11月8日，由《中國(guó)醫(yī)院》雜志社、中國(guó)醫(yī)院協(xié)會(huì)信息專業(yè)委員會(huì)（CHIMA）、杭州美創(chuàng)科技有限公司共同舉辦的醫(yī)院數(shù)據(jù)安全和數(shù)據(jù)治理論壇在北京新世紀(jì)日航飯店舉行。

本次論壇由CHIMA副秘書長(zhǎng)、解放軍總醫(yī)院信息中心主任劉敏超主持，邀請(qǐng)了中國(guó)信息安全研究院副院長(zhǎng)左曉棟、解放軍總醫(yī)院醫(yī)療大數(shù)據(jù)中心主任薛萬(wàn)國(guó)、中國(guó)醫(yī)科大學(xué)盛京醫(yī)院計(jì)算機(jī)中心主任全宇、暨南大學(xué)附屬第一醫(yī)院信息科科長(zhǎng)吳慶斌、美年大健康集團(tuán)信息中心副總經(jīng)理劉中常、杭州美創(chuàng)科技有限公司技術(shù)總監(jiān)張建林和資深產(chǎn)品經(jīng)理杭亮等，授課專家與到會(huì)的近150名信息化負(fù)責(zé)人、技術(shù)人員一起探討醫(yī)院數(shù)據(jù)安全和數(shù)據(jù)治理。

薛萬(wàn)國(guó)代表主辦方致辭、劉敏超主持本次論壇

CHIMA副主委、解放軍總醫(yī)院大數(shù)據(jù)中心主任薛萬(wàn)國(guó)在致辭中提到：醫(yī)療行業(yè)對(duì)于數(shù)據(jù)安全應(yīng)該是足夠重視的，但是防護(hù)能力還是有很多的問(wèn)題。醫(yī)療數(shù)據(jù)是資源，是金礦，采用什么樣的流程、什么樣的制度最大化醫(yī)院數(shù)據(jù)的價(jià)值需要探索。這也是本次論壇的目的和初衷。

中國(guó)信息安全研究院副院長(zhǎng)左曉棟分享《國(guó)家重要數(shù)據(jù)識(shí)別指南研究進(jìn)展》。醫(yī)院中病人的數(shù)據(jù)、患者的數(shù)據(jù)都是高度敏感的，含有大量的個(gè)人信息。從國(guó)家數(shù)據(jù)安全治理、數(shù)據(jù)安全管理的角度而言，我們有一部分?jǐn)?shù)據(jù)關(guān)系到國(guó)家的安全，所以這類數(shù)據(jù)是屬于非常重要的數(shù)據(jù)或者是敏感數(shù)據(jù)的范疇。可以說(shuō)重要數(shù)據(jù)的界定是數(shù)據(jù)安全和數(shù)據(jù)治理的重要前提。左院長(zhǎng)詳細(xì)介紹了重要數(shù)據(jù)提出的背后原因、國(guó)家重要數(shù)據(jù)識(shí)別指南研究進(jìn)展。他表示：一定按照國(guó)家網(wǎng)信辦對(duì)數(shù)據(jù)安全管理的要求，配合國(guó)家的重要數(shù)據(jù)的管理標(biāo)準(zhǔn)，該管的管好，同時(shí)要促進(jìn)數(shù)據(jù)的流動(dòng)，促進(jìn)數(shù)據(jù)更大的發(fā)揮作用。

盛京醫(yī)院是東北最大規(guī)模的醫(yī)院，盛京醫(yī)院計(jì)算中心主任全宇分享了《醫(yī)院數(shù)據(jù)安全建設(shè)和落地實(shí)踐》。全主任表示醫(yī)院信息安全建設(shè)責(zé)任重大，如同在刀尖、刀刃上行走，責(zé)任與壓力并重。醫(yī)院數(shù)據(jù)安全已經(jīng)到了非常迫切的時(shí)刻，大量的電子病歷信息、影像信息、共享交換，我們面臨的壓力內(nèi)外共存。他以數(shù)據(jù)運(yùn)維壓力舉例說(shuō)明：數(shù)據(jù)運(yùn)維費(fèi)時(shí)費(fèi)力、缺乏感知能力。他以盛京醫(yī)院面臨的實(shí)際問(wèn)題和建設(shè)情況給出分享，如數(shù)據(jù)庫(kù)管理手段需要細(xì)化手段，做好運(yùn)維人員權(quán)限管控，同時(shí)做好容災(zāi)備份，注意容災(zāi)切換演練。

解放軍總醫(yī)院醫(yī)療大數(shù)據(jù)中心主任薛萬(wàn)國(guó)分享《醫(yī)療大數(shù)據(jù)的狹義和廣義治理》。他結(jié)合大數(shù)據(jù)應(yīng)用開(kāi)發(fā)的認(rèn)知分享了醫(yī)療大數(shù)據(jù)的狹義治理和廣義治理的內(nèi)涵。數(shù)據(jù)治理的核心是以數(shù)據(jù)資產(chǎn)為中心，維護(hù)和提升數(shù)據(jù)資產(chǎn)的價(jià)值。狹義的治理側(cè)重技術(shù)和戰(zhàn)術(shù)層面，不是一蹴而就的，而是一個(gè)過(guò)程，每一個(gè)過(guò)程、每一個(gè)階段所強(qiáng)調(diào)的原則和我們要完成的工作是不一樣的，是隨著研究的開(kāi)展逐步的進(jìn)行的。廣義的治理側(cè)重管理和戰(zhàn)略層面，要從組織架構(gòu)、管理制度，系統(tǒng)建設(shè)、操作規(guī)范和績(jī)效考核等方面來(lái)建立一個(gè)數(shù)據(jù)治理的管理體系，就是要提高數(shù)據(jù)管理質(zhì)量，保證數(shù)據(jù)安全，促進(jìn)數(shù)據(jù)的共享利用。

