2021-07-28-中国信通院-医疗物联网安全研究报告（2021年）_24页_1mb

医疗物联网安全研究报告（2021年）总结

核心内容

医疗物联网（IoMT）是物联网技术在医疗行业的延伸与应用，通过感知设备、通信协议和信息处理系统，实现对医疗环境的智能化管理与服务。随着物联网、大数据、人工智能等技术的发展，IoMT在推动医疗行业智慧化转型中发挥着重要作用，尤其在智慧临床、智慧患者服务、智慧管理及远程健康管理等场景中应用广泛。

然而，IoMT设备的广泛应用也带来了诸多安全风险。当前，医疗物联网面临的安全隐患主要包括远程运维带来的数据泄露、设备被仿冒接入、内网互联互通导致的风险不可控、资产台账缺失、通信协议漏洞威胁以及工作人员安全意识薄弱等问题。

主要观点

1. 医疗物联网的业务场景

• 智慧临床：提升护士工作效率，实现患者体征、输液状态等信息的实时监控。
• 智慧患者服务：通过智能穿戴设备和RFID技术实现患者定位与一键报警，保障患者安全。
• 智慧管理：借助物联网技术实现资产全生命周期管理，提升医院资产管理效率。
• 远程健康管理：利用5G技术实现社区健康筛查，促进医疗资源均衡分布。

2. 医疗物联网的发展态势

• 医疗物联网市场规模持续增长，预计2025年将达1882亿美元。
• 未来五年，IoMT设备在感知层将保持高速增长，推动医疗设备智能化。
• 医疗数据隐私保护将成为IoMT设备厂商的重点考量。

关键信息

1. 当前IoMT设备存在的安全隐患

• 远程运维风险：设备厂商通过外网连接云端，存在数据泄露和入侵风险。
• 设备仿冒接入：医疗设备操作系统多样，缺乏安全防护，易被攻击。
• 内网互联互通风险：有线与无线设备混合接入，导致网络管理复杂，安全风险增加。
• 资产台账缺失：缺乏统一的资产管理系统，导致安全事件难以追踪。
• 通信协议漏洞风险：如DICOM协议漏洞可能被利用篡改诊疗数据。
• 人员安全意识薄弱：工作人员对网络安全重视不足，忽视自身防护责任。

2. IoMT设备安全防御方法

• 设备出厂前安全基因：内置安全芯片，实现设备身份认证和数据加密。
• 可信认证与威胁防护：确保设备入网时通过严格认证，建立访问白名单策略。
• 远程运维数据审计：监控数据外发行为，识别异常流量并阻断非法数据传输。
• 开发阶段强化安全：开发人员需在设计阶段考虑安全架构，提供安全测试文档与报告。
• 建立安全运营体系：构建覆盖感知层、网络层、平台层和应用层的安全运营框架，实现自动响应和持续安全运营。

发展建议与展望

1. 完善IoMT安全防护体系

• 建立科学分类与风险分级机制，制定安全审查与责任管理制度。
• 强化网络安全应急响应机制，提升医疗机构对安全事件的处理能力。

2. 构建IoMT设备安全生态

• 鼓励IoMT设备供应商加强技术研发，提升设备安全能力。
• 推动网络安全厂商与医疗机构深度协同，结合技术与业务场景开发安全产品。
• 促进产学研合作，统一安全技术标准，提升从业人员安全意识。

3. 推进IoMT安全自主可控

• 从安全风险向安全能力转变，建立安全评估机制，确保IoMT设备在感知层具备安全能力。
• 政府应鼓励网络安全厂商提供专业安全评估服务，提升整体安全水平。
• 通过内外部协同培养安全人才，提升检测、响应与防御能力。

4. 发挥“灯塔效应”推动安全落地

• 支持示范医疗机构建设，形成可复制的安全应用模式。
• 鼓励地方政府政策与资金支持，推动IoMT安全体系在行业内的广泛实施。
• 通过示范工程积累经验，为行业提供安全建设指引，消除落地障碍。

图表目录

• 图1：医疗设备直连互联网
• 图2：终端安全芯片认证接入流程
• 图3：医疗物联网安全运营框架

表格目录

• 表1：医院联网设备连接方式

来源：中国信息通信研究院安全研究所、深信服科技股份有限公司
发布日期：2021年7月