醫(yī)療器械網(wǎng)絡(luò)安全漏洞自評報告

本文格式為Word版，下載可任意編輯——醫(yī)療器械網(wǎng)絡(luò)安全漏洞自評報告

下面是我為大家整理的醫(yī)療器械網(wǎng)絡(luò)安好漏洞自評報告,供大家參考。

醫(yī)療器械網(wǎng)絡(luò)安好漏洞自評報告隨著互聯(lián)網(wǎng)、大數(shù)據(jù)、云計算技術(shù)等網(wǎng)絡(luò)技術(shù)的進(jìn)展，無線、網(wǎng)絡(luò)鏈接、便攜式等醫(yī)療設(shè)備隨之增加，越來越多的醫(yī)療器械能通過網(wǎng)絡(luò)鏈接舉行電子數(shù)據(jù)交換或遠(yuǎn)程操縱，在提高醫(yī)療服務(wù)質(zhì)量與效率的同時也面臨著網(wǎng)絡(luò)攻擊的要挾。如利用醫(yī)療器械的網(wǎng)絡(luò)安好漏洞，從遠(yuǎn)程發(fā)送未經(jīng)授權(quán)的信息，讓自動注射泵釋放達(dá)成致死劑量的胰島素，遠(yuǎn)程入侵一臺起搏器，讓它發(fā)出一次危害的哆嗦，入侵護(hù)士站的電腦、竊取患者個人信息和醫(yī)療數(shù)據(jù)等。醫(yī)療器械網(wǎng)絡(luò)安好展現(xiàn)問題不僅可能會進(jìn)犯患者隱私，而且可能會產(chǎn)生醫(yī)療器械非預(yù)期運(yùn)行的風(fēng)險，導(dǎo)致患者或使用者受到傷害或死亡。因此，對醫(yī)療器械網(wǎng)絡(luò)安好舉行評價來確保醫(yī)療器械的安好有效具有重要意義。1.母親胎兒監(jiān)護(hù)儀簡介母親胎兒監(jiān)護(hù)儀通常由主機(jī)、超聲探頭、宮縮壓力傳感器及與之相連接的其他附件（心電導(dǎo)聯(lián)、無創(chuàng)血壓袖套、脈搏氧飽和度傳感器、體溫傳感器等）組成。供母親的心電、無創(chuàng)血壓、脈搏、血氧飽和度、體溫、呼吸、宮縮壓力以及胎兒心率、胎動監(jiān)測用，檢測胎兒心率采用超聲多普勒原理，可在圍產(chǎn)期對胎兒舉行連續(xù)監(jiān)護(hù)，并在展現(xiàn)奇怪時實時供給報警信息。隨著網(wǎng)絡(luò)技術(shù)進(jìn)展，為了提高醫(yī)院產(chǎn)科的工作效率與質(zhì)量，便當(dāng)醫(yī)院同時對多個孕婦舉行監(jiān)護(hù)，越來越多母親胎兒監(jiān)護(hù)儀能通過網(wǎng)絡(luò)連接到醫(yī)院中央監(jiān)護(hù)工作站，將監(jiān)測到的患者生理數(shù)據(jù)傳輸?shù)焦ぷ髡颈惝?dāng)集中管理。中央監(jiān)護(hù)工作站利

用獨(dú)特的聯(lián)網(wǎng)技術(shù)，負(fù)責(zé)收集、處理、分析和輸出來自多個床位的監(jiān)護(hù)信息，同時對多個患者舉行監(jiān)護(hù)，為醫(yī)護(hù)人員供給了大大的便利。但同時，由于鏈入網(wǎng)絡(luò)。也增加了由于網(wǎng)絡(luò)入侵而導(dǎo)致數(shù)據(jù)損失、數(shù)據(jù)被惡意算篡改、患者隱私泄漏的風(fēng)險，產(chǎn)品開發(fā)商與使用者須了解產(chǎn)品的這些風(fēng)險，共同舉行防護(hù)。2.母親胎兒監(jiān)護(hù)儀網(wǎng)絡(luò)安好風(fēng)險及操縱措施2.1硬件資源硬件固件作為信息的載體，若存在質(zhì)量問題、會為數(shù)據(jù)的存儲、傳輸帶來風(fēng)險。常見風(fēng)險有：①設(shè)備故障。如無線超聲探頭硬件損壞，將直接影響胎兒心率的測量和與主機(jī)之間的通信。應(yīng)嚴(yán)格管控物料購買，保證關(guān)鍵元器件的質(zhì)量。②電磁泄漏。網(wǎng)絡(luò)端口、傳輸線路都有可能由于屏蔽不嚴(yán)而造成電磁泄漏，從而影響數(shù)據(jù)傳輸。應(yīng)做好相關(guān)屏蔽和防輻射工作。③電池?fù)p耗。如無線超聲探頭一般采用內(nèi)部電池供電，若電池耗盡，直接導(dǎo)致設(shè)備不能工作，影響數(shù)據(jù)傳輸?？稍O(shè)置低電量指點(diǎn)功能來指點(diǎn)用戶實時更換電池或設(shè)備。2.2網(wǎng)絡(luò)入侵醫(yī)療器械相關(guān)數(shù)據(jù)包括健康數(shù)據(jù)與設(shè)備數(shù)據(jù)，母親胎兒監(jiān)護(hù)儀可以通過有線或無線網(wǎng)絡(luò)將患者信息和生理參數(shù)數(shù)據(jù)傳輸給中央監(jiān)護(hù)系統(tǒng)或者手機(jī)App等移動設(shè)備。在舉行網(wǎng)絡(luò)傳輸時，很可能遭到竊聽、篡改、竊取等惡意入侵。常見風(fēng)險有∶