左曉棟、全宇、薛萬(wàn)國(guó)

美年大健康集團(tuán)信息中心副總經(jīng)理劉中常分享了《信息行業(yè)構(gòu)筑健康行業(yè)基石》。美年大健康集團(tuán)遍布全國(guó)200個(gè)城市，684家體檢中心，為了把健康體檢服務(wù)做好，配置了大量的信息系統(tǒng)，也因此匯集了大量數(shù)據(jù)，整體信息安全和數(shù)據(jù)安全建設(shè)痛點(diǎn)很多，我們采納了美創(chuàng)科技提出的整體解決方案，首先建立自己的信息安全體系，內(nèi)部做好權(quán)限管控、外部數(shù)據(jù)泄露風(fēng)險(xiǎn)防范。總結(jié)起來(lái)：美年健康是用工具做各種設(shè)備預(yù)測(cè)，然后通過(guò)健康數(shù)據(jù)來(lái)全面把握中國(guó)人的健康密碼。普惠醫(yī)療是整體戰(zhàn)略，努力突破預(yù)防端的重大挑戰(zhàn)，有效地守護(hù)中國(guó)人的生命質(zhì)量，但我相信這一切都是必須站在安全的角度上！

暨南大學(xué)附屬第一醫(yī)院的信息科的科長(zhǎng)吳慶斌先生介紹《探索醫(yī)院數(shù)據(jù)管理和數(shù)據(jù)治理之道》。他詳細(xì)的介紹了數(shù)據(jù)治理和數(shù)據(jù)管理的區(qū)別和聯(lián)系，分析了數(shù)據(jù)管理領(lǐng)域的十大職能，這十大職能里又分了四類：計(jì)劃、開(kāi)發(fā)、控制、操作。他總結(jié)中提到：“在安全的基礎(chǔ)上公開(kāi)數(shù)據(jù)和共享數(shù)據(jù)，涉及到脫敏的問(wèn)題，我們以數(shù)據(jù)驅(qū)動(dòng)來(lái)開(kāi)放應(yīng)用創(chuàng)新！”

劉中常、吳慶斌

杭州美創(chuàng)科技有限公司技術(shù)總監(jiān)張建林分享《醫(yī)院數(shù)據(jù)流動(dòng)風(fēng)險(xiǎn)分析與防護(hù)建議》。詳細(xì)分析了醫(yī)院數(shù)據(jù)流動(dòng)的十大場(chǎng)景中存在的諸多風(fēng)險(xiǎn)，主要包括：敏感數(shù)據(jù)認(rèn)知困難、數(shù)據(jù)在非安全網(wǎng)絡(luò)傳輸?shù)叫姑茱L(fēng)險(xiǎn)、數(shù)據(jù)流動(dòng)到弱安全區(qū)域到失控風(fēng)險(xiǎn)、數(shù)據(jù)從非安全區(qū)域訪問(wèn)、身份盜用和假冒、數(shù)據(jù)泄漏和難以追溯追責(zé)等六個(gè)方面。數(shù)據(jù)只有流動(dòng)才能產(chǎn)生價(jià)值，但數(shù)據(jù)流動(dòng)中的這些安全風(fēng)險(xiǎn)阻礙了數(shù)據(jù)的自由流動(dòng)，阻礙了數(shù)據(jù)的增值。他提出采用數(shù)據(jù)安全治理、內(nèi)置安全、源端控制、數(shù)據(jù)審計(jì)溯源四個(gè)策略來(lái)保護(hù)數(shù)據(jù)和應(yīng)對(duì)風(fēng)險(xiǎn)。從場(chǎng)景到風(fēng)險(xiǎn)，從風(fēng)險(xiǎn)到應(yīng)對(duì)策略，最后結(jié)合具體場(chǎng)景提出具有針對(duì)性的解決方案。

杭州美創(chuàng)科技有限公司資深產(chǎn)品經(jīng)理杭亮介紹了《基于暗數(shù)據(jù)發(fā)現(xiàn)的醫(yī)療數(shù)據(jù)安全與治理》。他整體介紹了醫(yī)療數(shù)據(jù)安全治理的現(xiàn)狀，提出了暗數(shù)據(jù)發(fā)現(xiàn)的方法以及應(yīng)用，并介紹某三甲醫(yī)院的使用暗數(shù)據(jù)發(fā)現(xiàn)產(chǎn)品的效果，包括探查和定位數(shù)據(jù)、數(shù)據(jù)的掃描和發(fā)現(xiàn)、梳理數(shù)據(jù)關(guān)系、數(shù)據(jù)分類分級(jí)四個(gè)關(guān)鍵流程。數(shù)據(jù)分類分級(jí)是整個(gè)數(shù)據(jù)安全治理的核心及基礎(chǔ)，面對(duì)醫(yī)療系統(tǒng)多、數(shù)據(jù)雜、規(guī)模大的特點(diǎn)，傳統(tǒng)手工梳理方式不切實(shí)際，需要從數(shù)據(jù)本身去發(fā)現(xiàn)和認(rèn)識(shí)數(shù)據(jù)，借助“暗數(shù)據(jù)發(fā)現(xiàn)”工具來(lái)幫助我們完成這一工作。

張建林、杭亮

 更多醫(yī)療信息相關(guān)書籍請(qǐng)點(diǎn)擊此處查看