在全球疫情之下，衛(wèi)生健康領(lǐng)域正在經(jīng)歷一場深刻變革。數(shù)字化、網(wǎng)絡(luò)化和智能化正驅(qū)動傳統(tǒng)醫(yī)療健康行業(yè)加速邁向智慧健康醫(yī)療新階段，智慧健康醫(yī)療行業(yè)將成為數(shù)字經(jīng)濟時代新一輪角逐的主戰(zhàn)場。基于智慧健康醫(yī)療行業(yè)數(shù)字化轉(zhuǎn)型四大要素，天融信創(chuàng)新性提出“智慧健康醫(yī)療行業(yè)安全框架”，為行業(yè)的高質(zhì)高速發(fā)展提供安全保障。

中國作為全球六大數(shù)字健康創(chuàng)新中心之一，擁有全球智慧健康醫(yī)療最大的應用場景，健康醫(yī)療有望迎來數(shù)萬億級的市場空間。在“十四五”期間的新基建、新醫(yī)改、新常態(tài)下，實現(xiàn)健康醫(yī)療行業(yè)集約化、數(shù)據(jù)化、平臺化、融合化、智能化，推進大健康、大智慧服務體系建設(shè)的同時加速實現(xiàn)行業(yè)數(shù)字化轉(zhuǎn)型，更好地服務于“健康中國”戰(zhàn)略和衛(wèi)生健康行業(yè)的高質(zhì)量發(fā)展，成為行業(yè)政府、醫(yī)療機構(gòu)、科研機構(gòu)、有關(guān)企業(yè)以及個人等建設(shè)健康醫(yī)療事業(yè)共同前進的方向。

智慧健康醫(yī)療行業(yè)四大要素

智慧健康醫(yī)療的目標是建立數(shù)據(jù)驅(qū)動型的健康醫(yī)療信息系統(tǒng)及應用，通過智慧醫(yī)療信息技術(shù)提升健康醫(yī)療服務質(zhì)量，以滿足數(shù)字化智慧健康醫(yī)療時代的新需求。智慧健康醫(yī)療的數(shù)字化需要注重新業(yè)務服務、新技術(shù)融合、新數(shù)據(jù)治理、新安全保障四大要素的信息化建設(shè)，為智慧健康醫(yī)療行業(yè)提供包括預防、治療、診斷、康復、健康管理的全生命周期服務。

新業(yè)務服務

近年來，國家密集出臺健康醫(yī)療有關(guān)政策和標準，通過新技術(shù)與行業(yè)應用的深度融合，持續(xù)推動“互聯(lián)網(wǎng)+醫(yī)療健康”便民惠民服務向縱深發(fā)展，創(chuàng)新落實智慧醫(yī)院、互聯(lián)網(wǎng)醫(yī)院、遠程醫(yī)療、智能診療、預約診療、智能導醫(yī)分診、健康碼等新業(yè)務服務模式。尤其是在疫情期間，基本能夠形成“一體化”共享服務、“一碼通”融合服務、“一站式”結(jié)算服務、“一網(wǎng)辦”政務服務、“一盤棋”抗疫服務的良好發(fā)展態(tài)勢，提升了公共服務均等化、普惠化、便捷化水平，讓人民群眾切實感受到智慧健康醫(yī)療成果帶來的實惠。

據(jù)國家衛(wèi)健委統(tǒng)計數(shù)據(jù)，目前國家全民健康信息平臺基本建成，7000+二級以上公立醫(yī)院接入省統(tǒng)籌區(qū)域平臺、200+三級公立醫(yī)院初步實現(xiàn)院內(nèi)信息的互通共享、30+省份建立互聯(lián)網(wǎng)醫(yī)療服務監(jiān)管平臺、7000+二級以上醫(yī)院建立起預約診療制度并可提供線上服務、1600+互聯(lián)網(wǎng)醫(yī)院已經(jīng)建成、4000+縣級醫(yī)院連通遠程醫(yī)療服務，2020年互聯(lián)網(wǎng)診療服務人數(shù)超4890萬。

新技術(shù)融合

健康醫(yī)療領(lǐng)域廣泛應用云計算、大數(shù)據(jù)、人工智能、區(qū)塊鏈、物聯(lián)網(wǎng)、5G等新技術(shù)，立足全生命周期健康服務。通過推進基于云架構(gòu)的區(qū)域健康醫(yī)療大數(shù)據(jù)中心和新一代醫(yī)院數(shù)據(jù)中心建設(shè)，加速新技術(shù)成果智慧化落地，從而構(gòu)建業(yè)務與技術(shù)雙輪驅(qū)動的協(xié)同發(fā)展模式，實現(xiàn)集約建設(shè)、醫(yī)療服務、醫(yī)療資源、臨床科研、管理決策、互聯(lián)互通、惠民服務等多方面持續(xù)發(fā)展。

