浙一互联网医院上线 大数据时代隐现安全隐患

中国IDC圈3月2日报道:2月16日春节刚过,浙江大学医学院附属第一医院正式启动“浙一互联网医院”,号称“打造全国首个公立三甲线上院区”。根据浙大一院官方发布的信息,“2月17日8点正式上线运营,开通12位专科医生坐诊。首日试水场面火热,截至16:30,1045人上线注册‘约’专家,12位专家明显供不应求,108人成功连线。”

上线之后第二天,问答社区“知乎”上即出现了浙一互联网医院泄露患者信息的讨论帖。网友“培根Bacon”称其在注册、安装软件过程中看到了其他患者信息,“这里面有一个分组是浙一互联网医院,里面有门诊专家、全科医生、服务点和患者……等等,患者!?为什么会有患者!?而且还都显示的是手机号。”他表示“有一种瞬间炸裂的感觉”,患者信息被实打实地暴露了。

在互联网大规模渗入医疗等行业过程中,由于信息泄露引发的安全问题也逐渐浮现。业内人士表示,信息保密问题没解决是企业涉足互联网最为诟病的地方,而互联网医院在进行探索运营过程中,还需面临一系列实际问题。

技术漏洞致患者信息泄露

在公司争相参与切分互联网医疗这块大蛋糕的同时,随之而来的问题也不容忽视。此前有媒体报道称,浙江大学附属第一医院整个领导班子都非常重视“互联网+医疗”建设,浙大一院院长王伟林说,他的目标是将浙大一院打造成一家真正的“云端医院”,让患者在就医过程中更有幸福感。

在浙一互联网医院的入口处可见为其提供技术支持服务的公司为杭州卓健信息科技有限公司。同时在卓健官方的宣传中,也可查到“卓健科技助力浙一医院建设全国首个公立医院线上院区,今后,患者只要通过手机、iPad、电脑,无论身在何处,只要手指点点,就可与专家名医面对面交流。”

据卓健科技公开资料,其创始人尉建锋表示“整个春节,我们都在憋大招。”浙一互联网医院的启动仪式恰逢农历新年假期后的第三个工作日,卓健科技的工程师“从年前就开始密集加班,为的就是正式上线后给患者与医生带来完美的体验。”

然而,上线第二天就被网友发现其技术存在较大漏洞。

上述网友表示,“现在都在讲互联网、说 O2O,医院想借第三方的技术赶上互联网的快车无可厚非,但这样的用户体验只怕是会把传统医院这点互联网梦想流产掉。”

对此,21世纪经济报道记者致电卓健科技尉建锋,他表示“关于漏洞这块,是在试运营当天出现,当天下午4点就修复了。”他向记者出具了一份由第三方安全认证机构提供的报告首页,写明“杭州安恒信息技术有限公司”在2月20日出具了一份《浙一互联网医院信息系统应急响应报告》,但记者并未看到具体的报告内容。

对于出现技术问题的原因,尉建锋解释称,“这个互联网医院平台从计划做到试运营才两个工作日,难免会有些考虑不周。”他表示现阶段主要由医院官方来回答相关问题,“主要也是考虑目前是试运营阶段,我们只是技术支持方。”

近几年各路人马纷纷试水互联网医疗,成立于2011年的卓健科技,强项本为连接医院端,创始人尉建锋同时担任浙江大学医学院附属第一医院外科医生,目前其核心产品为“掌上医院”。

2015年1月,卓健科技获得腾讯1.5亿元人民币投资,是后者布局医疗产业的重要一环。尉建锋曾表示“腾讯给卓健的定位就是医院,我接受这样的定位,认可他们的投资逻辑。”

大数据时代的安全隐患

在浙一互联网医院对外宣传的业务特点中,有一条为“个人健康云档案,随时调取”。意思是患者在互联网医院问诊过程中会拥有属于自己的个人云病历,之后在该医院的每次就诊事项都会记录其中。“同时,患者对自己的检查检验报告拥有查看与共享权,可及时查看自己的每次化验单报告、影像检查单,也可在有需要时共享给医生查看。”

然而,第一天就曝出的信息泄露和后台安全问题令人担忧,是否患者的病历也会“共享”给互联网上的每一个人?

2月24日,爱康国宾发布关于起诉美年大健康的公告。其中称,从2014年开始,爱康国宾陆续出现团体客户大面积异常流失的情况,且在爱康国宾向新客户进行投标时,竞标成功率也远低于往年以及同期全国平均水平。