定制型数字医疗保健和隐私
几乎所有智能手机都搭载了计步器应用程序来帮助管理健康。如果再购买一块智能手表，则可以管理从心率到血压方面的健康，并且在日后可以将相应数据转达给医生。甚至还有一种功能可以在发生危机状况时向医院请求紧急救援。现在是作为第四次工业革命核心技术的大数据、人工智能和IoT等相结合的定制型数字医疗保健的时代。尽管数字医疗保健如此方便且有用，但也同时伴随着个人信息公开范围的问题。下面将探讨数字医疗保健的便利性以及保护隐私的重要性。
数字医疗保健是指利用人工智能、大数据等ICT技术对个人生理特征和医疗信息提供优化的医疗服务技术。近年来，随着第四次工业革命的到来，以及生物传感器和智能医疗设备的发展，它域正在向更高层次的定制型数字医疗保健发展。
IBM沃森、苹果、谷歌、亚马逊和三星等全球公司正在构建医疗保健平台，并通过分析实时收集的健康数据来提供定制型的健康预防和管理服务。如今，医疗形式正在从在医院治疗患者的传统方式转变为个人直接检查和管理自身健康状况的数字医疗保健。
例如，苹果目前拥有一套集成电子病历和个人健康数据的体系，并通过苹果健康记录平台与美国200多家医院共享各种苹果智能设备用户的健康数据；亚马逊则通过亚马逊虚拟诊所应用程序提供基于远程的诊断和处方笺配送功能，从而管理亚马逊的职员和其家庭人员的健康。谷歌则开发了一款移动应用程序，该应用程序使用医疗保健平台Google Fit来收集健康数据，并通知用户各种疑似疾病。
像这样，定制型数字医疗保健将生成、收集和保存基因组信息以及个人健康信息等各种海量医疗信息，将其作为大数据进行处理，并结合人工智能技术为个人提供更优质的医疗服务。但是，如果提供医疗服务的信息被非法暴露、篡改或恶意利用，则可能会成为侵犯个人隐私并阻碍定制型医疗服务的因素。特别是由于健康或医疗相关数据包含非常敏感的内容，因此在收集、保存、分析和处理数据的过程中需要为各种漏洞和威胁做好准备。
数字医疗保健技术发展趋势
应用于数字医疗保健的主要技术分别有物联网（IoT）、人工智能（AI）、机器人技术和区块链等。物联网在可穿戴式设备和远程医疗等方面支持人与设备之间的连接，而人工智能则在诊断、管理和医疗业务自动化等方面实现了精准医疗定制化服务。机器人技术通过手术机器人或运输机器人等提高医疗生产力并支持医疗辅助功能，区块链正在通过防止伪造和篡改医疗数据来实现患者和医生之间的安全数据交换。
随着超高速互联网技术的出现，医疗保健技术已发展成为提供数字医院或医疗信息化等的e-保健，到随着无线互联网技术变得越来越普及，可实现远程医疗和管理慢性疾病患者的u-医疗保健，以及随着智能设备的普及，可实现管理个人运动和饭量等健康生活的智能医疗保健。此后，随着可穿戴式设备和移动设备的出现，开启了可以提供定制型服务的数字医疗保健时代。目前，我们面临着结合基于IoT的个人健康记录（PHR）以及云、大数据和人工智能的IT保健时代。
近期的数字医疗保健（或IT医疗保健）系统分别由用于获取生物特征/健康信息、通信及数据传输和接收的网络，以及负责分析和利用生物特征数据的医疗信息服务器组成。通过医疗传感器和医疗设备收集到的个人健康状态或生物特征信息将传输到医疗信息系统，并通过有线或无线网络将收集到的信息传输到云，最后将使用区块链技术安全地保存和管理。保存的数据将经过大数据分析和利用人工智能的诊断与分析提供用户健康状况的过程。
提出加强数字医疗保健安全的必要性
由于最近新冠状病毒疫情而对非面对面远程医疗的需求以及可以利用ICT领域的优势的方面而言，数字医疗在未来有很大的潜力。但是，在医疗信息大数据的使用过程中，始终存在着包括个人疾病信息和身体信息在内的生物信息被泄露和滥用的风险。医疗信息属于非常敏感的个人信息，并在对收集的信息进行保存、分析和处理的过程中存在各种安全威胁，因此需要进行全面的分析和响应。
与其他IT设备一样，数字医疗保健也存在漏洞。生物识别传感器或终端会面临非法访问、病毒和侵犯隐私的风险，有线和无线网络也会面临窃听、消息伪造和篡改以及服务中断的风险。云可能会面临存储数据泄露、伪造或数据删除的风险，并且存在健康信息或医疗信息等个人信息泄露的风险。在共享医疗记录的过程中，也可能会在传输时发生泄露，甚至在共享域之间进行验证时，也需要为未经授权的用户数据和系统访问的安全威胁做好响应准备。此外，还必须能够应对可能破坏数字医疗保健的IP欺骗、中间人攻击（Man in the middle attack）、重传攻击和DoS（Denial of Service；拒绝服务）攻击等。
对此，数字医疗保健正在采取各种安全措施。首先，基于有线和无线网络的服务中可能出现的安全漏洞同样可能出现在数字医疗环境中，因此正在引进数字签名、加密、用户认证、有线和无线集成认证、数据防伪技术等可以确保网络及系统的安全性和可靠性。健康和医疗信息的隐私保护技术仅在满足用户所需的信息请求级别时才被允许提供相应信息来管理用户个人的信息。此外，为了电子病历的安全交换和共享，目前正在应用一种技术来识别信息请求者、控制访问、确保交换数据的机密性和完整性以及确保数据的安全访问和使用。
