原文链接：http://www.esafenet.com/ylhy

一、行业背景

“互联网+医疗”、“智慧医疗”等新兴产业强势进入医疗行业各个环节，高效的信息交互提供了医疗系统的办公效率，同时在数据安全方面也面临巨大的挑战。移动医疗、AI医疗影像、电子病历等等数字化程序的普及，使大量个人信息、医疗数据被窃取售卖用于推销，内部人员造成的官方遗嘱和处方的泄露也让医院造成极大的经济损失。而且，一些医药公司紧随其后，大力发展信息化办公的同时，如何保护核心医药技术资产已经成为不少医药企业的重点关注。

《关于印发国家健康医疗大数据标准、安全和服务管理办法（试行）的通知》正式下发，医疗行业互联网安全生态产业的数据安全从数据分类分级、分级管理、身份认证、审计溯源四大方面都做出了明确指引。

二、医疗数据安全风险分析

1) 由于医疗数据的个体价值巨大，医生或者护士只需简单地获得权限之内的数据就可以获得巨大收益。终端对个人的身份认证及访问审计是内部人员泄密的一大风险；

2) 在医疗行业，业务系统一般依托于软件开发厂商的服务和外包运维人员来开发和管理，医疗系统和数据对第三方厂商也存在着泄露的风险。

3) 医患关系冲突事件加剧，医嘱相关资料的防篡改、防销毁达到有效的溯源取证防抵赖也是数据安全建设的必要环节。

4) 外部攻击风险，由于医疗数据有着得天独厚的价值，从而很容易引起大量黑客攻击行为。

5) 医药核心技术资料容易泄露，对企业经济造成极大损失。

三、解决方案

1、数据安全准入网关

通过软硬一体化结合的方式为应用系统提供安全保障，应用安全网关可以为应用体统提供安全准入和数据加解密双重防护，安全准入通过终端身份识别、应用系统仿冒、传输隧道加密等多方面进行应用数据安全访问控制，数据加密通过对医疗业务核心数据进行下载自动加密，解决医疗机构核心数据易泄露、被篡改、非法访问的安全问题。

2、数据分级管控

依照《关于印发国家健康医疗大数据标准、安全和服务管理办法（试行）的通知》相关数据安全要求，必须对数据分类分级管理，通过“密级标识”、“透明加密”及“权限管控”模块，实现根据数据价值等级，自动进行分级管控。对高价值等级的数据，例如制药配方、关键医疗科研成果等，进行严格的权限管控，防止泄密的同时，限制其在医院内部的使用范围；对于一般价值等级的数据，例如医嘱、处方、个人信息等进行加密管控、防止泄露后对医院及病患造成损失；对于可公开的文件，选择不对其进行管控，满足业务使用需求，平衡安全与效率。

四、方案收益

1．建设先进、自主、灵活、全面、智能的立体化数据安全防护体系；

2．建设满足合规要求的分级分类数据保护管理体系；

3．提供身份访问控制安全和审计溯源管理；

4．提供可有效降低泄密风险，提升防护能力，提升监管能力的技术体系；

5．提供可有效提升企业数据安全审计、管理、风险分析的可视化管理平台；

6. 提供高效、全面、完整、规范的数据安全运营服务。