美創(chuàng)科技葛宏彬：夯實安全基礎(chǔ)，對醫(yī)療數(shù)據(jù)風險“逐個擊破”
發(fā)布時間：2024-01-08
閱讀次數(shù)： 1964 次
解決醫(yī)療機構(gòu)“臨床業(yè)務數(shù)據(jù)合規(guī)流動”與“重要數(shù)據(jù)安全防護”兩大難題。
2023年11月11日，在2023年南湖HIT論壇上，HIT專家網(wǎng)聯(lián)合杭州美創(chuàng)科技股份有限公司（以下簡稱美創(chuàng)科技）發(fā)布《醫(yī)療數(shù)據(jù)安全風險分析及防范實踐》白皮書2023年最新版。白皮書回顧了2022年醫(yī)療行業(yè)數(shù)字安全和網(wǎng)絡安全的整體發(fā)展情況，為目前面臨的重難點問題提供解決思路并展示了實踐案例。美創(chuàng)科技資深技術(shù)專家葛宏彬介紹，美創(chuàng)科技提供數(shù)據(jù)分類分級、數(shù)據(jù)流動風險評估、數(shù)據(jù)安全運營管控、醫(yī)療數(shù)據(jù)合規(guī)安全等方面的支持，有效解決醫(yī)療機構(gòu)“臨床業(yè)務數(shù)據(jù)合規(guī)流動”與“重要數(shù)據(jù)安全防護”兩大難題，為醫(yī)療機構(gòu)免除數(shù)字化轉(zhuǎn)型過程中的安全之憂。
杭州美創(chuàng)科技股份有限公司資深技術(shù)專家葛宏彬
新需求：夯實數(shù)字化轉(zhuǎn)型的數(shù)據(jù)安全基礎(chǔ)
數(shù)字化轉(zhuǎn)型是各行業(yè)降本增效的有效途徑，特別是醫(yī)療行業(yè)，數(shù)字+醫(yī)療的服務模式不僅幫助醫(yī)療機構(gòu)降低運營管理的成本和壓力，還使醫(yī)療資源得到更高效的利用和調(diào)配。葛宏彬介紹，數(shù)字化轉(zhuǎn)型帶來的變化主要體現(xiàn)在三個方面：第一，業(yè)務變化。系統(tǒng)的深度數(shù)字化帶動業(yè)務走向互聯(lián)網(wǎng)化，患者的線上咨詢、問診等需求逐步提升，醫(yī)療機構(gòu)的業(yè)務數(shù)量和數(shù)據(jù)安全防護難度自然“水漲船高”。第二，IT基礎(chǔ)設(shè)施變化。醫(yī)療業(yè)務與數(shù)據(jù)成倍遞增，加劇了IT基礎(chǔ)設(shè)施的消耗，也對設(shè)施規(guī)模和質(zhì)量提出了更高的要求?！耙酝t(yī)療機構(gòu)可能買幾臺服務器、幾臺交換機、一些存儲設(shè)備來搭建基礎(chǔ)設(shè)施，現(xiàn)在則要建造一個大的IT集群，投入十幾臺甚至上百臺設(shè)備以支撐一個業(yè)務系統(tǒng)?！?/span>第三，數(shù)據(jù)變化。醫(yī)療業(yè)務和設(shè)施規(guī)模擴大，系統(tǒng)從孤島化到交互化、連結(jié)化，其數(shù)據(jù)的海量化、資產(chǎn)化是大勢所趨。同時，大數(shù)據(jù)技術(shù)又催生了新的業(yè)務，數(shù)據(jù)資源被廣泛應用于臨床救治、管理分析和醫(yī)學科研，醫(yī)療數(shù)據(jù)安全的重要性不言而喻。從數(shù)據(jù)安全的角度來看，醫(yī)院數(shù)字化轉(zhuǎn)型帶來了新的問題?！皵?shù)據(jù)安全建設(shè)必須跟上醫(yī)院數(shù)字化轉(zhuǎn)型的步伐?！