医疗数据安全治理丨闪捷信息出席首届河南省医疗网络与数据安全学术论坛
近日,河南省医院协会网络与数据安全分会成立暨首届河南省医疗网络与数据安全学术论坛在郑州召开,全省各级医疗卫生机构业务骨干、行业专家齐聚郑州,共话河南卫生健康网络和数据安全未来。闪捷信息受邀出席,并分享医疗行业数据安全治理经验,展示数据安全实践成果,探讨医疗数据在采集、存储、流转、共享、应用、归档、销毁等全生命周期过程中面临的安全风险和安全防护体系建设思路。
医疗数据安全持久战
全球进入后疫情时代,针对医疗行业的各类数据安全攻击事件愈演愈烈,数据安全关乎国家安全,不同于其他关键信息基础设施行业,医疗行业数据更为敏感和特殊,成为攻击者持续瞄准的领域,勒索病毒、APT攻击、通过漏洞爬取等,攻击者通过这些手段掘取高价值的医疗数据,医疗数据安全必将是一场持久战。
《数据安全法》《个人信息保护法》的颁布,对医疗行业数据安全提出了更高要求,多数医疗机构数据安全防护仍比较薄弱,难以抵御突发安全事件,且面临多种安全风险,为了应对这些挑战,保护患者隐私安全,医疗行业需要能够高效应对并且全面保障数据安全的整体解决方案。
如何捍卫医疗数据安全
在闪捷信息看来,智慧医院建设涉及数据的采集、使用、 存储、传输、公开,医疗机构需要把握边界,梳理数据,并制定相应的措施,医院应按照数据目录,依据重要、一般、敏感对数据进行分类,根据不同的分类来制定不同的管理制度和权限并定期对数据安全风险进行评估。
医院管理者应结合《数据安全法》相关规定调整并完善医院内部管理制度,落实数据安全防护措施,建立数据安全防护体系,从医疗数据资产梳理、敏感数据分类分级、安全策略规划、访问权限管控、防护手段实施等方面,保障数据存储安全、使用安全和流动安全。
闪捷信息作为国内数据安全领域的领军企业,已具备全栈数据安全防护体系与服务能力,致力于为各行各业提供数据安全整体解决方案,目前已在政府、电力、金融、运营商、医疗、教育等行业应用领域,拥有众多成功案例。
未来,闪捷信息将以十余年积累的数据安全能力为基座,充分发挥自身技术优势和服务优势,为更多行业客户构建全方位的数据安全防护体系,应对数字化转型带来的数据安全挑战,为数字经济发展保驾护航。
关于闪捷信息:
闪捷信息(Secsmart)是一家专注数据安全的高新技术企业,创新性提出“云·管·端”立体化动态数据安全理念,在业界率先将人工智能、前沿密码技术成功应用于数据安全领域,实现对结构化和非结构化数据资产的全面防护。产品范围涉及大数据安全、云数据安全、应用数据安全、数据防泄漏、工业互联网安全、数据安全治理以及数据安全治理服务等,已广泛应用于政府、电力、金融、运营商、医疗、教育等行业。