我們正在注冊(cè)一個(gè)醫(yī)療器械。這個(gè)設(shè)備在工作時(shí)，需要和另一個(gè)配合使用的設(shè)備交換視頻數(shù)據(jù)（比如一個(gè)設(shè)備拍視頻，另一個(gè)設(shè)備接收顯示）。關(guān)鍵是他們不用網(wǎng)線（以太網(wǎng)）連，可能是用HDMI線、專用視頻線、無(wú)線WiFi、藍(lán)牙、甚至是U盤(pán)拷貝這類方式傳數(shù)據(jù)?，F(xiàn)在問(wèn)題來(lái)了：這種非網(wǎng)線的方式傳視頻，我們?cè)谧?cè)的時(shí)候，還要不要考慮網(wǎng)絡(luò)安全？要搞那些加密、防黑客、防數(shù)據(jù)泄露的事兒?jiǎn)幔?/p>

要！必須要考慮網(wǎng)絡(luò)安全！別管用不用網(wǎng)線！為啥這么肯定？國(guó)家藥監(jiān)局專門(mén)管這事兒的《醫(yī)療器械網(wǎng)絡(luò)安全注冊(cè)審查指導(dǎo)原則》（2022年第7號(hào)）寫(xiě)得明明白白。這個(gè)指導(dǎo)原則里說(shuō)了，只要是電子數(shù)據(jù)交換，甭管你是通過(guò)啥方式：

1、是有線的（網(wǎng)線、HDMI、專用線纜）還是無(wú)線的（WiFi、藍(lán)牙、4G/5G）；

2、是單向傳（只發(fā)不收）還是雙向傳（又能發(fā)又能收）；

3、是實(shí)時(shí)傳（手術(shù)直播那種）還是非實(shí)時(shí)傳（先存U盤(pán)再拷過(guò)去）；

4、甚至是通過(guò)U盤(pán)、移動(dòng)硬盤(pán)這種“存了再拿過(guò)去”的笨辦法...
只要你的設(shè)備涉及到把數(shù)據(jù)（特別是視頻這種可能包含患者信息的數(shù)據(jù)）從A點(diǎn)弄到B點(diǎn)，就算“電子數(shù)據(jù)交換”，就掉進(jìn)了網(wǎng)絡(luò)安全的管轄范圍！ 所以，非網(wǎng)線傳視頻？沒(méi)問(wèn)題，但網(wǎng)絡(luò)安全該管的還得管！

為啥不用網(wǎng)線也得管網(wǎng)絡(luò)安全？核心就倆字：風(fēng)險(xiǎn)！視頻數(shù)據(jù)不是普通數(shù)據(jù)，它很可能包含患者的人臉、身體部位、診療過(guò)程這些超級(jí)敏感的個(gè)人隱私信息。萬(wàn)一泄露了，后果很?chē)?yán)重。就算你用的是HDMI線這種“看著很物理”的連接，或者用U盤(pán)拷，風(fēng)險(xiǎn)照樣存在：

1、數(shù)據(jù)被“偷看”或“偷走”的風(fēng)險(xiǎn)：

（1）無(wú)線傳輸（WiFi、藍(lán)牙）： 信號(hào)在空中飛，容易被附近的設(shè)備截獲（就像偷聽(tīng)無(wú)線電），如果沒(méi)加密，人家看得一清二楚。

（2）有線傳輸（HDMI、專用線）： 雖然比無(wú)線難點(diǎn)，但也不是鐵板一塊。萬(wàn)一有人物理接觸到線，或者設(shè)備被動(dòng)了手腳，也可能泄露。

（3）U盤(pán)/移動(dòng)硬盤(pán)： 這玩意兒太容易丟、太容易被偷、太容易插錯(cuò)電腦了！一丟一偷，里面患者視頻全曝光。或者不小心插到有病毒的電腦上，數(shù)據(jù)也可能被拷走。

2、數(shù)據(jù)被“亂改”的風(fēng)險(xiǎn)： 雖然視頻被篡改的可能性比控制指令小點(diǎn)，但也不是零。萬(wàn)一傳輸過(guò)程被動(dòng)手腳，關(guān)鍵幀被刪了、加了點(diǎn)不該有的東西，誤導(dǎo)醫(yī)生診斷，那也是大事。

3、設(shè)備被“搞癱”的風(fēng)險(xiǎn)（如果是無(wú)線/雙向）： 如果傳輸方式是雙向的或者無(wú)線的，惡意信號(hào)可能干擾甚至阻斷你的視頻傳輸，導(dǎo)致手術(shù)或診療過(guò)程中關(guān)鍵視頻流中斷，這風(fēng)險(xiǎn)可太高了。

