远程医疗如何保障数据合规？向日葵搭建安全远程链路

医院里的设备管理，跟普通公司不太一样。超声诊断仪连着内网，检测分析仪跑着专用系统，影像科的CT工作站存着大量患者数据。这些设备分散在不同科室，有的在楼层另一头，有的在另外一个院区。
想远程维护这些设备，或者安排专家远程会诊，首先要解决的就是合规问题。患者的就诊信息、影像报告、检验数据，都属于需要严格保护的范围。远程连接过程中，每一步操作都得有据可查，传输的数据还得加密保护。
传统做法是让IT部门去配VPN，但VPN配置复杂不说，稳定性也看运气。用系统自带远程桌面更不现实，系统自带远程桌面不设加密传输，数据在网络上裸奔，医疗数据的安全合规要求根本满足不了。而且系统自带远程桌面不支持跨系统连接，医院里Windows、Linux、专用系统混杂在一起，根本没办法统一管理。
向日葵的思路是把这些问题打包解决，从账号体系、数据加密到操作日志，形成一个完整的合规链路。

一、搭建远程医疗通道，三步完成合规部署

向日葵搭建医疗远程通道的步骤并不复杂，不需要专业IT人员全程跟进，跟着指引走就行。
第一步，根据设备情况完成基础部署。如果设备可以安装软件，就下载向日葵客户端直接安装，注册企业账号并登录，设备自动绑定到后台。如果设备处于内网隔离环境，或者设备本身无法安装软件，可以搭配向日葵的控控A2硬件，通过HDMI和USB线与被控设备连接，硬件自身通过WiFi或4G独立联网，不依赖设备自身的网络和操作系统，也不改变医院原有的网络结构。
第二步，在管理后台配置访问权限和安全策略。管理员可以为不同人员分配不同的操作权限。比如影像科的设备只允许指定的专家远程访问，禁止文件传输和复制；普通运维人员只能查看设备运行状态，不能操作核心系统。安全策略方面，可以开启独立访问密码和动态验证码验证，设置IP白名单限制指定地址才能发起连接，还可以设定登录时段限制，比如只允许上班时间远程接入。
第三步，在管理后台启用安全加密和审计功能。向日葵支持开启黑屏模式，远程操作时被控端屏幕变黑，防止旁边的人看到操作内容。同时开启操作日志记录和云录像功能，每一次远程连接的开始时间、结束时间、操作人员和操作内容都会被自动记录下来，方便医院管理人员随时核查，符合医疗行业对数据管理的规范要求。

二、数据加密和合规认证，远程医疗的安全保障

医疗数据在网络上传输，加密是必须做到位的。向日葵采用的端到端加密方案，数据从发送端到接收端的整个过程中都保持加密状态。在连接建立阶段，使用2048位RSA非对称加密完成身份认证和密钥协商；在数据传输阶段，所有内容经由AES-256对称加密处理。远程控制时的屏幕画面、传输的文件、每一步操作指令，都会被加密成一串乱码，即便数据在传输过程中被意外截获，攻击者也无法还原出实际内容。
除了国际标准算法，向日葵还支持国密SM2/SM3/SM4算法，满足医疗行业对合规性的要求。在密钥管理上，向日葵采用动态密钥交换机制，不同会话使用不同的临时密钥，即便某次会话的密钥出了问题，也不会影响到其他会话的安全性。
在认证资质方面，向日葵已通过国家信息系统安全等级保护第三级认证（等保三级），获得了ISO27001信息安全管理体系认证和ISO9001质量管理体系认证。向日葵还牵头制定了《远程控制软件技术》团体标准，为远程控制技术的应用提供了行业规范参考。
对于数据主权要求比较高的医院，向日葵还支持私有化部署，将服务器部署在医院本地机房，所有远程控制的音视频数据和操作日志都在院内闭环流转，不经过任何第三方节点，满足医疗行业对数据主权的管控要求。

