论面向医疗信息系统的安全管理.pdf

论 面 向 医 疗 信 息 系 统 的 安 全 管 理 目 录 摘 要.21.序 言.22.医 院 医 疗 信 息 安 全 问 题 分 析.32.1.问 题 一：互 联 网 医 疗 信 息 安 全.32.2.问 题 二：医 疗 信 息 系 统 安 全.32.3.问 题 三：医 疗 数 据 信 息 安 全.32.4.问 题 四：应 用 系 统 医 疗 信 息 安 全.33.医 院 医 疗 信 息 安 全 防 范 措 施.33.1.措 施 一:注 重 人 员 安 全 培 训.43.2.措 施 二：强 化 网 络 信 息 安 全.43.3.措 施 三：加 强 医 疗 信 息 系 统 安 全 防 护.43.4.措 施 四：健 全 医 疗 信 息 保 障 制 度.44.医 疗 信 息 系 统 安 全 保 障 上 的 实 践.44.1.概 述.44.2.网 络 结 构 规 划 设 计.54.3.区 域 边 界 防 护.54.4.安 全 监 测 防 护.54.5.计 算 环 境 保 护.64.6.应 急 响 应 与 处 置.65.医 疗 信 息 系 统 在 网 络 和 数 据 安 全 上 面 临 的 风 险 挑 战.65.1.概 述.65.2.医 疗 信 息 系 统 的 连 续 性.65.3.医 疗 信 息 系 统 资 产 梳 理 不 清 增 加 风 险.75.4.患 者 个 人 信 息 保 护 亟 待 加 强.75.5.医 疗 数 据 汇 聚 与 共 享 难.85.6.供 应 链 难 以 有 效 管 控.86.讨 论.96.1.提 高 系 统 安 全 性 能 是 信 息 安 全 的 关 键.96.2.健 全 管 理 机 制 度 是 保 障 信 息 安 全 的 基 础.96.3.制 度 监 管 是 信 息 安 全 的 保 障.97.医 疗 信 息 系 统 数 据 安 全 体 系 建 设 与 治 理 建 议.10第 1 页 共 1 2页7.1.坚 持 以 数 据 有 效 保 护 和 合 法 利 用 为 基 础，构 建 医 疗 信 息 系 统 数 据 安 全 管 理 体 系.107.2.坚 持 以 数 据 流 转 管 控 为 思 路，构 建 动 态 化 细 粒 度 医 疗 信 息 系 统 数 据 生 命 周 期 监 控 与 追 溯 机 制.107.3.坚 持 以 医 疗 业 务 流 程 为 重 点，构 建 场 景 化 的 数 据 安 全 防 护 模 式.117.4.坚 持 以 医 疗 数 据 治 理 为 目 标，建 设 医 疗 数 据 受 控 共 享 体 系.11摘 要 中 山 一 院 以 国 家 医 学 中 心 建 设 为 契 机，整 合 集 聚 多 个 跨 学 科 研 究 力 量，打 造 医 疗 大 数 据 与 人 工 智 能 研 究 中 心，以 网 络 安 全 和 数 据 安 全 为 基 础 开 展 数 据 安 全 应 用 建 设 工 作。1.序 言 当 前，互 联 网 技 术 在 医 院 的 应 用，从 以 往 传 统 的 单 机 用 户 医 疗 发 展 到 数 字 化 系 统 医 疗，它 为 医 院 的 信 息 化 建 设 提 供 了 重 要 支 撑。但 各 医 院 普 遍 对 如 何 解 决 信 息 化 安 全 认 知、信 息 安 全 的 重 要 性、安 全 系 统 建 设 的 经 费、信 息 技 术 人 员 等 问 题 没 有 形 成 完 整 的 解 决 方 案，然 而 随 着 互 联 网 信 息 化 的 快 速 发 展，医 院 诊 疗 环 境 的 改 变，在 一 定 程 度 上 对 医 院 的 信 息 化 发 展 产 生 了 影 响。因 此，如 何 保 证 患 者 的 医 疗 信 息 安 全，应 该 引 起 各 医 院 的 高 度 重 视。据 2021年 中 国 卫 生 健 康 统 计 年 鉴 的 数 据 显 示，2020年 全 国 医 疗 机 构 总 数 达 35394家，其 中 综 合 医 院 20133家，占 比 5 7%,其 次 是 专 科 医 院 占 比 25%、中 医 医 院 占 比 13%,2020年 总 诊 疗 人 次 达 3 3亿。如 此 多 的 医 疗 机 构 在 诊 疗 过 程 中 需 要 采 集 大 量 电 子 化 数 据，包 括 医 院 业 务 管 理 数 据、医 院 园 区 智 能 化 数 据、医 疗 设 备 数 字 化 数 据、临 床 诊 疗 数 据。