在全民健康信息化蓬勃發(fā)展的同時，醫(yī)療衛(wèi)生行業(yè)面臨的網(wǎng)絡(luò)及數(shù)據(jù)安全風(fēng)險逐日增多。三年新冠期間，網(wǎng)絡(luò)攻擊持續(xù)增加，尤其對新冠的感染率、應(yīng)急處置、診療數(shù)據(jù)等相關(guān)信息的網(wǎng)絡(luò)安全攻擊成為常態(tài)，另外，涉及基因檢測、科研等重要數(shù)據(jù)和大量個人信息也成為網(wǎng)絡(luò)攻擊的重要目標(biāo)。

目前，醫(yī)療衛(wèi)生機構(gòu)主要存在兩方面的短板：一是管理方面：缺少專業(yè)的網(wǎng)絡(luò)安全管理隊伍、網(wǎng)絡(luò)與數(shù)據(jù)安全管理制度和標(biāo)準(zhǔn)規(guī)范不健全、安全監(jiān)測和應(yīng)急處置能力亟待提升、缺少統(tǒng)一的網(wǎng)絡(luò)安全監(jiān)管平臺；二是技術(shù)方面：醫(yī)療衛(wèi)生機構(gòu)網(wǎng)絡(luò)安全防護技術(shù)薄弱、關(guān)鍵基礎(chǔ)設(shè)施防護能力不足、大型醫(yī)療設(shè)備數(shù)據(jù)安全管控能力較弱、個人信息保護薄弱。醫(yī)院信息系統(tǒng)記錄大量居民個人及診療信息、醫(yī)院科研及運營管理數(shù)據(jù)。隨著大數(shù)據(jù)和AI（Deepseek、豆包等）技術(shù)在醫(yī)療行業(yè)的應(yīng)用，這些基礎(chǔ)數(shù)據(jù)不斷被進行二次匯總及大數(shù)據(jù)分析，分析結(jié)果往往用于臨床診斷以及公共衛(wèi)生決策，其價值較原始數(shù)據(jù)又有了更高的提升。醫(yī)院間、監(jiān)管機構(gòu)、第三方應(yīng)用對數(shù)據(jù)的交換及使用的普及也促進了醫(yī)療數(shù)據(jù)的共享，但是在數(shù)據(jù)共享的同時也帶來了很多數(shù)據(jù)泄露的安全隱患。醫(yī)療數(shù)據(jù)因其蘊藏的巨大價值和集中化的存儲管理模而成為攻擊的重點目標(biāo)，本方案針對醫(yī)院數(shù)據(jù)中心進行安全加固；

解決方案

按照數(shù)據(jù)安全建設(shè)要求，結(jié)合數(shù)據(jù)生命周期，主要建設(shè)目標(biāo)包括數(shù)據(jù)資產(chǎn)發(fā)現(xiàn)及數(shù)據(jù)資產(chǎn)分類分級、數(shù)據(jù)系統(tǒng)API監(jiān)控及防護、數(shù)據(jù)庫監(jiān)控與審計系統(tǒng)、數(shù)據(jù)脫敏、數(shù)據(jù)加密、終端防泄密、數(shù)據(jù)安全綜合管理、告警及處置平臺等，同時還需要簡歷數(shù)據(jù)安全崗、數(shù)據(jù)安全制度體系、數(shù)據(jù)安全應(yīng)急處置流程等一系列數(shù)據(jù)安全制度。在數(shù)據(jù)生產(chǎn)、交互、傳輸、使用、銷毀的在全生命流程下的數(shù)據(jù)安全體系。數(shù)據(jù)安全防護整體設(shè)計框架如下圖所示：

方案優(yōu)勢