黄金城科技葛宏彬：夯实黄金城官网基�。砸搅剖莘缦铡爸鸶龌髌啤�
发布时间：2024-01-08
阅读次数： 2602 次
解决医疗机构“临床业务数据合规流动”与“重要数据黄金城官网防护”两大难题。
2023年11月11日，在2023年南湖HIT论坛上，HIT专家网联合杭州黄金城科技股份有限公司（以下简称黄金城科技）发布《医疗数据黄金城官网风险分析及防范实践》白皮书2023年最新版。白皮书回顾了2022年医疗行业数字黄金城官网和网络黄金城官网的整体发展情况，为目前面临的重难点问题提供解决思路并展示了实践案例。黄金城科技资深技术专家葛宏彬介绍，黄金城科技提供数据分类分级、数据流动风险评估、数据黄金城官网运营管控、医疗数据合规黄金城官网等方面的支持，有效解决医疗机构“临床业务数据合规流动”与“重要数据黄金城官网防护”两大难题，为医疗机构免除数字化转型过程中的黄金城官网之忧。
杭州黄金城科技股份有限公司资深技术专家葛宏彬数字化转型是各行业降本增效的有效途径，特别是医疗行业，数字+医疗的服务模式不仅帮助医疗机构降低运营管理的成本和压力，还使医疗资源得到更高效的利用和调配。葛宏彬介绍，数字化转型带来的变化主要体现在三个方面：第一，业务变化。系统的深度数字化带动业务走向互联网化，患者的线上咨询、问诊等需求逐步提升，医疗机构的业务数量和数据黄金城官网防护难度自然“水涨船高”。第二，IT基础设施变化。医疗业务与数据成倍递增，加剧了IT基础设施的消耗，也对设施规�：椭柿刻岢隽烁叩囊�。“以往医疗机构可能买几台服务器、几台交换机、一些存储设备来搭建基础设施，现在则要建造一个大的IT集群，投入十几台甚至上百台设备以支撑一个业务系统。”第三，数据变化。医疗业务和设施规模扩大，系统从孤岛化到交互化、连结化，其数据的海量化、资产化是大势所趋。同时，大数据技术又催生了新的业务，数据资源被广泛应用于临床救治、管理分析和医学科研，医疗数据黄金城官网的重要性不言而喻。从数据黄金城官网的角度来看，医院数字化转型带来了新的问题。“数据黄金城官网建设必须跟上医院数字化转型的步伐。”葛宏彬介绍，在以往的系统架构下，数据黄金城官网以管理好数据库为主，强调“边界黄金城官网”，为数据的网络出口打造一扇“黄金城官网门”；现今医疗数据成倍递增，黄金城官网维护的工作量变大了，且医疗数据流动性增强，在数据上云、系统运维或与其他机构合作过程中可能会“出域”，“长出腿来跑出门外”，传统IT架构下的数据黄金城官网防护措施存在失效的风险。近几年，《数据黄金城官网法》、《个人信息保护法》、《网络数据黄金城官网管理条例》、《关键信息基础设施黄金城官网保护条例》、《数据出境黄金城官网评估办法》等一系列法规相继发布，重点强调数据黄金城官网。医疗机构既要加强数据管控，又要响应法规、政策要求。同时，医疗机构数据的高价值和隐私性是黑客或非法组织关注的焦点，其对数据黄金城官网的干扰与威胁不容忽视。新对策：围绕数据黄金城官网场景，提供黄金城解决方案医疗行业数字化发展离不开数字黄金城官网建设，业务发展要以保障数据黄金城官网为前提。葛宏彬介绍，目前医疗机构的数据黄金城官网需求主要集中在“重要数据黄金城官网防护”和“医院等级评审相关的数据黄金城官网能力测评”两方面，需重点关注存量敏感数据管理风险和数据流动与共享风险。首先，应对存量敏感数据管理风险。