// 作者 | 清柠
前言
9月17日,一张微信截图在社交媒体扩散,对GE医疗“火力全开”。
截图文字指出:因为数据泄密问题,武汉市政府已经约谈GE医疗。GE医疗当地所有医疗设备全部断网。与此同时,河北GE工程师也因为“信息安全问题”前往医院现场断网。
文字内容甚至指出,“美国通过GE在武汉的CT设备收集病人影像资料,从而栽赃中国”。
作为回应,GE医疗也在19日发出声明,指出约谈一事“纯属乌有”。各种盗窃隐私的造谣,可能危及中美关系。“通用电气医疗系统贸易发展(上海)有限公司”的红印章,也在强调这份声明的权威性。
GE医疗风波似乎结束了,然而中国医疗设备的数据风暴才刚刚开始。
01大型医疗设备联网大势所趋
讨论GE医疗泄密之前,需要厘清另一个问题:大型医疗设备为什么要联网?
国内网络管理领域中,医院网络安全要求相对较高。网络系统分为内网和外网:内网承载HIS(医院信息系统)、LIS(实验室信息系统) 和PACS(图像归档和传播系统),进行病历、监测和图像数据信息互通;外网负责医院官网运营、邮箱管理等功能,负责医院的外部交流。
传统网络管理模式中,两者相互隔离,互不通讯。然而技术升级和在线维护,让“内外隔离”执行得并不彻底。
从技术升级来看,在线诊疗和智慧医疗等新业务,让医院数据不光在内部流动,也在外部流通。以影像领域为例,设备厂商近些年来就一直在推动云业务,鼓励客户上传数据。查询飞利浦医疗官网得知,公司旗下的“神飞云”智能数据服务,涉及在线图像数据处理。这项业务的实现,显然需要医院向设备厂商公开数据。
除了设备厂商,医院为了开展新业务,也会选择数据互通。2019年,互联网企业同心医联开展的“科技医疗平台”业务中,就通过互联网医院将图像提供给技术专家。随着互联网医院在基层的大量铺开,以影像数据为代表的各类数据不可避免地会进入线上。本该内外隔绝的医疗设备,只好“被动”联网。
然而从维护保养来看,医疗设备的联网,也许是客户主动的选择。以北京协和医院去年SPETCT(一种针对局部器官,精确度更高的CT扫描)设备的采购报价来看,供应商的中标价基本在1300到2000万元不等。由于设备结构复杂,它们不但采购价格高昂,定期维护的成本同样不低。
为了更好地控制保养成本,医院在设备使用期间,也会尝试利用线上服务解决问题。行业知情人士透露,大型影像设备的系统升级,往往利用内网IP地址远程连接。保修期内线上解决软件问题,不但节省人力,医院也能避免停诊。双方都享受了便利,联网就成了大势所趋。
总而言之,不论是业务发展,还是设备保养。国内医院的大型医疗设备,都有可能选择联网上线,这也为之前截图中的“设备断网”埋下了伏笔。
02数据泄露风险始终存在
医疗设备联网成了常态,担心数据泄露实属正常。截图中的第二个问题因此出现:像CT影像这样的数据,真的能通过后台提取传输吗?
医疗从业人士向科工力量透露,一般而言,需要数据交换的医学图像,会以DICOM格式文件存储传输。以心内科造影图像为例,影像资料会放在光盘中,光盘会记录病人姓名、性别、入院时间等信息,图像文件大小达到几十兆或者上百兆。
这名从业人士曾在北京某心血管专科三甲医院工作。按照他的说法,他接手的一个病区,床位数量接近50台,按照入院周转规律粗略估算,一个月可以进行数百台心内科相关手术,对应的造影数据也可能达到20~50Gb。
同心内造影数据相比,CT、核磁共振等大型设备生成的图像文件,患者数量更多,对应的文件数量更为庞大。图像数据可能达到数百Gb规模。这类大型设备联网,数据流动很容易监测。大量图像数据依靠内网IP对外传输,数据波动明显,会引发网安部门的关注。因此直接传送数据可能性相对较低。
图像不易上传,并不代表医院数据安全无忧。为了建立档案和后续回访,医院会对患者影像文件直接标注。一份DICOM文件上,还有患者姓名、性别、年龄,甚至是就诊医院等信息。由于各地医疗设备不同,为了方便使用,各种信息也不会加密。如果对个人数据进行提取,再通过设备接口对外传输,数据泄密就变成了可能。
影像文件的泄密风险,也是医疗行业数据泄密的缩影。第一手的医学检测数据未经修饰,繁杂粗糙,就算用来收集情报,也只是价值有限的原材料。不过要是转换一下思路,收集数据里的特征值,就能构建一份患者个人信息表,借着表格骑驴找马,也可能找到更有价值的信息。
“美国收集收据将新冠栽赃中国”,操作难度太高。不过大型医疗设备数据泄露的风险,一直存在。
03数据应用向本土化迈进
针对医疗设备数据泄露,监管部门反应比普通人快很多。
网上流传的一份上海市卫健委文件显示,早在9月3日,上海市就组织相关医疗机构对有联网功能的设备停止远程维护。就算有实际需要,也需要通过第三方机构进行评估。文件当中针对这类设备的网络规划指出:“要落实边界防护措施,相关网络区域应与互联网物理隔离。”
文件的发布,一方面给出了明确指示,另一方面展现了现实的无奈。根据中商情报网统计数据显示,2021年我国医学影像设备市场规模将达到172亿美元。涉及到“联网危机”的CT、核磁共振和超声,在国内更是占据了近60%的市场规模。
然而中国的大型医疗设备市场,依旧被GE医疗、飞利浦和西门子为代表的“GPS”巨头把控。在核磁共振领域,三家巨头在刚刚过万的国内市场规模中,攻占了80%的市场。相比起来,CT领域虽然群雄逐鹿,然而联影、东软和安科等国内厂商也仅拿下40%的市场,产品产线也有很大的发展空间。
“本土设备万国造”的市场现状下,为了数据安全,抛弃重金购买的设备并不现实。但这并不代表监管机构束手无策,因为国内大型医疗设备的监管方向,针对的就是外企设备制造本地化和数据应用本土化。
以GE医疗为例,早在上个世纪90年代,GE就在北京成立了GE航卫医疗系统公司,并在中国合资设厂。GE也在官方宣传中指出,公司在北京、天津、上海、无锡等地有5个工厂。GE中国市场经营收入占全球15%,每三台GE生产的CT设备就有两台来自GE北京工厂。
从监管部门的表态来看,大型医疗设备的管理,很可能向数据应用本土化迈进。在互联网医院和智慧医疗业务的推动下,传统医疗网络的内外网概念正在逐步融合。过去的内外网管理策略,显然不适合新设备的远程升级和在线业务。
就算没有物理断网,医疗设备的数据应用也应该本地化,中国的医疗设备市场,必然会催生出属于自己的“云上贵州”。上海卫健委文件也指出:“运用技术手段,达到数据‘可以使用,无法带走’的运维管理效果。”
监管部门有着自己的节奏,然而文件出台半个月之后,“GE泄密”的微信截图还是引发了医疗行业的一阵*动。熟悉的“截图操作”,也不由得让人对发言者动机产生各种遐想。
面对这份*动,资本市场表现的相当现实。目前深耕影像设备的国产企业中,仅有迈瑞医疗上市,这家公司的股票也在9月17日当天大涨8.68%,甚至在9月22日一度冲上近380元/股的高位。