2021年10月23-24日，第二屆浙中智慧醫(yī)療大會(huì)圓滿召開，現(xiàn)場(chǎng)邀請(qǐng)了眾多行業(yè)專家和代表，針對(duì)醫(yī)療業(yè)務(wù)的智慧轉(zhuǎn)型和行業(yè)趨勢(shì)展開了深刻討論，聯(lián)軟科技受邀出席大會(huì)，針對(duì)智慧醫(yī)療數(shù)據(jù)安全保護(hù)落地實(shí)踐分享了精彩內(nèi)容：

什么是大數(shù)據(jù)？

先給大家舉個(gè)買披薩的例子，通過(guò)點(diǎn)一份披薩，客服人員知道了你的住宅信息、身體情況等更多細(xì)節(jié)，在大數(shù)據(jù)時(shí)代，個(gè)人的信息逐漸串聯(lián)起來(lái)，隱私和信息保護(hù)得到了進(jìn)一步的重視。智慧醫(yī)療信息化亦是如此，在醫(yī)療信息化時(shí)代，互聯(lián)網(wǎng)+ 移動(dòng)互聯(lián)（移動(dòng)辦公、手機(jī)APP）、物聯(lián)網(wǎng)（X光機(jī)、胰島素泵等）、大數(shù)據(jù)、云平臺(tái)、人工智能等在醫(yī)療中運(yùn)用和遍布的更加廣泛。服務(wù)信息化、系統(tǒng)網(wǎng)絡(luò)化、診斷數(shù)據(jù)化、交互移動(dòng)化等使得醫(yī)療數(shù)據(jù)的體量越來(lái)越大，在IOT發(fā)展與應(yīng)用與大數(shù)據(jù)的應(yīng)用下，信息安全形勢(shì)越來(lái)越嚴(yán)重，而醫(yī)療數(shù)據(jù)的泄露對(duì)于患者、醫(yī)院、社會(huì)乃至國(guó)家的安定有著巨大的影響，安全是基礎(chǔ)，數(shù)據(jù)防護(hù)是重點(diǎn)。

智慧醫(yī)療發(fā)展中的“安全”

（1）醫(yī)療行業(yè)信息安全形勢(shì)嚴(yán)峻

2018 年騰訊智慧安全《醫(yī)療行業(yè)勒索病毒專題報(bào)告》，有247家三家醫(yī)院存在勒索病毒，以廣東、湖北、江蘇等地區(qū)檢出勒索病毒最多。2019 年初某省幾十家互聯(lián)互通醫(yī)院感染 GlobeImposter3.0 變種勒索病毒而被加密。醫(yī)療行業(yè)信息系統(tǒng)數(shù)據(jù)價(jià)值高、業(yè)務(wù)連續(xù)性要求強(qiáng)，成為勒索病毒攻擊的主要目標(biāo)。

（2）醫(yī)療行業(yè)政策要求

隨著《網(wǎng)絡(luò)安全法》、《關(guān)于印發(fā)全國(guó)醫(yī)院信息化建設(shè)標(biāo)準(zhǔn)與規(guī)范（試行）的通知》、《國(guó)家健康醫(yī)療大數(shù)據(jù)標(biāo)準(zhǔn)、安全和服務(wù)管理辦法（試行）》 、《GB/T 39725-2020 信息安全技術(shù)健康醫(yī)療數(shù)據(jù)安全指南》到今年《數(shù)據(jù)安全法》發(fā)布、《個(gè)人信息保護(hù)法》列入全國(guó)人大常委會(huì)立法工作計(jì)劃等，要求醫(yī)療行業(yè)必須加強(qiáng)網(wǎng)絡(luò)安全及數(shù)據(jù)安全防護(hù)。

（3）數(shù)據(jù)安全保護(hù)需求概述

構(gòu)建醫(yī)院可信數(shù)字網(wǎng)絡(luò)架構(gòu)需從業(yè)務(wù)安全和業(yè)務(wù)效率兩方面做起，思考一下網(wǎng)絡(luò)安全保護(hù)需求：

●互聯(lián)網(wǎng)醫(yī)院健康信息安全管理和保護(hù)如何進(jìn)行？

●遠(yuǎn)程移動(dòng)辦公訪問(wèn)醫(yī)院內(nèi)部系統(tǒng)如何保障數(shù)據(jù)安全？

●醫(yī)院移動(dòng)化應(yīng)用上線慢？移動(dòng)化查房PAD、派發(fā)設(shè)備如何管理？

●醫(yī)院必要的日常辦公文件在內(nèi)、外網(wǎng) 如何安全、可靠、便捷的流轉(zhuǎn)？

●醫(yī)院終端數(shù)量多，終端外設(shè)怎么管理？防止敏感數(shù)據(jù)從醫(yī)院內(nèi)網(wǎng)終端隨意外發(fā)和拷貝，導(dǎo)致泄密風(fēng)險(xiǎn)？

具體場(chǎng)景需求可以從幾個(gè)方面來(lái)看：

01

內(nèi)網(wǎng)終端數(shù)據(jù)安全保護(hù)需求分析

●敏感數(shù)據(jù)

