為深入貫徹落實(shí)總書記關(guān)于網(wǎng)絡(luò)強(qiáng)國(guó)的重要思想，廣泛開展網(wǎng)絡(luò)安全知識(shí)技能宣傳普及，今年網(wǎng)絡(luò)安全周由中央宣傳部、中央網(wǎng)信辦、教育部、工業(yè)和信息化部、公安部、中國(guó)人民銀行、國(guó)家廣播電視總局、全國(guó)總工會(huì)、共青團(tuán)中央、全國(guó)婦聯(lián)及天津市人民政府共同舉辦，以“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”為主題，9月16日至22日在全國(guó)范圍內(nèi)統(tǒng)一舉行。
9月18日下午，由各級(jí)監(jiān)管部門、主管部門指導(dǎo)及主辦，萬(wàn)雍科技協(xié)辦的“2019年國(guó)家網(wǎng)絡(luò)安全宣傳周上海地區(qū)活動(dòng)醫(yī)療分論壇”在上海市松江區(qū)順利舉行。論壇由《中國(guó)醫(yī)院》雜志社社長(zhǎng)，中國(guó)醫(yī)院協(xié)會(huì)信息專業(yè)委員會(huì)主任委員王才有主持，中共上海市委網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室楊海軍總工程師、上海市衛(wèi)生健康委員會(huì)張浩副主任、上海市松江區(qū)龍婉麗副區(qū)長(zhǎng)、中共上海市委網(wǎng)信辦網(wǎng)絡(luò)安全處王靜副處長(zhǎng)、上海市衛(wèi)生健康委員會(huì)信息化管理處馮駿副處長(zhǎng)、上海市信息安全行業(yè)協(xié)會(huì)王強(qiáng)秘書長(zhǎng)蒞臨本次活動(dòng)并作重要講話，以“慧醫(yī)療 建聯(lián)動(dòng) 筑安全”為主題共話網(wǎng)絡(luò)綜合治理體系建設(shè)經(jīng)驗(yàn)，共謀醫(yī)療行業(yè)網(wǎng)絡(luò)安全建設(shè)新篇章。
?
中共上海市委網(wǎng)絡(luò)安全和和信息化委員會(huì)辦公室總工程師楊海軍在論壇上表示，醫(yī)療衛(wèi)生信息系統(tǒng)涉及居民隱私，是網(wǎng)絡(luò)安全建設(shè)的重中之重，與人民群眾的安全感、幸福感、獲得感息息相關(guān)。近年來，隨著云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、互聯(lián)網(wǎng)和人工智能在醫(yī)療行業(yè)的廣泛應(yīng)用，以及醫(yī)療衛(wèi)生信息化建設(shè)的不斷深入，各級(jí)政府、醫(yī)療衛(wèi)生機(jī)構(gòu)、社會(huì)各界等對(duì)信息化的依賴程度越來越強(qiáng)。區(qū)域衛(wèi)生健康行業(yè)具有信息系統(tǒng)多、網(wǎng)絡(luò)規(guī)模大、訪問人員多的特點(diǎn)，以松江區(qū)為例，5家衛(wèi)生單位、7家二級(jí)醫(yī)院、15個(gè)社區(qū)衛(wèi)生服務(wù)中心、6個(gè)分中心、117個(gè)衛(wèi)生站(室)每天有20000余人看病，52個(gè)信息系統(tǒng)每天產(chǎn)生80余萬(wàn)條業(yè)務(wù)數(shù)據(jù)、150余萬(wàn)人的服務(wù)記錄。
“網(wǎng)絡(luò)安全靠人民。”作為主管部門， 上海市衛(wèi)生健康委員會(huì)副主任張浩提出要重視患者隱私信息保護(hù)，高標(biāo)準(zhǔn)、嚴(yán)要求打好醫(yī)療衛(wèi)生領(lǐng)域網(wǎng)絡(luò)安全“保衛(wèi)戰(zhàn)”。
如何在享受便利的同時(shí)筑牢人民群眾健康信息安全防線?面對(duì)新病毒和木馬攻擊、滲透攻擊、插播篡改、社會(huì)工程學(xué)攻擊等區(qū)域衛(wèi)生健康信息化工作中網(wǎng)絡(luò)安全新風(fēng)險(xiǎn) ，松江區(qū)副區(qū)長(zhǎng)龍婉麗認(rèn)為提升網(wǎng)絡(luò)安全意識(shí)和對(duì)網(wǎng)絡(luò)安全工作的重視是關(guān)鍵。近年來，松江從增加人、財(cái)、物投入，形成內(nèi)部網(wǎng)絡(luò)安全體系與工作模式等入手開展醫(yī)療衛(wèi)生網(wǎng)絡(luò)安全建設(shè)。
會(huì)上上海萬(wàn)雍科技股份有限公司副總經(jīng)理李秉先生就《新環(huán)境下的醫(yī)療行業(yè)網(wǎng)絡(luò)運(yùn)營(yíng)挑戰(zhàn)與思考》展開了主題演講。
互聯(lián)網(wǎng)醫(yī)療火熱背后，醫(yī)療信息安全問題如影隨形。近年來，針對(duì)醫(yī)院的勒索、挖礦、醫(yī)療信息泄露等醫(yī)療行業(yè)的信息安全事件層出不窮，醫(yī)院信息系統(tǒng)已經(jīng)成為了不法黑客的重點(diǎn)攻擊對(duì)象之一。
從目前信息安全管理的現(xiàn)狀來看，存在以下問題：
1、醫(yī)療機(jī)構(gòu)缺乏對(duì)自身信息安全現(xiàn)狀的了解，導(dǎo)致信息安全風(fēng)險(xiǎn)巨大
2、眾多醫(yī)療機(jī)構(gòu)受限于自身安全技術(shù)水平，安全設(shè)備未充分發(fā)揮作用
3、第三方安全服務(wù)成本過高，導(dǎo)致眾多醫(yī)療機(jī)構(gòu)無(wú)力承擔(dān)
4、安全服務(wù)伙伴以人工服務(wù)為主，工作質(zhì)量和效率低下
5、安全防護(hù)以被動(dòng)為主，缺乏精準(zhǔn)的告警，以及對(duì)安全態(tài)勢(shì)的感知
6、安全管理體系滯后，未形成體系
如何提高安全管理的質(zhì)量和效率，這是醫(yī)療行業(yè)當(dāng)前必須予以重視和解決的問題。
?
萬(wàn)雍安全托管服務(wù)遵從自適應(yīng)安全架構(gòu)，重點(diǎn)強(qiáng)調(diào)人機(jī)共智，在安全風(fēng)險(xiǎn)全面評(píng)估，防御能力整體提升的基礎(chǔ)上，以資產(chǎn)為核心，弱點(diǎn)管理和安全事件檢測(cè)和響應(yīng)為主線，持續(xù)監(jiān)控企業(yè)安全風(fēng)險(xiǎn)狀況的同時(shí)，配合企業(yè)安全業(yè)務(wù)流程，將技術(shù)、流程、人進(jìn)行有機(jī)的結(jié)合，確保企業(yè)網(wǎng)絡(luò)信息安全閉環(huán)。
