網(wǎng)絡(luò)安全周,醫(yī)院信息科應(yīng)該主動(dòng)發(fā)聲
2024年國家網(wǎng)絡(luò)安全宣傳周開幕式于9月8日在廣東省廣州市舉行。同時(shí),今年的網(wǎng)安周以“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”為主題,將深入學(xué)習(xí)宣傳貫徹習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強(qiáng)國的重要思想,認(rèn)真落實(shí)習(xí)近平總書記對(duì)網(wǎng)絡(luò)安全工作“四個(gè)堅(jiān)持”的重要指示精神,積極做好《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等重要法律法規(guī)和政策文件宣貫工作,積極展現(xiàn)網(wǎng)絡(luò)安全領(lǐng)域取得的重要成果,通過論壇、研討、展覽、競賽等形式,黨政機(jī)關(guān)、科研機(jī)構(gòu)、高校、企業(yè)、社會(huì)組織、群眾等各方力量廣泛參與網(wǎng)絡(luò)安全宣傳活動(dòng),全面營造全社會(huì)共筑網(wǎng)絡(luò)安全防線的濃厚氛圍。
對(duì)醫(yī)院信息科來說,網(wǎng)絡(luò)宣傳周確實(shí)意味著“來活了”,要完成前面提到的規(guī)定動(dòng)作,需要人力物力精力;另一方面,除了規(guī)定動(dòng)作,還可以考慮一些自選動(dòng)作。畢竟,一年一次的網(wǎng)絡(luò)安全周,既能鍛煉隊(duì)伍,還能展示信息科文化,如果搞得好,不亞于一次文化輸出,機(jī)會(huì)難得。
規(guī)定動(dòng)作主要是指前面提到的,最新的醫(yī)療網(wǎng)絡(luò)安全政策法規(guī)、標(biāo)準(zhǔn)規(guī)范,如《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》中涉及醫(yī)療領(lǐng)域的條款等,還有一些與醫(yī)療行業(yè)相關(guān)的網(wǎng)絡(luò)安全案例,特別是同體量醫(yī)院的案例,重點(diǎn)側(cè)重患者信息泄露、醫(yī)療設(shè)備被攻擊、勒索病毒攻擊醫(yī)院信息系統(tǒng)等。
除了上述規(guī)定動(dòng)作外,考慮到醫(yī)院網(wǎng)絡(luò)安全宣傳周的用戶主體是廣大醫(yī)護(hù)人員,因此可以考慮貼近這個(gè)群體的個(gè)性化需求,圍繞他們的使用習(xí)慣和關(guān)注熱點(diǎn)開展宣講。
比如這個(gè)話題:在使用大模型工具提高工作效率的同時(shí),如何確保自身的網(wǎng)絡(luò)和隱私安全。對(duì)于大模型這種新鮮事物,醫(yī)護(hù)人員接受度很高,而且出于學(xué)術(shù)和科研的需要,他們也是大模型的目標(biāo)用戶。在使用大模型的過程中,如何選擇可靠的大模型服務(wù)提供商,如何保護(hù)數(shù)據(jù)輸入和輸出的安全等等,特別是自己辛苦撰寫的全文、處理的實(shí)驗(yàn)數(shù)據(jù)等,如何避免把這些重要而敏感內(nèi)容交給一個(gè)套殼的GPT等等,這些話題都會(huì)帶來很好的宣講效果,建議重點(diǎn)準(zhǔn)備。
再比如說,談到網(wǎng)絡(luò)安全,就一定繞不開網(wǎng)絡(luò)電信詐騙。但是給醫(yī)務(wù)工作者講網(wǎng)絡(luò)詐騙,就要更有針對(duì)性,比如講講近期“利用學(xué)術(shù)期刊發(fā)表論文實(shí)施新型電信詐騙”的案例,相信醫(yī)護(hù)人員會(huì)更關(guān)注。針對(duì)這類案例,講就要講透,既要講案例發(fā)生的來龍去脈,還要講如何防范。這既是宣講,也是“網(wǎng)絡(luò)安全”的文化輸出。
最后,在宣傳方式上,如果有行政部門牽頭組織講座,自然很好,信息科工程師可以主動(dòng)申請(qǐng)作為主講人,上臺(tái)鍛煉自己,畢竟對(duì)著屏幕敲代碼和對(duì)著臺(tái)下幾千號(hào)人,完全兩回事,非常鍛煉人。
如果沒有組織背書,還可以考慮一些低調(diào)、務(wù)實(shí)的方式,比如借助醫(yī)院內(nèi)網(wǎng)、電子顯示屏、公告欄等發(fā)布網(wǎng)絡(luò)安全宣傳周的宣傳資料,同時(shí)借助利用醫(yī)院的微信公眾號(hào)、微博等社交媒體平臺(tái),擴(kuò)大宣傳范圍。
在宣傳周活動(dòng)結(jié)束后,對(duì)外可以通過問卷調(diào)查、現(xiàn)場(chǎng)訪談等方式收集醫(yī)務(wù)工作者對(duì)宣傳活動(dòng)的反饋意見。了解他們對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)是否有所提高,對(duì)宣傳活動(dòng)的形式和內(nèi)容有哪些建議,以便今后改進(jìn)科室工作。對(duì)內(nèi)可以把活動(dòng)中的案例、資料和經(jīng)驗(yàn),整理形成文檔,為今后的網(wǎng)絡(luò)安全宣傳工作提供參考。
對(duì)于一項(xiàng)主題鮮明的活動(dòng),像上面這樣精心策劃,周密實(shí)施,事后還全面復(fù)盤,不僅能很好地完成工作,也可以對(duì)外輸出良好的科室形象,再加上活動(dòng)期間的專業(yè)精神,這些都是一次非常好的“文化輸出”。并不是只有《黑神話.悟空》這樣的3A大作才能文化輸出,一項(xiàng)工作既能按時(shí)按點(diǎn)完成,又能干得很漂亮,產(chǎn)生很多附加值,我認(rèn)為也是一次成功的文化輸出。
當(dāng)然,每家醫(yī)院情況不同,有些可能是院里牽頭統(tǒng)一開展,有些可能信息科人少事多,不太愿意接活。但是我總覺得,在網(wǎng)絡(luò)安全周這件事上,醫(yī)院信息科不主動(dòng)發(fā)聲,就是一種“缺位”(在領(lǐng)導(dǎo)眼中)。所以該發(fā)聲還得發(fā)聲,避免好事變被動(dòng)。好在每年都有很多醫(yī)院信息科,圍繞網(wǎng)絡(luò)安全周開展一系列精彩的活動(dòng),可以供大家參考借鑒。
以上為個(gè)人之見,不到之處,還請(qǐng)批評(píng)指正。
作者簡介
李楠,CHIMA委員?,F(xiàn)從事醫(yī)院管理和信息化工作。作者觀點(diǎn)僅代表個(gè)人,純屬技術(shù)交流,與供職單位無關(guān)。