醫(yī)療行業(yè)大數(shù)據(jù)安全介紹01醫(yī)療衛(wèi)生行業(yè)的風險分類02安全措施03Content目錄01

介紹介紹

隨著醫(yī)療健康信息化的發(fā)展，大數(shù)據(jù)越來越蓬勃興起。大數(shù)據(jù)安全已經(jīng)成為現(xiàn)代醫(yī)療建設不可或缺的重要因素。面臨新的形勢、技術(shù)，健康醫(yī)療行業(yè)的數(shù)據(jù)安全越發(fā)復雜，相較于傳統(tǒng)業(yè)態(tài)更是復雜異常。值得慶幸的是，國家和各行業(yè)主管部門推出了一系列的政策、要求和規(guī)定，讓各級醫(yī)療衛(wèi)生機構(gòu)的信息安全做了大量的工作，并取得了相應的成效。

介紹

數(shù)據(jù)安全，醫(yī)療衛(wèi)生的短板所在

從1.0時代的傳統(tǒng)醫(yī)療健康信息化，到2.0互聯(lián)網(wǎng)醫(yī)療健康時代過渡和轉(zhuǎn)化發(fā)展，以及未來進一步的3.0階段，這就是智慧健康。

衛(wèi)生信息安全與新技術(shù)應用專業(yè)委員會主任委員寧義先生指出，伴隨著傳統(tǒng)信息化到廣域的互聯(lián)網(wǎng)，以云、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)包括區(qū)塊鏈、虛擬現(xiàn)實、5G等為代表的大量新技術(shù)被采用，引發(fā)了大量的數(shù)據(jù)安全風險。02

醫(yī)療衛(wèi)生行業(yè)的風險分類醫(yī)療衛(wèi)生行業(yè)的風險分類1.數(shù)據(jù)泄露。醫(yī)療行業(yè)中敏感數(shù)據(jù)、處方、醫(yī)療科研成果的數(shù)據(jù)極為敏感，稍有不慎就會產(chǎn)生嚴重的后果;2.勒索病毒和木馬等。醫(yī)療行業(yè)自去年開始到今年已經(jīng)有兩輪比較廣泛的勒索，由于云計算等推廣，醫(yī)療行業(yè)大規(guī)模互聯(lián)網(wǎng)化后就出現(xiàn)了這類問題;3.監(jiān)聽的WiFi設備、詐騙、仿冒;醫(yī)療衛(wèi)生行業(yè)的風險分類4.黃牛，搶號、刷號以騙取患者的個人信息;5.內(nèi)部信息，竊取敏感數(shù)據(jù)。醫(yī)療衛(wèi)生行業(yè)信息科人員向藥商提供用藥信息，并產(chǎn)生問題;

數(shù)據(jù)已經(jīng)逐漸發(fā)展成一個完整產(chǎn)業(yè)，通過竊取的醫(yī)療數(shù)據(jù)牟利將會產(chǎn)生各種嚴重的后果，從整體上講，醫(yī)院信息泄露漏洞較多，寧義表示自家醫(yī)院在做二級等保和三級等保的時候，就發(fā)現(xiàn)很多醫(yī)院在對外開放的網(wǎng)上漏洞較多。03

安全措施安全措施

安全建設，守住醫(yī)學行業(yè)的數(shù)據(jù)防線

健康醫(yī)療行業(yè)內(nèi)各式新技術(shù)應用的廣泛應用的深入，對行業(yè)安全提出了嚴峻的挑戰(zhàn)。盡管從大體而言，各種信息標準化、包括行業(yè)基礎標準等都在逐步完善建設，但對于醫(yī)療大數(shù)據(jù)安全仍舊迫切。寧義在演講中總結(jié)到，我們認為醫(yī)療大數(shù)據(jù)安全的對策和措施主要從這幾個方面思考：1.大力宣傳，形成中是衛(wèi)生信息安全的大環(huán)境。健康醫(yī)療信息安全形勢越發(fā)嚴峻，但行業(yè)中大多數(shù)人并沒有對信息安全和大數(shù)據(jù)安全提到很高的認識程度，缺乏行業(yè)共識，還需要很多宣傳、教育和培訓的工作;安全措施2.健全規(guī)則，建立衛(wèi)生信息安全法規(guī)體系。無規(guī)矩不成方圓，醫(yī)療行業(yè)在大數(shù)據(jù)環(huán)境下還缺乏完善的規(guī)章制度，需要明確相關(guān)管理方法和標準制度，讓各類醫(yī)療衛(wèi)生機構(gòu)有法可依，有例可循。3.強化培訓，建立衛(wèi)生信息安全骨干隊伍。信息安全人員本就稀少，衛(wèi)生行業(yè)更是缺乏，專業(yè)團隊水平差，需要強化培訓、引進，形成規(guī)?；踩犖椤４送馓剿魍獍漳Ｊ揭残枰鄬ι钊?，一方面外包的承包商可以分擔部分責任，另一方面醫(yī)院相關(guān)負責人還是需要把控全程，要有責任意識。安全措施4.加強管理，落實衛(wèi)生信息安全配套措施。從行業(yè)角度出發(fā)，總體行業(yè)需要有總體考慮，政策法規(guī)、管理制度、技術(shù)標準、實施推進等方面都需要配套，綜合