开发安全移动健康应用的挑战：一项系统综述

移动健康（mHealth）应用（app）在过去几年中因其巨大益处（如降低医疗成本和提高患者意识）而显著普及。然而，医疗数据的敏感性使得 mHealth 应用的安全性成为严重关切。在本综述中，我们旨在识别并分析 mHealth 应用开发者在安全性方面所面临的已报告挑战。此外，我们的研究旨在构建一个概念框架，涵盖 mHealth 应用开发组织在为开发安全应用时所面临的挑战。对此类挑战的了解有助于降低开发不安全 mHealth 应用的风险。我们采用系统文献综述方法进行本综述。我们选取了 2008 年 1 月至 2020 年 10 月期间发表的研究。我们使用预定义标准筛选了 32 篇原始研究，并采用主题分析方法分析提取的数据。我们识别出九项可能影响安全 mHealth 应用开发的挑战。例如：1) 缺乏开发安全 mHealth 应用的安全指南与法规；2) 开发者缺乏安全 mHealth 应用开发的知识与专长；3) 在 mHealth 应用开发过程中缺乏利益相关者参与等。基于我们的分析，我们提出了一个概念框架，突出了所识别挑战之间的关联。我们得出结论，我们的发现可帮助它们识别自身弱点并改进安全实践。同样，mHealth 应用开发者可识别其在开发不对用户构成安全风险的 mHealth 应用时所面临的挑战。我们的综述是为提供安全 mHealth 应用开发洞察而迈出的一步。我们提出的概念框架可作为从业者加强安全 mHealth 应用开发的实践指南。