由 于 医 疗 数 据 具 有 价 值 高、隐 私 性 强 的 特 点，针 对 患 者 个 人 信 息、疾 病 诊 疗 隐 私 信 息，以 及 医 疗 机 构 诊 疗 过 程 和 费 用 信 息 的 网 络 安 全 攻 击、数 据 窃 取、医 疗 机 构 勒 索 事 件 逐 年 增 多。此 类 事 件 将 会 对 公 共 卫 生 管 理 和 医 院 管 理 造 成 严 重 影 响，损 害 医 疗 机 构 和 患 者 个 人 的 合 法 权 益。为 了 有 效 应 对 网 络 安 全 和 数 据 安 全 威 胁，各 级 网 络 安 全 监 管 机 构 和 医 疗 行 政 管 理 部 门 不 断 加 强 监 管，各 类 医 疗 机 构 也 持 续 加 强 网 络 与 数 据 安 全 合 规 性 工 作，将 医 疗 信 息 系 统 网 络 安 全 与 患 者 个 人 信 息 保 护 工 作 作 为 信 息 化 建 设 核 心 内 容 进 行 建 设 与 加 固。第 2 页 共 1 2页2.医 院 医 疗 信 息 安 全 问 题 分 析 2.1.问 题 一：互 联 网 医 疗 信 息 安 全 随 着 互 联 网 技 术 在 医 院 应 用 的 不 断 普 及，各 种 医 疗 信 息 软 件 大 量 开 发 和 应 用，但 软 件 上 线 的 审 核 和 监 管 不 严 格，以 及 网 络 系 统 本 身 存 在 的 不 够 稳 定 等 问 题，导 致 医 疗 数 据 在 移 动 网 络 传 输 过 程 中 极 可 能 出 现 信 息 泄 密 或 被 篡 改 的 风 险，加 上 有 的 医 院 安 全 技 术 手 段 落 后、安 全 防 护 力 度 不 够 等 会 影 响 数 据 的 完 整 性、机 密 性、防 漏 性 等。2.2.问 题 二：医 疗 信 息 系 统 安 全 有 的 医 疗 信 息 系 统 存 在 互 联 网 接 入 设 备 不 规 范，内 外 网 之 间 缺 乏 相 关 隔 离，网 络 信 息 系 统 管 理 权 限 混 乱，网 络 系 统 设 计 与 协 议 的 不 足，应 用 程 序 存 在 漏 洞 以 及 管 理 不 规 范 等 问 题，加 上 患 者 注 册 信 息 隐 患，如 患 者 信 息 录 入、信 息 采 集、身 份 鉴 别 不 严 格，造 成 信 息 不 完 整、内 容 不 准 确，以 及 更 新 不 及 时 等，均 会 造 成 医 疗 系 统 后 台 暴 露，存 在 被 木 马 病 毒 攻 击、黑 客 攻 击、信 息 篡 改、信 息 泄 露、拒 绝 服 务 等 风 险。2.3.问 题 三：医 疗 数 据 信 息 安 全 医 院 医 疗 数 据 库 具 有 信 息 覆 盖 面 广、信 息 数 据 量 大、信 息 种 类 繁 多 等 特 点。但 不 少 医 疗 机 构 存 在 对 医 疗 数 据 安 全 监 管 不 严，管 理 责 任 分 工 不 明，防 护 措 施 不 力，数 据 信 息 安 全 技 术 标 准 不 健 全，安 全 防 护 与 规 范 管 理 不 规 范，敏 感 数 据 和 非 敏 感 数 据 未 分 开 等 问 题，容 易 出 现 数 据 信 息 接 受 错 误、电 子 信 息 未 加 密，或 纸 质 记 录 文 档 处 理 不 正 确，泄 露 患 者 信 息 等。2.4.问 题 四：应 用 系 统 医 疗 信 息 安 全 我 国 信 息 安 全 采 用 的 是 等 级 保 护 制 度，按 照 应 用 系 统 的 安 全 等 级 进 行 划 分。如 果 主 机、数 据 库、网 络 传 输 和 处 理 等 均 处 在 同 一 I T 环 境 下，客 观 上 会 增 加 应 用 系 统 的 安 全 风 险，而 系 统 自 身 架 构 中 的 数 据 采 集、数 据 处 理 与 汇 总 分 析、人 机 界 面 以 及 各 层 之 间 的 A P I接 口，也 会 加 剧 应 用 系 统 本 身 的 安 全 风 险。3.医 院 医 疗 信 息 安 全 防 范 措 施 第 3 页 共 1 2页3.1.措 施 一：注 重 人 员 安 全 培 训 人 是 信 息 安 全 环 节 中 最 重 要 的 因 素。