近年來,隨著“大健康”理念持續(xù)普及,國家醫(yī)療信息服務體系建設的不斷推進,以及互聯網、大數據、AI等新興技術的支持推動,醫(yī)療信息化系統(tǒng)已經實現了全國范圍內的廣泛應用,數據已然成為醫(yī)院等醫(yī)療結構發(fā)展的重要資產。
于此同時,醫(yī)療數據因包含病例、處方等大量醫(yī)患信息,也面臨著數據安全管理方面的重重難題。醫(yī)療行業(yè)關系國計民生,醫(yī)療數據一旦遭到篡改、破壞或泄露,勢必對醫(yī)院等醫(yī)療機構的正常運轉及醫(yī)患雙方的隱私安全構成嚴重威脅,甚至影響社會的和諧穩(wěn)定。
/ 醫(yī)療數據安全需求場景/
● 場景一:張女士是一名處于孕早期的新手媽媽,不久前剛剛在自己戶口所在地的社區(qū)醫(yī)院建立小卡,一星期來不斷收到月子中心的推銷電話,干擾了她的正常生活。讓張女士好奇的是這些推銷人員究竟是怎么精確得知自己個人信息的呢?
● 場景二:愛漂亮的小李一直以來都對自己的眼睛形狀不滿意,一天她在某醫(yī)院的在線問診小程序里向醫(yī)生咨詢了雙眼皮手術的過程及價格,沒想到過了一會兒就在微信上收到了各種微商的好友認證消息,聲稱能低價幫她做整形手術。覺得自己的個人隱私被侵犯的小李憤怒不已,向咨詢醫(yī)院發(fā)起投訴。
● 場景三:張主任最近被醫(yī)院通知他們科室有人用手機拍攝醫(yī)院電腦中存儲的病人的診斷報告、用藥信息等數據并向外發(fā)送,但由于醫(yī)院的電腦沒有任何數據安全防護措施,張主任沒有辦法找到具體的操作人員,也無法預防下次再發(fā)生類似的事件。
/ 敏捷科技解決方案/
敏捷科技根據醫(yī)療系統(tǒng)的實際需求,結合自身在數據安全領域及應用系統(tǒng)安全方面的技術積累,依托于核心產品敏捷數據安全衛(wèi)士系統(tǒng)(Agile DGS)的強大功能,提供了適用于醫(yī)療行業(yè)的數據安全保護解決方案,對醫(yī)療系統(tǒng)的重要數據資料進行全方位的保護。
系統(tǒng)數據落地加密,智能防泄漏 醫(yī)院電子病歷、公衛(wèi)婦幼全科、醫(yī)院科研中心等各類應用系統(tǒng)中數據落地后就被自動加密,加密文件在醫(yī)院人員內部工作交互時正常使用,加密文件無論以任何方式存儲或轉移,始終都處于加密狀態(tài)。同時用戶本地新建的文件可選擇加密或不加密2種方式,保密同時又保證個人桌面數據應用便利性。 屏幕水印防止拍攝,數據可溯源 若用手機拍攝電腦屏幕、電子病歷等或進行屏幕截圖,屏幕水印可為文件的歸屬提供可靠的證據,有效實現泄密文件的溯源。對醫(yī)院重要的文件也可打上專屬的文件水印,記錄內部接觸人員的信息和時間節(jié)點。若文件泄密,審計部門可通過文件水印第一時間定位責任人,實現泄密文件的溯源。 文檔外發(fā)權限管控,數據防勒索 當相關重要的涉及個人隱私數據的醫(yī)療文件有必要外發(fā)時,外發(fā)的文件可以制作成打開時間和打開次數受限制的文件,對外發(fā)送,文件過期后將自動刪除,無法使用,保障數據源文件安全。同時還會利用白名單的機制,把允許訪問的程序加入到白名單。此外,所有非白名單的程序無法訪問數據,這樣就屏蔽了勒索病毒,不會讓它讀取核心敏感數據。 敏捷科技數據安全衛(wèi)士系統(tǒng)此前已在珠海市衛(wèi)健局下屬8家大型醫(yī)院、24二級公立醫(yī)院、1家非公立醫(yī)院、123家社區(qū)衛(wèi)生服務中心(站)、10家其他醫(yī)療機構、151村衛(wèi)生室(農村社區(qū)衛(wèi)生服務中心)共317家醫(yī)療機構中成功部署實施,與內部系統(tǒng)集成整合,建立了安全存儲、加密數據庫、安全文件系統(tǒng)、異地備份、安全訪問等保障措施,穩(wěn)定高效地保障了珠海當地的婦幼保健系統(tǒng)、社區(qū)醫(yī)生服務系統(tǒng)、基層醫(yī)療數據應用安全。 未來,敏捷科技將以出色的產品和優(yōu)秀的服務團隊為更多醫(yī)療行業(yè)企業(yè)提供數據安全支撐,為國家的醫(yī)療體系建設和全民大健康的生態(tài)共建貢獻敏捷力量。