遠程控制醫療行業應用解析：如何滿足醫院合規需求？

作為一個起源于IT行業的技術，以遠程桌面為基礎的遠程控制技術目前在醫療領域也已經有了比較廣闊的應用前景，尤其是在醫療數字化系統/設備的遠程運維場景，已經有了一些成功案例，可以說是一個成熟的技術應用方向。

但是通常來說，院方關注遠程控制本身的性能和方案實現效果之前，會有一個底線考量，那就是“安全合規”。

之所以安全合規在醫療領域始終非常受重視，原因在于醫療機構會不可避免的掌握很多關于患者的隱私數據，以及一些臨床科研相關的核心數據，這些數據一旦泄露所造成的損失難以估量。

2022年8月，國家衛生健康委、國家中醫藥局、國家疾控局印發了《醫療衛生機構網絡安全管理辦法》，該《辦法》明確規定了對醫療衛生機構涉及網絡安全相關的制度要求和監管標準，醫療機構引入遠程控制方案時必然需要這方面的合規要求。

具體來說，遠程控制方案需要滿足的合規需求集中出現在哪些方面？遠程控制廠商是如何滿足這些需求的？又有哪些有代表性的案例呢？下面我們就簡單介紹一下。

針對不同醫療場景的遠控合規訴求

我們將遠程控制技術在醫院數字化系統/醫療設備硬件運維方面的合規訴求進一步拆分，可以得到三個較為具體的合規方向：

● 技術指標的合規

● 網絡邊界的可控

● 安全管理的追溯

從上面三個方向出發，我們以貝銳旗下在醫療領域已經頗有建樹的“向日葵遠程控制”這一品牌為例，具體看看遠程控制在醫療領域的應用是如何滿足合規需求的。

技術指標合規：三級等保是基本要求

《醫療衛生機構網絡安全管理辦法》指出，醫療機構新建網絡，應在規劃和申報階段確定網絡安全保護等級。在現行的等保制度下，三級甲等醫院的核心業務信息系統應當實施不低于第三級安全等級保護；互聯網醫院信息系統應當實施第三級安全等級保護。上述系統正是醫療機構信息化的核心系統，其運維需求是最迫切且頻繁的。

因此，想要引入的遠程控制方案必須滿足三級等保的要求，具備三級等保證明。在這方面，貝銳向日葵是符合要求的，其早在2017年就獲得了三級等保備案，并且保持至今。

貝銳向日葵官網展示的三級等保備案證書

在三級等保之外，貝銳向日葵還通過了包括雙軟企業認證、ISO27001信息安全管理體系認證、ISO9001質量管理體系認證等權威資質認定，在技術指標合規方面是值得信賴的。

網絡邊界可控：即插即用的遠程控制硬件工具

醫療機構往往有著非常明確的網絡安全邊界，院內的設備通常采用物理隔離的方式構筑安全屏障。對于這一點，《醫療衛生機構網絡安全管理辦法》也有明確的規定：加強物理安全防護，完善機房、辦公環境及運維現場等安全控制措施，防止非授權訪問物理環境造成信息泄露。加強遠程運維管理，因業務確需通過互聯網遠程運維的，應進行評估論證，并采取相應的安全管控措施，防止遠程端口暴露引發安全事件。

這一規定對于醫療設備和系統的遠程運維來說提出了一個巨大的挑戰，必須滿足醫院網絡邊界可控的訴求。

針對這一訴求，向日葵以“方舟Q2 Pro”這一硬件產品為核心，突出其“即插即用”的優勢，實現在安全可控的前提下對醫療系統和設備實施遠程運維，并且已經有了很多標桿案例。

某高端醫療設備巨頭企業就與貝銳向日葵合作，將向日葵方舟Q2 PRO整合進入其售后維保體系，通過在受監督的情況下將方舟Q2Pro硬件接入醫療設備，遠端技術專家實施運維的方式，大幅提升高端醫療設備的售后服務水平，得到了諸多醫療機構的認可。

此外，向日葵方案還引入了AR技術，對于設備的硬件故障，遠端技術專家也可以通過AR技術實施指導，提升服務效果。

方案參考示意圖

在該案例中，遠程控制技術的使用始終處在安全可控的范圍內，運維工作結束后方舟Q2Pro直接斷開連接，避免遠程端口的暴露問題。

安全管理追溯：錄屏與審計日志

對于遠程運維行為本身，醫療機構也需要進行記錄、審計和備案，針對這一訴求，向日葵方案搭載了錄屏功能，遠程控制的全程可錄像保存，同時可直接上傳至審計日志。

除了錄屏可以上傳至日志之外，審計日志還支持準確記錄遠控時間，操作的時間與行為，同時可查看帳號的登錄時間，登錄地點以及在什么平臺登錄，判斷帳號是否存在安全問題。通過向日葵管理后臺，院方管理人員可以隨時調閱這些記錄，面對定期的合規檢查，這些記錄也是安全能力的有力證明。

總結：

總體來看，向日葵遠程控制面對醫療領域嚴苛的合規需求所采取的策略，可以概況為以下幾個關鍵詞：技術合規（三級等保）、接入可控（即插即用）、行為追溯（日志錄屏）。在這些策略的加持下，向日葵遠程控制方案可以滿足醫療機構的合規需求并投入使用，有效提升相關服務的效率和質量。事實上，也確實有越來越多的醫療機構與向日葵展開合作，將國產的遠程控制技術應用在醫療領域的各個方面，推動醫療數字化的發展進程。

最后，如果您對向日葵在醫療以及其他領域的具體應用感興趣，可以前往向日葵官網了解詳情，這一技術一定能夠給予我們不錯的啟發。如果您有任何面向企業的遠程控制需求，也可以在向日葵官網申請企業級服務的試用體驗！