摘要
移动健康系统已成为医疗卫生领域的核心组成部分，正在重塑医疗服务的获取方式、提供方式和体验方式，尤其是在基础设施有限的发达国家而言。移动健康系统是交互式的，能够在患者、医疗专业人员和移动技术之间实现持续互动。虽然这些系统改善了医疗服务的可及性和患者参与度，但它们也引发了关于如何在高度交互的社会技术环境中处理安全性的重要问题。目前，移动健康系统的安全评估往往偏向于技术安全控制，而忽视了在移动健康系统开发过程中为提供安全措施和证据所需用户交互的必要性。本研究通过提出一种面向移动健康的阶段-角色交互安全评估框架（PRISM-mH框架）来弥补这一空白。该框架考虑了三个维度：面向交互的安全开发生命周期阶段、相关利益相关者的角色，以及支持安全需求的证据。借助该框架，可以在考虑各阶段和角色交互的同时持续评估安全性。该框架旨在增强用户交互过程中安全性的可见度，同时为研究人员和从业者提供系统性的参考，以评估和提升移动健康系统全生命周期中的安全性。鉴于PRISM-mH旨在解决用户交互、技术控制和治理等问题——这些因素在以往的移动健康安全评估中未能得到一致的考虑——该框架为更全面、基于证据的安全评估敞开了大门，其目标是增强移动健康开发中的安全地位。作者认为，这样的框架有助于为未来研究提出敏捷驱动的结构化方法，并为指导移动健康技术的安全性成熟度水平提供基于评分的建议。
