“互联网＋”时代的到来带动很多新技术被逐步应用在医疗设备上，设备的智能化成为医疗器械发展的重要方向。伴随着新一轮医改，我国医疗设备发展已步入新的高峰期，智能化医疗设备也将更加普及；同时，由于智能化医疗设备大多是基于互联网，互联网所存在的安全隐患同样也存在于这些医疗设备中。如果不进行严格管理，将会给医疗机构和患者造成损失和伤害。因此，在智能化医疗设备的发展过程中，只有采取有针对性的防护措施和管理策略，才能不断提升医疗设备的安全性。

网络安全漏洞或成隐形“破坏者”

伴随着数字医疗技术的发展和数字医院的建设，智能化的医疗设备不断增多，智能化技术已经植入到各类医疗设备产品中。然而，这些智能化设备都依赖于计算机软件控制，存在被入侵的风险。但由于受到观念意识、技术手段等诸多限制，许多医疗机构目前并没有给予足够重视，医院设备管理安全方面还存在诸多问题。

实际上，现有医疗设备中很大一部分都存在同样的安全漏洞，比如过于简单的用户名和密码，或者极其容易被黑客入侵的用户界面。据调查，目前医院所使用的大多数医疗设备都存在着被黑客入侵的风险。输液泵可以被远程控制以改变预先设定的输入剂量；具备蓝牙连接功能的心脏电击器可能被远程控制，并给予病患不恰当的电击次数等。

这些存在漏洞的医疗设备大多是通过医疗机构的内部网络进行连接，而内部网络同时又与互联网相通。通常情况下，医院内网和外网之间都配备有防火墙、防病毒墙等网络安全软件以保障医院内部网络的相对安全，一些大型医院甚至要求与外网物理隔断，但医院对于内网安全却疏于防范，这已经导致了某些安全问题的发生；另外，无线网络在医院的广泛使用更加重了这一安全隐患。因此，我们在看到智能设备给医生带来操作便利的同时，也应该认识到设备上的漏洞可能产生的严重后果。

智能设备日常管理不容疏忽

针对医院网络安全管理可能存在的问题和漏洞，提前制订相应的管理策略对于提升医院诊疗的安全和品质具有重要意义。对于医院的智能化设备，要实行严格的日常管理。

制订安全管理规范。强化医院设备管理者的安全管理观念及科学防范意识，并加强对医院网络安全管理的投入及管理力度，制订奖惩制度及规范机制。

培养工作人员安全防范意识。最坚固的城堡往往是从内部攻破的，只有培养相关人员在工作中养成良好的网络使用习惯，才能尽可能避免黑客对内网的入侵。

强化医疗设备日常巡查。医疗设备的日常巡查是一项经常性的工作，是设备保养的基础。为了保证医疗设备的网络安全，需要使用人员或医学工程人员在日常工作中按规定进行通信或使用外接输入输出设备，填写使用记录。除做好必要的记录外,在出现信息故障时要及时通知维修人员,不得私自处理信息问题。

加强仪器设备预防性维护。根据国家对医疗设备管理方面政策法规条例的规定，结合医院的实际情况，制订一套规范化、制度化的医疗设备预防性维护制度。

针对性管理智能化较高的医疗设备。对于智能化程度较高或安全风险较高的设备，要有针对性地制订措施，在设备购置、验收、维护、维修、检测等各个阶段加以管控，最大限度降低使用风险，确保操作者和病人的安全。

把牢网络操作关口

智能化医疗设备最大的安全隐患存在于所接入网络的安全性，所以，除了做好实体设备的日常维护之外，还要针对网络安全制订防病毒管理措施。

在医院内部网络中，采取严格的访问控制与权限控制。针对医院不同部门机构的不同职能，设定不同的网络访问权限，以控制用户对特定数据的使用；针对外网可以安装病毒防护等软硬件网络安全产品，除少数对外提供信息服务的公开信息外，采用通信安全保密、互联设备过滤和应用层访问权限控制等技术措施实现安全控制；对于内网及外网均有访问需求的医疗部门则应采取网闸的先进手段确保内、外网在安全的环境中实现数据的交换与规范的运行。

在互联网条件下，有的设备可实现远程访问。可以根据安全策略对用户和设备终端进行访问管理和用户行为管理，建立医疗设备管理员的管控机制，以加强信息安全风险、信息安全和信息安全合规性的管理；强化用户权限的管控。针对目前医疗设备维护以第三方厂商远程维护为主的情况，应加强对不同用户权限的控制，对于非使用操作人员，限制其只能使用VPN进行远程连接，维护人员只开放维护端口，通过技术上的一些要求与限制，来降低风险的发生；重点管控公用电脑等网络设备。针对医院的公用电脑，应有专人进行巡视检查，遇到可疑人员或事件时，应及时了解情况并上报，防止有人从公用电脑侵入医院内部网络。

为适应深化医疗改革的要求，我国医疗设备智能化的步伐也将进一步加快，其安全管理现状应该得到清醒的认识和改善，但目前医院的安全管理仍然无法满足新一代智能化医疗设备的需求。因此，只有在认真分析管理现状的基础上，采取有针对性的措施和策略，才能在智能化医疗设备日趋成熟之际，确保医疗设备的使用安全，不断提升医院诊疗的安全性和可靠性。