三、影像传输与设备运维，不同场景都能覆盖

远程医疗涉及的场景不只一个，向日葵针对不同场景做了专门的适配。
远程会诊场景下，专家在外地用手机或者电脑登录向日葵，从设备列表里找到目标设备，输入访问密码，连接成功后就能直接打开院内影像系统，查看原始DICOM文件。向日葵提供的真彩模式采用原画质传输，能够保留原始画面的色彩与细节，医生在远程端查看CT、核磁共振等影像时，画面还原度比较高，能够满足临床阅片的需要。在画面传输时，向日葵自研的传输协议能根据网络状况动态调整，弱网环境下优先保证连接稳定，不会轻易断线。
设备运维场景下，医院里的设备系统五花八门，有的跑Windows，有的是Linux，还有专用定制系统。向日葵支持多系统远程控制，一个客户端适配所有主流操作系统，安装后不用改动设备原有硬件和网络架构。对于内网中没有外网连接的设备，向日葵搭配控控A2硬件，硬件通过独立网络联网，与设备通过HDMI和USB线连接，不依赖设备自身的网络环境，也不需要配置VPN或修改防火墙规则。
所有远程操作都会自动生成日志，谁在什么时间连接了哪台设备、进行了哪些操作，都能清晰追溯，方便医院进行合规审计和追溯。现场人员也始终拥有控制权，可以随时中断远程连接。
相比系统自带远程桌面，向日葵减少了复杂配置步骤，不用手动配置端口映射、路由规则和防火墙权限，也不需要搭建VPN，省去了大量繁琐的底层网络设置，登录账号完成设备绑定就能快速建立稳定的远程通道，把更多精力放在会诊本身而不是折腾连接问题；系统自带远程桌面不支持数据传输加密，所有画面和操作指令在网络上以明文方式传输，在同一个网络中的其他设备上可以截获传输内容，对于医疗行业的数据合规要求完全无法满足；系统自带远程桌面没有分级权限管控机制，能远程登录的人拥有同样的操作权限，核心医疗设备被误操作的风险比较高；系统自带远程桌面没有操作日志记录功能，谁在什么时间操作了哪台设备，后台没有任何记录，出了问题只能靠人工排查，无法满足医疗行业的合规追溯要求；系统自带远程桌面不支持跨系统远程连接，医院里Windows、Linux、专用系统混杂在一起，想统一管理就得为不同系统配置不同的远程工具，增加了管理负担；系统自带远程桌面没有配套的硬件方案，对内网隔离的医疗设备完全没有办法，只能在设备上装软件或者修改网络架构；系统自带远程桌面没有画面传输优化功能，查看DICOM医学影像时画质无法保证，细微病灶可能因为画质衰减而被漏掉。向日葵通过完成根据设备情况安装向日葵客户端或连接控控硬件完成绑定、在管理后台分配不同人员的访问权限并启用独立密码和动态验证码等安全策略、专家在异地登录向日葵账号从设备列表中找到目标设备发起加密远程连接三个步骤，让远程医疗在数据合规的框架下顺畅运转，深耕远程控制领域多年的向日葵，其远程医疗方案已在多家医疗机构和多个医疗协作项目中得到实践验证。

FQA

Q：医院的医疗设备处于内网隔离环境，无法连接外网，向日葵能实现远程连接吗？
可以。对于内网中无法连接外网的设备，可以搭配向日葵的控控A2等硬件方案。硬件通过HDMI和USB线与被控设备连接，自身通过WiFi或4G独立联网，不依赖设备自身的网络和操作系统，也不需要改动医院原有的网络结构。部署后，专家从外网连接硬件，就能远程看到内网设备的桌面画面，实现远程访问。
Q：向日葵远程传输医疗影像时，画面质量能满足临床阅片需求吗？
向日葵提供了真彩模式，采用原画质传输，能够保留原始画面的色彩、纹理与细节，不会出现画质衰减、色彩偏差的情况。医生在远程端查看CT、核磁共振等影像时，画面还原度比较高，可以满足临床阅片的标准。如果网络条件一般，向日葵的传输协议会自动调整策略，优先保证连接稳定。
Q：医院使用向日葵远程方案，能满足医疗数据安全的合规要求吗？
向日葵在安全合规方面做了多层安排。数据传输采用2048位RSA非对称加密和AES-256对称加密相结合的方式，同时支持国密SM2/SM3/SM4算法。已通过国家信息系统安全等级保护三级认证和ISO27001信息安全管理体系认证。所有远程操作都会自动记录日志，包括操作时间、操作人和操作内容，方便医院进行合规审计和追溯。对于数据主权要求较高的医院，向日葵还支持私有化部署，将服务器部署在医院本地机房，数据不经过任何第三方节点。