醫(yī)院的數(shù)據(jù)價(jià)值高，相對(duì)敏感。如病歷信息、用藥信息、研究成果信息、財(cái)務(wù)、醫(yī)保信息、醫(yī)患信息等

●外設(shè)管理

醫(yī)院內(nèi)網(wǎng)管理缺乏管理手段，USB隨意使用存在泄密風(fēng)險(xiǎn)，時(shí)常發(fā)生病毒感染事件

●外聯(lián)管理

醫(yī)院內(nèi)網(wǎng)管理缺乏防止終端無(wú)意混插互聯(lián)網(wǎng)、有意私接互聯(lián)網(wǎng)導(dǎo)致文件外泄的手段

●運(yùn)維壓力

隨著醫(yī)院信息化的發(fā)展，業(yè)務(wù)和資產(chǎn)增多，資產(chǎn)管理混亂，難以梳理，安全人員普遍不足的情況下，要承擔(dān)大量的日常安全管理工作，工作壓力山大

02

數(shù)據(jù)安全交換需求場(chǎng)景分析

●醫(yī)生護(hù)士?jī)?nèi)部統(tǒng)計(jì)報(bào)表文件、信息科通知文件，運(yùn)維文件

●病人轉(zhuǎn)院、病歷會(huì)診時(shí)電子病歷信息導(dǎo)出

●手術(shù)室場(chǎng)景：手術(shù)室安排情況在內(nèi)網(wǎng)統(tǒng)計(jì)完后，在外網(wǎng)發(fā)送給手術(shù)護(hù)士長(zhǎng)以及醫(yī)院院長(zhǎng)手機(jī)

●體檢中心：外部批量單位人員體檢信息在外網(wǎng)錄入體檢系統(tǒng)、生成體檢二維碼報(bào)告信息

●院?？蒲校簩?dǎo)師與學(xué)生的科研數(shù)據(jù)、研究的病歷信息、在外發(fā)采集、研究所形成的文檔、資料

●預(yù)防保健科場(chǎng)景：每天上午下午各一次需要把內(nèi)網(wǎng)核酸檢測(cè)數(shù)據(jù)導(dǎo)出上報(bào)至外網(wǎng)省衛(wèi)健委平臺(tái)

●第三方服務(wù)商人員涉及到系統(tǒng)更新、升級(jí)需要的升級(jí)包，工具導(dǎo)入內(nèi)網(wǎng)

●藥品價(jià)格調(diào)整：藥監(jiān)局藥價(jià)格excel導(dǎo)入內(nèi)網(wǎng)

●對(duì)衛(wèi)健委等主管部門報(bào)送相關(guān)文件

03

內(nèi)網(wǎng)終端數(shù)據(jù)安全保護(hù)需求分析

●醫(yī)院移動(dòng)設(shè)備安全傳輸

醫(yī)生、護(hù)士在家拿PC、移動(dòng)終端訪問(wèn)醫(yī)院業(yè)務(wù)系統(tǒng)時(shí)，兩者之間如何實(shí)現(xiàn)安全的傳輸數(shù)據(jù)，避免數(shù)據(jù)被監(jiān)聽竊取，被中間人攻擊篡改等

●移動(dòng)設(shè)備安全存儲(chǔ)

醫(yī)院內(nèi)部數(shù)據(jù)從業(yè)務(wù)系統(tǒng)傳輸?shù)浇K端后，如何實(shí)現(xiàn)安全的存儲(chǔ)，避免移動(dòng)設(shè)備因丟失，導(dǎo)致院內(nèi)數(shù)據(jù)泄露，如何管理數(shù)據(jù)在個(gè)人手機(jī)、電腦上的風(fēng)險(xiǎn)

●設(shè)備安全使用

如何對(duì)醫(yī)院終端在使用醫(yī)院業(yè)務(wù)系統(tǒng)數(shù)據(jù)的過(guò)程中出現(xiàn)被分享、轉(zhuǎn)發(fā)、截屏拍照等數(shù)據(jù)泄露情況進(jìn)行管控。

●設(shè)備安全審計(jì)

移動(dòng)終端類型較多，規(guī)模較大，難于識(shí)別并區(qū)分終端的違規(guī)操作行為（如復(fù)制剪切截屏，通過(guò)第三方應(yīng)用外發(fā)文件等）

●醫(yī)院派發(fā)的PDA設(shè)備安全管理

院內(nèi)派發(fā)的PDA設(shè)備強(qiáng)管控：禁止隨意連接其他WIF、禁用藍(lán)牙、禁止其他APP軟件安裝使用，規(guī)范PDA安全桌面

04

互聯(lián)網(wǎng)醫(yī)院數(shù)據(jù)安全保護(hù)需求分析

●政策指引明確提出加強(qiáng)信息安全工作

國(guó)衛(wèi)辦規(guī)劃函《關(guān)于加強(qiáng)信息化支撐新型冠狀病毒感染的肺炎疫情防控工作的通知》、衛(wèi)健委《互聯(lián)網(wǎng)醫(yī)療健康信息安全管理規(guī)范（征求意見稿）》

