設(shè)備之間不用網(wǎng)線傳視頻，還要操心網(wǎng)絡(luò)安全嗎？

我們正在注冊一個醫(yī)療器械。這個設(shè)備在工作時，需要和另一個配合使用的設(shè)備交換視頻數(shù)據(jù)（比如一個設(shè)備拍視頻，另一個設(shè)備接收顯示）。關(guān)鍵是他們不用網(wǎng)線（以太網(wǎng)）連，可能是用HDMI線、專用視頻線、無線WiFi、藍(lán)牙、甚至是U盤拷貝這類方式傳數(shù)據(jù)?，F(xiàn)在問題來了：這種非網(wǎng)線的方式傳視頻，我們在注冊的時候，還要不要考慮網(wǎng)絡(luò)安全？要搞那些加密、防黑客、防數(shù)據(jù)泄露的事兒嗎？

要！必須要考慮網(wǎng)絡(luò)安全！別管用不用網(wǎng)線！為啥這么肯定？國家藥監(jiān)局專門管這事兒的《醫(yī)療器械網(wǎng)絡(luò)安全注冊審查指導(dǎo)原則》（2022年第7號）寫得明明白白。這個指導(dǎo)原則里說了，只要是電子數(shù)據(jù)交換，甭管你是通過啥方式：

1、是有線的（網(wǎng)線、HDMI、專用線纜）還是無線的（WiFi、藍(lán)牙、4G/5G）；

2、是單向傳（只發(fā)不收）還是雙向傳（又能發(fā)又能收）；

3、是實(shí)時傳（手術(shù)直播那種）還是非實(shí)時傳（先存U盤再拷過去）；

4、甚至是通過U盤、移動硬盤這種“存了再拿過去”的笨辦法...
只要你的設(shè)備涉及到把數(shù)據(jù)（特別是視頻這種可能包含患者信息的數(shù)據(jù)）從A點(diǎn)弄到B點(diǎn)，就算“電子數(shù)據(jù)交換”，就掉進(jìn)了網(wǎng)絡(luò)安全的管轄范圍！ 所以，非網(wǎng)線傳視頻？沒問題，但網(wǎng)絡(luò)安全該管的還得管！

為啥不用網(wǎng)線也得管網(wǎng)絡(luò)安全？核心就倆字：風(fēng)險！視頻數(shù)據(jù)不是普通數(shù)據(jù)，它很可能包含患者的人臉、身體部位、診療過程這些超級敏感的個人隱私信息。萬一泄露了，后果很嚴(yán)重。就算你用的是HDMI線這種“看著很物理”的連接，或者用U盤拷，風(fēng)險照樣存在：

1、數(shù)據(jù)被“偷看”或“偷走”的風(fēng)險：

（1）無線傳輸（WiFi、藍(lán)牙）： 信號在空中飛，容易被附近的設(shè)備截獲（就像偷聽無線電），如果沒加密，人家看得一清二楚。

（2）有線傳輸（HDMI、專用線）： 雖然比無線難點(diǎn)，但也不是鐵板一塊。萬一有人物理接觸到線，或者設(shè)備被動了手腳，也可能泄露。

（3）U盤/移動硬盤： 這玩意兒太容易丟、太容易被偷、太容易插錯電腦了！一丟一偷，里面患者視頻全曝光?；蛘卟恍⌒牟宓接胁《镜碾娔X上，數(shù)據(jù)也可能被拷走。

2、數(shù)據(jù)被“亂改”的風(fēng)險： 雖然視頻被篡改的可能性比控制指令小點(diǎn)，但也不是零。萬一傳輸過程被動手腳，關(guān)鍵幀被刪了、加了點(diǎn)不該有的東西，誤導(dǎo)醫(yī)生診斷，那也是大事。

3、設(shè)備被“搞癱”的風(fēng)險（如果是無線/雙向）： 如果傳輸方式是雙向的或者無線的，惡意信號可能干擾甚至阻斷你的視頻傳輸，導(dǎo)致手術(shù)或診療過程中關(guān)鍵視頻流中斷，這風(fēng)險可太高了。