據(jù)國家衛(wèi)健委統(tǒng)計數(shù)據(jù)，省級衛(wèi)生健康部門使用移動互聯(lián)網(wǎng)、云計算和大數(shù)據(jù)技術(shù)的比例分別為86.7%、76.7%、73.3%。同時，人工智能、5G、區(qū)塊鏈等技術(shù)應用也在初步開展，各地政府推進全面健康信息化統(tǒng)籌集約建設(shè)，13個省（市）衛(wèi)生信息化采用租用云服務基礎(chǔ)資源，地市占比29.5%。

新數(shù)據(jù)治理

健康醫(yī)療大數(shù)據(jù)是國家的基礎(chǔ)性戰(zhàn)略資源，是數(shù)字經(jīng)濟時代的重要生產(chǎn)要素，對健康醫(yī)療數(shù)據(jù)的治理是推動健康醫(yī)療由“規(guī)模驅(qū)動”向“價值驅(qū)動”轉(zhuǎn)變的重要引擎。國家一直重視健康醫(yī)療數(shù)據(jù)資源庫的建設(shè)，通過加強數(shù)據(jù)資源的統(tǒng)籌規(guī)劃和互聯(lián)互通，持續(xù)深化完善區(qū)域全民健康信息平臺建設(shè)，以及跨層級、跨區(qū)域、跨機構(gòu)、跨系統(tǒng)的數(shù)據(jù)共享和業(yè)務協(xié)同。同時，依托區(qū)域健康醫(yī)療大數(shù)據(jù)建設(shè)，實現(xiàn)數(shù)據(jù)管理、數(shù)據(jù)治理、數(shù)據(jù)資產(chǎn)管理和數(shù)據(jù)服務的高效及可控運轉(zhuǎn)。

截至2020年底，據(jù)國家衛(wèi)健委統(tǒng)計數(shù)據(jù)，數(shù)據(jù)資源已覆蓋病案首頁庫、基層機構(gòu)出院病人庫、全員人口庫、死亡信息庫、產(chǎn)婦分娩信息庫、衛(wèi)生機構(gòu)信息地理庫、鄉(xiāng)村醫(yī)生庫、衛(wèi)生人力庫、醫(yī)療服務月報庫、衛(wèi)生資源和醫(yī)療服務年報庫、機構(gòu)信息庫、醫(yī)用設(shè)備庫等13個健康醫(yī)療數(shù)據(jù)庫。

新安全保障

面對網(wǎng)絡(luò)安全新形勢、新挑戰(zhàn)，智慧健康醫(yī)療行業(yè)需要強化頂層設(shè)計和標準研制，健全新技術(shù)、新應用、新數(shù)據(jù)下的全民健康信息化網(wǎng)絡(luò)安全防護體系建設(shè)，持續(xù)探索構(gòu)建覆蓋安全的理論、技術(shù)、基礎(chǔ)、場景、模式、服務、合規(guī)的行業(yè)化安全體系框架，發(fā)揮等級保護、國產(chǎn)密碼、安全認證、檢測防護等安全技術(shù)的集成與整合作用，為智慧健康醫(yī)療行業(yè)的數(shù)字化轉(zhuǎn)型提供安全保障。目前，網(wǎng)絡(luò)信息安全管理在區(qū)域衛(wèi)生信息化建設(shè)和醫(yī)院信息化建設(shè)中普遍受到重視，網(wǎng)絡(luò)安全和數(shù)據(jù)防護能力逐步提升。

據(jù)2020年國家衛(wèi)健委統(tǒng)計數(shù)據(jù)，現(xiàn)階段衛(wèi)生健康行業(yè)平臺均制定了信息安全管理制度和應急預案，近75.1%的三級醫(yī)院已經(jīng)安排網(wǎng)絡(luò)安全的專項預算安排。隨著新技術(shù)的創(chuàng)新融合應用，安全體系的主動性、前瞻性、智能性等還需加強。

天融信智慧健康醫(yī)療行業(yè)安全框架

當前，智慧健康醫(yī)療行業(yè)一方面面臨著以APT攻擊、數(shù)據(jù)泄露、勒索病毒為代表的安全威脅，另一方面也在探索如何安全保障創(chuàng)新技術(shù)應用場景和合規(guī)利用健康醫(yī)療大數(shù)據(jù)等，健康醫(yī)療領(lǐng)域網(wǎng)絡(luò)安全問題呈現(xiàn)多元化發(fā)展態(tài)勢。網(wǎng)絡(luò)和數(shù)據(jù)安全與數(shù)字化發(fā)展更加緊密結(jié)合，如何在保障安全的前提下，推動產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型發(fā)展，成為了健康醫(yī)療領(lǐng)域面臨的重大課題。作為國內(nèi)網(wǎng)絡(luò)安全的頭部企業(yè)，健康醫(yī)療行業(yè)網(wǎng)安體系建設(shè)、技術(shù)的先行者，天融信探索提出智慧健康醫(yī)療行業(yè)的“1+5+6+7+9+10+N”的開放安全體系框架。