因 此，医 院 应 强 化 信 息 专 业 人 员 树 立 安 全 风 险 意 识，增 强 其 遵 纪 守 法 观 念，全 面 提 高 其 保 密 防 范 意 识，保 证 其 具 备 主 动 判 断 和 提 前 其 防 范 意 识，在 医 疗 信 息 安 全 防 护 过 程 中 使 员 工 形 成 主 动 查 对 信 息 系 统 及 基 础 设 施 安 全 隐 患 的 行 为 规 范，严 格 规 范 安 全 操 作 规 程，确 保 工 作 人 员 不 违 规 操 作，保 证 涉 密 信 息 安 全。3.2.措 施 二：强 化 网 络 信 息 安 全 根 据 医 院 实 际 工 作 需 要，应 建 立 一 条 安 全 系 数 高、处 理 能 力 强 的 安 全 网 络，该 安 全 网 络 可 以 对 客 户 端 及 中 心 服 务 器 进 行 路 由 器 控 制，并 能 实 现 不 同 网 段 重 要 等 级 的 安 全 区 域 划 分，可 对 网 络 系 统 的 设 备 状 态、流 量 以 及 用 户 进 行 定 期 访 问，做 好 数 据 整 理 分 析。对 于 医 疗 信 息 相 关 网 络 设 备 的 操 作 管 理，应 对 操 作 人 员 进 行 实 名 登 记 和 实 时 视 频 记 录，安 排 信 息 安 全 人 员 定 期 检 查 操 作 日 志 和 记 录，杜 绝 违 规 操 作，及 时 发 现 安 全 隐 患。3.3.措 施 三：加 强 医 疗 信 息 系 统 安 全 防 护 在 进 行 医 院 信 息 系 统 登 录 以 及 数 据 库 操 作 时，必 须 有 效 遏 制 信 息 安 全 隐 患，强 化 数 据 信 息 加 密 处 理 技 术 管 理，注 意 对 用 户 进 行 身 份 标 识 和 鉴 别，提 高 抵 御 黑 客 入 侵 和 病 毒 感 染 的 能 力，防 止 伪 装 和 假 冒 行 为。例 如 对 登 录 系 统 失 败 用 户，设 置 验 证 码。对 非 法 登 录 的 用 户 以 及 多 次 重 复 登 录 的 用 户 要 进 行 限 制。对 所 录 入 患 者 基 本 病 历 信 息 内 容 进 行 分 类 处 置 和 加 密，统 一 信 息 传 输，设 置 不 同 用 户 权 限 和 强 制 性 关 闭 等 功 能。3.4.措 施 四：健 全 医 疗 信 息 保 障 制 度 建 立 一 套 完 善 健 全 的 多 层 级 医 疗 信 息 安 全 防 护 管 理 制 度，明 确 相 关 人 员 责 任，完 善 考 核 机 制，形 成 了 管 理 制 度 与 管 理 人 员、专 业 技 术 与 信 息 防 护 相 结 合，实 现 了 多 部 门、多 机 构 相 互 配 合，做 到 了 以 防 范 为 主，全 面 监 督 与 监 管，以 及 患 者 个 人 信 息 隐 私 权 的 全 面 保 护。4.医 疗 信 息 系 统 安 全 保 障 上 的 实 践 4.1.概 述 第 4页 共 1 2页中 山 大 学 附 属 第 一 医 院(以 下 简 称“中 山 一 院)是 国 家 卫 生 健 康 委 委 属(管)医 院，是 国 家 疑 难 重 症 诊 治 主 阵 地、医 学 创 新 策 源 地、医 学 领 军 人 才 高 地，以“技 精 德 高”享 誉 海 内 外。历 经 多 年 的 发 展，通 过 医 院 信 息 管 理 系 统(H1S)、科 室 管 理 信 息 系 统(CIS)、电 子 病 历(EM R)、电 子 健 康 档 案(HER)、区 域 医 疗 卫 生 服 务(GMIS)等 各 类 影 像 检 查、实 验 室 检 验、诊 断、医 嘱 用 药、护 理 记 录、费 用 等，逐 步 汇 聚 海 量 的 医 疗 数 据，广 泛 用 于 诊 疗、医 院 管 理 和 科 研 创 新 中。面 对 数 据 安 全 引 发 的 担 忧，中 山 一 院 以 国 家 医 学 中 心 建 设 为 契 机，整 合 集 聚 多 个 跨 学 科 研 究 力 量，打 造 医 疗 大 数 据 与 人 工 智 能 研 究 中 心(以 下 简 称“大 数 据 中 心”)，以 网 络 安 全 和 数 据 安 全 为 基 础 开 展 数 据 安 全 应 用 建 设 工 作。大 数 据 中 心 的 安 全 保 障 体 系 形 成 一 个 覆 盖 中 心 建 设 各 个 环 节 的、满 足 实 际 部 署 需 求、高 可 用 的 安 全 防 护 体 系，为 医 疗 数 据 的 采 集、存 储、传 输 和 使 用 提 供 支 撑，保 障 医 疗 数 据 中 心 的 业 务 的 安 全 稳 定 运 行。