隨著醫(yī)療結(jié)構(gòu)互聯(lián)網(wǎng)化、醫(yī)療數(shù)據(jù)在線化，各類在線醫(yī)療、智慧醫(yī)療等新興業(yè)務(wù)系統(tǒng)紛紛上線，在提升了患者就診方便性和就醫(yī)及時(shí)性的同時(shí)，也使得醫(yī)療行業(yè)數(shù)據(jù)安全治理開始面臨越來(lái)越多的挑戰(zhàn)。互聯(lián)網(wǎng)醫(yī)療行業(yè)亟需進(jìn)行全面的數(shù)據(jù)安全整治與建設(shè)。

互聯(lián)網(wǎng)醫(yī)療數(shù)據(jù)安全綜合解決方案

(資料圖片)

中國(guó)金融認(rèn)證中心（CFCA）作為我國(guó)重要的信息安全基礎(chǔ)設(shè)施之一，深入了解醫(yī)療行業(yè)數(shù)據(jù)安全管理痛點(diǎn)難點(diǎn)，圍繞數(shù)據(jù)安全的重點(diǎn)管控環(huán)節(jié)，推出了針對(duì)全生命周期的數(shù)據(jù)安全治理咨詢解決方案。

CFCA數(shù)據(jù)安全治理咨詢解決方案覆蓋合規(guī)需求識(shí)別、數(shù)據(jù)分類分級(jí)、數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、技術(shù)平臺(tái)工具建設(shè)、管理流程體系建立、一體化運(yùn)維風(fēng)控管理、能力成熟度評(píng)估與改進(jìn)、全過(guò)程知識(shí)傳遞與團(tuán)隊(duì)能力提升等內(nèi)容，并通過(guò)CFCA開放平臺(tái)引入外部數(shù)據(jù)安全、網(wǎng)絡(luò)安全等產(chǎn)品，為互聯(lián)網(wǎng)醫(yī)療機(jī)構(gòu)提供一站式數(shù)據(jù)安全服務(wù)。同時(shí)，CFCA數(shù)據(jù)安全治理咨詢解決方案可融合公司多種認(rèn)證、加密產(chǎn)品及安全服務(wù)（APP檢測(cè)、滲透等）。

作為一項(xiàng)致力于保護(hù)醫(yī)療機(jī)構(gòu)核心資產(chǎn)安全、保障客戶隱私權(quán)益、滿足法律與監(jiān)管的專業(yè)咨詢服務(wù)，CFCA數(shù)據(jù)安全治理咨詢解決方案可以為客戶帶來(lái)的最終收益包括：

協(xié)助機(jī)構(gòu)全面落實(shí)合規(guī)與監(jiān)管要求

整合最新法律、行業(yè)監(jiān)管政策與技術(shù)標(biāo)準(zhǔn)，全面對(duì)標(biāo)數(shù)據(jù)安全/個(gè)人信息保護(hù)要求的差距，對(duì)系統(tǒng)與APP進(jìn)行安全檢測(cè)和評(píng)估，分析現(xiàn)狀與風(fēng)險(xiǎn)，提出可落地的整改建議與措施。

協(xié)助機(jī)構(gòu)落實(shí)地方監(jiān)管合規(guī)要求

根據(jù)不同省市互聯(lián)網(wǎng)醫(yī)療服務(wù)監(jiān)管平臺(tái)對(duì)接數(shù)據(jù)的要求和數(shù)據(jù)類型，以國(guó)家標(biāo)準(zhǔn)為基礎(chǔ)，結(jié)合地方及行業(yè)監(jiān)管要求從不同角度對(duì)企業(yè)現(xiàn)有數(shù)據(jù)安全進(jìn)行評(píng)估，并根據(jù)評(píng)估結(jié)果輸出相關(guān)方案等。

實(shí)現(xiàn)患者隱私權(quán)益保護(hù)，兼顧數(shù)據(jù)價(jià)值與業(yè)務(wù)便利

從患者友好度、個(gè)人信息權(quán)益保障、數(shù)據(jù)安全等角度出發(fā)，結(jié)合合規(guī)視角，同時(shí)充分考慮業(yè)務(wù)開展的便利性，幫助找到數(shù)據(jù)安全與業(yè)務(wù)便利之間的平衡，而不是將業(yè)務(wù)數(shù)據(jù)囚于牢籠。

醫(yī)療行業(yè)數(shù)據(jù)分類分級(jí)

依據(jù)《信息安全技術(shù)健康醫(yī)療數(shù)據(jù)安全指南》對(duì)醫(yī)療類數(shù)據(jù)進(jìn)行分類分級(jí)，以幫助機(jī)構(gòu)識(shí)別患者敏感數(shù)據(jù)和重要業(yè)務(wù)數(shù)據(jù)。

結(jié)合安全管理平臺(tái)，達(dá)到數(shù)據(jù)保護(hù)治理的可視、可管、可控

為保證醫(yī)療行業(yè)數(shù)據(jù)訪問(wèn)控制信息系統(tǒng)的服務(wù)能夠全程留痕，針對(duì)HIS、PACS/RIS、LIS系統(tǒng)數(shù)據(jù)交互和共享過(guò)程，需要建設(shè)專業(yè)化的數(shù)據(jù)安全與個(gè)人信息保護(hù)管控平臺(tái)，緊密貼合業(yè)務(wù)流程與生產(chǎn)應(yīng)用，對(duì)數(shù)據(jù)進(jìn)行資產(chǎn)識(shí)別、視圖生成、追蹤溯源、脫敏加密、申請(qǐng)審批、策略監(jiān)控、安全報(bào)警、事件處置，形成一體化的數(shù)據(jù)安全解決方案。

未來(lái)，CFCA將繼續(xù)推動(dòng)數(shù)據(jù)安全治理與個(gè)人信息保護(hù)領(lǐng)域建設(shè)，構(gòu)建數(shù)據(jù)安全治理良好生態(tài)，為數(shù)字安全發(fā)展提供有力保障與堅(jiān)固支撐，為守護(hù)用戶信息安全保駕護(hù)航。

關(guān)鍵詞：