隨著醫(yī)療結構互聯(lián)網(wǎng)化、醫(yī)療數(shù)據(jù)在線化，各類在線醫(yī)療、智慧醫(yī)療等新興業(yè)務系統(tǒng)紛紛上線，在提升了患者就診方便性和就醫(yī)及時性的同時，也使得醫(yī)療行業(yè)數(shù)據(jù)安全治理開始面臨越來越多的挑戰(zhàn)。互聯(lián)網(wǎng)醫(yī)療行業(yè)亟需進行全面的數(shù)據(jù)安全整治與建設。

互聯(lián)網(wǎng)醫(yī)療數(shù)據(jù)安全綜合解決方案

(資料圖片)

中國金融認證中心（CFCA）作為我國重要的信息安全基礎設施之一，深入了解醫(yī)療行業(yè)數(shù)據(jù)安全管理痛點難點，圍繞數(shù)據(jù)安全的重點管控環(huán)節(jié)，推出了針對全生命周期的數(shù)據(jù)安全治理咨詢解決方案。

CFCA數(shù)據(jù)安全治理咨詢解決方案覆蓋合規(guī)需求識別、數(shù)據(jù)分類分級、數(shù)據(jù)安全風險評估、技術平臺工具建設、管理流程體系建立、一體化運維風控管理、能力成熟度評估與改進、全過程知識傳遞與團隊能力提升等內(nèi)容，并通過CFCA開放平臺引入外部數(shù)據(jù)安全、網(wǎng)絡安全等產(chǎn)品，為互聯(lián)網(wǎng)醫(yī)療機構提供一站式數(shù)據(jù)安全服務。同時，CFCA數(shù)據(jù)安全治理咨詢解決方案可融合公司多種認證、加密產(chǎn)品及安全服務（APP檢測、滲透等）。

作為一項致力于保護醫(yī)療機構核心資產(chǎn)安全、保障客戶隱私權益、滿足法律與監(jiān)管的專業(yè)咨詢服務，CFCA數(shù)據(jù)安全治理咨詢解決方案可以為客戶帶來的最終收益包括：

協(xié)助機構全面落實合規(guī)與監(jiān)管要求

整合最新法律、行業(yè)監(jiān)管政策與技術標準，全面對標數(shù)據(jù)安全/個人信息保護要求的差距，對系統(tǒng)與APP進行安全檢測和評估，分析現(xiàn)狀與風險，提出可落地的整改建議與措施。

協(xié)助機構落實地方監(jiān)管合規(guī)要求

根據(jù)不同省市互聯(lián)網(wǎng)醫(yī)療服務監(jiān)管平臺對接數(shù)據(jù)的要求和數(shù)據(jù)類型，以國家標準為基礎，結合地方及行業(yè)監(jiān)管要求從不同角度對企業(yè)現(xiàn)有數(shù)據(jù)安全進行評估，并根據(jù)評估結果輸出相關方案等。

實現(xiàn)患者隱私權益保護，兼顧數(shù)據(jù)價值與業(yè)務便利

從患者友好度、個人信息權益保障、數(shù)據(jù)安全等角度出發(fā)，結合合規(guī)視角，同時充分考慮業(yè)務開展的便利性，幫助找到數(shù)據(jù)安全與業(yè)務便利之間的平衡，而不是將業(yè)務數(shù)據(jù)囚于牢籠。

醫(yī)療行業(yè)數(shù)據(jù)分類分級

依據(jù)《信息安全技術健康醫(yī)療數(shù)據(jù)安全指南》對醫(yī)療類數(shù)據(jù)進行分類分級，以幫助機構識別患者敏感數(shù)據(jù)和重要業(yè)務數(shù)據(jù)。

結合安全管理平臺，達到數(shù)據(jù)保護治理的可視、可管、可控

為保證醫(yī)療行業(yè)數(shù)據(jù)訪問控制信息系統(tǒng)的服務能夠全程留痕，針對HIS、PACS/RIS、LIS系統(tǒng)數(shù)據(jù)交互和共享過程，需要建設專業(yè)化的數(shù)據(jù)安全與個人信息保護管控平臺，緊密貼合業(yè)務流程與生產(chǎn)應用，對數(shù)據(jù)進行資產(chǎn)識別、視圖生成、追蹤溯源、脫敏加密、申請審批、策略監(jiān)控、安全報警、事件處置，形成一體化的數(shù)據(jù)安全解決方案。

未來，CFCA將繼續(xù)推動數(shù)據(jù)安全治理與個人信息保護領域建設，構建數(shù)據(jù)安全治理良好生態(tài)，為數(shù)字安全發(fā)展提供有力保障與堅固支撐，為守護用戶信息安全保駕護航。

關鍵詞：