后疫情時代，衛(wèi)生健康領(lǐng)域正在經(jīng)歷一場深刻變革。隨著“云大物移智鏈”等新興技術(shù)的進一步應(yīng)用，醫(yī)療信息化工作需適應(yīng)新時期網(wǎng)絡(luò)化、數(shù)字化、智慧化的健康發(fā)展需求。

11月12日-14日，以“信息承載夢想 數(shù)字創(chuàng)享未來”為主題2021醫(yī)療信息化羊城論壇暨學(xué)術(shù)論壇在廣州舉行。天融信入選“2021年廣東省醫(yī)學(xué)信息優(yōu)秀合作企業(yè)”，充分彰顯了賦能醫(yī)療行業(yè)的強勁實力。

天融信近年來積極發(fā)揮引領(lǐng)優(yōu)勢，將多年積累的網(wǎng)絡(luò)安全實踐經(jīng)驗融入到醫(yī)療行業(yè)中，為廣東省多家三甲級醫(yī)院持續(xù)提供等級保護方案、數(shù)據(jù)治理方案、云安全保護方案以及智慧醫(yī)院網(wǎng)絡(luò)安全建設(shè)方案等，賦能廣東省醫(yī)療信息網(wǎng)絡(luò)安全建設(shè)，助力醫(yī)療衛(wèi)生行業(yè)數(shù)字化轉(zhuǎn)型。

醫(yī)療行業(yè)的數(shù)據(jù)安全需要與業(yè)務(wù)深度耦合

會議期間，天融信科技集團技術(shù)總監(jiān)趙凱發(fā)表了《醫(yī)療行業(yè)以數(shù)據(jù)為核心的安防體系》主題演講，他指出隨著數(shù)字化建設(shè)的高速發(fā)展，醫(yī)院對信息數(shù)據(jù)的依賴性與日俱增，數(shù)據(jù)安全問題愈發(fā)重要。醫(yī)療行業(yè)的數(shù)據(jù)安全需要與業(yè)務(wù)深度耦合，加強組織架構(gòu)建設(shè)，統(tǒng)一協(xié)調(diào)安全部門與業(yè)務(wù)部門，共同為醫(yī)療安防體系裝上一把“安全鎖”。

天融信基于國際與國內(nèi)各行業(yè)的標(biāo)準(zhǔn)，融合開創(chuàng)出一套數(shù)據(jù)安全建設(shè)方法論，結(jié)合EA和SDL數(shù)據(jù)流圖模型、GB20984/ISO27005等標(biāo)準(zhǔn)的安全評估方法，并參照 Gartner的數(shù)據(jù)安全框架和GB/T 37988-2019《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》，構(gòu)建醫(yī)療體系的數(shù)據(jù)安全防護體系與數(shù)據(jù)安全管理平臺。

基于上述方法論，天融信將數(shù)據(jù)安全建設(shè)方法論總結(jié)出了“六步走“的建設(shè)原則：

1數(shù)據(jù)安全治理評估：明確數(shù)據(jù)保護范圍和數(shù)據(jù)安全風(fēng)險，完成安全現(xiàn)狀能力評估。

2數(shù)據(jù)安全組織建設(shè)：執(zhí)行團隊、虛擬的聯(lián)動小組等所有部門均需參與到數(shù)據(jù)安全建設(shè)當(dāng)中，并根據(jù)部門職責(zé)建立不同的數(shù)據(jù)安全角色。

3數(shù)據(jù)安全管理制度建設(shè)：在傳統(tǒng)安全管理制度建設(shè)的基礎(chǔ)上進行深化設(shè)計，基于業(yè)務(wù)數(shù)據(jù)的安全需求，制定相應(yīng)的管理策略。

4數(shù)據(jù)安全技術(shù)保護體系建設(shè)：以數(shù)據(jù)安全管理制度為基礎(chǔ)，通過相應(yīng)的技術(shù)手段，實現(xiàn)各個關(guān)鍵環(huán)節(jié)的數(shù)據(jù)管控。

5數(shù)據(jù)安全運營管控建設(shè)：以業(yè)務(wù)為對象，實現(xiàn)數(shù)據(jù)安全的PDCA循環(huán)。

6數(shù)據(jù)安全監(jiān)管建設(shè)：應(yīng)符合國家、行業(yè)以及監(jiān)管單位的要求，形成持續(xù)改進的優(yōu)化能力。

天融信基于完善的數(shù)據(jù)安全產(chǎn)品以及服務(wù)體系，依托豐富的數(shù)據(jù)安全研究實踐，率先在業(yè)內(nèi)建立了一套完整的數(shù)據(jù)安全治理評估規(guī)范以及數(shù)據(jù)安全體系框架。在行業(yè)方面，基于上述規(guī)范和框架，涉及政府、金融、能源等多個行業(yè)的數(shù)據(jù)安全體系建設(shè)，并取得了業(yè)內(nèi)高度認(rèn)可；在新場景方面，除了對等保2.0的云計算、物聯(lián)網(wǎng)等新場景外，還對智慧病區(qū)、5G遠程醫(yī)療等新醫(yī)療場景進行了數(shù)據(jù)安全賦能，為醫(yī)療行業(yè)實現(xiàn)數(shù)據(jù)共享、智慧發(fā)展保駕護航。

2021年，我國進入“十四五”建設(shè)新征程。要推進醫(yī)療信息化建設(shè)，需要堅實的網(wǎng)絡(luò)安全保障為其護航。天融信將積極響應(yīng)網(wǎng)絡(luò)安全新需求，深耕醫(yī)療行業(yè)，為醫(yī)療行業(yè)客戶提供多層次、多維度、體系化的縱深防御安全解決方案，全面賦能醫(yī)療行業(yè)發(fā)展，助力健康中國建設(shè)。