区块链技术如何改变医疗信息安全

一、医疗信息安全面临三大挑战

抹链技术高级研究员周新健告诉链新，我国医疗信息安全领域存在三个主要问题：安全意识薄弱、技术人员不足、管理方法普通。其中，医疗卫生数据信息安全和隐私保护是区块链技术在医疗领域应用最广泛的领域。

在安全意识方面，一直处于“重建设、轻管理”的状态，一般只在网络安全方面部署安全产品，如网络内外隔离，避免底层黑客攻击。然而，随着信息技术的发展，黑客攻击的方式越来越多，传统的安全保护架构已经不能保证数据的安全。在技术人员配置方面，目前大多数医院采用集中机房管理模式。在实际工作中，几十个甚至几百个服务器通常集中在同一个机房，但只配备了两三个技术人员，显然不能满足相应的人员配备要求。

由于我国医疗信息安全领域存在各种弊端，近年来医疗行业信息泄露事件越来越频繁。在管理方法方面，在实际操作中，通常是远程控制或现场故障机的外部显示器。操作过程中可追溯性不强，难以管理。医疗信息中不仅有患者的基本个人信息，还有财务信息、健康信息等重要信息。一旦泄露，危害远远大于其他行业的个人信息泄露。在急切的求助心态下，患者更容易上当受骗，不仅浪费大量资金，还可能错过宝贵的治疗机会。

在医疗信息安全应用领域，区块链技术可以从存储、维护和使用三个方面保护信息安全。首先，在存储方面，区块链技术采用分布式存储，可以避免火灾、地震等不可抗拒因素对集中存储器的损坏。其次，在数据维护方面，由于区块链配合时间戳具有篡改痕迹的特点，促进了篡改记录的可追溯性，避免了集中系统数据篡改后难以恢复的弱点。最后，在数据的使用中，通过不对称的加密，患者有权控制个人隐私，这不仅保证了隐私的安全。

二、区块链技术落地存在诸多挑战

鉴于新技术的未知风险，不同行业对区块链技术的态度和政策有所不同。在医疗信息安全领域，也有许多因素限制了区块链项目的应用。目前，该行业的潜规则是存储权=应用权。虽然该法规允许使用脱敏数据，但该行业使用的个人数据远不止这些。由于区块链技术使用不对称加密，在保护患者隐私的同时，也在一定程度上限制了医疗机构数据的应用，区块链技术与医疗信息安全的整合在一定程度上触及了医疗机构的利益，我认为这是实施过程中的一个主要困难。

事实上，区块链技术本身已经相对完善，但由于区块链与实体产业相结合的技术人才短缺，行业的发展速度受到了一定的阻碍。从技术角度看，虽然区块链可以保证链上数据的真实性和不可篡改性，但链上前的数据真实性无法保证。一旦链上的数据出现错误，区块链保证数据的真实性和准确性本身就是一个谬误，这取决于物联网和人工智能的进一步发展。

虽然区块链最大的优势是没有集中管理和所有权，但许多患者没有管理自己的健康数据的概念，也很难实现集中存储机制下的数据分配。需要注意的是，区块链本身并不能保证数据的隐私。区块链使用了密码学的Hash和签名，但不包括加密。数据隐私需要在区块链之外增加一个特定的数据安全系统。区块链医疗保健，除了区块链领域的业务能力外，还需要具备医疗行业的业务能力和开放商业闭环的强大能力。

总结

综上所述，区块链是一场比互联网更多方面改变世界的革命，医疗行业也是如此。但在很多情况下，区块链只能处理一个应用领域的一些问题，其他问题需要以其他方式解决。它需要强大的专业技能来处理商业闭环的所有瓶颈。