱蔽性躲開檢測軟件的搜查[2]。
2.4 相關(guān)醫(yī)療信息技術(shù)人才的缺失
盡管大數(shù)據(jù)是當前網(wǎng)絡(luò)信息發(fā)展的潮流與方向,然后不容忽視的是,當前在大數(shù)據(jù)環(huán)境中,醫(yī)療信息技術(shù)的專業(yè)人才依然存在著嚴重不足的現(xiàn)狀,人才數(shù)量稀少,綜合素質(zhì)不高,缺乏相應的培訓與教學機制等,都嚴重阻礙了大數(shù)據(jù)人員的培養(yǎng)進程。當前在大數(shù)據(jù)網(wǎng)絡(luò)環(huán)境中的主要矛盾之一是日新月異的大數(shù)據(jù)計算的革新發(fā)展與醫(yī)療信息技術(shù)人才的極度匱乏,這一矛盾嚴重影響醫(yī)院的日?;顒樱璧K了醫(yī)院研究的進程,影響深遠。
3.1 確保相關(guān)法律法規(guī)的制度保障
為了規(guī)范網(wǎng)絡(luò)環(huán)境,促進大數(shù)據(jù)時代的平穩(wěn)發(fā)展,制定相關(guān)的法律法規(guī),為大數(shù)據(jù)時代信息的健康分享與傳輸提供必要的制度保障是當前國家與相關(guān)部門應當重視網(wǎng)絡(luò)信息技術(shù)發(fā)展規(guī)劃的要點與中心。這就要求國家和相關(guān)部門應當依據(jù)大數(shù)據(jù)的基本特點、社會發(fā)展的實際情況與當前所出現(xiàn)的諸多挑戰(zhàn)與問題,針對性地出臺相應的政策措施。一方面嚴厲打擊網(wǎng)絡(luò)犯罪行為,為大數(shù)據(jù)的健康發(fā)展保駕護航;另一方面引領(lǐng)和指導大數(shù)據(jù)向著更為科學、合理的方向繼續(xù)發(fā)展與壯大。
3.2 加強醫(yī)療隱秘健康信息的保護
針對當前醫(yī)療隱私安全問題,院方與當事患者都應當加強醫(yī)療隱私健康信息的保護力度,確?;踞t(yī)療信息不泄露。首先,醫(yī)院方面應當加大醫(yī)療隱私健康信息的保護力度,在技術(shù)上加強網(wǎng)絡(luò)防御,實時采用最新防火墻技術(shù)與網(wǎng)絡(luò)密碼;其次,接受診治的患者也應當樹立起個人醫(yī)療隱私的安全防護意識,在日常生活中謹言慎行,有意識地培養(yǎng)良好的隱私保護習慣,不給不法分子制造漏洞與機會;最后,醫(yī)院方面應當聯(lián)合有關(guān)部門進行醫(yī)療信息安全教育活動,一方面培養(yǎng)患者的信息安全維護觀念,一方面加強醫(yī)療人員的警惕,防微杜漸[3]。
3.3 加強大數(shù)據(jù)網(wǎng)絡(luò)防御攻擊的能力
針對當前大數(shù)據(jù)易受攻擊的問題,應當著力加強其防御網(wǎng)絡(luò)攻擊的能力。這就要求大數(shù)據(jù)在整合醫(yī)療健康信息時要時刻保持高度警惕,在不法者最有可能發(fā)動攻擊的時機上做好充分的準備,對網(wǎng)絡(luò)攻擊進行科學的預判,以便提前規(guī)劃處應對措施。在每一次黑客攻擊過后,相應技術(shù)人員應當就黑客攻擊的特點與自身系統(tǒng)的漏洞與問題進行全面的分析,針對最易受到攻擊的醫(yī)療信息數(shù)據(jù)庫施加及時防護,切實提出加強防御能力的具體對策措施,以有效應對下一次網(wǎng)絡(luò)攻擊[4]。
3.4 發(fā)展與革新醫(yī)療信息安全防護技術(shù)