安 全 保 障 体 系 包 含 网 络 结 构 设 计、区 域 边 界 防 护、安 全 监 测、计 算 环 境 保 护、应 急 响 应 与 处 置 等 五 个 层 面。在 安 全 体 系 设 计 与 建 设 过 程，取 得 了 一 些 宝 贵 的 实 践 经 验。4.2.网 络 结 构 规 划 设 计 在 网 络 结 构 设 计 方 面，充 分 考 虑 骨 干 链 路 和 设 备 的 冗 余 性，在 核 心 层 和 核 心 业 务 区 采 用 双 机/多 机 备 份 冗 余 设 计，满 足 业 务 的 高 可 靠 性；根 据 各 业 务 功 能 区 的 部 署，利 用 防 火 墙 和 交 换 机 划 分 了 不 同 的 安 全 区 域，采 用 相 应 的 安 全 策 略 进 行 分 别 防 护。4.3.区 域 边 界 防 护 在 区 域 边 界 防 护 方 面，通 过 部 署 防 火 墙 以 及 虚 拟 局 域 网(VLAN)技 术，在 区 域 之 间 实 现 细 粒 化 的 访 问 控 制，禁 止 非 授 权 的 终 端 和 用 户 接 入；在 关 键 节 点 部 署 网 络 攻 击 监 测 分 析 系 统、W E B应 用 防 火 墙、抗 分 布 式 拒 绝 服 务 攻 击(DDoS)系 统、入 侵 检 测 系 统 等 设 备，实 时 监 测、分 析、防 止 网 络 攻 击 行 为。4.4.安 全 监 测 防 护 在 安 全 监 测 方 面，采 集 并 解 析 大 数 据 中 心 的 关 键 节 点 流 量 数 据 和 告 警 日 志，将 采 集 到 的 数 据 进 行 分 类 存 储，对 流 量 数 据 包 进 行 合 规 性 检 测。通 过 告 警 功 能 以 及 机 器 学 习 和 深 度 学 习 算 法，及 时 发 现 日 志 数 据 中 的 异 常 情 况，并 整 理 第 5 页 共 1 2页成 分 析 报 告。针 对 新 型 高 级 持 续 性 威 胁，通 过 对 各 种 攻 击 载 体 进 行 检 测，并 借 助 安 全 情 报 库 和 领 域 专 家 等 多 种 检 测 手 段，实 现 对 高 级 威 胁 安 全 事 件 进 行 智 能 化 关 联 分 析 和 回 溯 审 计 能 力。通 过 实 时 和 历 史 的 综 合 分 析，实 现 大 数 据 中 心 网 络 安 全 威 胁 的 快 速 发 现 和 分 析 监 测。4.5.计 算 环 境 保 护 在 计 算 环 境 保 护 方 面，对 访 问 的 用 户 进 行 身 份 标 识 和 鉴 别，并 进 行 文 件 级 的 访 问 权 限 控 制。通 过 网 站 安 全 监 测 系 统、网 站 防 篡 改、WEB应 用 防 火 墙 等 对 应 用 进 行 网 络 攻 击 防 护。通 过 蜜 罐 作 为 诱 饵，保 护 应 用 免 受 攻 击 并 可 以 对 攻 击 行 为 进 行 分 析；通 过 数 据 资 产 应 用 管 理 系 统、数 据 资 产 采 集 系 统 等 对 医 疗 数 据 分 级 分 类、数 据 加 密 存 储、医 疗 数 据 可 信 使 用、医 疗 数 据 权 限 管 理 等，实 现 医 疗 数 据 的 全 生 命 周 期 安 全 管 理，确 保 医 疗 数 据 的 安 全 加 密 传 输、安 全 加 密 存 储，提 升 医 疗 数 据 的 保 密 性 和 使 用 效 率；通 过 终 端 安 全 准 入 管 控 平 台 和 网 络 防 病 毒 系 统，实 现 对 主 机 的 入 网 管 理、病 毒 防 护、基 线 检 查 等，保 障 主 机 环 境 的 安 全 可 靠。4.6.应 急 响 应 与 处 置 在 应 急 响 应 与 处 置 方 面，通 过 网 络 安 全 态 势 信 息 全 景 可 视 化 系 统、威 胁 情 报 分 析 支 持 系 统、高 级 威 胁 检 测 分 析 系 统 等，持 续 监 测 大 数 据 中 心 安 全 状 况，及 时 发 现 各 种 针 对 大 数 据 中 心 的 攻 击、威 胁 与 异 常 事 件，实 现 大 数 据 中 心 网 络 安 全 防 御 体 系 管 理 闭 环。5.医 疗 信 息 系 统 在 网 络 和 数 据 安 全 上 面 临 的 风 险 挑 战 5.1.