互联网+医疗模式的初步探索

互联网+医疗模式的初步探索

孙国强①由丽孪①陈思①王以朋*

*通讯作者：北京协和医院信息管理处，100730，北京市东城区帅府园1号

①北京协和医院信息管理处，100730，北京市东城区帅府园1号

摘要随着“互联网+”时代的来临，许多传统行业正经历着与互联网结合的转变，互联网+医疗模式也在近几年不断的尝试和探索中逐渐成型。本文介绍并归纳了互联网医疗的发展历程，并根据现有模式的利弊，设计出以医院为主体的互联网+医疗模式的系统安全架构。充分结合了公司和医院自身的优势，在互联网医疗的大背景下，可以有效解决行业核心问题，实现互利共赢。

关键词互联网+医疗云平台信息安全

1.“互联网+”时代概述

今年两会，李克强总理在政府工作报告中首次提出，“制定‘互联网+’行动计划，推动移动互联网、云计算、大数据、物联网等与传统行业结合，促进传统行业健康发展”。“互联网+”随即成为舆论关注和讨论的热点。

首当其冲的便是医疗行业。医院核心面向的对象为患者，然而由于医疗内容的不透明，导致患者越发不信任医院，加上舆论媒体等其他因素的影响，使得医患矛盾凸显。另一方面，卫计委等管理机构为强化医疗改革不断向医院施压，医院面临双重压力。此外，随着近年来医疗周边产业的发展，例如可穿戴设备和便携式健康检测仪器等，许多行业外企业如保险、支付机构、药品配送机构、通讯服务商和其他第三方厂商纷纷涉足医疗周边产业，对医院这一医疗行业的核心产生了巨大威胁。可以说，医院目前被这些愈发加剧的问题包围着，成为了一座孤岛。如何通过互联网思维的引入，打造大数据平台，并利用数据平台合理分配医疗资源、优化管理运营方式、拓展互联网医疗服务新模式，无疑是对医疗行业提出的巨大挑战。

在政策层面，国家近几年对于互联网医疗的态度呈现明显的开放态势。在政策的影响下，医疗改革进一步深入，医药分开、分级诊疗等体系已基本完善，医院的人力、药品、患者等信息也已实现了统一信息化管理。从近期发改委、卫计委发布的政策上来看，国家对远程医疗、移动医疗的态度也有了明显的转变，从早前的谨慎尝试变为了如今的大力推动，例如在卫计委2014年底发布的《全国医疗卫生服务体系规划纲要(2015-2020)》中已经提出开展“健康中国云服务计划”，积极利用移动互联网、物联网、云计算、可穿戴设备等新技术，推动惠及全民的健康信息服务和智慧医疗服务。而在今年刚刚制定完毕的《互联网食品药品经营监督管理办法》中，更是明确放开了药品在互联网的销售，表明了监管思路的重大转变，这一空前的利好政策也使得2015年被定义为移动医疗的“元年”。

随着市场的升温和政策的鼓励，“互联网+”医疗产业正呈现出爆发式的发展，而“互联网+”医疗模式也必将像互联网金融一样，为传统医疗行业带来巨大变革，成为行业发展的必然选择。

2.互联网+医疗的发展

2.1国外互联网+医疗发展现状

国外医疗领域信息技术及医疗保障体系建设起步较早，已经逐步进入细分市场开发阶段，

并已形成多种较为成熟的商业模式，其代表性企业有如下一些：

Epocrates是全球第一家上市的移动医疗公司，为医生提供手机上的临床信息参考，其主打产品是药品和临床治疗数据库，用户覆盖了全美40%的医生，主要是为药企提供的精准的广告和问卷调查服务，其收费对象主要为药企。

Zocdoc根据地理位置、保险状态及医生专业为患者推荐医生，并可在平台上直接完成预约，病人可以更方便地选择和预约医生，医生可能得到更多病人，采取对患者免费，向医生收费的商业模式。

WellDoc是一家专注于慢性病管理的移动技术公司，其主打产品是手机+云端的糖尿病管理平台。患者可以用手机方便地记录和存储血糖数据，云端的算法能够基于血糖数据为患者提供个性化的反馈并提醒医生，该系统已通过FDA医疗器械审批，因此得到了两家医疗保险公司的报销，提供给投保的糖尿病患者，收费对象主要为保险公司。

ZEO是一家提供移动睡眠监测和个性化睡眠指导的公司，其产品ZEO是一个腕带和头贴，可以通过蓝牙和手机或一个床旁设备相连，记录晚上的睡眠周期，并给出一个质量评分，向消费者销售硬件和服务为其主要盈利手段。

可以看出，国外互联网医疗行业已逐步进入市场细分领域，具有成熟的商业模式，更加强调个性化服务。

2.2国内互联网+医疗发展现状

由于国内医疗行业仍面临医疗资源稀缺和配置低效的问题，加之互联网医疗起步较晚，因此这一新兴产业正在经历“从无到有”的过程，目前主要解决“看病难”的问题。而随着“互联网+”概念的普及，许多互联网公司也纷纷涉足医疗领域，因此国内互联网医疗建设模式按主体可分为公司自建、医院自建和医院与公司联合开发这三种模式。

公司自建互联网服务应用是目前覆盖应用数量最多的模式，国内2000多块健康服务类应用绝大部分均为此类，典型的有春雨医生、大姨妈等。一般此类应用产品和运营做得较出色，但缺乏医院支持，没有核心医疗资源，无法抓住用户痛点。

医院自建互联网服务应用，在国内一些医院，特别是大医院，有比较强的IT力量和前瞻性，有能力自主建设互联网应用。但这些应用基本上都是院内系统的互联网延伸，功能比较单一，对不具备专业知识的普通患者不够方便，加之互联网行业不熟悉，开发、更新效率较低，缺乏互联网运营经验，很难提升用户体验，因此这类应用市场效果并不明显。

作为互联网对医疗行业的渗透，结合各自所长，医院与公司联合开发互联网服务应用成为实际效果最好的建设模式，医院可以根据自己的需求，委托公司完成相应的功能。

不管采用哪种模式，最终目的都是更好地服务于患者，提升医院管理效率和服务质量。不可否认，为了适应局势，很多医院已经引入互联网应用。互联网应用的引入，确实为医疗行业带来很多便利，但是不可避免的，也带来很多问题。

医院没有意识到数据泄露的风险，事实是医院的数据已经被公司所获取和掌握，数据和设备不安全的最主要原因是内部人员对其的设置，尤其是边界设备的安全策略配置不到位。传统的管理系统如HIS是内部网络，绝大部分系统组件均处于相对安全的区域中。互联网应用的引入， HIS不可避免地接入了互联网。“互联网+”医疗系统不再是内部网络，甚至会有大量组件直接接触到公共网络，在数据经过一些不可信线路或者设备时有可能遭到隐私泄露和篡改。如果数据的加密很容易逆向破解，则该问题将频繁出现，而在传统的HIS中即便