保护病患隐私我国首推医疗设备网安标签计划

16 Oct 2024 | Lianhe Zaobao

在滨海湾金沙展览和会议中心举行的2024科技软件大会（GovWare）展览上，访客在网安局展位参观配有网络安全标签的智能产品。（郑一鸣摄）

倘若医疗设备在使用过程中受到网络攻击，轻则泄露病患隐私，重则危及生命。为防患未然，新加坡推出首个医疗设备网络安全标签计划。

新加坡网络安全局、卫生部、卫生科学局，以及新联科技（Synapxe），星期三（10月16日）联合发布这项让业者自愿加入的新计划，并指出针对医疗设备推出网安标签计划为“世界首创”。

新推出的医疗设备网安标签计划，类似于本地2020年颁布的消费者智能产品网安标签计划，旨在鼓励医疗设备制造商采纳更安全、更规范的标准进行产品设计，让消费者和医疗保健服务提供方在购买和使用医疗设备前，对它们的安全水平更加了解。

新标签计划包括四个网安等级

新标签计划包括四个网安等级：从最基本的第一级，到需要第三方独立专业软件分析和安全评估的第四级。网络安全工程中心高级顾问洗家祺在受访时指出，鉴于医疗设备关系到生命安全，医疗设备网安标签计划的要求比之前颁布针对智能产品的更加严格：前者需要申请者用三至四个月时间，对设备部件进行非常细致的测试后才能完成，而后者一般仅需一个月左右。

在医疗设备网安标签计划完成之前，从去年10月至今年7月，一批医疗设备制造商受邀参与了沙盒（sandbox）试验，即在受控环境中，试用新技术和系统。新计划在起草过程中，也听取了亚太医疗技术协会、新加坡制造商总会，以及各类企业代表的意见。

AI心脏风险诊断工具五分钟内精准判断胸痛

本地医疗科技公司TIIM Healthcare是通过沙盒试验，而获得第一等级网安标签的企业之一。公司首席运营官钟智伟接受《联合早报》采访时指出，公司的主要产品是一个名叫aiTriage，利用人工智能技术进行心脏风险分流诊断的工具，可用于分析因胸口疼痛而到急诊室求医的患者，目前在新加坡中央医院、新加坡国立大学医院等地使用。

“如果aiTriage在使用过程中受到网络攻击，便有可能造成泄露病患的个人信息，甚至威胁到生命安全。”

他向记者解释，由于胸口疼痛病患的危险程度设计多项生理指标，难以仅仅通过他们的症状进行准确界定，而aiTriage可以在五分钟内帮助医生做出判断。aiTriage工具本身是一套软件，常常需要和其他医疗设备结合使用，目前使用过程中涉及蓝牙等无线技术，今后计划与云端相联，为病患提供更便利的服务。

“工具使用范围越广，对网络安全的要求也越高。”

Contributed by