概 述 随 着 信 息 技 术 的 飞 速 发 展，医 疗 数 据 应 用 逐 步 加 深，医 疗 信 息 系 统 在 方 便 医 疗 机 构 和 患 者 使 用 的 同 时，背 后 面 临 着 愈 发 严 峻 的 风 险 和 挑 战。究 其 原 因，主 要 由 医 疗 信 息 系 统 本 身 有 别 于 其 他 关 键 行 业 信 息 系 统 的 特 殊 性 以 及 外 部 环 境 因 素 两 方 面 造 成，包 括 以 下 五 个 方 面。5.2.医 疗 信 息 系 统 的 连 续 性 第 6 页 共 1 2页目 前，医 疗 信 息 系 统 是 医 疗 机 构 进 行 各 项 医 疗 工 作 的 重 要 保 障，若 出 现 服 务 中 断，将 会 对 医 疗 服 务 正 常 开 展 会 造 成 巨 大 影 响，同 时 延 长 患 者 等 待 时 间，影 响 患 者 就 医 体 验；若 出 现 信 息 系 统 数 据 错 误、数 据 丢 失、数 据 泄 露、数 据 篡 改 等 事 故，轻 则 可 能 产 生 医 患 矛 盾 纠 纷，重 则 威 胁 患 者 生 命 健 康 安 全。同 时，各 大 医 院 及 诊 疗 机 构 往 往 以 自 身 业 务 发 展 为 主 要 抓 手，把 科 研、人 员、经 费 等 关 键 资 源 更 多 地 向 核 心 业 务 倾 斜，这 在 一 定 程 度 上 造 成 了 重 业 务，轻 安 全”的 一 种 普 遍 业 界 现 象。医 疗 信 息 系 统 的 信 息 化 及 网 络 安 全 建 设 往 往 跟 不 上 机 构 内 庞 大 医 疗 业 务 数 据 增 长 的 速 度，同 时，系 统 日 常 运 行 需 要 承 载 数 据 汇 集、数 据 分 析、数 据 查 询 等 高 强 度 功 能，如 不 能 做 好 日 常 运 维、升 级 等 工 作，将 导 致 系 统 脆 弱 性 不 断 加 深，极 易 受 到 外 部 攻 击。5.3.医 疗 信 息 系 统 资 产 梳 理 不 清 增 加 风 险 由 于 我 国 医 疗 机 构 信 息 化 建 设 工 作 历 时 超 过 2 0年，在 医 疗 业 务 为 主 导 的 大 环 境 下，医 疗 系 统 的 信 息 化 建 设 往 往 不 能 做 到 有 效 迭 代 开 发，而 是 层 层 堆 砌。大 量 不 同 时 期 的 信 息 系 统 共 存，不 少 大 型 医 疗 机 构 有 超 过 一 百 多 个 系 统 在 运 行，机 构 对 于 自 己 所 运 行 的 所 有 系 统 暴 露 面 及 系 统 资 产 难 以 清 楚 掌 握。由 于 时 间 过 长，某 些 信 息 系 统 虽 然 仍 在 服 务，但 已 经 无 法 找 到 开 发 商，无 法 得 到 有 效 的 运 维 管 理。老 旧 信 息 系 统 的 持 续 运 行 不 但 拖 慢 了 生 产 环 境 的 效 率，还 成 了 机 构 整 体 信 息 安 全 的 短 板 和 高 危 暴 露 面，这 些 目 标 往 往 是 网 络 攻 击 行 为 的 重 点 突 破 口。同 时，多 个 时 期 不 同 系 统 的 堆 叠 共 存 也 面 临 数 据 标 准 不 统 一 的 问 题，许 多 历 史 数 据 难 以 被 有 效 地 分 析 应 用，从 而 在 一 定 程 度 上 形 成 了 由 信 息 化 影 响 业 务 发 展 的 掣 肘 因 素。不 过，一 些 医 疗 机 构 近 年 已 经 开 始 行 动，开 展 从 统 一 数 据 接 口 标 准 到 历 史 病 例 的 导 入 分 析 等 工 作。相 信 随 着 医 疗 信 息 化 的 逐 步 发 展，越 来 越 多 的 医 疗 数 据 会 走 到 汇 聚、分 析、应 用 的 正 轨 上 来。5.4.患 者 个 人 信 息 保 护 亟 待 加 强 中 华 人 民 共 和 国 民 法 典 数 据 安 全 法 个 人 信 息 保 护 法 等 法 律 法 规 都 针 对 个 人 信 息 保 护 提 出 了 具 体 要 求，医 疗 信 息 系 统 中 含 有 大 量 的 患 者 个 人 信 息 用 于 临 床 诊 疗 需 要，如 何 依 法 做 好 针 对 患 者 个 人 信 息 的 有 效 防 护，对 医 疗 第 7 页 共 1 2页信 息 系 统 建 设 提 出 了 更 高 要 求。