English日本語
随着智慧医疗渗透到医疗领域的各个环节 ，网上预约挂号、自助缴费、医生随访、移动护理、远程医疗等数字化场景的新数据发作性增长 ，其中包罗了大量涉及公民信息、健康数据、医疗数据、熏染病数据等众多公民隐私、商业秘密甚至国家宁静等方面的数据 。
而医院作为掌握大量数据且价值密度极高的主体 ，早已将数据看作机构最重要的核心资产之一 。
因此 ，医疗机构除了抵御来自非法入侵团队、内部人员、第三方人员等对数据的宁静威胁 ，亦需要思考和逐步建立有效的数据宁静防护、治理体系 ，既保证医疗数据、公民信息的宁静 ，又充实挖掘和利用数据价值 ，推动医疗工业的快速生长 ，助力国家培育数据要素市场 。
医疗行业数据宁静需求分析
医疗行业的数据宁静防护 ，首先必须合法合规 ，然后措施恰当有针对性 。因此 ，需要就如何结合行业要求和实际业务需求 ，建立医疗行业的数据宁静治理体系开展讨论 ，将目前医疗行业最迫切的数据宁静治理需求汇总如下：
1、合规性要求 ，随着我国《数据宁静法》的出台实施 ，对数据宁静、个人信息�；ぜ耙奖；ぬ岢隽艘� ，医疗行业各单元有义务开展并做好数据宁静管理�；な虑� 。
2、勒索病毒 ，攻击者加密了系统应用数据 ，勒索巨额赎金 ，影响业务正常运行 ，造成巨大经济损失；
3、黑产交易 ，具有较高价值的医疗信息数据被黑产觊觎 ，医疗数据泄露的同时 ，对患者造成二次伤害；
4、网络黄牛 ，控制了原本就紧张的优质医疗号源 ，造成医疗资源的浪费；
5、新技术带来的新风险 ，医疗业务移动到云上或链上后引发的云端、链端宁静问题；
6、数据宁静交换 ，院外互联网业务与院内系统交互时界限宁静得不到保障；
7、运维宁静 ，专业宁静运维人员缺乏 ，甚至通过第三方运维人员来实现 ，应对宁静事件较为被动；
8、管理宁静 ，内部人员宁静意识不强 ，没有进行体系化、系统化的管理 ，需要增强管理权限和监管能力 。
……
凭据医疗行业的业务需求 ，东森平台集团医疗行业数据宁静治理管控解决方案结合自身的数据宁静防护能力 ，提出了以身份为中心 ，面向业务与数据的连续身份认证和动态授权 ，以场景化、能力化思路 ，建立统一的数据宁静治理管控 ，引入数据宁静运营机制 ，提升数据宁静综合保障能力 ，鼎力提升医疗机构数据宁静保障能力 。
引入零信任宁静防护理念
在医疗行业的数据宁静建设过程中 ，最重要的是管住人、管住身份 ，东森平台集团医疗行业数据宁静治理管控解决方案提出“以身份为中心”的数据管控方案 ，引入零信任宁静防护体系的防护理念 ，通过账号身份化来实现数据资产的宁静管控 。
以身份为中心 ，以“人”为中心刻画“数据”行为画像 ，依托行为基线分析评估数据的异常访问行为 ，实现账号的全生命周期管理 。
集中维护包罗自然人帐号（主帐号）和资源帐号（从帐号）在内的全部帐号以及相关的帐号属性 ，通过对差异的人员、终端、资源等划分唯一的身份 ，结合强身份认证系统 ，实现系统资源和业务资源的SSO单点登录 ，并授权用户相应的访问权限 ，实现资源访问时的宁静管控 ，包罗水印、脱敏、加密及文档的管控等 。
场景化的数据管控方案
结合数据全生命周期 ，通过对业务及数据风险的分析 ，东森平台集团医疗行业数据宁静治理管控解决方案梳理出了“三大类八种行为场景”的数据使用场景 ，针对各场景下差异的操作工具的数据宁静的风险 ，通过相应的技术防护手段 ，接纳统一的数据宁静防护计谋 ，逐一解决解决用户在差异场景下的数据宁静问题 ，真正实现数据宁静的可视、可控、可管 。
数据宁静运营保驾护航
为了保障医疗行业数据宁静治理管控平台能够连续发挥管控能力 ，数据宁静运营是必不行少的 ，参考国家相关执法规则及尺度 ，结合医疗行业的业务场景特点 ，东森平台集团医疗行业数据宁静治理管控解决方案制定相应的数据宁静运营管理制度 ，通过宁静运营 ，不停更新完善数据宁静技术防护计谋 ，分析数据的风险情况 ，及时提出解决方案及应对措施 ，支撑整个平台的宁静运行 。一旦发生数据宁静事件 ，可快速通过对收罗到的日志、事件、流量等进行关联分析、风险分析 ，完成数据宁静场景建模分析 ，实现溯源分析及泄露分析 。
《网络宁静法》《数据宁静法》的及《个人信息�；しā凡莅傅某鎏ㄊ凳� ，数据宁静越来越被各行各业所重视 ，尤其是医疗行业 ，其承载记录着我国公民的种种健康相关信息 ，数据宁静�；ひ殉晌搅菩幸当匦胍旱５脑鹑斡胍逦� 。
未来 ，东森平台集团将继续贯彻落实“场景化宁静思维” ，精准捕捉用户业务场景宁静需求 ，充实发挥自身优势积累 ，连续打磨升级数据宁静管控产物与解决方案 ，为客户筑牢数据要素化市场宁静体系 ，不停实现技术和产物的突破 ，为加快建设“数据强国”孝敬民族信息宁静领军企业的力量 。
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号
