7月11日，在中国卫生信息技术/健康医疗大数据应用交流大会（2021CHITEC）上，针对新发展阶段医院数据面临的诸多黄金城官网风险及建设痛点，黄金城科技副总裁蔡毅从新形势、新技术、新场景、新挑战等多维度分享数据黄金城官网建设五大保障要点和五大实践经验，作《医院数据黄金城官网建设实践分享》主题演讲，分享黄金城在医疗行业数据黄金城官网领域积累的大量的典型案例和实践经验。
黄金城科技副总裁蔡毅作《医院数据黄金城官网建设实践分享》主题演讲
蔡毅表示，随着云计算、大数据、移动互联网、物联网等信息技术的与医疗产业的深度融合，健康医疗数据应用、“互联网+医疗健康”和智慧医疗迎来蓬勃发展，这也使得健康医疗数据在全生命周期各阶段发生的泄露事件愈发频繁。
根据Protenus发布的数据黄金城官网报告显示，2019年医疗行业的数据攻击事件，相较于2018年猛增了48%，至少导致41,404,022名患者隐私健康数据被泄露，这意味着全美12.55%的民众医疗记录遭遇了泄露、意外公开或被盗窃。
医院数据黄金城官网建设面临新的挑战
医疗数据单体价值高，一旦发生数据黄金城官网问题将带来难以估量的的社会影响和经济损失，同时，同时医疗行业的数据黄金城官网建设也面临全新挑战：
技术更新迭代快：敏感数据的精准靶向监控、隐私黄金城官网计算+AI技术、UEBA用户实体行为分析、基于噪声机制的隐私保护技术、数据脱敏的定量风险评估技术更新迭代速度愈发加快。
热点黄金城官网事件频：勒索病毒等外部攻击手段逐渐呈现出规划化、定制化的整体特征，另一方面，由内部人员引发的数据泄露和丢失事件更加频发，且逐步情绪化、多样化，同时数据流动更加无序化、易失控。
标准制度规范多：我国高度重视数据黄金城官网和个人信息保护立法工作，《中华人民共和国数据黄金城官网法》、《个人信息保护法》、《GB/T 39725-2020》等法律法规相继出台，数据黄金城官网顶层制度设计的加速推进促使数据黄金城官网合规性、规范性要求不断提高。
合规处罚力度大：对违反相关法规的行为，《数据黄金城官网法》第六章法律责任做出明确处罚规定：违反国家核心数据管理制度，�：抑魅�、黄金城官网和发展利益的，由有关主管部门处二百万元以上一千万元以下罚款，此外《个人信息保护法》、《通用数据保护条例》（GDPR）等相关法律法规的处罚力度均十分严厉。
医院数据黄金城官网主要风险和应对措施
黄金城科技基于多年的行业实践经验以及相关数据泄露报告进行综合分析发现，医疗行业数据黄金城官网的主要风险包括如下几个方面：
1）人的黄金城官网风险和应对：人具有复杂情绪变化的特征，而医疗行业是所有行业中唯一一个内部威胁大于外部威胁的行业。防范人的黄金城官网风险需要从机制保证和技术保证两个方面加以努力。
2）开放的网络环境风险和对策：医院网络具有开放或半开放的基本特征，开放网络使心怀叵测的人可以轻易接触和到达，这使入侵者可以轻易地进入医院网络，并进行物理攻击。终端管控是实现开放网络黄金城官网的有效手段，首先实现脱离于非黄金城官网终端的可识别身份和凭证，同时防止关键应用被注入和假冒。
3）勒索病毒的威胁和对策：勒索病毒是医疗黄金城官网的主要威胁，具有变种快威胁性高等特点，传统防御措施对其防御效果已经微乎其微，所以在传统系统防御的基础上，必须包含主动防御。
4）互联网和云医疗风险和对策：数字化浪潮下，云和互联网与医疗机构各项业务已经实现深度融合，因此，数据黄金城官网对于云上医疗或者互联网医疗成为不可回避的核心命题。
对此，医疗机构对于存储在云环境中的任何数据都需要进行加密存储和加密传输，对于任何需要进行开放式流转处理的数据都需要进行脱敏存储和传输。同时禁止超级权限的 DBA 访问业务数据，从而保证云上数据黄金城官网性。
5）数据流动的风险和对策：数据作为生产要素，只有不断被使用才会产生价值，医疗数据作为生活中最具价值的基础数据之一，具有不可避免的数据流动趋势。不断流动的数据带来巨大价值的同时，也给数据黄金城官网带来了巨大的挑战。
对于数据流动黄金城官网的措施首先需实现源端控制，即流动的数据总是被脱敏的，无需关注黄金城官网，并通过加密等手段实现内置黄金城官网性，同时建立审计检查机制，数据提供方可对数据利用方进行数据使用审计。
医院数据黄金城官网建设五大保障
数据黄金城官网之于传统网络黄金城官网建设的最大区别是，是否有明确的保护对象。黄金城科技一直以来践行零信任黄金城官网理念，始终以数据为保护对象，从资产、风险、入侵三个视角并基于自身丰富的实践经验，逐步提出明确的保护手段。自数据黄金城官网法正式发布以来，黄金城科技进一步总结提出医疗数据黄金城官网建设的五大保障：
数据黄金城官网战略保障
健全的法律法规和行业标准遵从，及时精准的行业政策解读和宣贯以及数据黄金城官网顶层框架体系设计，为落实数据黄金城官网保障工作提供法律依据。
数据黄金城官网管理保障
数据黄金城官网管理组织是落实数据黄金城官网管理体系的根本，企业内部需要联合各部门及组织机构，摒弃传统的以单位内部管理为核心的黄金城官网管理理念，明确每个人、组织在整个数据供应链中的角色定位并不断细化。