对 此，一 是 要 加 强 医 疗 信 息 系 统 自 身 的 健 壮 性，提 高 抵 御 外 部 攻 击 的 基 础 能 力。二 是 要 遵 守 国 家 及 行 业 的 数 据 应 用 规 范，同 时 完 善 机 构 自 身 的 数 据 管 理 制 度，做 到 权 责 明 确，有 章 可 循。三 是 在 防 疫 抗 疫、疾 病 诊 疗、临 床 研 究、新 药 实 验 等 过 程 中，医 疗 机 构 要 对 患 者 个 人 信 息 加 强 管 理，保 护 患 者 权 利，做 好 安 全 防 护 的 技 术 措 施。5.5.医 疗 数 据 汇 聚 与 共 享 难 受 限 于 医 疗 信 息 系 统 和 内 部 数 据 的 复 杂 性，医 疗 数 据 汇 集、共 享 和 应 用 面 临 挑 战。在 外 部 环 境 中，由 于 医 院 信 息 管 理 系 统 开 发 厂 商 众 多，信 息 系 统 框 架、数 据 标 准、运 行 模 式 差 异 巨 大。因 此，信 息 系 统 之 间 数 据 互 通、医 疗 机 构 之 间 数 据 共 享 存 在 鸿 沟。值 得 肯 定 的 是，一 些 医 疗 机 构 已 经 开 始 通 过 科 研 合 作 的 形 式 打 通 这 一 壁 垒，行 业 主 管 单 位 也 在 开 展 试 点 工 作，努 力 推 进 更 全 面 的 医 疗 数 据 共 享，以 大 数 据 驱 动 医 疗 质 量 进 一 步 提 升。5.6.供 应 链 难 以 有 效 管 控 网 络 产 品 和 服 务 供 应 链 安 全 风 险 在 当 前 日 趋 严 峻 的 网 络 安 全 形 势 下 日 显 突 出，一 旦 出 现 问 题 会 给 关 系 到 国 计 民 生 的 关 键 信 息 基 础 设 施 带 来 严 重 危 害。医 疗 领 域 的 关 键 信 息 基 础 设 施 既 关 系 到 每 个 人 的 现 实 生 活 又 极 其 复 杂，因 此 医 疗 信 息 系 统 的 供 应 链 安 全 尤 为 重 要。供 应 链 安 全 面 临 的 紧 迫 问 题 有 四 个 方 面。一 是 网 络 产 品 和 服 务 自 身 安 全 风 险，以 及 被 非 法 控 制、干 扰 和 中 断 运 行 的 风 险。二 是 网 络 产 品 及 关 键 部 件 生 产、测 试、交 付、技 术 支 持 过 程 中 的 供 应 链 安 全 风 险。三 是 网 络 产 品 和 服 务 提 供 者 利 用 提 供 产 品 和 服 务 的 便 利 条 件，非 法 收 集、存 储、处 理、使 用 用 户 相 关 信 息 的 风 险。四 是 网 络 产 品 和 服 务 提 供 者 利 用 用 户 对 产 品 和 服 务 的 依 赖，损 害 网 络 安 全 和 用 户 利 益 的 风 险。此 外，我 国 虽 然 在 医 疗 领 域 信 息 化 建 设 的 历 程 较 长，但 其 中 主 要 系 统 乃 至 核 心 功 能 建 设 依 然 有 较 大 比 例 外 资 背 景。医 疗 机 构 的 信 息 化 专 业 人 员 素 质 及 数 量 捉 襟 见 肘，导 致 长 期 高 度 依 赖 于 服 务 商，这 无 形 中 增 加 了 系 统 和 数 据 的 风 险 隐 患。要 解 决 这 一 顽 疾，需 要 打 好 持 久 战，从 人 才 建 设 出 发，落 实 到 系 统 工 程 的 生 命 周 期 建 设，立 体 化 完 善 医 疗 系 统 信 息 化 建 设 体 系，把 核 心 生 产 力 掌 握 在 第 8页 共 1 2页行 业 自 己 手 中。6.讨 论 6.1.提 高 系 统 安 全 性 能 是 信 息 安 全 的 关 键 构 建 良 好 的“互 联 网+医 疗”安 全 服 务 体 系，保 护 应 用 系 统 和 数 据 安 全，应 为“互 联 网+医 疗”平 台 提 供 高 水 平 高 标 准 技 术 支 撑。在 医 院 部 署 数 据 库 审 计 设 备，通 过 采 集 分 析 实 时 网 络 数 据、监 控 数 据 库 访 问 活 动，及 时 识 别 发 现 安 全 威 胁 和 违 规 行 为。