医疗保健与网络安全：文献计量揭示的研究趋势与差距

本文是一篇深入探讨医疗保健与网络安全交叉领域文献的综述性研究论文，由作者Mohammad S. Jalali、Sabina Razak、William Gordon、Eric Perakslis和Stuart Madnick合作完成，发表在Cybersecurity Interdisciplinary Systems Laboratory (CISL)的Working Paper #2018-14中。随着临床护理对信息技术的依赖日益增强，保障医疗保健信息系统安全成为关键。 在过去十年间，全球范围内的医疗保健行业见证了信息技术的广泛应用，这使得网络安全成为了确保医疗服务安全、可靠和高效的核心组成部分。为了全面理解这一领域的研究现状，研究者们通过PubMed和Web of Science (WoS)检索了大量英语同行评审文章，对这些文献进行了系统分析。 研究方法主要包括时间序列分析，以追踪研究热度的变化；领域聚类分析，以识别研究主题的集中趋势；以及文本分析，生成高级概念图，揭示关键词之间的关联。通过对472篇英文期刊文章的筛选和评估，研究人员发现大部分文章（超过一半）聚焦于技术层面，特别是软件开发安全、业务连续性和灾难恢复计划等方面，分别占比3%。然而，管理性（如组织策略、人员行为等）和物理安全（如设施保护）的研究相对较少，分别仅占1%和1%。 研究结果指出，虽然技术方面的研究占据主导，但非技术因素的重要性不容忽视。例如，网络安全的许多威胁并非仅限于数字环境，物理威胁也可能导致数据泄露，甚至危及患者的生命安全。这揭示出未来研究的一个重要空白，即需要更均衡地关注技术、管理和物理安全的结合。 结论中，作者强调了当前研究领域增长的趋势，同时指出了未来的研究方向和机会，包括但不限于增强对基于人的因素、组织策略和实际操作层面的网络安全研究，以及加大对物理安全措施的投入。这篇文献计量分析为医疗保健和网络安全领域的进一步发展提供了有价值的洞见，对于政策制定者、研究人员和实践者来说，都是重要的参考资源。