針對當前大數(shù)據(jù)技術(shù)被反利用為攻擊手段這一問題,大數(shù)據(jù)技術(shù)人員應當著力研發(fā)新型的大數(shù)據(jù)醫(yī)療健康信息防護技術(shù),提高醫(yī)療信息自身的安全等級,不斷將身份驗證、密碼鎖定等核心防護技術(shù)納入研究革新的范圍之中,確保醫(yī)院數(shù)據(jù)信息整理和歸納等核心環(huán)節(jié)的安全性,防止黑客盜用大數(shù)據(jù)技術(shù)。另一方面,醫(yī)療相關(guān)研究人員還應當積極開發(fā)新型技術(shù),更新醫(yī)院數(shù)據(jù)防護的檢測模式與檢測技術(shù),針對躲藏在大數(shù)據(jù)環(huán)境下的黑客進行實行探測,在分析黑客攻擊方式的過程中將方案規(guī)劃能力與大數(shù)據(jù)存儲運算能力有機地結(jié)合,從而不斷提高醫(yī)療數(shù)據(jù)健康信息自身的實時監(jiān)測能力。
3.5 加大醫(yī)療人才的培養(yǎng)力度
針對醫(yī)療信息技術(shù)人才稀缺這一問題,院方應當著力加大對專業(yè)性人才培養(yǎng)的力度,明確醫(yī)療人員培養(yǎng)的基本原則。醫(yī)院要保障自身醫(yī)療信息安全,就必須吸納和引進大量融會貫通醫(yī)療基本知識與網(wǎng)絡(luò)安全技術(shù)的全方面發(fā)展性人才。目前在醫(yī)療信息技術(shù)人才培養(yǎng)方面,高校人才是人才輸出的主要渠道[5]。這就要求醫(yī)院當應當加強高校之間的互動聯(lián)系,積極從高校中挖掘優(yōu)秀人才,重視對高校學生進行及時有效的醫(yī)療信息培養(yǎng)工作,從根本上提高人才的綜合素質(zhì),真正打造出一支新世紀專業(yè)性醫(yī)療信息技術(shù)人才隊伍。
綜上所述,大數(shù)據(jù)是新世紀網(wǎng)絡(luò)信息技術(shù)發(fā)展的必然產(chǎn)物和社會潮流,針對當前大數(shù)據(jù)現(xiàn)代在醫(yī)療信息方面所出現(xiàn)的一系列問題和挑戰(zhàn),相關(guān)部門與醫(yī)院方面只有從確保相關(guān)法律法規(guī)的制度保障、加強醫(yī)療隱私健康信息的保護、加強網(wǎng)絡(luò)攻擊的防御能力、發(fā)展與革新醫(yī)療信息安全防護技術(shù)、加大醫(yī)療信息技術(shù)人才培養(yǎng)力度等多個方面著手,才能真正確保健康信息的分享和安全。
[1]王文超,石海明,曾華鋒.芻議大數(shù)據(jù)時代的國家信息安全[J].國防科技, 2013,1(2):49-50.
[2]胡樹祥,謝玉進.大數(shù)據(jù)時代的網(wǎng)絡(luò)思想政治教育[J].思想教育研究, 2013,3(6):66-67.
[3]吳金紅,張飛,鞠秀芳.大數(shù)據(jù):企業(yè)競爭情報的機遇、挑戰(zhàn)及對策研究[J].情報雜志,2013,1(1):57-58.
[4]黃曉斌,鐘輝新.大數(shù)據(jù)時代企業(yè)競爭情報研究的創(chuàng)新與發(fā)展[J].圖書與情報,2012,3(6):112-113.
[5]鄭京平,王全眾.官方統(tǒng)計應如何面對Big Data的挑戰(zhàn)[J].統(tǒng)計研究, 2012,6(12):49-50.
[6]彭琰,嚴莉,朱紅,等.大數(shù)據(jù)時代用戶健康信息學的價值[J].醫(yī)學信息學雜志,2014,5(22):13.
R239.2
A
1672-5654(2014)12(b)-0023-02
2014-09-18)
李偉(1977-),男,貴州貴陽人,本科,工程師,研究方向:醫(yī)院信息化建設(shè)與規(guī)劃。