在 院 内 部 署 日 志 审 计 设 备，对 各 设 备、系 统、应 用 产 生 的 运 行 日 志 进 行 分 析，可 及 时 发 现 系 统 安 全 隐 患，同 时 部 署 漏 洞 扫 描 设 备，对 服 务 器 定 期 进 行 漏 洞 扫 描，主 动 对 系 统 进 行 细 致 深 入 的 漏 洞 检 测 与 分 析，有 效 评 估 各 系 统 的 安 全 状 况，依 据 扫 描 报 告，实 施 相 应 的 安 全 检 查 与 安 全 加 固 工 作。6.2.健 全 管 理 机 制 度 是 保 障 信 息 安 全 的 基 础 安 全 管 理 是 保 障 信 息 安 全 的 基 础：一 是 控 制 相 关 人 员 查 看 相 关 数 据 信 息 的 权 限。严 禁 系 统 计 算 机 使 用 者 擅 自 安 装 非 办 公 软 件，采 取 数 据 分 割 的 方 法，降 低 查 看 数 据 过 程 中 数 据 信 息 泄 露 的 风 险；二 是 健 全 责 任 追 究 制 度。对 于 泄 露 信 息 的 个 人 根 据 情 况 的 严 重 程 度 进 行 追 究，提 高 医 疗 数 据 库 的 使 用 频 率 和 规 范 化 水 平；三 是 提 高 医 疗 数 据 库 的 安 全，对 所 有 技 术 人 员 进 行 安 全 理 论 和 应 急 技 能 培 训，增 强 技 术 人 员 的 安 全 防 范 意 识，制 定 应 急 防 范 措 施，一 旦 出 现 安 全 隐 患 要 能 及 时 处 理。6.3.制 度 监 管 是 信 息 安 全 的 保 障 重 视 工 作 人 员 学 习 互 联 网 医 疗 信 息 安 全 的 法 律 法 规，以 提 高 医 疗 信 息 的 监 管 力 度。如 通 过 签 订 互 联 网 服 务 协 议，有 针 对 性 的 对 网 络 管 理 单 位 及 各 级 网 络 从 业 人 员 进 行 监 管。定 期 和 不 定 期 的 分 析 查 找 系 统 安 全 风 险，督 导 检 查 管 理 工 作 中 存 在 的 不 足 和 薄 弱 环 节，及 时 下 发 整 改 通 知 书，严 肃 责 令 按 期 对 照 协 议 要 求，及 时 将 威 胁 安 全 隐 患 消 灭 在 萌 芽 状 态，切 实 保 障 医 疗 信 息 安 全，从 根 本 上 提 高 医 疗 信 息 系 统 和 数 据 库 的 安 全。不 得 在 服 务 器 专 用 电 路 上 加 载 其 他 用 电 设 备，对 服 务 器 配 件 进 行 调 整 或 更 换，应 经 医 院 信 息 部 门 负 责 人 批 准，管 理 人 员 第 9页 共 1 2页应 严 格 填 写 工 作 日 志，定 期 对 医 疗 信 息 系 统 开 展 安 全 隐 患 大 排 查，对 各 级 网 络 从 业 人 员 进 行 技 术 技 能 培 训 及 考 核。当 前 社 会 各 界 对 医 疗 信 息 安 全 的 关 注 度 越 来 越 高，如 何 在 互 联 网 诊 疗 环 境 下 保 证 患 者 医 疗 信 息 安 全，为 患 者 的 生 命 安 全 以 及 个 人 隐 私 保 驾 护 航 是 医 疗 机 构 需 要 正 视 并 解 决 的 难 题，也 将 成 为 制 约 互 联 网 医 疗 发 展 方 向 的 主 要 影 响 因 素，因 此，必 须 建 立 完 善 的 互 联 网 医 疗 安 全 防 护 体 系。7.医 疗 信 息 系 统 数 据 安 全 体 系 建 设 与 治 理 建 议 7.1.坚 持 以 数 据 有 效 保 护 和 合 法 利 用 为 基 础，构 建 医 疗 信 息 系 统 数 据 安 全 管 理 体 系 网 络 安 全 法 数 据 安 全 法 个 人 信 息 保 护 法 等 法 律 法 规，加 强 了 对 网 络、数 据、个 人 信 息 层 面 的 保 护 要 求。同 时，针 对 医 疗 领 域 也 颁 布 了 相 关 规 章 与 政 策，包 括 国 家 健 康 医 疗 大 数 据 标 准、安 全 和 服 务 管 理 办 法 关 于 促 进 和 规 范 健 康 医 疗 大 数 据 应 用 发 展 的 指 导 意 见 互 联 网 诊 疗 管 理 办 法 互 联 网 医 院 管 理 办 法 远 程 医 疗 服 务 管 理 规 范 人 类 遗 传 资 源 管 理 条 例 等。在 国 家 和 医 疗 行 业 性 法 律 法 规 不 断 完 善 下，逐 步 构 建 起 医 疗 卫 生 机 构、医 疗 从 业 人 员 对 患 者 个 人 健 康 和 诊 疗 信 息 隐 私 保 护 责 任 义 务 的 基 本 框 架，对 医 疗 机 构 数 据 安 全 体 系 建 设 和 治 理 策 略 提 供 了 基 本 遵 循 原 则。