《中华人民共和国数据安全法》于2021年9月1日起正式执行，至此，数据安全工作初次升至国度安全最高监管层级，也让各行业在数据安全治理领域进入有法可依的新阶段。

本篇文章将从行业安全诉求、管控方式设计思路、数据安全治理价值体现三方面，诠释医疗行业“数据金矿”的安保必要性。

数据，不仅是当前各行各业发展必然提及的高频词汇，也是推动将来社会进取不成短缺的关键成分。作为被中央文件界说的第五类“出产身分”，数据的意思已经远超网络与信息安全领域以往对它的界说，而医院作为把握大量数据且价值密度极高的主体，早已将数据看作机构最沉要的主题资产之一。

当前，集中在医院的安全事务多以数据层面为主，如2020年新冠病毒期间，受习染者数据表泄对患者造成极大困扰，又有勒索病毒袭击医院造成百万级经济损失等。因而，医疗机构除了招架来自黑客团队、内部人员、第三方人员等对数据的安全威胁，亦必要思虑和逐步成立有效的数据安全防护、治理系统，既保障医疗数据、公民信息的安全，又充分挖掘和利用数据价值，推动医疗产业的急剧发展，助力国度造就数据身分市场。

医疗行业数据安全的诉求

医疗行业的数据安全防护，首先必须合法合规，而后措施切当有针对性。这里就若何结合行业要求和现实业务必要成立医疗行业的数据安全治理系统发展会商，将目前医疗行业最火急的数据安全治理需要汇总如下：

合规性建设需要：结合《网络安全法》、《数据安全法》和《信息安全技术健全医疗数据安全指南》等进行数据安全治理系统的顶层规划和设计，使其系统的建设可能较为全面的满足司法律规的要求，首先躲避司法风险

；

精密化的数据治理及细粒度行为管控：成立医疗数据的分级分类系统，可能凭据医疗数据的类别、敏感度等进行数据类此外划分和治理，针对分歧的数据，例如患者身份信息、患者就医数据、传染病数据等造订分歧的治理战术

；成立数据接见管控流程，可能对医护人员、运维人员、治理人员、第三方表包人员等分歧角色进行细粒度的权限划分、统一授权和动态鉴权，成立精密化、动态化的接见节造流程

；

全方位的数据监控需要：成立数据接见、使用、流转、存储等全方位审计系统，可能从数据角度进行安全审计和治理，便于清澈的出现数据流转和使用过程，同时也为过后的溯源提供技术支持

；

数据智能化脱敏需要：可能实现数据的智能化脱敏，在医护人员、运维人员等在进行数据接见过程中，凭据接见的内容，采取智能化的脱敏措施，例如暗藏关键身份信息、页面水印、页面遮蔽等

；以及必要数据表发、测试等，可能对数据进行不成逆的脱敏，预防敏感数据泄露。

可扩大性的安全需要：具备美满的与第三方接口进行事务节造及认证机造，具备检测节造措施，预防数据齐全性遭到粉碎，具备对来自表部的接口挪用进行审计和管控，预防接口被滥用。

以身份为中心的设计思路

针对医疗大数据属性，结合医疗行业的典型业务场景，推荐选取“以身份为中心，面向利用/数据，通过持续认证、动态授权、细粒度的接见节造、全面审计等伎俩，实现利用安全接见”，进一步确保数据安全，沉新界说利用/数据安全管控的新方式。

在现实建设过程中，最沉要的是管住人，管住身份。因而我们提出优先建设以身份为中心的数据管控规划，以“人”为中心刻画“数据”行为画像的思路，依附行为基线分析评估数据的异常接见行为实现账号的全性命周期治理。医院中有形形容色的人，蕴含：科室医生、护士、系统治理员、第三方开发商、系统运维人员、安全服务人员等等，充分思考分歧角色的业务接见诉求，给每一类人员分配分歧的数据通路和节造战术，成立起人-治理门户-安全管控措施-接见资源的链条，此链条的有效运行下大部门数据安全问题就能得到节造。

