8月9日，醫(yī)療行業(yè)數(shù)字化安全建設論壇重磅登陸ISC 2021云峰會，眾多醫(yī)療領域業(yè)內(nèi)專家、安全從業(yè)者聚焦醫(yī)療行業(yè)數(shù)字化進程中的各類網(wǎng)絡安全問題，共同探討未來醫(yī)院數(shù)字化安全建設的目標及發(fā)展趨勢。依托ISC平臺，國內(nèi)外醫(yī)療行業(yè)、網(wǎng)絡安全從業(yè)者可以不限時間、不限空間地參與交流互動，進行更開放更多元的觀點碰撞。

　　主持人：360政企安全集團醫(yī)療事業(yè)部總經(jīng)理曹宇

　　在醫(yī)療行業(yè)中，新基建驅(qū)動數(shù)字化與智能化成為加速行業(yè)快速發(fā)展的重要抓手，同時也成為推動行業(yè)數(shù)字化轉(zhuǎn)型的主要源動力。然而，隨著5G、人工智能、大數(shù)據(jù)、云計算等新技術與醫(yī)療系統(tǒng)的融合，醫(yī)療行業(yè)的信息安全挑戰(zhàn)也不斷升級，各種安全問題日益凸顯。

　　論壇上，解放軍總醫(yī)院信息中心主任劉敏超以《醫(yī)院網(wǎng)絡安全能力建設的特點與方法》為題，提出以安全運營為核心，通過醫(yī)院和安全廠商合作的模式進行安全建設。他表示，“醫(yī)院網(wǎng)絡安全管理具有全局性、動態(tài)性、專業(yè)性、持續(xù)性、實時性等特點，需要以持續(xù)提升網(wǎng)絡安全管理能力為核心目標，以適應一個復雜多變、未知但充滿風險的環(huán)境。”

　　在劉敏超看來，安全能力里很重要的因素就是人的經(jīng)驗和專業(yè)性，而這對醫(yī)院來說是一個巨大困難，一種解決辦法就是尋求院外安全團隊協(xié)助。院外有大量的安全管理團隊，比如360這樣的安全公司，可以提供成熟完善的設備、技術、人力、資源，幫助醫(yī)院做好安全運營工作，醫(yī)院只需要以少量安全管理人員和院外的技術團隊相互配合，就能做好安全保障，這是一個比較好的模式。“安全的本質(zhì)是信任管理，從長遠來看，醫(yī)院需要找到值得信賴廠商作為長期合作伙伴，幫醫(yī)院把安全工作做好”，劉敏超表示。

解放軍總醫(yī)院信息中心主任劉敏超

　　北京市大興區(qū)衛(wèi)生健康科技保障中心主任翟永梅分享了大興區(qū)重保期間信息安全工作的成功經(jīng)驗。她指出，衛(wèi)生健康系統(tǒng)面對重保任務，首先要提高思想政治站位，嚴格落實保障要求;第二要強化網(wǎng)絡安全技術保障措施，明確安全風險責任，強化安全整改要求，防范和杜絕網(wǎng)絡安全事件;她強調(diào)，需要注意安全整改不留死角，風險隱患及時清零;加強信息事件通報和各級部門協(xié)作配合;還要落實應急預案，開展應急演練;同時需高度關注業(yè)務連續(xù)性保障與系統(tǒng)調(diào)優(yōu)。

　　翟永梅強調(diào)，正值“十四五”開局之年，衛(wèi)生信息系統(tǒng)安全是衛(wèi)生信息化建設的重要保障，信息平臺整合了信息和數(shù)據(jù)，但也涉及居民的健康和隱私，必須保證系統(tǒng)的穩(wěn)定、可靠運行，保障患者隱私不被泄漏或任意使用。

北京市大興區(qū)衛(wèi)生健康科技保障中心主任翟永梅

　　360政企安全集團戰(zhàn)略創(chuàng)新研究院院長董云鵬圍繞《數(shù)字時代的新危機：如何保障現(xiàn)代化醫(yī)院的安全生產(chǎn)》發(fā)表演講，他先是分析了當前醫(yī)療系統(tǒng)的安全態(tài)勢，指出業(yè)務系統(tǒng)軟件不可能沒有漏洞。其次，由于修補成本高、軟件和業(yè)務沖突等原因，導致發(fā)現(xiàn)漏洞不敢補。此外，數(shù)字醫(yī)院采用大量智能設備和APP使暴露面進一步增加。而由于缺乏專業(yè)團隊安全運營，即使采購了安全產(chǎn)品也不意味著絕對安全。