在 此 原 则 下，要 以 医 疗 数 据 安 全 合 规 性 为 牵 引，对 医 疗 信 息 系 统 数 据 资 产 全 面 梳 理，开 展 数 据 安 全 建 设 规 划、设 计 和 实 施 落 地，逐 步 建 立 体 系 化、科 学 化 的 数 据 安 全 体 系，切 实 保 障 医 疗 数 据 有 效 保 护 和 合 法 利 用。围 绕 医 疗 关 键 业 务、医 疗 关 键 数 据、医 疗 关 键 场 景”，分 阶 段 分 步 骤 构 建 医 疗 信 息 系 统 数 据 安 全 管 理 体 系。通 过 梳 理 关 键 业 务，识 别 关 键 数 据 资 产 和 数 据 使 用 关 系，绘 制 医 疗 业 务 数 据 流，进 行 数 据 安 全 风 险 建 模，全 面 识 别 医 疗 业 务 数 据 面 临 的 数 据 安 全 风 险，设 计 合 适 的 安 全 能 力 缓 解 相 应 的 数 据 安 全 风 险，在 满 足 数 据 安 全 的 前 提 下 积 极 促 进 医 疗 数 据 的 共 享 共 建，发 挥 医 疗 数 据 红 利。7.2.坚 持 以 数 据 流 转 管 控 为 思 路，构 建 动 态 化 细 粒 度 医 疗 信 息 系 统 数 据 生 命 周 期 监 控 与 追 溯 机 制 在 医 疗 数 据 流 转 过 程 中 应 以 网 络 安 全 保 护 技 术 应 用 为 基 础，数 据 管 理 为 核 第 1 0页 共 1 2页心，构 建 数 据 采 集、数 据 传 输、数 据 存 储、数 据 使 用 和 数 据 销 毁 的 全 生 命 周 期 安 全 保 护 机 制。要 对 数 据 传 输 进 行 链 路 管 控，对 重 要 数 据 存 储 加 密，对 敏 感 数 据 和 个 人 数 据 进 行 脱 敏、去 标 识 化，对 数 据 使 用 进 行 记 录 留 痕。结 合 数 据 应 用 场 景，基 于 访 问 主 体，对 数 据 使 用 进 行 动 态 实 时 监 控，实 现 对 医 疗 数 据 应 用、服 务，应 用 程 序 编 程 接 口(API)、数 据 流 转 等 过 程 和 环 节 的 精 准 管 控，实 现 数 据 流 转 的 可 见、可 查、可 追 溯。同 时，在 数 据 流 转 过 程 中 应 严 格 落 实 数 据 安 全 管 理 制 度，专 人 负 责 监 督 执 行 情 况，利 用 流 量 监 测、网 络 行 为 管 理 等 信 息 安 全 设 备 监 测 信 息 流，同 时 由 专 业 信 息 安 全 团 队 监 测 信 息 安 全 风 险、监 督 安 全 管 理 和 技 术 实 施 情 况。7.3.坚 持 以 医 疗 业 务 流 程 为 重 点，构 建 场 景 化 的 数 据 安 全 防 护 模 式 根 据 医 疗 信 息 系 统 业 务 开 展 的 实 际 需 要，构 建 场 景 化 的 数 据 安 全 防 护 模 式。如 针 对 医 疗 数 据 采 集、收 集 的 场 景，通 过 加 密 和 证 书 机 制 保 障 数 据 采 集 方 的 身 份 以 及 数 据 的 抗 抵 赖，同 时 与 安 全 接 入 服 务 建 立 安 全 套 接 层(SSL)安 全 通 道，保 障 数 据 的 机 密 性 与 完 整 性；针 对 医 疗 数 据 多 地 分 散 存 储 场 景，根 据 数 据 分 类 分 级，划 分 到 不 同 保 护 级 别 数 据 库 存 储，实 时 监 控 存 储 状 态，实 现 存 储 场 景 安 全；针 对 医 疗 数 据 跨 机 构 传 输 场 景，搭 建 安 全 可 信 的 环 境，传 输 包 含 患 者 敏 感 信 息 的 数 据，自 动 实 施 数 据 校 验、脱 敏 与 加 密；针 对 医 疗 应 用、科 研 应 用、质 控 管 理 等 数 据 使 用 场 景，在 做 好 数 据 安 全 风 险 评 估 的 基 础 上，根 据 分 类 分 级 要 求，对 已 完 成 脱 敏 等 预 处 理 的 数 据 开 展 数 据 查 询、数 据 分 析、模 型 计 算 等 数 据 应 用 工 作；针 对 数 据 开 放 共 享 场 景，应 对 应 不 同 医 疗 机 构 的 数 据 使