医疗卫生领域商用密码安全的评估与建设

目的为规范医疗卫生领域商用密码安全的评估与建设,解决商用密码建设不能在医疗环境和生命周期全流程广覆盖等问题,达成商用密码不断迭代完善的目标。方法遵循以评促建、以评促用、以评促改和三同步、一评估的原则,使用密码技术和管理、基础和部署相结合的方法,落实统筹规划、分布建设、运行与密评深度结合的措施,建立密码安全建设的基础支撑、技术保障、统筹管理方法,完成密码产品的部署。结果通过密码安全保护持续改进,使医院网络安全具备态势感知的能力,数据安全具备证书授权电子签名防篡改的能力。提高了密码安全的保护能力,实现医疗业务的可信互联、安全互通,保障系统的稳定运行、数据安全无泄露。结论发挥商用密码在网络安全防护中的重要作用,筑牢智慧医院密码安全的最后一道防线屏障,切实保障患者医疗数据安全。

智慧医院网络安全攻防实战体系的构建与思考

目的:针对医疗行业网络安全事件只能事后补救而无法事前预警,解决存在的投入产出比低、绩效难以量化等问题,构建可见、可知、可管、可控的智慧医院网络安全攻防实战体系。方法:通过态势感知平台、安全运行队伍、安全管理方法、安全操作流程等多个维度的技术或管理方法构建网络安全攻防实战体系,将技术手段与管理机制有机结合以实现安全保护。结果:在安全管理制度的指导下,规范安全操作流程,结合实战化态势感知平台对安全事件的精准定位,依托高素质的安全运营队伍,高效处置,快速应急响应,使智慧医院的网络实战能力得到真正体现。结论:通过网络安全攻防实战体系的建设和实践,形成对医疗业务系统安全运营全过程的有效感知,为医疗业务开展创造更加可靠的网络环境。

三医联动数据中台安全体系构建的实践与思考

在医疗大数据业务体系数据规约化建设的场景中,为解决在数据采集、治理、加工、分析、共享、运维等交互过程中存在的数据资产模糊、数据暴露面大、人员接触面多、数据流程管控面广等多重安全风险,海南省在构建三医联动信息平台的实践过程中,以数据全生命周期为主线,对构建数据中台过程中的各阶段分层、分步骤进行规划和分析,构建全方位、全场景的数据中台安全体系,达成数据不暴露、可用不可见的目标,实现对三医联动数据中台运行过程中的数据安全保护,使核心数据的资产化管理和数据安全防护体系更有保障。三医联动数据中台安全体系的构建,提高了全省医疗、医保、医药数据全流程管理的安全性,这是智慧医疗大数据安全保障体系建设的立足点和先决条件。