数据黄金城官网基础支撑保障
九层之台，起于垒土，数据黄金城官网基础支撑是数据黄金城官网体系化建设的“垒土”更是考验一家数据黄金城官网基础支撑厂商能力的前提。黄金城科技数据黄金城官网能力地图中包含身份鉴别、入侵检测、入侵防御、高危操作防护等众多功能点，能够为客户建设场景化、实战化的数据黄金城官网。
数据黄金城官网技术保障
从物联感知层到智慧应用层，在满足应用系统等级保护合规性要求的基础上，着重加强基于数据全生命周期的黄金城官网性。
数据黄金城官网建设运营保障
通过建立数据黄金城官网运营中心，汇集关键信息基础设施的黄金城官网数据，积聚数据采集、治理、分析、管理及运营能力，形成包括资产管理、合规监管、态势感知、通报预警和应急指挥等一系列运营管理能力。
医院数据黄金城官网建设五大实践
找准医院数据黄金城官网场景的痛点，消除担忧
医院数据黄金城官网建设以数据为中心，数据在哪里，黄金城官网就在哪里。针对医院数据黄金城官网建设，黄金城科技基于零信任黄金城官网理念，从“小切口”到“大场景”，提供全线的医疗数据黄金城官网产品，产品范围涉及数据库黄金城官网、大数据黄金城官网、云数据黄金城官网、数据黄金城官网治理、终端黄金城官网等，覆盖数据使用、数据流动、外部入侵，运行黄金城官网、存储加密、防勒索以及黄金城官网态势感知等场景，构建以数据为中心的多层次纵深防御体系。
医院数据黄金城官网建设实践
找到医院数据黄金城官网治理的抓手，解决堵点
当前，大多医疗组织依然采用传统的黄金城官网合规应对做法，即“合规检查，缺啥补啥”，建设方法并不体系。同时，传统建设视角以单点防护为主，自下而上的产品思维，技术应用单一，单场景防护；业务系统分散，涉及数据广，容易眉毛胡子一把抓；用户体验、业务发展、数据黄金城官网性，三者难以平衡，因此，数据黄金城官网咨询是发现问题、评估现状相对较好的切入点。
黄金城数据黄金城官网咨询交付物
黄金城数据黄金城官网咨询服务采用敏捷咨询规划和方案设计，涵盖现场调研、数据分级、差距分析、黄金城官网评估、加固建议等内容，并最终形成基于数据流向的数据黄金城官网咨询报告。同时基于现状，有针对性、有侧重点构建以数据为核心的风险黄金城官网建设体系规划方案。并且会在过程中根据现状，补充内控合规管理所需的材料，包括制度规范技术规范以及岗位培训等。
落地医院数据分类分级，解决难点
数据发现和分级分类当前已成为数据黄金城官网领域公认的基础工程。只有对数据的业务归属和重要程度有了明确认知，才能详实的把握敏感数据情况，从而有针对性的采取不同策略来保护管理数据。当前医疗、政企等机构数据分类分级主要面临无标准难规范、有标准难落地、已落地难应用等现状，整体难以实现分级管控和精细化的黄金城官网防护。
数据分类分级
黄金城数据分类分级具体实现整体可分为三个阶段，首先由黄金城科技专家团队和咨询团队组成项目小组，对各类数据资源进行全面的收集、整理，确认数据(字段级)的业务含义，合并形成统一的基础数据资源列表。第二步基于数据梳理结果，通过暗数据发现和分类系统+人工结合的方式，对敏感数据进行分类分级，并输出发现结果。最后在分类分级的基础上，对敏感数据进行针对性防护和数据监控，提高整体数据黄金城官网防护体系质量和稳定性。
医院数据黄金城官网建设系统性规划与选型，解决复杂问题
参照《 信息黄金城官网技术 信息黄金城官网风险评估规范》、《信息黄金城官网技术 数据黄金城官网能力成熟度模型》等相关依据，从组织建设、制度规范、技术工具和人员能力四个维度，对数据的生命周期各个阶段所采取的黄金城官网措施情况综合评估后得出的风险结果。
医院数据黄金城官网Gap分析规划与选型
对于评估过程中所识别的风险，黄金城专家团队将充分结合合规要求和风险现状，依照前期数据黄金城官网咨询项目的评估差距进行补足，着眼于数据全生命周期黄金城官网，针对不同的阶段提供技术加固方案，充分考虑企业数据黄金城官网紧迫性，分为短期和长期建设规划，包括数据黄金城官网防护可用的产品或技术手段、建设周期、先后顺序，以及建设完成后差距评估。
医院数据黄金城官网态势感知洞悉黄金城官网风险
深度参与医院数据黄金城官网建设规划与应用，建立数据黄金城官网态势感知和应急指挥机制，利用大数据黄金城官网态势感知、异常流量监测等技术对重要的应用进行全天候、全方位黄金城官网监测。提前预警相关的黄金城官网威胁，及时通报黄金城官网事件，逐步实现从“基于威胁的被动保护”黄金城官网体系向“基于风险的主动防控”黄金城官网体系的转变。解决医院黄金城官网建设普遍面临的人力短缺、能力不足、经费不足、黄金城官网意识薄弱等问题。
医院数据黄金城官网态势感知
当前我国医疗数字化转型发展迅速，智慧医院、远程医疗、人工智能等新技术和新理念不断应用。同时，传统相对静态的黄金城官网防护边界被打破，新形势下，医疗数据黄金城官网需要与新技术叠加整合，在新技术支撑下更加高效地保护数据黄金城官网。黄金城科技将基于自身在医疗行业十余年的实践经验，凭借综合、全面的数据黄金城官网能力，为我国卫生健康全面数字化转型贡献更多力量。
浙公网安备 33010502006954号
浙ICP备12021012号-1
