2021-07-27-中国信通院-医疗物联网安全研究报告（2021年）_24页_1mb

医疗物联网安全研究报告（2021年）总结

一、报告概述

医疗物联网（IoMT）是物联网技术在医疗领域的应用，涵盖智慧临床、患者服务、管理及远程健康等多个场景。作为医疗健康产业智慧化转型的重要支撑，其快速发展伴随较高的安全风险。

二、当前安全风险

1. 远程运维风险：设备通过外网连接云端，存在患者敏感数据泄露和运维平台被入侵的风险。
2. 设备仿冒与漏洞：设备缺乏安全防护能力，易被仿冒或利用通信协议漏洞攻击，影响诊疗业务。
3. 内网风险失控：办公设备与医疗设备混合在同一网络，无线设备私搭乱建导致风险加剧。
4. 资产台账缺失：设备管理混乱，安全事件难以精准追溯和处置。
5. 协议漏洞：通过无线通信协议漏洞篡改关键数据，威胁患者生命安全。
6. 安全意识薄弱：医疗机构和工作人员对IoMT安全问题重视不足，存在依赖设备厂商运维的误解。

三、安全防御建议

1. 设备出厂安全：内置安全芯片，实现设备身份认证与双向安全通信。
2. 可信认证与防护：建立唯一设备标识、严格的入网认证和威胁检测机制。
3. 远程运维审计：监控数据外发，采取闭环管理方式确保数据安全。
4. 开发阶段安全：开发人员需遵循安全设计原则，定期进行代码安全审核。
5. 建立运营体系：构建覆盖感知层至应用层的立体化安全运营框架，实现威胁快速响应。

四、发展趋势与建议

1. 重视体系建设：建立安全分类、风险评估与责任管理制度，完善应急响应机制。
2. 产业协同创新：推动医疗设备厂商与网络安全厂商合作，共筑安全生态。
3. 强化能力控制：在设备审批阶段进行强制安全评估，提升自主可控能力。
4. 利用示范工程：通过灯塔项目推广安全模式，消除技术落地障碍。

综上，报告深入分析了医疗物联网的安全现状并通过有效建议和未来发展策略，为构建安全可靠的医疗物联网提供了系统性指导。