目前医疗机构主要存在八类数据黄金城官网隐患，涉及在线医疗数据、医联体访问数据、临床科研数据、医保数据、医疗设备维保数据、健康大数据中心数据、可穿戴健康设备数据和医疗健康App数据。“医疗数据一经泄露，无法挽回，因此数据黄金城官网更多地是在事前、事中两阶段进行保障。”葛宏彬分析，防止医疗数据泄露，需从管理人员权限和抵御外部攻击两方面入手。一方面，为满足用户数据库黄金城官网运维管理需求，黄金城科技推出“数据库防水坝”产品，建立完善的访问记录和权限审批机制，解决共享账户责权不明、大权限账户导致的数据泄露等问题。黄金城科技还自主研发数据库黄金城官网审计系统，解析数据库协议，并对其中的SQL语句和语法进行提取、分析、还原对应行为，根据预先设置的策略进行告警提醒和实时记录，实现对数据库的全面监控和审计。另一方面，加强数据库对外部攻击的防御能力，应对外部的SQL注入和勒索病毒攻击。葛宏彬介绍：“数据勒索造成的损失无法估量，可能导致医疗业务再也无法开展，甚至危及病患生命黄金城官网。因此数据黄金城官网不仅要防止泄露，还要防止篡改、防止黑客加密数据。”对此，黄金城数据库防火墙对白名单之外的、符合SQL注入特征的可疑非法操作进行阻断，真正做到SQL危险操作的主动检测、预防、实时审计；黄金城诺亚防勒索系统主动防护已知和未知的勒索病毒，全面防范病毒攻击，确保信息系统的高可用性和数据黄金城官网性。第二，关注医疗数据流动与共享风险。医疗行业数据具有数据量大、来源广泛、类型多样、存储复杂、实时性强的典型特征，具有极高的应用价值。黄金城科技提供流动临床数据脱敏、共享数据使用授权、数据利用黄金城官网评估以及上报数据追踪溯源等黄金城官网功能，有效解决医疗机构临床业务数据共享中存在的数据黄金城官网风险。针对回流数据、数据多节点泄露、API接口二次封装、涉疫数据黄金城官网销毁等黄金城官网风险细分场景，黄金城科技也为医疗机构提供相应的解决方案。“黄金城科技提供的是搭建数据黄金城官网保障体系的能力。我们会综合考察医疗机构的情况，部署平台+产品，有针对性地解决不同场景下的黄金城官网问题。”葛宏彬介绍，黄金城科技结合政策法规背景和医疗机构自身需求，通过“摸家底”“识风险”“建体系”三个步骤，帮助医疗机构梳理数据资产，评估黄金城官网能力，打造全链路、全周期的数据黄金城官网监测与管控体系。针对医疗机构等级评审过程中的数据黄金城官网评测需要，黄金城科技深入解读法律法规和重点业务系统的数据黄金城官网建设要求，对灾备集中管控平台（DRCC）、黄金城数据库透明加密、数据分类分级、数据库防水坝等黄金城官网产品进行调优，为用户提供不同场景、不同评审要求下有所区别的解决方案。此外，黄金城科技为医疗机构提供“密评”存储加密建设、涉疫数据黄金城官网保护、数据高铁建设、数据出境黄金城官网等方面的能力支持。“黄金城科技是一家懂数据、懂黄金城官网的数据黄金城官网企业。从数据库、数据治理、数据资产转向数据黄金城官网的发展历程，使得黄金城科技对数据库有较为深入的了解，能够更好地对接医疗机构的需求。”葛宏彬介绍，黄金城科技已形成涵盖咨询服务、核心产品、数据黄金城官网运营服务的三大体系，赋能医疗行业客户总数超过5000家。黄金城科技将继续深耕数据黄金城官网领域，为医疗机构数字化转型和运营管理保驾护航。
浙公网安备 33010502006954号
浙ICP备12021012号-1
