20210728-中国信通院-医疗物联网安全研究报告（2021年）_24页_1mb

医疗物联网安全研究报告（2021年）总结

核心内容

医疗物联网（IoMT）是物联网技术在医疗行业的深度应用，涵盖远程医疗、智能设备管理、患者服务、社区健康管理等多个场景。随着技术的不断进步，IoMT设备数量激增，其安全防护需求日益迫切。本报告分析了当前IoMT设备面临的安全风险，提出了有效的防御方法，并对IoMT安全发展提出了建议与展望。

主要观点

医疗物联网的定义与业务场景

• 定义：医疗物联网是通过感知设备、通信协议和信息处理系统，实现对医疗数据的采集、传输和智能化管理。
• 业务场景：
  • 智慧临床：护士通过移动终端实时掌握患者信息，提升护理效率。
  • 智慧患者服务：通过智能手环、RFID等设备实现患者定位、报警求助等服务。
  • 智慧管理：利用物联网技术实现对医院资产的全生命周期管理。
  • 远程健康管理：借助5G和IoMT设备，实现基层医疗资源的共享与优化。

医疗物联网产业发展态势

• 2020年全球IoMT市场规模为725亿美元，预计2025年将达1882亿美元，年复合增长率接近39%。
• 中国IoMT市场将紧随工业物联网，成为第二大应用领域。
• IoMT设备厂商与医疗机构将深度协同，共同开发智能化产品。
• 医疗数据隐私保护将成为厂商首要考虑因素，相关法律法规将持续完善。

关键信息

当前IoMT设备存在的安全隐患

1. 远程运维风险：设备厂商通过外网连接云端，易受外部攻击或内部泄密。
2. 设备仿冒接入：设备缺乏安全防护能力，易被伪造身份接入网络。
3. 内网互联互通：有线与无线设备混用，增加安全风险。
4. 资产台账缺失：设备数量庞大，缺乏统一管理，导致安全事件难以定位。
5. 通信协议漏洞：如DICOM协议漏洞可能导致数据篡改或通信中断。
6. 人员安全意识薄弱：工作人员缺乏安全意识，误操作或依赖厂商安全措施。

医疗IoMT设备安全防御方法

1. 出厂前安全基因：内置安全芯片，实现设备身份认证、数据加密和安全存储。
2. 入网可信认证：严格校验设备身份，建立访问白名单策略。
3. 远程运维数据审计：监测数据外发行为，及时发现并阻断非法数据泄露。
4. 强化开发安全：在开发阶段考虑安全架构，提供安全测试报告。
5. 建立安全运营体系：构建覆盖感知层、网络层、平台层和应用层的安全运营框架。

发展建议与展望

1. 重视体系建设，完善IoMT安全防护体系

• 建立科学分类、风险分级、安全审查、责任管理制度。
• 加强网络安全事件应急响应机制。
• 提高对IoMT安全的重视程度，将其等同于麻醉、手术、药品安全。

2. 产业深度协同，打造IoMT设备安全生态

• 鼓励IoMT设备厂商加强核心技术研究，如近距离无线通信、数据挖掘等。
• 推动网络安全企业与医疗领域结合，为IoMT赋能。
• 加强科研机构、高校与医疗机构、厂商之间的技术交流与合作，制定统一的安全标准。

3. 面向能力建设，助力IoMT安全自主可控

• 从安全风险转向安全能力，加强IoMT设备在感知层的安全能力。
• 政府应推动网络安全厂商提供安全评估服务，如漏洞检测、可信入网控制等。
• 培养具备实战能力的安全人才梯队，提升整体安全防御水平。

4. 灯塔效应指引，消除IoMT安全落地障碍

• 支持示范医疗机构建设，积累成功经验，形成灯塔效应。
• 通过最佳实践推广复制，推动IoMT安全防御体系在更多机构落地实施。

图表目录

• 图1：医疗设备直连互联网
• 图2：终端安全芯片认证接入流程
• 图3：医疗物联网安全运营框架

表目录

• 表1：医院联网设备连接方式