一、行業(yè)背景

“互聯(lián)網(wǎng)+醫(yī)療”、“智慧醫(yī)療”等新興產(chǎn)業(yè)強(qiáng)勢(shì)進(jìn)入醫(yī)療行業(yè)各個(gè)環(huán)節(jié)，高效的信息交互提供了醫(yī)療系統(tǒng)的辦公效率，同時(shí)在數(shù)據(jù)安全方面也面臨巨大的挑戰(zhàn)。移動(dòng)醫(yī)療、AI醫(yī)療影像、電子病歷等等數(shù)字化程序的普及，使大量個(gè)人信息、醫(yī)療數(shù)據(jù)被竊取售賣用于推銷，內(nèi)部人員造成的官方遺囑和處方的泄露也讓醫(yī)院造成極大的經(jīng)濟(jì)損失。而且，一些醫(yī)藥公司緊隨其后，大力發(fā)展信息化辦公的同時(shí)，如何保護(hù)核心醫(yī)藥技術(shù)資產(chǎn)已經(jīng)成為不少醫(yī)藥企業(yè)的重點(diǎn)關(guān)注。

《關(guān)于印發(fā)國(guó)家健康醫(yī)療大數(shù)據(jù)標(biāo)準(zhǔn)、安全和服務(wù)管理辦法（試行）的通知》正式下發(fā)，醫(yī)療行業(yè)互聯(lián)網(wǎng)安全生態(tài)產(chǎn)業(yè)的數(shù)據(jù)安全從數(shù)據(jù)分類分級(jí)、分級(jí)管理、身份認(rèn)證、審計(jì)溯源四大方面都做出了明確指引。

 

二、醫(yī)療數(shù)據(jù)安全風(fēng)險(xiǎn)分析

1) 由于醫(yī)療數(shù)據(jù)的個(gè)體價(jià)值巨大，醫(yī)生或者護(hù)士只需簡(jiǎn)單地獲得權(quán)限之內(nèi)的數(shù)據(jù)就可以獲得巨大收益。終端對(duì)個(gè)人的身份認(rèn)證及訪問(wèn)審計(jì)是內(nèi)部人員泄密的一大風(fēng)險(xiǎn)；

2) 在醫(yī)療行業(yè)，業(yè)務(wù)系統(tǒng)一般依托于軟件開(kāi)發(fā)廠商的服務(wù)和外包運(yùn)維人員來(lái)開(kāi)發(fā)和管理，醫(yī)療系統(tǒng)和數(shù)據(jù)對(duì)第三方廠商也存在著泄露的風(fēng)險(xiǎn)。

3) 醫(yī)患關(guān)系沖突事件加劇，醫(yī)囑相關(guān)資料的防篡改、防銷毀達(dá)到有效的溯源取證防抵賴也是數(shù)據(jù)安全建設(shè)的必要環(huán)節(jié)。

4) 外部攻擊風(fēng)險(xiǎn)，由于醫(yī)療數(shù)據(jù)有著得天獨(dú)厚的價(jià)值，從而很容易引起大量黑客攻擊行為。

5) 醫(yī)藥核心技術(shù)資料容易泄露，對(duì)企業(yè)經(jīng)濟(jì)造成極大損失。

 

三、解決方案

1、數(shù)據(jù)安全準(zhǔn)入網(wǎng)關(guān)

通過(guò)軟硬一體化結(jié)合的方式為應(yīng)用系統(tǒng)提供安全保障，應(yīng)用安全網(wǎng)關(guān)可以為應(yīng)用體統(tǒng)提供安全準(zhǔn)入和數(shù)據(jù)加解密雙重防護(hù)，安全準(zhǔn)入通過(guò)終端身份識(shí)別、應(yīng)用系統(tǒng)仿冒、傳輸隧道加密等多方面進(jìn)行應(yīng)用數(shù)據(jù)安全訪問(wèn)控制，數(shù)據(jù)加密通過(guò)對(duì)醫(yī)療業(yè)務(wù)核心數(shù)據(jù)進(jìn)行下載自動(dòng)加密，解決醫(yī)療機(jī)構(gòu)核心數(shù)據(jù)易泄露、被篡改、非法訪問(wèn)的安全問(wèn)題。

 

 

2、數(shù)據(jù)分級(jí)管控

依照《關(guān)于印發(fā)國(guó)家健康醫(yī)療大數(shù)據(jù)標(biāo)準(zhǔn)、安全和服務(wù)管理辦法（試行）的通知》相關(guān)數(shù)據(jù)安全要求，必須對(duì)數(shù)據(jù)分類分級(jí)管理，通過(guò)“密級(jí)標(biāo)識(shí)”、“透明加密”及“權(quán)限管控”模塊，實(shí)現(xiàn)根據(jù)數(shù)據(jù)價(jià)值等級(jí)，自動(dòng)進(jìn)行分級(jí)管控。對(duì)高價(jià)值等級(jí)的數(shù)據(jù)，例如制藥配方、關(guān)鍵醫(yī)療科研成果等，進(jìn)行嚴(yán)格的權(quán)限管控，防止泄密的同時(shí)，限制其在醫(yī)院內(nèi)部的使用范圍；對(duì)于一般價(jià)值等級(jí)的數(shù)據(jù)，例如醫(yī)囑、處方、個(gè)人信息等進(jìn)行加密管控、防止泄露后對(duì)醫(yī)院及病患造成損失；對(duì)于可公開(kāi)的文件，選擇不對(duì)其進(jìn)行管控，滿足業(yè)務(wù)使用需求，平衡安全與效率。

 

 

四、方案收益

1．建設(shè)先進(jìn)、自主、靈活、全面、智能的立體化數(shù)據(jù)安全防護(hù)體系；

2．建設(shè)滿足合規(guī)要求的分級(jí)分類數(shù)據(jù)保護(hù)管理體系；

3．提供身份訪問(wèn)控制安全和審計(jì)溯源管理；

4．提供可有效降低泄密風(fēng)險(xiǎn)，提升防護(hù)能力，提升監(jiān)管能力的技術(shù)體系；

5．提供可有效提升企業(yè)數(shù)據(jù)安全審計(jì)、管理、風(fēng)險(xiǎn)分析的可視化管理平臺(tái)；

6. 提供高效、全面、完整、規(guī)范的數(shù)據(jù)安全運(yùn)營(yíng)服務(wù)。