2016年的中國大數據產業峰會上，總理李克強關于構建信息基礎設施安全保障體系，強調要在開放和發展中實現信息安全。強化信息網絡和數據安全治理，建立和完善數據流動與利用監管立法，構建信息基礎設施安全保障體系。依法依規打擊信息濫用、侵犯隱私、網絡詐騙、盜取商業秘密等行為，加強知識產權保護，保障公民的信息安全權益，凈化網絡空間。
為進一步推動醫療衛生行業網絡安全建設工作，提高醫療衛生機構整體網路安全保障水平，山東省信息網絡安全協會醫療分會4月在山東萊蕪舉辦“第二屆雪野湖醫療網絡安全技術論壇”。本次會議覆蓋山東區近200+醫院，300+參會嘉賓。會議主題覆蓋了山東省醫院信息化建設的問題及重點工作，清晰勾畫了山東區域內醫療行業信息化現狀；公安部網絡安全專家解讀網絡安全等保政策；北京協和醫院、重慶大坪醫院、濱州醫學院附屬醫院等用戶現身說法，從各自真實場景談醫院網絡安全的挑戰和應對、等保體系建設等課題。
本次大會邀請了數據安全廠商安華金和現場分享醫療行業數據安全建設經驗。安華金和在醫療行業積累了豐富的數據安全服務經驗。現場，安華金和方案部行業技術總監高升宇帶來《構建醫療數據主動防御體系》主題分享。面對當前醫療行業各類信息系統數據庫存在大量安全威脅和監管漏洞的現狀，安華金和聚焦醫療數據，重點關注醫療患者隱私信息批量泄密，非法“統方”導致醫藥賄賂事件頻頻發生等信息安全問題，給出了主動防御的應對思路。針對目前存在泄密風險的技術原因和發生途徑進行詳細分析，提出綜合性的醫療數據安全加固解決方案。
安華金和方案部行業技術總監高工帶來《構建醫療數據主動防御體系》主題分享
在高工看來，安全建設事半功倍的關鍵在于防患于未然，所以要變被動應對為主動防御。安華金和面對醫療行業的數據安全威脅，以DBMS、訪問路徑、核心數據為三大核心，建立包含四道防線的數據安全縱深的防御體系。
第一道防線 ---- 檢查預警
遵循“自動分析數據庫弱點和漏洞→提供數據庫安全加固建議”這一發現問題解決問題的思路。
第二道防線 ---- 主動防御
好做“三防”措施：1、防止非法人員操作；2、防止外部攻擊破壞；3、防止內部超級權限。
非法統方行為管控：以建立“統方” 敏感數據組→建立應用關聯防護體系→統方行為建模→建立頻次操作、跨周期統方、批量查詢策略基線→非法統方追溯分析為基本思路開展非法統方行為管控工作。
強化數據庫運維審批：從身份識別→訪問審批→流程管理，完善全流程的運維審批管理。
第三道防線 ---- 底線防守
數據脫敏 ---- 醫療數據去隱私化，防止泄漏真實數據給第三方
數據加密 ---- 防止醫患數據泄露 “脫庫”
閥值管控 ---- 規避批量惡意訪問
第四道防線 ---- 事后追查外部威脅和內鬼作案
做好審計：以“第三方”的角度觀察、”全、準、快、省”記錄網絡中對數據庫的訪問行為，有效追責、定責
醫療數據主動防御體系建設思路
產品咨詢：4000 258 365 
