以嵌入式技術及AI智慧監測 提升醫療診斷安全性效能
聿信醫療是一家專注于打造AI智慧連續呼吸監測的醫材科技公司，透過與臺灣各大醫學中心及教學醫院合作，收集上百萬筆呼吸音資料，于2020年推出ΑΙ智慧連續呼吸監測儀，以非侵入式的評估方法監測病患呼吸音，實時偵測呼吸聲音改變情況并轉換呈現為可視化圖形，為醫療人員提供聽覺與視覺的雙重診斷，使其更容易辨認異常呼吸音，及時介入處置與治療。
于全球新冠疫情蔓延期間，聿信醫療所開發的電子聽診器產品便針對遠程呼吸監測與呼吸功能評估需求，提供AI連續呼吸監測相關應用技術，透過將產品運用于COVID-19等高傳染性呼吸道疾病而醫護人員需全身穿著防護衣的情況下，可清楚聽見并看見呼吸音，一次掌握四個不同肺葉呼吸音，透過實時監控與進行必要的醫護措施。
藉由將病患呼吸狀況數據化、于隔離衣狀況下仍能聽診及遠程監控，克服時間（實時連續，回顧）、空間（遠距）限制，協助用藥與呼吸器介入安排。而因應連接AI辨識管理平臺所需的數據加密、安全與穩定性，則透過IAR Embedded Trust來達成。
4「A」數據安全防護
聿信醫療的電子聽診器監測組件需透過微控制器（MCU）來進行訊號處理，也必須將資料外傳以進行后端AI判斷，其中的韌體必須是無法被竄改并受到保護，不受攻擊。而唯有從設計到開發之整個流程具備完整的安全機制，方能獲得醫療主管機關認可。而聿信醫療經過各方評估，選擇與IAR Embedded Trust合作。
IAR Embedded Trust透過四個「A」提供數據安全防護：
一、反復制（Anti-cloning）：針對應用軟件與裝置硬件提出唯一的芯片標識機制概念，防范嵌入式韌體復制, 偽冒及于制造時過度生產；
二、主動IP保護（Active IP protection）：結合關鍵密鑰管理，保護韌體, 知識產權和數據, 減低受到攻擊；
三、反還原并使韌體保持最新（Anti-rollback and keeping the software up-to-date）：包含軟件更新程序及檢核之執行，防止各種還原攻擊及版本管理不當所形成的漏洞, 易于安裝和維護；
四、驗證（Authentication）：提供對裝置身份和來自有效來源的驗證，確保應用程序是完整性檢查和可信任，并僅運行真正的韌體和更新，所有這些均基于建立在各裝置中且無法被破壞的信任錨點。
聿信醫療器材共同創辦人暨總經理鄭淵仁表示：「我們先前使用過免費軟件，但當時遇到的問題是啟用安全啟動管理器（Secure Boot Manager），單純研究使用安全啟動管理器大概就花了一個半月的時間，而采用IAR Embedded Trust后，兩周就可以整合出一個測試版，并免除開發安全啟動管理器的時間（需時12個月）。IAR Embedded Trusted的GUI接口讓工程人員可以簡單地操作勾選內存布局（memory layout）設定，其程序代碼相對單純，可供簡單修改來因應需求，不需從無到有。更小的程序代碼可最大化使用MCU內存容量，縮減硬件成本。最重要加強產品整體安全性，加快美國FDA認證，保障醫療用戶安全，也保護聿信醫療的知識產權，是一個三贏的解決方案?！?br/>
取得醫材認證的推動力
聿信醫療的電子聽診器監測器除獲臺灣食藥署醫材證核可，并已取得美國FDA認證。由于美國FDA的認證申請中，醫療數據安全性為非常重要的審核標準，需要更快、更有效率，并且具安全驗證的方案。因此聿信選擇IAR Embedded Trust作為產品功能安全方案，使IAR成為聿信醫療爭取美國FDA認證之最強伙伴。
FDA申請須提供開發過程中所有使用的軟件工具、開發工具信息，并且也需確認相關MCU及工具的安全性，取得相關文件對廠商而言也深具挑戰性。鄭淵仁指出，FDA申請認證費用高昂，且申請者對于相關提問回復時間也十分緊迫，這往往成為業者最棘手的挑戰，而IAR經驗證的安全整合方案便成為申請FDA認證的最佳協力。此外，一旦出現問題時提出技術查詢，IAR會提供迅速的支持，依此所建立的信任與安全感，讓聿信能更專注在創新研發上，加速推動相關認證的取得。
IAR透過與聿信醫療的合作提供更精密與可靠的醫療技術創新，保障生命與數據安全性。IAR亞太區副總裁Kiyo Uemura表示：「IAR Embedded Trust積極協助客戶克服各種安全挑戰，備妥因應相關領域所制定中的法規，克服產品開發過程及全球嵌入式技術的資安漏洞，從產品設計時間即建構嚴密防護，簡化安全防護。IAR也將持續攜手客戶，為醫療產品研發注入更高的功能安全性?！?br/>從原創組件到整合系統面的擴展，聿信醫療持續開發創新，持續與臺灣及美國多家醫學中心與臨床實驗室緊密合作。而IAR Embedded Trust則協助聿信醫療輕松解決安全問題、獨特配置裝置及于產品生命周期全階段提供威脅保護，實現「安全變簡單（Security Made Simple）」簡化安全承諾。
評論