整合资源利用资源_ 数据安全和数据治理是医院数据资源利用的“两翼”

从医院的IT管理到数据管理,医院的信息化以信息系统和业务的应用为中心,着重于数据资源的利用。

整合资源利用资源 

 

“和所有行业一样,医疗机构本身是根据数据开展业务的机构。 医疗数据从资源上升到了资产。 如何发挥数据的价值? 其中两件事非常重要,一件是如何保证资产安全,二件是如何通过一系列开发管理发挥资产价值。 因此,将整个医院的数据资源利用比作飞机,数据安全和数据管理是飞机的两翼。”解放军总医院医疗大数据中心主任雪万国说。

中国信息协会信息安全专业委员会2019年会暨首届中国数据安全与管理高峰论坛在北京召开。 该峰会由中国信息协会信息安全专业委员会主办,杭州美创科技有限公司(简称美创科技)主办,由中国医院协会信息专业委员会( CHIMA )、《信息网络安全》杂志、安全牛、《信息安全与通信秘密》杂志社机构协办。 来自中央委员会、专家学者、金融、医疗、能源等行业机构的CIO、CSO等500多位代表就“数据安全与数据管理”话题展开了多维探讨。

整合资源利用资源 

除了上午的主论坛,下午还设置了5个并列分区论坛。 其中,在CHIMA赞助的“医院数据安全与数据管理论坛”上,7位来宾分享了医院数据管理与数据安全方面的经验。 该论坛由解放军总医院计算机室主任刘敏超主持,CHIMA副主任委员薛万国发表致辞。

医疗健康数据是国家“重要数据”的一部分

“在医院的情况下,患者数据非常敏感。 不仅包含了很多个人信息,从国家数据的安全管理的观点出发,健康医疗数据大多也关系到国家的公共安全。 但是,目前我国尚未明确界定这些“重要数据”,管理包括健康医疗数据在内的重要数据资源,缺乏必要的标准和规范。 中国信息安全研究院副院长左晓栋表示,中国颁布的《互联网安全法》第37条首先出现了“重要数据”,相应的管理制度是“数据出国安全评价制度”。 2018年国家卫生健康委员会发表的《国家健康医疗大数据标准、安全和服务管理办法(试行)》(防卫计划发表〔2018〕23号)中提出的数据国内保存要求,依据《因特网安全法》第37条。 此外,新出台的数据安全国家政策也就“重要数据”提出了管理规定。 同时,越来越多的行业监督政策和网络安全政策也指向了“重要数据”的概念。

整合资源利用资源 

 

据介绍,国家有关部门正在推进制定《重要数据识别指南》。 2019年3月,中央网络通信局制定了《重要数据识别指南》,要求支持国家数据安全管理工作。 2019年9月,全国信息安全标准化技术委员会提出了具体任务。 “我们的研究目标是为国家安全、公共利益提供重要理由。 例如,地图信息如何影响国家安全? 信息系统拓扑图如何影响国家安全? 关键地点的安全信息如何影响公共利益? ”据左晓栋说,制定的标准,说明这些数据与国家安全公共利益的关系,总计类型不足28种。 同时,“重要数据”按数据角色进行分类,而不是按行业进行分类。 因为在不同行业中无法表现重要数据的“重要性”。

医院数据安全建设应面向全业务场景

“自从觉得医院的信息安全和数据安全在自己的掌握范围之内以后,我们开始感到走在刀尖上,感到自己在高风险行业,开展医院的数据安全已经变得不得不做了。 您需要使用第三方工具或提高自己的保护能力。 盛京医院计算机中心主任全宇表示,这家医院的数据量非常大,电子病历数据接近50TB,影像数据达到500TB,随着无纸化的发展,医疗数据越来越多,给医院的信息化建设带来了“内忧外患”。 另一方面,IT运输的问题越来越突出,数据库管理手段不足,灾害也出现了很多问题,而医院业务系统的测试开发环境中机密数据的安全却无法得到保障。 在美创科技的帮助下,我院使运输平台在线,实现了资源全面监测、故障正确定位、异常实时报警等功能。 数据库管理方面采用承认运输维和审计员模型。 同时采用数据库日志同步、物理拷贝等灾难恢复技术手段,引进灾难恢复系统,进行有效的灾难恢复训练。 关于数据脱离感,实现了在数据脱离感后也维持商业数据间的逻辑关系。

整合资源利用资源 

 

整合资源利用资源 美元

 

“百分之百的安全现在不存在。 这是一场矛盾战争,我们必须更加重视成本与安全收益之间的平衡。”美年大健康集团信息中心副社长刘中常表示,美年大健康的信息安全至今存在着很多难点。 例如多点联系机构、多数据中心、网络链路复杂,应用系统多,大量数据、人员流动情况多。 在此背景下,在美创科技的帮助下,美年大健康计划形成了整体解决方案,开展了信息安全自主感知平台、数据库管理平台等。 具体而言,首先建立了信息安全系统。 包括信息安全组织机制、培训、审计、安全响应机制、应急预案、奖惩制度等。 并且,将具体实施终端安全、网络安全、应用程序安全、数据安全、数据中心自身安全等。 目前,美年大健康的信息安全工作侧重于两端,一方面是总部数据中心和云数据中心,包括恐吓病毒保护、核心文档保护、数据库攻击防止、大屏幕监控、渗透测试等,另一方面,店铺方面则是恐吓病毒保护、核心文档保护、数据库攻击防止 另外,美年大健康具有医疗机构和服务机构的双重属性,在店铺方面进行了三网隔离。