备鸷瓯蚪榻B，在以往的系統(tǒng)架構(gòu)下，數(shù)據(jù)安全以管理好數(shù)據(jù)庫為主，強調(diào)“邊界安全”，為數(shù)據(jù)的網(wǎng)絡出口打造一扇“安全門”；現(xiàn)今醫(yī)療數(shù)據(jù)成倍遞增，安全維護的工作量變大了，且醫(yī)療數(shù)據(jù)流動性增強，在數(shù)據(jù)上云、系統(tǒng)運維或與其他機構(gòu)合作過程中可能會“出域”，“長出腿來跑出門外”，傳統(tǒng)IT架構(gòu)下的數(shù)據(jù)安全防護措施存在失效的風險。近幾年，《數(shù)據(jù)安全法》、《個人信息保護法》、《網(wǎng)絡數(shù)據(jù)安全管理條例》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》、《數(shù)據(jù)出境安全評估辦法》等一系列法規(guī)相繼發(fā)布，重點強調(diào)數(shù)據(jù)安全。醫(yī)療機構(gòu)既要加強數(shù)據(jù)管控，又要響應法規(guī)、政策要求。同時，醫(yī)療機構(gòu)數(shù)據(jù)的高價值和隱私性是黑客或非法組織關(guān)注的焦點，其對數(shù)據(jù)安全的干擾與威脅不容忽視。新對策：圍繞數(shù)據(jù)安全場景，提供美創(chuàng)解決方案醫(yī)療行業(yè)數(shù)字化發(fā)展離不開數(shù)字安全建設(shè)，業(yè)務發(fā)展要以保障數(shù)據(jù)安全為前提。葛宏彬介紹，目前醫(yī)療機構(gòu)的數(shù)據(jù)安全需求主要集中在“重要數(shù)據(jù)安全防護”和“醫(yī)院等級評審相關(guān)的數(shù)據(jù)安全能力測評”兩方面，需重點關(guān)注存量敏感數(shù)據(jù)管理風險和數(shù)據(jù)流動與共享風險。首先，應對存量敏感數(shù)據(jù)管理風險。目前醫(yī)療機構(gòu)主要存在八類數(shù)據(jù)安全隱患，涉及在線醫(yī)療數(shù)據(jù)、醫(yī)聯(lián)體訪問數(shù)據(jù)、臨床科研數(shù)據(jù)、醫(yī)保數(shù)據(jù)、醫(yī)療設(shè)備維保數(shù)據(jù)、健康大數(shù)據(jù)中心數(shù)據(jù)、可穿戴健康設(shè)備數(shù)據(jù)和醫(yī)療健康A(chǔ)pp數(shù)據(jù)?！搬t(yī)療數(shù)據(jù)一經(jīng)泄露，無法挽回，因此數(shù)據(jù)安全更多地是在事前、事中兩階段進行保障?！备鸷瓯蚍治?，防止醫(yī)療數(shù)據(jù)泄露，需從管理人員權(quán)限和抵御外部攻擊兩方面入手。一方面，為滿足用戶數(shù)據(jù)庫安全運維管理需求，美創(chuàng)科技推出“數(shù)據(jù)庫防水壩”產(chǎn)品，建立完善的訪問記錄和權(quán)限審批機制，解決共享賬戶責權(quán)不明、大權(quán)限賬戶導致的數(shù)據(jù)泄露等問題。美創(chuàng)科技還自主研發(fā)數(shù)據(jù)庫安全審計系統(tǒng)，解析數(shù)據(jù)庫協(xié)議，并對其中的SQL語句和語法進行提取、分析、還原對應行為，根據(jù)預先設(shè)置的策略進行告警提醒和實時記錄，實現(xiàn)對數(shù)據(jù)庫的全面監(jiān)控和審計。另一方面，加強數(shù)據(jù)庫對外部攻擊的防御能力，應對外部的SQL注入和勒索病毒攻擊。葛宏彬介紹：“數(shù)據(jù)勒索造成的損失無法估量，可能導致醫(yī)療業(yè)務再也無法開展，甚至危及病患生命安全。