4月25日，“醫療行業數據安全治理實踐與應用”專場衛星會于杭州 · 2021 CHINC大會同期圓滿召開！此次活動由安華金和承辦，國家衛生健康委醫院管理研究所 副所長 王凱，安華金和營銷體系副總裁 施能坤到場致辭。首都醫科大學宣武醫院信息中心主任 梁志剛、山東第一醫科大學附屬省立醫院網信辦副主任 包國峰、青島市市立醫院信息管理部主任 丁士富、寧波市第一醫院信息中心主任 吳斌等醫療行業專家出席論壇，并圍繞活動主題進行經驗交流與內容分享。
國家衛生健康委醫院管理研究所副所長 王凱致辭
安華金和營銷體系副總裁 施能坤致辭
近年來，“大健康”理念持續普及，醫療服務在社會生活中發揮的價值作用愈發重要，國家對醫療信息服務體系建設的重視程度不斷增強。在互聯網、大數據、AI等新興技術的支持推動下，“互聯網+醫療”、“智慧醫療”等相關應用與實踐高速躍進。
一方面，伴隨醫療信息化系統的廣泛應用，數據已成為醫院等醫療結構發展的重要資產；同時，醫療數據因包含病例、處方等大量醫患信息，也面臨著敏感數據管理方面的重重難題。醫療行業關系國計民生，醫療數據一旦遭到篡改、破壞或泄露，勢必對醫院等醫療機構的正常運轉及醫患雙方的隱私安全構成嚴重威脅，甚至影響社會的安定和諧。
在此背景下，以信息化系統為支撐，以醫療數據安全保障為核心，不斷完善醫院管理體系、增進醫療服務質量、深化醫藥衛生體制改革、提升衛生服務系統效率，落實醫療行業數據安全治理實踐與應用工作，已成為當前醫療行業持續健康發展的前提和基礎。
安華金和產研解決方案總監 孟昊龍在《如何解決醫院數據安全問題及構建對應系統解決方案》主題演講中指出，當前醫療行業機構對數據安全的主要需求可分為六大類：
1、總體需求
· 業務和安全的平衡
· 滿足各項合規
· 無安全事故
· 明確資產清單、業務流向
· 擯棄產品堆砌、實現安全能力圖譜
2、運維需求
· 數據庫操作權控
· 維護人員流動、權控、準入
· 審批行為和操作行為一致
· 人為操作失誤的攔截
· 數據庫加密，防脫庫
· 解決安裝數據庫補丁風險大、回退難的問題
3、醫療業務需求
· 違規統方告警
· 按級別和授權，訪問數據
· 各類醫療文件共享去標識化
· 實時業務敏感數據實時去標識化
4、資產使用需求
· 數據按照“5級”和業務情況分級分類
· 符合本院的業務情況、制度
· 業務行為，數據訪問規范化、模板化
· 開發測試使用模擬真實數據
5、互聯網醫院需求
· 醫療APP合理采集數據
· 個人支付、醫保信息等API接口安全
· 醫療器械、醫用軟件等，數據使用安全
· 數據外發、去標識化，審批、溯源
· 數據庫安全性定期評估
· 業務、人員按權控訪問數據
6、其它需求
· 安全場景不全
· 防范勒索病毒，數據訪問源準入
· “ 一點突破”，安全風險快速遏制
· 應急處置能力，人員風險意識、安全技能
孟昊龍表示，醫療數據安全既不能照搬傳統網絡安全的防護模式，也不是對數據安全產品的簡單堆砌，而要用體系化的思維、結合行業特性，構建以數據使用安全為目標的整體解決方案。須知，數據安全問題遠不止信息泄露這般簡單，醫療行業所產生的數據是國家安全的重要組成部分，應當高度重視并積極行動起來，做好醫療數據的安全治理工作。
作為中國專業領先的數據安全產品與解決方案提供商，中國“數據安全治理”理念的提出者和踐行者，安華金和深耕醫療行業多年，深度參與國家衛健委《醫院數據治理框架、技術與實現》的編寫支持工作，擁有豐富的醫療數據安全治理實踐經驗與成果，針對醫院等醫療行業機構制定成熟、務實、一體化的數據安全治理解決方案。安華金和現已為北京協和醫院、湖南湘雅醫院、山東齊魯醫院、中日友好醫院、北京朝陽醫院、陸軍特色醫院、廣東省中醫院、深圳人民醫院等行業客戶提供產品、服務與技術支撐，在醫療行業樹立了一系列標桿案例。
【拓展閱讀】安華金和五大產品構筑醫療數據安全防線
產品咨詢：4000 258 365 
