论文部分内容阅读
用户敢把自己的健康交给Google Health托管,实际上是建立在长期以来对Google的信任上。也正因为如此,Google更应该从用户角度,充分考虑信息安全方面可能出现的问题。
如果有人无条件为你提供免费的健康咨询服务,相信你一定会欣然接受。但是,如果这可能导致你的健康信息意外泄漏,你还愿不愿意承擔这个风险?目前有1370个人正在冒这个险,因为他们相信一个叫Google Health的东西能够给他们带来便利。
Google Health在2月28日正式推出,用户可将自己的健康资料移交给Google,Google Health则起到一个可随时调用互联网电子病历的作用。由于与多所医学院和健康机构合作,Google Health还能起到保健医生的作用,提供提醒看病、吃药之类的健康咨询功能。
显然这是一件与人方便的事,以后无论去哪里就医,只要请医生上网看看就能查找既往病史了。那为什么认为患者是在冒险呢?想想看,让Google管理自己的医疗信息,就好像在我们把与互联网生活相关的一切(搜索、电邮、即时通讯、文档等)交给Google后,又把自己的生命(健康)托付给了 Google。而这些病历信息如果有意或无意被他人获得,很可能酿成Google Health用户的麻烦甚至一场灾难。
或许我的观点危言耸听,毕竟Google拍着胸脯说,绝不会在Google Health上做广告,严格防止信息泄漏,绝对保护用户的隐私。但是别忽视,现在已经不是《黑客帝国》描述的那样,黑客靠编个高难度的计算机程序就可窃取信息的IT技术时代,我们已经进入《防火墙》那样的社会工程时代,黑客可以根据知识、环境和人为因素,制定周密计划来窃取信息,有时甚至没用到IT技术,而其成功的根本原因就是利用了人们的信任!
说到底,有两点最关键,一方面,Google在获取用户信任之后,不能小觑信息泄漏的后果;另一方面,Google能够提供这样一种服务,确实能给用户提供便捷的服务,尽管不是创新。此前微软推出的Health Vault和美国在线公司支持的Revolution Health实际上也都在试图解决这个问题,只是没有Google的雷声这么大。
不过,好在中国用户还有充分的时间静观其变,因为Google Health之所以可以在美国推行,是因为美国目前约有20%的病患者拥有电子化的医疗记录,政府也正大力加速医疗保健行业的电子化进程。而在这方面,我国还是空白。也许等到Google Health推广到中国的时候,顺便推动了中国电子病历的进程呢。
如果有人无条件为你提供免费的健康咨询服务,相信你一定会欣然接受。但是,如果这可能导致你的健康信息意外泄漏,你还愿不愿意承擔这个风险?目前有1370个人正在冒这个险,因为他们相信一个叫Google Health的东西能够给他们带来便利。
Google Health在2月28日正式推出,用户可将自己的健康资料移交给Google,Google Health则起到一个可随时调用互联网电子病历的作用。由于与多所医学院和健康机构合作,Google Health还能起到保健医生的作用,提供提醒看病、吃药之类的健康咨询功能。
显然这是一件与人方便的事,以后无论去哪里就医,只要请医生上网看看就能查找既往病史了。那为什么认为患者是在冒险呢?想想看,让Google管理自己的医疗信息,就好像在我们把与互联网生活相关的一切(搜索、电邮、即时通讯、文档等)交给Google后,又把自己的生命(健康)托付给了 Google。而这些病历信息如果有意或无意被他人获得,很可能酿成Google Health用户的麻烦甚至一场灾难。
或许我的观点危言耸听,毕竟Google拍着胸脯说,绝不会在Google Health上做广告,严格防止信息泄漏,绝对保护用户的隐私。但是别忽视,现在已经不是《黑客帝国》描述的那样,黑客靠编个高难度的计算机程序就可窃取信息的IT技术时代,我们已经进入《防火墙》那样的社会工程时代,黑客可以根据知识、环境和人为因素,制定周密计划来窃取信息,有时甚至没用到IT技术,而其成功的根本原因就是利用了人们的信任!
说到底,有两点最关键,一方面,Google在获取用户信任之后,不能小觑信息泄漏的后果;另一方面,Google能够提供这样一种服务,确实能给用户提供便捷的服务,尽管不是创新。此前微软推出的Health Vault和美国在线公司支持的Revolution Health实际上也都在试图解决这个问题,只是没有Google的雷声这么大。
不过,好在中国用户还有充分的时间静观其变,因为Google Health之所以可以在美国推行,是因为美国目前约有20%的病患者拥有电子化的医疗记录,政府也正大力加速医疗保健行业的电子化进程。而在这方面,我国还是空白。也许等到Google Health推广到中国的时候,顺便推动了中国电子病历的进程呢。