●數(shù)據(jù)安全業(yè)務(wù)場(chǎng)景及痛點(diǎn)

醫(yī)生開展遠(yuǎn)程接診、患者線上看病，以及線上配送藥品、運(yùn)維工程師的系統(tǒng)遠(yuǎn)程維護(hù)過(guò)程中，醫(yī)療處方信息、患者個(gè)人隱私信息也都直接在互聯(lián)網(wǎng)上進(jìn)行使用，如何保障在使用過(guò)程中存在泄密的風(fēng)險(xiǎn)

●對(duì)內(nèi)防泄密

實(shí)現(xiàn)醫(yī)生在個(gè)人PC、手機(jī)上進(jìn)行遠(yuǎn)程接診過(guò)程中，訪問(wèn)醫(yī)院內(nèi)部業(yè)務(wù)系統(tǒng)時(shí)“公私分離”，醫(yī)療業(yè)務(wù)數(shù)據(jù)“不落地”

●對(duì)外防入侵

收斂互聯(lián)網(wǎng)暴露面，隱藏內(nèi)部應(yīng)用IP和端口，讓黑客、惡意攻擊找不到目標(biāo)，改變攻守不平衡的現(xiàn)狀

聯(lián)軟科技智慧醫(yī)療實(shí)踐代表客戶案例

聯(lián)軟科技基于行業(yè)內(nèi)多年經(jīng)驗(yàn)與研究，針對(duì)智慧醫(yī)療中可能出現(xiàn)的網(wǎng)絡(luò)問(wèn)題，如數(shù)據(jù)安全、終端準(zhǔn)入控制等有著豐富的技術(shù)實(shí)踐經(jīng)驗(yàn)，提出了解決方法。聯(lián)軟的多項(xiàng)產(chǎn)品為企業(yè)用戶提供全方位的數(shù)據(jù)防泄密能力，通過(guò)一個(gè)管控中心、一個(gè)Agent、一個(gè)賬號(hào)、一個(gè)數(shù)據(jù)平臺(tái)、一套管理策略、統(tǒng)一權(quán)限管理、統(tǒng)一通信協(xié)議、統(tǒng)一管理流程等全面保護(hù)醫(yī)療行業(yè)數(shù)據(jù)安全，達(dá)到合規(guī)、便捷的效果。

在內(nèi)網(wǎng)中管理中，聯(lián)軟助力醫(yī)院完成了數(shù)據(jù)的分級(jí)分類，實(shí)現(xiàn)敏感數(shù)據(jù)的保護(hù)策略，并通過(guò)水印技術(shù)等多種手段實(shí)現(xiàn)了終端管理的全面安全管控。

在醫(yī)院網(wǎng)間數(shù)據(jù)安全交換建設(shè)思路中，醫(yī)院內(nèi)網(wǎng)與內(nèi)網(wǎng)之間，以及內(nèi)網(wǎng)與外網(wǎng)之間如果采用傳統(tǒng)的傳輸方式存在不少安全隱患，聯(lián)軟科技以UniNXG安全數(shù)據(jù)交換系統(tǒng)為基礎(chǔ)的《醫(yī)院內(nèi)外網(wǎng)文件傳輸平臺(tái)》解決方案，實(shí)現(xiàn)了在保障網(wǎng)絡(luò)隔離情況下的文件快捷傳輸。聯(lián)軟助力醫(yī)院集成了防病毒、敏感文件檢查、文件便捷分享、公共目錄管理、權(quán)限控制等功能，確保病毒進(jìn)不來(lái)、敏感文件出不去、內(nèi)部文件僅能在許可范圍內(nèi)流轉(zhuǎn)。

目前，移動(dòng)查房、移動(dòng)護(hù)理也是醫(yī)院信息化建設(shè)推廣中的重要環(huán)節(jié)，這給醫(yī)院無(wú)線安全接入、移動(dòng)查房護(hù)理應(yīng)用推送、查房護(hù)理設(shè)備管理、醫(yī)患資料保護(hù)等帶來(lái)了新的挑戰(zhàn)。以聯(lián)軟科技UniEMM系統(tǒng)為基礎(chǔ)的《醫(yī)院移動(dòng)信息化安全解決方案》，通過(guò)對(duì)網(wǎng)絡(luò)、設(shè)備、應(yīng)用、數(shù)據(jù)的統(tǒng)一管控，為醫(yī)院移動(dòng)業(yè)務(wù)創(chuàng)新提供強(qiáng)勁動(dòng)力和堅(jiān)實(shí)保護(hù)。

聯(lián)軟打造了全面的醫(yī)療網(wǎng)絡(luò)安全保護(hù)解決方案，多家三甲醫(yī)院與聯(lián)軟達(dá)成了良好且長(zhǎng)期的合作，推動(dòng)智慧醫(yī)療“健康”發(fā)展！

《聯(lián)軟科技醫(yī)療行業(yè)解決方案合集.pdf》

電子版已上線，

咨詢下方專家二維碼即可獲?。?/p>