醫(yī)療設備系統數據的安全與備份

◆汪鵬飛

醫(yī)療設備系統數據的安全與備份

◆汪鵬飛

(安徽醫(yī)科大學第一附屬醫(yī)院 安徽 230000)

隨著社會的快速發(fā)展，人們對自身身體健康狀況逐漸重視，醫(yī)院的醫(yī)療設備也受到越來越多人的關注。近些年來，隨著互聯網技術的快速發(fā)展，醫(yī)療設備系統數據的安全與備份也得到了一定的提升，系統數據的安全與備份對醫(yī)院醫(yī)療水平的提高具有重要意義，其重要性日益凸顯?；诖?，本文對醫(yī)療設備系統數據進行了簡要概括，在此基礎上闡述了系統數據的安全與備份的內涵，并從操作系統與數據格式兩個方面對醫(yī)療設備系統數據的安全與備份進行了分析。

醫(yī)療設備；系統數據；安全與備份

0 前言

現代醫(yī)學與醫(yī)療設備的發(fā)展兩者息息相關，相互結合，一方面現代醫(yī)學的繁榮發(fā)展會對醫(yī)療設備提出新的要求，從而促進醫(yī)療設備的改革換代；另一方面醫(yī)療設備的發(fā)展與研究會打破醫(yī)學中的技術難題，推動現代醫(yī)院的進步與發(fā)展。醫(yī)療設備在現代醫(yī)學發(fā)展中起著不可替代的作用，醫(yī)院醫(yī)療水平的提升也需要醫(yī)療設備的支持，近些年來，隨著計算機技術、光電技術的發(fā)展，醫(yī)療設備的功能趨向于多元化，逐漸實現了集數據采集與分析、數據報告及診斷與一體的多功能設備，在進一步方便患者治療、提升醫(yī)療水平的同時也對醫(yī)療設備系統數據的安全與備份提出了嚴峻的考驗。

醫(yī)療設備是以計算機技術、光電技術等先進科學技術為基礎發(fā)展起來的，其系統數據的安全與穩(wěn)定更是離不開計算機技術的支持，計算機技術主要分為硬件與軟件兩個模塊，硬件又可稱為醫(yī)療設備的操作系統，軟件即為醫(yī)療設備的應用程序。目前市場上應用較為廣泛的操作系統主要有DOS、AIX、Linux等幾種，不同的操作系統其生產商家、適用范圍、設備規(guī)模也往往不同，例如DOS操作系統是由微軟公司開發(fā)的操作系統，適用于類似于檢測儀等規(guī)模較小的醫(yī)療設備，而AIX操作系統是由蘋果公司開發(fā)出來的，適用于中央監(jiān)護系統等規(guī)模相對中等的醫(yī)療設備。應用程序是通過互聯網平臺對醫(yī)療設備操作系統收集的信息與數據進行整理分析，生成具體的數據報告，從而對患者的病情進行診斷分析，滿足現代醫(yī)學的發(fā)展需要。

1 醫(yī)療設備系統數據安全與備份的內涵

醫(yī)療設備對醫(yī)院醫(yī)療水平的提升具有重要意義，其系統數據的安全與備份也是直接決定了醫(yī)院治療的有效性與及時性，醫(yī)療設備系統數據的安全與備份的內涵主要包括以下兩點：首先是系統應用程序版權的安全，醫(yī)療設備制造商與開發(fā)商為了保護自身應用程序的專利，創(chuàng)造更加可觀的經濟利益，往往會在其開發(fā)的應用程序中設置一定的加密保護措施。很多醫(yī)療設備在操作系統引導區(qū)會采取一定的加密處理，例如美國雅培發(fā)光分析儀的硬件是DOS，其應用程序的開發(fā)也是在DOS的基礎上實現的，雅培發(fā)光分析儀應用程序的使用是開放的，然而發(fā)光分析儀卻在操作系統的磁道進行了加密處理，只有具有合理的ID才可通過操作系統啟動應用程序。再如內窺鏡的操作系統及應用程序的啟動需要特定的軟件狗進行驗證，驗證錯誤系統便會關閉應用程序通道。

其次是系統應用程序運行的安全，醫(yī)療設備操作系統與應用程序運行的安全性是保證患者治療效果的關鍵。硬件的安全是醫(yī)療設備的基礎，應用程序的正常運行是以硬件條件為基礎的，沒有硬件軟件則為空談。軟件的安全是醫(yī)療設備領域研究的重點問題，系統的應用程序極易受到外界干擾，例如網絡問題、黑客入侵等等，因此使用者應尤其重視醫(yī)療設備應用程序的安全運行。

2 醫(yī)療設備系統數據安全與備份分析

2.1 硬盤引導區(qū)的安全與備份

硬盤引導區(qū)在醫(yī)療設備硬盤中具有至關重要的作用，然而在醫(yī)療設備使用過程中，硬盤引導區(qū)可能會出現多方面的安全問題。例如在啟動硬盤時醫(yī)院需要讀取硬盤引導區(qū)的數據，長此以往便會對硬盤引導區(qū)造成物理上的損壞，另外硬盤引導區(qū)極易受到計算機病毒的攻擊，從而對硬盤引導區(qū)的數據造成十分不利的影響?；诖耍脖P引導區(qū)數據的安全與備份便對醫(yī)療設備功能的發(fā)揮具有重要意義。目前市場上主要應用KV300等軟件工具對加密硬盤引導區(qū)的數據進行解讀與備份，在讀取備份硬盤引導區(qū)數據時，先利用KV300啟動醫(yī)療設備系統，采用KV300/B的格式將硬盤中的數據進行備份，防止系統數據出現異常時再利用DAT將備份的數據重新導入硬盤引導區(qū)，從而恢復醫(yī)療設備的系統數據，做好醫(yī)療設備系統數據的安全與備份。