4、合規(guī)風(fēng)險(xiǎn)： 《個(gè)人信息保護(hù)法》、《數(shù)據(jù)安全法》都盯著醫(yī)療數(shù)據(jù)呢！泄露患者敏感視頻信息，不僅僅是技術(shù)問(wèn)題，更是法律問(wèn)題，罰起來(lái)很疼的。所以，從保護(hù)患者隱私、保證數(shù)據(jù)完整、確保設(shè)備可用、守住法律底線這幾個(gè)角度看，不管用啥方式傳視頻，只要數(shù)據(jù)出去了，網(wǎng)絡(luò)安全措施就得跟上！

具體該干點(diǎn)啥？重點(diǎn)抓這幾個(gè)方面（根據(jù)你的傳輸方式來(lái)選）：

1、數(shù)據(jù)加密（最重要?。?nbsp;不管是無(wú)線傳還是有線傳（特別是長(zhǎng)距離專用線），視頻數(shù)據(jù)在傳輸過(guò)程中必須加密！讓截獲的人看不懂。U盤(pán)/硬盤(pán)里的視頻文件，存的時(shí)候也得加密！密碼要夠強(qiáng)，管理要嚴(yán)格。

2、訪問(wèn)控制： 誰(shuí)（設(shè)備或人）能發(fā)視頻？誰(shuí)（設(shè)備或人）能收視頻？權(quán)限要管死！不是誰(shuí)想連就能連，想看就能看的。設(shè)備之間配對(duì)要有安全機(jī)制（比如復(fù)雜的配對(duì)碼）。

3、數(shù)據(jù)完整性保護(hù)： 確保視頻從發(fā)到收，內(nèi)容沒(méi)被篡改過(guò)。可以用些技術(shù)手段（比如校驗(yàn)碼）來(lái)驗(yàn)證視頻是不是“原裝的”。

4、防丟防偷（針對(duì)U盤(pán)/硬盤(pán)）： 如果非得用移動(dòng)存儲(chǔ)，那管理必須嚴(yán)格：

（1）強(qiáng)加密是底線。

（2）使用記錄要能追蹤（誰(shuí)啥時(shí)候拷的、拷到哪個(gè)盤(pán)了）。

（3）最好有遠(yuǎn)程擦除功能，萬(wàn)一盤(pán)丟了，能遠(yuǎn)程把數(shù)據(jù)清掉。

5、安全傳輸協(xié)議（如果適用）： 如果是用WiFi、藍(lán)牙等無(wú)線或有特殊協(xié)議，要用安全的、公認(rèn)的通訊協(xié)議，別用那些老掉牙的、有漏洞的協(xié)議。

6、風(fēng)險(xiǎn)評(píng)估和說(shuō)明書(shū)交代： 在你的風(fēng)險(xiǎn)管理文件里，必須把這種非網(wǎng)線視頻傳輸方式帶來(lái)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)（偷看、偷走、篡改、中斷）都分析清楚，說(shuō)明你采取了上面哪些措施來(lái)對(duì)付這些風(fēng)險(xiǎn)。在產(chǎn)品說(shuō)明書(shū)里，也要清清楚楚地告訴用戶：

（1）我們是用什么方式（HDMI？無(wú)線？U盤(pán)？）傳視頻的。

（2）這里面有什么網(wǎng)絡(luò)安全風(fēng)險(xiǎn)（比如無(wú)線可能被截獲，U盤(pán)可能丟）。

（3）我們內(nèi)置了哪些安全措施（比如加密了）。

（4）用戶自己該注意啥（比如保管好U盤(pán)、設(shè)置強(qiáng)密碼、在安全環(huán)境下使用無(wú)線）。

最后總結(jié)一下：

1、非網(wǎng)線傳視頻？網(wǎng)絡(luò)安全照樣跑不了！ 國(guó)家指導(dǎo)原則（2022年7號(hào)文）框得死死的，只要是電子數(shù)據(jù)交換，就得管。

2、核心風(fēng)險(xiǎn)是：數(shù)據(jù)泄露（隱私完蛋）、數(shù)據(jù)被改（誤診風(fēng)險(xiǎn)）、傳輸中斷（耽誤事）、吃官司。

3、該干的活：加密（傳輸和存儲(chǔ)）是王道！管好誰(shuí)可以訪問(wèn)！保證數(shù)據(jù)沒(méi)被改！U盤(pán)管理要上鎖！協(xié)議要用安全的！風(fēng)險(xiǎn)文件寫(xiě)清楚！說(shuō)明書(shū)交代明白！

4、別心存僥幸： 現(xiàn)在審評(píng)老師對(duì)網(wǎng)絡(luò)安全盯得特別緊，特別是涉及患者圖像視頻的。該做的措施不做，注冊(cè)很難過(guò)關(guān)，就算過(guò)了，后面出問(wèn)題更麻煩。老老實(shí)實(shí)把網(wǎng)絡(luò)安全當(dāng)個(gè)正經(jīng)事來(lái)辦！