　　由此，董云鵬提出醫(yī)療行業(yè)亟需構建面向?qū)崙?zhàn)的、以安全能力提升為目標的安全能力運營體系，以360新一代安全能力框架為參考，應從資源、技術、管理、執(zhí)行四大能力著手，建立起自己的安全大腦和安全基礎設施，管理運營自己的安全數(shù)據(jù)，并建立自己的能力運營體系，還能服務賦能下屬單位。

　　演講尾聲，董云鵬強調(diào)實戰(zhàn)才是檢驗安全能力的唯一標準。“通過定期在醫(yī)院內(nèi)部開展實網(wǎng)攻防演練，對安全能力運營體系進行不斷整改和完善，才能真正體現(xiàn)安全能力運營的價值，從而在安全危機四伏的環(huán)境下保障現(xiàn)代醫(yī)院的安全生產(chǎn)。”

360政企安全集團戰(zhàn)略創(chuàng)新研究院院長董云鵬

　　隨后，杭州美創(chuàng)科技副總裁蔡毅針對醫(yī)院的數(shù)據(jù)安全建設帶來了五大實踐分享。在他看來，數(shù)據(jù)安全體系建設要做好五大保障，一是做好數(shù)據(jù)安全戰(zhàn)略保障，要基于頂層文件、行業(yè)標準做頂層設計，二是數(shù)據(jù)安全管理保障，三是數(shù)據(jù)安全基礎支撐，四是數(shù)據(jù)安全技術保障，最后是數(shù)據(jù)安全建設運營保障。

　　蔡毅認為，數(shù)據(jù)安全治理需要以敏捷的咨詢方式，先通過前期調(diào)研找準自己的模塊，然后總結(jié)固化方法，再向其他部門進行延伸，從而孵化出自身的能力。他還強調(diào)，要通過醫(yī)院數(shù)據(jù)分類分級以實現(xiàn)最終的自動化、智能化，通過對數(shù)據(jù)安全的規(guī)劃與選型解決當前較為復雜問題。

杭州美創(chuàng)科技副總裁蔡毅

　　東華醫(yī)為資深咨詢顧問郭立嶠以《基于數(shù)字孿生構建智慧醫(yī)院》為題，就如何治理數(shù)據(jù)質(zhì)量問題進行了分享。他提出，當前醫(yī)院由于數(shù)據(jù)缺失、數(shù)據(jù)不完整、數(shù)據(jù)不及時、數(shù)據(jù)不一致、數(shù)據(jù)不合理等問題造成了數(shù)據(jù)管理困局，其核心問題在于其系統(tǒng)設計上，前端業(yè)務和底層業(yè)務的模型沒有建立起來。

　　在郭立嶠看來，當前提倡的醫(yī)院數(shù)據(jù)互聯(lián)化并沒有把不同系統(tǒng)的邏輯連接在一起，沒有真正實現(xiàn)智能化。未來需要基于數(shù)字孿生去設計新的智慧醫(yī)院，醫(yī)院里所有節(jié)點對應的底層資源，不管是人、財、物、空間資源、時間資源都可以精確匹配，以實現(xiàn)對醫(yī)院所有資源智能性的穿透，達到業(yè)務閉環(huán)可控和業(yè)務高效協(xié)同。

東華醫(yī)為資深咨詢顧問郭立嶠

　　在我國在大力發(fā)展新基建的背景下，醫(yī)療行業(yè)作為新基建應用的重要場景，盡快打造安全基座的重要性不言而喻。本場論壇內(nèi)容在ISC 2021云峰會的正式上線，進一步擴大了高質(zhì)量觀點和前沿趨勢在醫(yī)療行業(yè)的輻射，調(diào)動了更多醫(yī)療從業(yè)者進行在線互動交流，為我國數(shù)字醫(yī)療高質(zhì)量發(fā)展注入了新的動力。

特別提醒：本網(wǎng)信息來自于互聯(lián)網(wǎng)，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內(nèi)容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網(wǎng)有任何內(nèi)容侵犯您的權益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。