可靠电子签名专栏“零信任”时代，医院网络可信体系怎么建

以密码为基石，建立网络安全空间可信体系

国家密码管理局商用密码管理办公室副主任霍炜认为，在网络空间保持医疗行业这个子系统的安全，具有现实意义。密码在传统上主要用于加密，其实密码在网络空间安全方面的作用在于安全认证。目前包括医疗在内的很多传统行业，对于密码的远远认知不够。密码具有保密性、真实性、完整性、不可否认性，是保障网络安全的关键手段。我国国产密钥已经十分成熟，具备超强加密能力。医疗行业应以国产密码为基石，构建“互联网+医疗健康”时代医院网络安全空间的可信体系。只有利用密码才能真正实现可靠的电子签名，并作为有效的法律证明。“互联网催生了健康医疗新业态。新兴信息技术的应用是一把双刃剑，用得好是强健机体，用不好就是恶性肿瘤。如果没有密码支撑网络安全，医学人工智能的机器学习数据一旦被恶意篡改，智慧医疗就会变身智能杀手。”霍炜说。

“零信任”环境下医院网络可信体系建设思路

近年来，数字认证深耕医疗行业，获得行业日益广泛的认可。数字认证董事长詹榜华首次亲临CHIMA大会现场，阐述“零信任”环境下的医院网络可信体系建设思路。

“医院正在走出围墙，医疗业务场景发生了重大变化。2009年，数字认证刚刚进入医疗行业时，网络安全还是以医院为主体，并且假设医院网络安全的前提，是与互联网物理隔绝的。那时候，网络安全是边界保护为主。只要保护好边界，墙里面都是好人、自己人。对内部用户做简单的访问权限就好，访问控制的粒度很粗。这种思路下的网络安全手段，拿到今天的开放网络环境、更加丰富多元的医疗业务场景，比如网上问诊、分级诊疗、远程会诊甚至手术治疗、医生多点执业等，已经很不匹配。很多的安全事故，都是因为医院外部人员享受了内部人员的权利。”詹榜华说。

据介绍，“零信任”的概念最早在2010年被提出，用以描述尝试连接网络的任何用户和任何设备都被当成不可信对象处理的一种安全模型。该模型突出身份认证管理，而不以网络位置来作为用户访问权限的基础。2013年，谷歌率先推动“零信任”环境下的员工访问策略。这家互联网巨头员工遍布全球，所有员工对企业应用的访问连接都要进行加密。

詹榜华介绍，“零信任”的思路是不做信任假设，但不停地采取身份识别和验证，因为安全是动态的过程。基于这样的验证建立“零信任”时代的安全策略——从以网络边界防护、以边界控制为核心，转向了以身份管理、身份控制为中心的安全策略，需要以密码技术重构网络安全边界和信任。

詹榜华认为，“零信任”时代网络无边界，医疗机构信任危机加剧。因此，必须基于密码全面构建医疗机构网络可信体系，提升实体（包括人、设备和机构）身份信任水平，由此保障医疗服务参与主体身份及行为，实现全程可管、可控、可追溯。

电子签名究竟是不是医院的“刚需”

正如霍炜主任所强调的，“只有利用密码才能真正实现可靠的电子签名，并作为有效的法律证明”，可靠电子签名在医院的应用日益广泛的驱动力究竟是什么？显然是规范诊疗业务过程，实现电子病历、医疗文书的真实可信、全程追溯和有效监管。

10年前，第一次全国电子病历系统的会在沈阳举行，詹榜华作为唯一的IT企业代表做报告。10年过去，从最初对医疗行业的“直觉”敏感，通过不断向行业用户学习甚至联合医院开发创新，詹榜华坚信，一个更为巨大的“零信任”时代医院网络可信体系建设机遇，正扑面而来。

附视频直播回看地址：

（请注明姓名、单位名称、职务、主管技术或产品领域，以便有针对性加群）