随着“互联网+医疗”的快速发展，医疗机构的网络安全备受关注。作为国家基础战略资源，医疗大数据安全管理的重要性日益凸显。昨天，作为今年网络安全宣传周的活动之一，上海召开医疗卫生机构网络与数据安全建设论坛，就此问题展开讨论。
在数字化转型的大背景下，互联网、大数据、云计算等新兴技术与传统医疗的融合不断深化，既促进了医疗服务水平的提升，也使数据安全成为关系国计民生的最紧迫、最突出、最基础的安全问题。论坛上，安全技术企业上海冠安信息公司医疗行业部技术总监徐哲成透露，不久前，国内某医疗机构遭遇网络敲诈，导致医院信息系统瘫痪；在另一家医疗机构，数据被盗后，攻击者甚至提出支付数千万美元的赎金。
市委网信办相关部门负责人在发言中指出，一方面，医疗数据具有极强的商业性和战略性，因此其面临的攻击、窃取等威胁近年来呈现指数级增长趋势；另一方面，各级医疗卫生机构越来越需要借助信息网络来促进自身发展。一旦爆发安全问题，不仅可能严重影响其正常运行，还可能对患者的数据安全造成不可估量的后果。从这个意义上说，维护医疗网络安全是全社会的共同责任，需要主管部门、相关机构、个人和社会各界的共同参与，共同为医疗卫生领域的数字化转型构筑网络安全屏障。
上海健康远程医疗网络有限公司首席架构师陈贤表示，目前各行业最有价值的数据都在医疗和金融系统，但与银行相比，医院的网络安全防护能力较弱，成为攻击者更愿意“捏”的“软柿子”。此外，医疗数据具有很大的价值。比如，一旦大量患者的电子病历被盗，这些数据就可能成为一些药企精准定位用户、从事非法营销的高科技工具。
在上海数字证书认证中心有限公司密码业务部副主任李聪聪看来，除了攻击者之外，医疗行业的风险其实很大一部分来自内部——比如医院信息系统的管理员权限过大，但往往操作不规范，给数据安全带来风险。
基于以上问题，医院应该如何应对网络安全的压力？陈宪表示，要实现网络安全，医疗机构不仅要动态执行相应的国家法律政策，还要积极引进新技术，形成“双轮驱动”。上海仪电鑫森科技有限公司咨询总监刘鑫也有类似的观点，但他进一步提出了“三位一体”方案:借助区块链、人工智能、隐私计算等技术强化网络安全体系，建立相应的网络安全运行机制和安全体系。只有“组合拳”才能解决医疗机构的网络安全问题。
此外，李聪聪还表示，商用密码是保障医疗机构网络安全的重要手段，但目前其应用进展还比较缓慢。未来应加强规划设计，进一步加快密码应用，促进医院与密码提供者的合作，营造良好的安全生态。
原标题:
业内人士:在积极引进新技术的同时，执行相应的国家法律和政策-
多管齐下，构筑医疗大数据安全管理屏障
[来源:文汇报]
免责声明:本文转载目的在于传达更多信息。如有出处标注错误或侵犯您的合法权益，请持权属证明与本网联系，我们将及时更正删除。谢谢你。电子邮件地址:newmedia@xxcb.cn