“1”是指包含全面感知發(fā)現(xiàn)、智能檢測預警、協(xié)同聯(lián)動防護、智能安全管理、合規(guī)管控監(jiān)管的統(tǒng)一安全框架；

“5”是指安全開發(fā) 、數(shù)據(jù)安全治理、零信任、密碼技術(shù)、態(tài)勢感知五大通用安全技術(shù)理論；

“6”是指網(wǎng)絡(luò)安全、應用安全、數(shù)據(jù)安全、終端安全、身份訪問控制、安全管理六大基礎(chǔ)安全；

“7”是指網(wǎng)絡(luò)安全、數(shù)據(jù)安全、等級保護、密碼應用、個人信息、關(guān)基保護、行業(yè)信創(chuàng)等七大合規(guī)監(jiān)管要求；

“9”是指云安全、大數(shù)據(jù)安全、人工智能安全、區(qū)塊鏈安全、物聯(lián)網(wǎng)安全、移動應用安全、隱私保護、5G安全、VR/AR安全等九大新興技術(shù)應用場景；

“10”是指安全方案、安全集成、態(tài)勢感知、安全運維、風險評估、滲透測試、紅藍對抗、攻防演練、安全培訓、應急響應等十大安全運營服務；

“N”是指智慧醫(yī)院、互聯(lián)網(wǎng)醫(yī)院、健康大數(shù)據(jù)平臺、醫(yī)聯(lián)體/醫(yī)共體、遠程醫(yī)療、智能醫(yī)療等N類創(chuàng)新服務模式。

智慧健康醫(yī)療行業(yè)“1+5+6+7+9+10+N”開放安全體系框架，旨在通過體系建設(shè)，形成行業(yè)安全解決方案，確保智慧健康醫(yī)療行業(yè)的新一代數(shù)據(jù)中心、業(yè)務信息系統(tǒng)、健康醫(yī)療數(shù)據(jù)安全。該體系框架為智慧健康醫(yī)療行業(yè)的監(jiān)管機構(gòu)、醫(yī)療機構(gòu)、科研機構(gòu)以及有關(guān)企業(yè)等提供覆蓋全業(yè)務、全要素、全流程、全場景、全周期的信息化建設(shè)思路，為健康醫(yī)療大數(shù)據(jù)應用發(fā)展的網(wǎng)絡(luò)和數(shù)據(jù)安全體系提供參考，促進智慧健康醫(yī)療行業(yè)數(shù)字化轉(zhuǎn)型的高質(zhì)量發(fā)展。

天融信智慧健康醫(yī)療安全實踐

全民健康保障信息化工程項目為某醫(yī)療機構(gòu)相關(guān)業(yè)務信息系統(tǒng)提供數(shù)據(jù)存儲及計算服務。整體項目以服務醫(yī)改、保障和改善民生、惠及廣大人民群眾健康為出發(fā)點，依托國家電子政務外網(wǎng)、互聯(lián)網(wǎng)和現(xiàn)有基礎(chǔ)IT設(shè)施，綜合運用云計算、大數(shù)據(jù)、移動互聯(lián)網(wǎng)等信息化技術(shù)，整合衛(wèi)生健康信息資源，實現(xiàn)跨機構(gòu)跨部門信息共享、上下聯(lián)動、醫(yī)療醫(yī)保醫(yī)藥協(xié)同，滿足人民群眾多層次多樣化健康需求。

該項目通過部署DLP系統(tǒng)、數(shù)據(jù)脫敏系統(tǒng)、僵木蠕系統(tǒng)、漏洞掃描系統(tǒng)、網(wǎng)絡(luò)審計系統(tǒng)、APT檢測系統(tǒng)、網(wǎng)站入侵檢測系統(tǒng)等探針，結(jié)合網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)，對“客戶綜合衛(wèi)生信息管理系統(tǒng)、基本藥物制度運行監(jiān)測評價系統(tǒng)、衛(wèi)生服務質(zhì)量與績效評價系統(tǒng)”等數(shù)十個業(yè)務系統(tǒng)提供數(shù)據(jù)安全管控、網(wǎng)站入侵監(jiān)測、APT安全監(jiān)測、資產(chǎn)信息管理、威脅情報及投報處置功能。

項目點評：通過項目的建設(shè)，有效保護了該單位業(yè)務系統(tǒng)、辦公系統(tǒng)，防止非法訪問和惡意破壞。整體提升該行業(yè)單位系統(tǒng)建設(shè)及服務水平，為建設(shè)面向未來的一體化公共衛(wèi)生體系打下堅實的信息技術(shù)基礎(chǔ)。

天融信結(jié)合公司業(yè)界領(lǐng)先的產(chǎn)品、方案和服務能力，針對框架的各個模塊進行了全面深度的研究和實踐，形成了行業(yè)化的解決方案，相關(guān)成果后續(xù)將分階段發(fā)布，敬請期待，也歡迎電話垂詢……