中国移动5G联合创新中心—面向医疗行业的5G安全白皮书_45页_1mb

中国移动5G联合创新中心创新研究报告 - 面向医疗行业的5G安全白皮书（2019年）

核心内容

本报告聚焦于5G技术在医疗行业的应用及其带来的安全挑战，提出了一套完整的安全防护体系，涵盖网络设备、业务系统、数据传输、终端接入等多个维度。通过结合5G网络切片与边缘计算（MEC）技术，中国移动为医疗行业构建了安全、高效、可靠的通信网络与信息系统，以满足不同应用场景下的安全需求。

主要观点

• 5G技术推动医疗行业发展：5G的高速率、低时延和大连接特性，为医疗行业带来了远程医疗、急救车、远程手术、医疗影像云、智慧导诊等创新应用。
• 医疗行业面临严重安全挑战：随着医疗信息化的普及，数据泄露、网络攻击、非法访问等安全事件频发，对患者隐私和医疗数据安全构成威胁。
• 5G原生安全能力：5G网络在数据保护、认证机制、隐私保护和网间信息保护方面具备更强的安全能力，为医疗行业提供更全面的安全保障。
• 多层级安全防护体系：通过终端、网络、业务和数据四个层面的综合防护，实现医疗网络的全面安全，包括访问控制、加密传输、流量监测、数据脱敏等。
• 安全扩展能力：5G网络支持多种安全机制的扩展，如基于EAP的认证、安全隔离、安全态势感知等，为医疗行业提供灵活、可定制的安全解决方案。

关键信息

1. 移动医疗发展现状与趋势

• 现状：移动医疗已逐步深入各类诊疗场景，提升医疗资源配置效率，改善就医流程，实现信息共享与远程医疗服务。
• 趋势：随着“健康中国2030”政策的推进，移动医疗成为医疗改革的重要手段，推动医疗服务向预防、诊断、治疗、护理全过程发展。

2. 5G+医疗的典型业务场景

• 急救车/体检车：支持实时生命体征监测、高清视频回传、AI辅助诊断、救护车调度优化。
• 远程诊断：包括远程会诊、远程心电、远程影像等，对网络带宽、时延和安全性有较高要求。
• 远程手术：依赖5G低时延、高带宽和高安全性，实现远程手术指导和远程手术操作。
• 医疗影像云：支持医疗影像数据的快速传输、共享和存储，结合AI实现影像自动分析与诊断。
• 智慧导诊：通过5G边缘计算优化患者就诊流程，提升医院服务效率和患者体验。

3. 5G+医疗面临的挑战

• 网络通信挑战：远程手术、VR/AR示教等高要求业务对网络带宽、时延和稳定性提出更高要求。
• 数据安全挑战：医疗数据敏感，数据泄露事件频发，如2018年全球多起医疗数据泄露事件。
• 系统集成挑战：医疗机构缺乏统一规划，系统之间信息不互通，制约大数据共享和AI应用。

4. 5G医疗安全需求

• 终端安全：包括身份认证、数据加密、访问控制、安全审计等。
• 网络安全：包括网络隔离、数据加密、DDoS防护、流量监控等。
• 业务安全：包括平台安全、业务攻击防范、安全策略配置等。
• 数据安全：包括数据隔离、加密存储、访问控制、数据脱敏等。

5. 5G网络安全技术

• 更全面的数据安全保护：采用AES、SNOW3G、ZUC等加密算法，支持256位密钥。
• 更丰富的认证机制支持：包括5G-AKA、EAP-AKA’等，支持多种认证方式。
• 更严密的用户隐私保护：通过加密、隐私信息隔离、限制发布等方式保护用户隐私。
• 更灵活的网间信息保护：通过SEPP设备建立安全传输通道，保护网间数据。

6. 面向医疗行业的安全解决方案

• 终端接入与认证安全防护：支持多种认证模式，包括基于5G的认证、二次认证等，保障终端接入安全。
• 网络设备安全保证：包括本地分流设备的安全保护，采用可信计算、访问控制、限流等手段。
• 网络切片安全防护：支持不同安全级别的切片部署，实现业务隔离与定制化安全服务。
• MEC边缘计算安全防护：包括MEC边缘云安全、安全态势感知、数据加密与访问控制。
• 应用/数据安全防护：包括HTTPS加密、数据脱敏、细粒度授权、日志审计等。
• 安全测评与防护：包括基础设施安全测评、DDoS防护、Web攻击防护、设备风险预警等。

7. 中国移动安全方案优势

• 5G原生安全优势：基于3GPP标准的AKA认证机制，支持应用层身份认证和密钥分发。
• 安全扩展能力：支持多种安全能力的扩展，如DDoS防护、主机安全扫描、数据加密等，满足垂直行业差异化需求。

总结及展望

5G技术的成熟与普及，为医疗行业带来了前所未有的机遇，同时也对网络安全提出了更高要求。中国移动基于5G网络切片和MEC技术，构建了完整的端到端安全防护体系，以满足医疗行业的多样化安全需求。未来，随着5G技术的持续演进，运营商将不断提升安全能力，实现更智能化、更灵活的安全机制，助力智慧医疗的全面发展。

附录：缩略词及其释义