而更齐全的数据安全治理系统则是以“一个中心、三大系统、五个阶段”为总体建设思路，逐步美满数据安全管控与治理。以数据安全治理管控平台为中心，通过技术系统、治理系统、运营系统同步建设，凭据数据业务场景，选取分阶段执行，逐步解决数据安全的风险点，最终实现“内控表堵”的数据安全整体管控系统。

总体框架如图：

一个中心：数据安全治理管控平台，集中对数据治理全面进行集中平台化展示与管控操作

技术系统：通过多种数据安全能力组件组合，接受管控中心的指令下发和数据安全防护。

治理系统：为医院成立数据安全治理的机构、人员和配套造度系统。

运营系统：为医院量身定做，切脉问诊，提供齐全的数据安全征询与评估、运营服务。

五个阶段步骤分化如下：

1、业务梳理：梳理医疗机构的所罕见据，进行摸清家底工作，查清数据资产底数工作。通过数据安全治理管控平台的数据发现职能，界说在医院中敏感数据发现规定，好比：数据类型、敏感水平、散布科室、权限分配情况等。

2、分类分级：数据安全治理管控的基础，对发现的数据资产中的敏感数据进行分类分级，幼我信息、健全数据、就医数据、用药数据、诊疗数据等等分类，分级可凭据敏感水平拟定，形成若干视图。

3、战术造订：凭据分类分级的了局，进行相应的管控战术造订、战术界说、工作下发、战术分析等工作。凭据分歧的科室、人员角色等实现各项管控战术。这一步尤其关键，是“内控”能否落实的关键行动，领导下一步具体管控的技术作为。

4、技术管控：凭据造订的战术，对各数据安全能力组件进行整合，用技术伎俩去实现对数据全性命周期的安全监管及防护。蕴含数据发现、接见节造、数据加密、数据脱敏、数据水印等多种数据安全防护职能，保险医疗数据在可控的领域内流转。

5、风险分析：集中溯源分析取证。一旦产生数据安全事务，通过对采集到的日志、流量进行关联分析的风险分析，实现对数据安全节造单元事务的集中分析、操作溯源治理、数据泄露场景建模分析，实现溯源分析及泄露分析。

数据安全治理的价值体现

当今医院，可借助互联网、大数据、云推算、人为智能等新技术，精准高效地发展疫情的监测分析、病毒溯源、患者追踪、社区治理等工作。数据类型会越发丰硕，网上预约挂号、自主缴费、医生随访、移动护理、院表康复和家庭病床、移动医疗、AI医疗影像、远程医疗等场景下也会产生新数据，这蕴含了大量公民信息、健全数据、医疗数据、传染病数据等多多涉及公民隐衷、贸易奥秘甚至涉及国度安全等方面的数据。这也是为什么医疗行业成为了占比18%的勒索病毒袭击指标，医疗大数据是实切其实的数据宝藏。

数据安全治理系统建设可能大力提升医疗机构数据安全保险能力。通过以身份为中心、一个平台和三个别系建设，使得医疗机构能够清澈看到自己的数据资产散布情况、数据分类分级展示、数据流转分析、数据安全态势等。对医疗机构的数据安全能力进行集中化、尺度化、规范化、常态化治理，夯实数据安全综合管控能力。实现管的住人，管得住数据流动。再同步加强表部防护，打造数据安全碉堡，合法、合规的用好“数据」剽个“出产身分”，可能从容、安全的持续挖掘医疗大数据价值。

作者简介

张号   北京网御星云信息技术有限公司敌灾事业本部技术部总经理

从事网络与信息安全行业技术工作18年，中国仪器仪表学会核仪控技术分会理事。在网络安全技术、安全产业钻延注安全政策钻延注泛当局行业安全发展、网络空间安全等方面占有丰硕经验。作为技术照拂、技术专家，深度参加国内多多电子政务、医疗卫生、军工央企等行业大型网络安全项主张顶层设计。

何文兵   北京网御星云信息技术有限公司

从事网络和信息安全工作近20年，重要钻研方向为等级

；ぁ⒎旨侗

；ぁ⒐鼗

；さ，对网络安全、信息安全及数据安全拥有丰硕的项目实际经验。