整合资源利用资源 

 

整合资源利用资源 

“数据的流动产生了价值,但是流动的话风险也会变高。 如何保证医院动态数据的安全? 美创科学技术负责人张建林说,医院的数据流存在于10个业务场景中,包括医院内可以相对控制的开发测试、训练教育、临床数据中心、运营管理中心、终端流等场景。 院外风险更大,比较暴走,包括数据交换、数据报告、远程医疗、远程运输维度、增值业务等方面。 这些方案共有6个风险:机密数据的认知、机密数据在不安全的网络上传输、机密数据移动到较弱的安全区域、从不安全区域直接访问机密数据、个人信息的盗用、伪造和验证的旁路、数据泄露难以跟踪 针对风险,美创科学技术采用四种流动数据保护措施,一种是数据安全措施,二种是内置安全措施,三种是源控制措施,四种是审计跟踪措施。 根据四种策略采用不同的方案化保护方案。

医院数据管理应建立“技术管理”体系

“我们在医疗大数据的开发利用过程中经常听到数据管理的记述,但根据上下文的不同,实际上大家所说的数据管理的内容也不同。 解放军总医院医疗大数据中心主任雪万国说,从医院的IT管理到数据管理,医院的信息化以信息系统和业务的应用为中心,着重于数据资源的利用。 同时,医疗数据资源以临床科学研究为主,包括医疗质量、业绩评价等管理应用。 虽然数据管理的概念很多,但基本上以数据资产为中心,维护和提高数据资产的价值是其核心意义。 从上下文来看,狭义治理和广义治理可以分别集中于技术和战术,以及管理和战略层面。 其中医疗大数据的狭义管理是应用技术手段经过一系列过程,将原始数据转化为可分析的数据。 具体内容包括数据整合、数据归一化、纠错、特征提取等,这一过程并非一举而成,而是随着研究的发展逐步推进。 医疗大数据的广义管理,从组织结构、管理制度、系统建设、操作规范、绩效评价等多方面构建管理体系,旨在提高数据质量、保证数据安全、促进数据共享利用,主要内容包括组织结构、数据权益、数据安全、患者隐私保护、数据质量等。

整合资源利用资源 

 

整合资源利用资源 

 

“数据管理不仅要建立数据管理平台,实现软件功能,还要建立服务体系,通过人、过程、制度来实现”暨南大学附属第一医院信息科科长吴庆斌说,数据管理包括数据管理,管理是整体数据管理的一部分 数据管理是业务和IT部门的共同角色,需要明确的组织框架。 医院数据管理需要建立整个服务系统,通过数据质量管理的顶层设计,按照PDCA不断改善数据质量。 首先进行数据规划,结合医院信息化规划,进行三年、五年乃至今后的战略规划和落地结构。 其次,要建立一些节约计算的数据中心,巩固基础,整合不同的数据资源和计算资源。 再次管理需要标准、规则、制度和服务。 完成数据质量后,应考虑如何加深加工,发挥数据的价值。 最后,必须通过安全公布数据、共享数据和开放数据来推动创新应用。

“随着医院信息化的发展,医院面临的数据安全风险也越来越大。 医疗数据安全性比其他行业有特殊性,是唯一内部数据安全风险大于外部数据安全风险的行业。 事实上,在医院85%的数据是暗数据。 美创科技高级产品经理杭亮说,黑暗的数据是组织在一般业务活动中收集、处理、保存的,但通常不能用于其他用途的信息资产。 那么,存在这么多暗淡的数据,意味着医院实际上对数据无法确立全面的认知。 美创技术的理念是通过数据来认识数据。 暗数据发现过程包括四个步骤:数据勘探和定位、数据扫描和发现、数据关系组织和数据分类排序。 相应地,美创技术数据安全管理的核心理念主要是场景化安全、角色认可、数据分类等三个部分,可以提供暗数据发现、可视化报告、系统对接等解决方案。

整合资源利用资源

达梦数据库、深信不疑、深圳联软、天地合兴等企业出席。 同时,在主办方组织的“2019大数据安全优秀案例选拔”中,奇安信、深信不疑,卫士通、美创科技等12家安全企业在专家集体评议中获得最佳实践案例和创新应用案例奖。

美创科学技术社长柳遵梁表示,数据安全是数字经济发展过程中不可避免的问题,随着国内外重大安全事件的爆发,越来越多的机构认识到数据安全问题的重要性,预防轻微的纠纷。 近年来,我们收到的客户咨询几何学上有所增加,它使我们站在更高的维度上,从全球的角度来看问题,并开始尝试帮助客户寻找解决方案。 我们呼吁产业链上下游多力合作,尽可能使用户满足政策要求,满足行业监督要求,提供解决用户业务问题的解决方案。

 

 

 

大家都在看

相关专题