因此數(shù)據(jù)安全不僅要防止泄露，還要防止篡改、防止黑客加密數(shù)據(jù)。”對此，美創(chuàng)數(shù)據(jù)庫防火墻對白名單之外的、符合SQL注入特征的可疑非法操作進行阻斷，真正做到SQL危險操作的主動檢測、預防、實時審計；美創(chuàng)諾亞防勒索系統(tǒng)主動防護已知和未知的勒索病毒，全面防范病毒攻擊，確保信息系統(tǒng)的高可用性和數(shù)據(jù)安全性。第二，關(guān)注醫(yī)療數(shù)據(jù)流動與共享風險。醫(yī)療行業(yè)數(shù)據(jù)具有數(shù)據(jù)量大、來源廣泛、類型多樣、存儲復雜、實時性強的典型特征，具有極高的應用價值。美創(chuàng)科技提供流動臨床數(shù)據(jù)脫敏、共享數(shù)據(jù)使用授權(quán)、數(shù)據(jù)利用安全評估以及上報數(shù)據(jù)追蹤溯源等安全功能，有效解決醫(yī)療機構(gòu)臨床業(yè)務數(shù)據(jù)共享中存在的數(shù)據(jù)安全風險。針對回流數(shù)據(jù)、數(shù)據(jù)多節(jié)點泄露、API接口二次封裝、涉疫數(shù)據(jù)安全銷毀等安全風險細分場景，美創(chuàng)科技也為醫(yī)療機構(gòu)提供相應的解決方案。“美創(chuàng)科技提供的是搭建數(shù)據(jù)安全保障體系的能力。我們會綜合考察醫(yī)療機構(gòu)的情況，部署平臺+產(chǎn)品，有針對性地解決不同場景下的安全問題。”葛宏彬介紹，美創(chuàng)科技結(jié)合政策法規(guī)背景和醫(yī)療機構(gòu)自身需求，通過“摸家底”“識風險”“建體系”三個步驟，幫助醫(yī)療機構(gòu)梳理數(shù)據(jù)資產(chǎn)，評估安全能力，打造全鏈路、全周期的數(shù)據(jù)安全監(jiān)測與管控體系。針對醫(yī)療機構(gòu)等級評審過程中的數(shù)據(jù)安全評測需要，美創(chuàng)科技深入解讀法律法規(guī)和重點業(yè)務系統(tǒng)的數(shù)據(jù)安全建設(shè)要求，對災備集中管控平臺（DRCC）、美創(chuàng)數(shù)據(jù)庫透明加密、數(shù)據(jù)分類分級、數(shù)據(jù)庫防水壩等安全產(chǎn)品進行調(diào)優(yōu)，為用戶提供不同場景、不同評審要求下有所區(qū)別的解決方案。此外，美創(chuàng)科技為醫(yī)療機構(gòu)提供“密評”存儲加密建設(shè)、涉疫數(shù)據(jù)安全保護、數(shù)據(jù)高鐵建設(shè)、數(shù)據(jù)出境安全等方面的能力支持。“美創(chuàng)科技是一家懂數(shù)據(jù)、懂安全的數(shù)據(jù)安全企業(yè)。從數(shù)據(jù)庫、數(shù)據(jù)治理、數(shù)據(jù)資產(chǎn)轉(zhuǎn)向數(shù)據(jù)安全的發(fā)展歷程，使得美創(chuàng)科技對數(shù)據(jù)庫有較為深入的了解，能夠更好地對接醫(yī)療機構(gòu)的需求?！备鸷瓯蚪榻B，美創(chuàng)科技已形成涵蓋咨詢服務、核心產(chǎn)品、數(shù)據(jù)安全運營服務的三大體系，賦能醫(yī)療行業(yè)客戶總數(shù)超過5000家。美創(chuàng)科技將繼續(xù)深耕數(shù)據(jù)安全領(lǐng)域，為醫(yī)療機構(gòu)數(shù)字化轉(zhuǎn)型和運營管理保駕護航。
官方訂閱號
官方服務號
第59號
浙公網(wǎng)安備 33010502006954號 
