医疗与实验室 RFID 实务指南

医疗 RFID 系统如何保护隐私与安全

隐私需要在整个系统中设计，不能靠隐藏标签解决。应减少标签数据、分离物理标识与敏感记录、认证用户与服务、保护接口和设备、记录访问、定义保留期并测试滥用场景。

风险取决于标识能够解析出什么、谁能读取、读写器位于何处、事件如何传输，以及哪些系统展示结果。适用法律与临床要求必须在当地确认。

先定义需要做出的业务与工程决策

在比较型号、频段或读距之前，先固定流程边界、责任人与需要形成的业务证据。以下决策应写入项目范围。

RFID 结果取决于实物、环境、动作、设备配置和事件逻辑的共同作用。风险应通过设计约束和异常流程控制，而不是留给上线后的人工解释。

针对未授权读取、标识猜测、重放、复制标签、手持设备丢失、API 滥用、网络截获、权限提升和审计篡改进行威胁建模，并把技术测试与流程和制度评审结合。

使用加密传输、认证 API、受管密钥和范围受限的服务身份。对敏感解析与更正保留防篡改审计，同时避免记录超过必要范围的个人资料。

先把物理读取结果转换为可解释、可追溯的业务事件，再评估是否满足目标流程。未经目标现场验证的数据，不应被表述为对所有环境适用的性能承诺。

设备、标签、中间件与业务系统的责任边界应共同评审，并以书面测试方法、分母和异常记录支持验收。

不一定。如果它能够解析或关联到个人，仍可能属于敏感数据并需要相应控制。

应依据组织批准的网络架构、分段和风险评估部署，不能默认扁平网络都是可信的。

取决于司法辖区、数据和用途。组织应取得合格法律与安全评审，不能把本指南当作法律意见。

请提供数据流、设备范围、身份模型、用户、接口与适用治理要求。REAOX 可协助把技术控制映射到 RFID 架构。