一、行業(yè)背景

“互聯(lián)網(wǎng)+醫(yī)療”、“智慧醫(yī)療”等新興產(chǎn)業(yè)強(qiáng)勢進(jìn)入醫(yī)療行業(yè)各個環(huán)節(jié)，高效的信息交互提供了醫(yī)療系統(tǒng)的辦公效率，同時在數(shù)據(jù)安全方面也面臨巨大的挑戰(zhàn)。移動醫(yī)療、AI醫(yī)療影像、電子病歷等等數(shù)字化程序的普及，使大量個人信息、醫(yī)療數(shù)據(jù)被竊取售賣用于推銷，內(nèi)部人員造成的官方遺囑和處方的泄露也讓醫(yī)院造成極大的經(jīng)濟(jì)損失。而且，一些醫(yī)藥公司緊隨其后，大力發(fā)展信息化辦公的同時，如何保護(hù)核心醫(yī)藥技術(shù)資產(chǎn)已經(jīng)成為不少醫(yī)藥企業(yè)的重點(diǎn)關(guān)注。

《關(guān)于印發(fā)國家健康醫(yī)療大數(shù)據(jù)標(biāo)準(zhǔn)、安全和服務(wù)管理辦法（試行）的通知》正式下發(fā)，醫(yī)療行業(yè)互聯(lián)網(wǎng)安全生態(tài)產(chǎn)業(yè)的數(shù)據(jù)安全從數(shù)據(jù)分類分級、分級管理、身份認(rèn)證、審計溯源四大方面都做出了明確指引。

 

二、醫(yī)療數(shù)據(jù)安全風(fēng)險分析

1) 由于醫(yī)療數(shù)據(jù)的個體價值巨大，醫(yī)生或者護(hù)士只需簡單地獲得權(quán)限之內(nèi)的數(shù)據(jù)就可以獲得巨大收益。終端對個人的身份認(rèn)證及訪問審計是內(nèi)部人員泄密的一大風(fēng)險；

2) 在醫(yī)療行業(yè)，業(yè)務(wù)系統(tǒng)一般依托于軟件開發(fā)廠商的服務(wù)和外包運(yùn)維人員來開發(fā)和管理，醫(yī)療系統(tǒng)和數(shù)據(jù)對第三方廠商也存在著泄露的風(fēng)險。

3) 醫(yī)患關(guān)系沖突事件加劇，醫(yī)囑相關(guān)資料的防篡改、防銷毀達(dá)到有效的溯源取證防抵賴也是數(shù)據(jù)安全建設(shè)的必要環(huán)節(jié)。

4) 外部攻擊風(fēng)險，由于醫(yī)療數(shù)據(jù)有著得天獨(dú)厚的價值，從而很容易引起大量黑客攻擊行為。

5) 醫(yī)藥核心技術(shù)資料容易泄露，對企業(yè)經(jīng)濟(jì)造成極大損失。

 

三、解決方案

1、數(shù)據(jù)安全準(zhǔn)入網(wǎng)關(guān)

通過軟硬一體化結(jié)合的方式為應(yīng)用系統(tǒng)提供安全保障，應(yīng)用安全網(wǎng)關(guān)可以為應(yīng)用體統(tǒng)提供安全準(zhǔn)入和數(shù)據(jù)加解密雙重防護(hù)，安全準(zhǔn)入通過終端身份識別、應(yīng)用系統(tǒng)仿冒、傳輸隧道加密等多方面進(jìn)行應(yīng)用數(shù)據(jù)安全訪問控制，數(shù)據(jù)加密通過對醫(yī)療業(yè)務(wù)核心數(shù)據(jù)進(jìn)行下載自動加密，解決醫(yī)療機(jī)構(gòu)核心數(shù)據(jù)易泄露、被篡改、非法訪問的安全問題。

 

 

2、數(shù)據(jù)分級管控

依照《關(guān)于印發(fā)國家健康醫(yī)療大數(shù)據(jù)標(biāo)準(zhǔn)、安全和服務(wù)管理辦法（試行）的通知》相關(guān)數(shù)據(jù)安全要求，必須對數(shù)據(jù)分類分級管理，通過“密級標(biāo)識”、“透明加密”及“權(quán)限管控”模塊，實(shí)現(xiàn)根據(jù)數(shù)據(jù)價值等級，自動進(jìn)行分級管控。對高價值等級的數(shù)據(jù)，例如制藥配方、關(guān)鍵醫(yī)療科研成果等，進(jìn)行嚴(yán)格的權(quán)限管控，防止泄密的同時，限制其在醫(yī)院內(nèi)部的使用范圍；對于一般價值等級的數(shù)據(jù)，例如醫(yī)囑、處方、個人信息等進(jìn)行加密管控、防止泄露后對醫(yī)院及病患造成損失；對于可公開的文件，選擇不對其進(jìn)行管控，滿足業(yè)務(wù)使用需求，平衡安全與效率。

 

 

四、方案收益

1．建設(shè)先進(jìn)、自主、靈活、全面、智能的立體化數(shù)據(jù)安全防護(hù)體系；

2．建設(shè)滿足合規(guī)要求的分級分類數(shù)據(jù)保護(hù)管理體系；

3．提供身份訪問控制安全和審計溯源管理；

4．提供可有效降低泄密風(fēng)險，提升防護(hù)能力，提升監(jiān)管能力的技術(shù)體系；

5．提供可有效提升企業(yè)數(shù)據(jù)安全審計、管理、風(fēng)險分析的可視化管理平臺；

6. 提供高效、全面、完整、規(guī)范的數(shù)據(jù)安全運(yùn)營服務(wù)。