4、合規(guī)風(fēng)險： 《個人信息保護(hù)法》、《數(shù)據(jù)安全法》都盯著醫(yī)療數(shù)據(jù)呢！泄露患者敏感視頻信息，不僅僅是技術(shù)問題，更是法律問題，罰起來很疼的。所以，從保護(hù)患者隱私、保證數(shù)據(jù)完整、確保設(shè)備可用、守住法律底線這幾個角度看，不管用啥方式傳視頻，只要數(shù)據(jù)出去了，網(wǎng)絡(luò)安全措施就得跟上！

具體該干點(diǎn)啥？重點(diǎn)抓這幾個方面（根據(jù)你的傳輸方式來選）：

1、數(shù)據(jù)加密（最重要！）： 不管是無線傳還是有線傳（特別是長距離專用線），視頻數(shù)據(jù)在傳輸過程中必須加密！讓截獲的人看不懂。U盤/硬盤里的視頻文件，存的時候也得加密！密碼要夠強(qiáng)，管理要嚴(yán)格。

2、訪問控制： 誰（設(shè)備或人）能發(fā)視頻？誰（設(shè)備或人）能收視頻？權(quán)限要管死！不是誰想連就能連，想看就能看的。設(shè)備之間配對要有安全機(jī)制（比如復(fù)雜的配對碼）。

3、數(shù)據(jù)完整性保護(hù)： 確保視頻從發(fā)到收，內(nèi)容沒被篡改過?？梢杂眯┘夹g(shù)手段（比如校驗(yàn)碼）來驗(yàn)證視頻是不是“原裝的”。

4、防丟防偷（針對U盤/硬盤）： 如果非得用移動存儲，那管理必須嚴(yán)格：

（1）強(qiáng)加密是底線。

（2）使用記錄要能追蹤（誰啥時候拷的、拷到哪個盤了）。

（3）最好有遠(yuǎn)程擦除功能，萬一盤丟了，能遠(yuǎn)程把數(shù)據(jù)清掉。

5、安全傳輸協(xié)議（如果適用）： 如果是用WiFi、藍(lán)牙等無線或有特殊協(xié)議，要用安全的、公認(rèn)的通訊協(xié)議，別用那些老掉牙的、有漏洞的協(xié)議。

6、風(fēng)險評估和說明書交代： 在你的風(fēng)險管理文件里，必須把這種非網(wǎng)線視頻傳輸方式帶來的網(wǎng)絡(luò)安全風(fēng)險（偷看、偷走、篡改、中斷）都分析清楚，說明你采取了上面哪些措施來對付這些風(fēng)險。在產(chǎn)品說明書里，也要清清楚楚地告訴用戶：

（1）我們是用什么方式（HDMI？無線？U盤？）傳視頻的。

（2）這里面有什么網(wǎng)絡(luò)安全風(fēng)險（比如無線可能被截獲，U盤可能丟）。

（3）我們內(nèi)置了哪些安全措施（比如加密了）。

（4）用戶自己該注意啥（比如保管好U盤、設(shè)置強(qiáng)密碼、在安全環(huán)境下使用無線）。

最后總結(jié)一下：

1、非網(wǎng)線傳視頻？網(wǎng)絡(luò)安全照樣跑不了！ 國家指導(dǎo)原則（2022年7號文）框得死死的，只要是電子數(shù)據(jù)交換，就得管。

2、核心風(fēng)險是：數(shù)據(jù)泄露（隱私完蛋）、數(shù)據(jù)被改（誤診風(fēng)險）、傳輸中斷（耽誤事）、吃官司。

3、該干的活：加密（傳輸和存儲）是王道！管好誰可以訪問！保證數(shù)據(jù)沒被改！U盤管理要上鎖！協(xié)議要用安全的！風(fēng)險文件寫清楚！說明書交代明白！

4、別心存僥幸： 現(xiàn)在審評老師對網(wǎng)絡(luò)安全盯得特別緊，特別是涉及患者圖像視頻的。該做的措施不做，注冊很難過關(guān)，就算過了，后面出問題更麻煩。老老實(shí)實(shí)把網(wǎng)絡(luò)安全當(dāng)個正經(jīng)事來辦！