①用戶密碼被獲取。涉及到患者信息的軟件一般有設(shè)置用戶訪問操縱，在用戶注冊、登錄中央監(jiān)護(hù)系統(tǒng)軟件或者App軟件時，密碼可能通過網(wǎng)絡(luò)、界面被獲取，而導(dǎo)致患者隱私信息和健康數(shù)據(jù)泄漏。可以通過將用戶登錄界面密碼輸入的片面設(shè)計為輸入密碼暗藏，用戶注冊信息經(jīng)本地加密后通過密文傳輸并在數(shù)據(jù)庫中以密文形式存放等措施，來養(yǎng)護(hù)用戶密碼不被竊取。用戶也可以通過以設(shè)置繁雜密碼的形式來裁減密碼被盜風(fēng)險。②未經(jīng)授權(quán)設(shè)備接入系統(tǒng)。偽裝的設(shè)備或程序可能通過網(wǎng)絡(luò)惡意接入系統(tǒng)，給設(shè)備發(fā)送錯誤指令，例如中斷對某床位的監(jiān)護(hù)，導(dǎo)致該床患者未能被實時監(jiān)護(hù)可能引發(fā)醫(yī)療事故。操縱措施∶使系統(tǒng)與設(shè)備的通訊通過私有協(xié)議完成，務(wù)必完成協(xié)議規(guī)定的交互規(guī)律，方可允許設(shè)備鏈接。③數(shù)據(jù)被竊取。網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)可能被惡意竊取，導(dǎo)致患者信息、健康數(shù)據(jù)泄漏，例如有的母親胎兒監(jiān)護(hù)儀將數(shù)據(jù)無線傳輸給手機(jī)App，傳輸過程被第三方非法獲取。操縱措施∶數(shù)據(jù)傳輸中，健康數(shù)據(jù)和患者敏感數(shù)據(jù)加密后在網(wǎng)絡(luò)上傳和存儲。④數(shù)據(jù)完整性被破壞。網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)可能被第三方通過特殊工具篡改，當(dāng)母親胎兒監(jiān)護(hù)儀通過有線或者無線向中央監(jiān)護(hù)系統(tǒng)或者手機(jī)App發(fā)送數(shù)據(jù)時，第三方截取數(shù)據(jù)篡改后再發(fā)送到接收端，使監(jiān)護(hù)人員得到錯誤的數(shù)據(jù)，不能切實地舉行監(jiān)護(hù)而對患者造成傷害。

操縱措施∶系統(tǒng)數(shù)據(jù)協(xié)議使用檢驗來判斷數(shù)據(jù)完整性、通訊雙方對收到的報文舉行協(xié)議格式、規(guī)矩的一致性核對，對一致性核對或者校驗錯誤的報文一律丟棄，并指點(diǎn)用戶檢查。2.3軟件系統(tǒng)軟件漏洞∶中央監(jiān)護(hù)系統(tǒng)軟件或手機(jī)App存在安好漏洞，或者軟件所運(yùn)行系統(tǒng)存在漏洞，設(shè)備很輕易受到攻擊，影響系統(tǒng)的正常運(yùn)行，可能導(dǎo)致患者數(shù)據(jù)損失。操縱措施∶設(shè)置防火墻，定期舉行漏洞掃描。惡意軟件∶互聯(lián)網(wǎng)紛繁繁雜，當(dāng)中央監(jiān)護(hù)系統(tǒng)或手機(jī)遭到病毒、木馬、蠕蟲等惡意軟件攻擊，將導(dǎo)致整個系統(tǒng)癱瘓，可能導(dǎo)致患者數(shù)據(jù)損失。操縱措施；安裝防病毒軟件。經(jīng)常對系統(tǒng)舉行殺毒，不要安裝一些來源不明的軟件，將數(shù)據(jù)舉行存儲蓄份。軟件更新失敗∶當(dāng)中央監(jiān)護(hù)系統(tǒng)軟件或手機(jī)App在通過網(wǎng)絡(luò)更新時，假設(shè)升級包受到惡意軟件攻擊，導(dǎo)致更新失敗或?qū)\(yùn)行環(huán)境造成損害。操縱措施；全體升級包舉行校驗，校驗失敗時安裝自動中斷，并指點(diǎn)用戶升級包可能存在安好隱患，App軟件更新指定用戶到主流的應(yīng)用市場更新軟件。2.4云服務(wù)母親胎兒監(jiān)護(hù)儀將數(shù)據(jù)傳輸?shù)绞謾C(jī)App，為了便當(dāng)數(shù)據(jù)存儲與管理，有的手機(jī)App有云服務(wù)功能，儲存患者數(shù)據(jù)。第三方用戶可能未經(jīng)授權(quán)登錄云服務(wù)臺，對配置舉行惡意更改，云服務(wù)也可能受到惡意攻擊，導(dǎo)致大量患者信息或者健康數(shù)據(jù)泄漏。

操縱措施∶云服務(wù)操縱臺通過賬號設(shè)置手機(jī)綁定，憑密碼登錄的同時還需要手機(jī)驗證才能通過，否那么無法登錄。通過操縱臺程序設(shè)置安好組策略，啟用專用VPC，必要時添置云盾服務(wù)，通過多種手段來抗拒互聯(lián)網(wǎng)不明的惡意攻擊。2.5U盤、移動硬盤患者的健康數(shù)據(jù)可能通過U盤或者移動硬盤舉行轉(zhuǎn)移或儲存，若U盤或者移動硬盤中毒，將通過網(wǎng)絡(luò)接口將病毒傳入系統(tǒng)，從而影響系統(tǒng)正常運(yùn)行或者數(shù)據(jù)損失。操縱措施∶確保所用存儲設(shè)備經(jīng)過殺毒軟件全盤掃