2.2 軟件狗的安全與備份

目前應用較為廣泛的軟件狗是USB接口方式軟件狗，USB是一種較為先進的接口方式，集即插即用與熱插拔功能與一體，在為設備提供電源的同時完成數據間的傳輸與備份，且USB軟件狗的獨立性較強，既不會對其他設備產生影響，也不會受到其他USB設備的影響，近些年來已受到越來越多醫(yī)療設備的青昧。軟件狗實質上是一種加密技術，由于加密安全性高等優(yōu)勢逐漸被應用于醫(yī)療設備應用程序的保護，USB軟件狗硬件的主要功能是對加密信息進行儲存，主要包括存儲器與微控制器兩大模塊，USB軟件的主要功能是實現醫(yī)療設備與軟件狗之間的信息交換，這一功能是通過醫(yī)療設備軟件與軟件狗固件相互配合完成的，固件完成與主機軟件的通信、讀寫、數據交換等操作。

USB軟件狗對系統數據的解讀與備份主要是通過邏輯分析儀實現的，邏輯分析儀會對軟件狗與主機之間的信息交換進行記錄，通過分析記錄的數據與信息發(fā)現規(guī)律，從而實現對系統數據的讀解與備份，然而這種讀解與備份方式只適用于較為簡單的軟件狗，對于較為復雜的軟件狗讀解往往需要借助軟件模擬、跟蹤分析等計算機技術，其中還會穿插大量的分析運算，涉及到版權問題，因此醫(yī)院在購買醫(yī)療設備的過程中應注意向銷售商索取正規(guī)的軟件狗，以防后續(xù)因版權問題無法使用。

2.3 鑰匙盤的安全與備份

鑰匙盤是醫(yī)療設備操作系統與應用程序中的重要組成部分，相當于醫(yī)療設備啟動時的讀取中斷接口，由于在醫(yī)療過程中使用頻率較高，鑰匙盤在使用過程中極易發(fā)生物理故障，且故障大部分是不可修復的，因此對醫(yī)療設備系統鑰匙盤數據的讀解與備份就顯得尤其重要，醫(yī)療設備系統鑰匙盤的備份軟件通常是支持多種數據格式的軟盤，如此鑰匙盤在進行數據備份時便不需考慮醫(yī)療設備所需備份數據的具體格式，將鑰匙盤的醫(yī)療數據內容與格式直接復制到目的盤上，極大程度上方便了醫(yī)療設備系統數據的安全與備份。目前醫(yī)療設備鑰匙盤數據的安全與備份大都采用了HD-COPY軟盤系統，備份數據時將鑰匙盤插入軟驅，利用HD-COPY讀取鑰匙盤中的數據并將其存儲于數據緩沖區(qū)，再將緩沖區(qū)中的醫(yī)療數據復制到目標盤，完成對醫(yī)療設備系統鑰匙盤數據的備份。

2.4 硬盤數據的安全與備份

硬盤數據的安全與備份十分重要，其主要功能包括：將硬盤數據備份至其他硬盤，數據備份恢復、磁盤備份等等。醫(yī)療設備往往是具有多種數據格式與文件格式的系統，而通用型硬件傳送軟件可以實現多種分區(qū)的硬盤備份，極大程度上滿足了醫(yī)療設備系統的數據備份要求。醫(yī)療設備系統一定程度上來說是一個封閉系統，然而在使用過程中也會由于網絡共享等原因受到黑客入侵，因此要及時將硬盤中的醫(yī)療數據進行安全備份，并安裝合適的殺毒軟件。

3 結束語

隨著現代社會的快速發(fā)展，醫(yī)療問題成為了人們關注的重點問題，醫(yī)療設備逐漸進入人們的視野。近些年來隨著計算機技術與光電技術的發(fā)展，醫(yī)療設備系統數據的安全與備份也得到了提升，一定程度上也促進了現代醫(yī)學的發(fā)展，醫(yī)療設備系統在使用過程中應尤其注意應用程序的版權與運行安全，醫(yī)療設備系統數據的安全與備份主要包括硬盤引導區(qū)的安全與備份、軟件狗的安全與備份、鑰匙盤與硬盤數據的安全與備份等等。

[1]查曉俊，成剛，楊玉志.基于微信小程序的醫(yī)療設備管理系統設計與實現[J].中國醫(yī)療設備，2018.

[2]鄭怡，Chris Hobbs.構建醫(yī)療設備安全軟件的十大真理[J].中國電子商情(基礎電子)，2012.

[3]唐郁蔥.RFID技術在醫(yī)療設備管理中的應用[J].電子技術與軟件工程，2017.

[4]陳淑芬，王國光，陳乙尤，沈碧云，陳冠.醫(yī)療調配中心管理系統的研發(fā)[J].中國衛(wèi)生產業(yè)，2015.

[5]閆慧芳，焉丹，高敏，安崢.醫(yī)療設備使用效益監(jiān)管系統的開發(fā)與應用[J].中國醫(yī)療設備，2017.