隨著醫(yī)院信息化建設(shè)的普及和深入，信息網(wǎng)絡(luò)安全的重要性日益凸顯。在CHIMA 2019大會(huì)上，國家衛(wèi)生健康委規(guī)劃發(fā)展與信息化司司長毛群安反復(fù)強(qiáng)調(diào)，“針對當(dāng)前醫(yī)院業(yè)務(wù)發(fā)展需要一個(gè)穩(wěn)定、高效、適應(yīng)性強(qiáng)、不斷優(yōu)化的核心平臺(tái)架構(gòu)，一套完整的信息安全管理體系”，“醫(yī)院管理者一定要把握好安全底線”。委醫(yī)政醫(yī)管局副局長焦雅輝把信息系統(tǒng)安全列為智慧醫(yī)院建設(shè)需把握的四個(gè)維度之一。她指出：“信息系統(tǒng)安全是貫穿在智慧醫(yī)院建設(shè)最重要和最基礎(chǔ)的內(nèi)容，是一條底線。”

為深入探討醫(yī)院網(wǎng)絡(luò)信息安全防護(hù)，CHIMA 2019大會(huì)設(shè)置了網(wǎng)絡(luò)和信息安全拓導(dǎo)課，邀請業(yè)內(nèi)大咖深入探討了等保2.0、醫(yī)療行業(yè)信息終端安全、數(shù)據(jù)安全治理等熱點(diǎn)話題。

公安部信息安全等級(jí)保護(hù)評估中心副主任、研究員畢馬寧對網(wǎng)絡(luò)安全等級(jí)保護(hù)2.0時(shí)代的國家管理策略和技術(shù)特點(diǎn)進(jìn)行了重點(diǎn)闡述，深化了大家對于等級(jí)保護(hù)的內(nèi)涵、外延和特點(diǎn)的理解。他強(qiáng)調(diào)，當(dāng)前網(wǎng)絡(luò)信息安全的任務(wù)包括以下幾方面：加強(qiáng)頂層設(shè)計(jì)，變技術(shù)對抗為戰(zhàn)略遏制；頒布網(wǎng)絡(luò)安全法，宣誓捍衛(wèi)網(wǎng)絡(luò)安全國家主權(quán)；全面實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度；在等級(jí)保護(hù)的基礎(chǔ)上，重點(diǎn)保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施；加強(qiáng)以密碼技術(shù)為基礎(chǔ)的信息保護(hù)和網(wǎng)絡(luò)信任體系建設(shè)；強(qiáng)調(diào)重視發(fā)揮引導(dǎo)輿論、反映民意的作用；重視安全態(tài)勢感知和信息安全應(yīng)急響應(yīng)處置工作；加強(qiáng)信息技術(shù)自主研發(fā)，推進(jìn)核心技術(shù)自主可控；加強(qiáng)信息安全人才培養(yǎng)，增強(qiáng)全民信息安全意識(shí)。

上海市衛(wèi)生健康信息中心主任謝樺結(jié)合等保2.0的要求，全面梳理了醫(yī)院網(wǎng)絡(luò)安全存在的問題，提出了醫(yī)院網(wǎng)絡(luò)安全的總體框架，從技術(shù)和管理兩個(gè)方面細(xì)化要求，分析新的技術(shù)和新的應(yīng)用引發(fā)的新的問題，并給出各種信息網(wǎng)絡(luò)安全的實(shí)際案例分析，包括網(wǎng)絡(luò)防病毒、數(shù)據(jù)防泄漏、服務(wù)防中斷等，全面闡述了醫(yī)院網(wǎng)絡(luò)安全的整體情況。他總結(jié)了醫(yī)院信息安全應(yīng)對措施——“3456”：三同步——同步規(guī)劃、同步建設(shè)、同步執(zhí)行；四確定——Who（何人）、When（何時(shí)）、Where（何地）、What（何事）；五步走——等保備案、自查自糾、合理防護(hù)、安全監(jiān)管、迭代優(yōu)化；六防范——網(wǎng)絡(luò)防病毒、系統(tǒng)防攻擊、服務(wù)防中斷、頁面防篡改、數(shù)據(jù)防泄漏、信息防插播。

中國人民解放軍聯(lián)勤保障部隊(duì)第900醫(yī)院信息中心主任陳建成闡述了下一代桌面云技術(shù)，重點(diǎn)描述了下一代云桌面技術(shù)可以全面解決醫(yī)療行業(yè)信息終端的安全、運(yùn)維和管理等痛點(diǎn)問題，以及整體提升醫(yī)療機(jī)構(gòu)信息化安全和管理水平，加速智慧醫(yī)療穩(wěn)步向前發(fā)展，開拓了醫(yī)療信息終端安全、運(yùn)維、管理的新思路。

鄭州人民醫(yī)院信息化建設(shè)和研發(fā)部主任張司露分享了醫(yī)院網(wǎng)絡(luò)安全運(yùn)營中心的建設(shè)經(jīng)驗(yàn)，對鄭州人民醫(yī)院的運(yùn)營管理理念和信息安全建設(shè)等工作進(jìn)行了詳細(xì)介紹，并總結(jié)了在建設(shè)安全運(yùn)營中心過程中的心得體會(huì)：網(wǎng)絡(luò)安全與每個(gè)人息息相關(guān)；單打獨(dú)斗不如合作共贏；整體規(guī)劃，頂層設(shè)計(jì)，分布實(shí)施；完善安全管理制度；并在未來建立安全運(yùn)營知識(shí)庫。最后，她表示，信息安全“攻防戰(zhàn)”永無止境，應(yīng)打造最適合醫(yī)院的安全運(yùn)營模式。

深信服科技股份有限公司副總經(jīng)理鐘一鳴解讀了等保2.0對比等保1.0的新變化，分享了深信服如何幫助用戶在通過等保2.0的基礎(chǔ)上構(gòu)建完善的安全能力體系，從理論和實(shí)踐上作出了精彩的講解。

上海市胸科醫(yī)院信息中心主任袁駿毅針對新形勢下醫(yī)院的數(shù)據(jù)安全治理工作講解了應(yīng)對實(shí)踐。他提出，從醫(yī)院原先的三層架構(gòu)發(fā)展到如今的大數(shù)據(jù)平臺(tái)體系和互聯(lián)網(wǎng)+醫(yī)療的架構(gòu)，醫(yī)院的信息安全性成為目前信息化建設(shè)的重中之重。他從信息建設(shè)的數(shù)據(jù)安全治理方面，通過數(shù)據(jù)安全治理理念（DSG體系）和DGPC數(shù)據(jù)治理框架，對院內(nèi)角色進(jìn)行職能劃分，對數(shù)據(jù)的存儲(chǔ)安全、隱私保密和合規(guī)性采取的實(shí)踐舉措。

佛山市婦幼保健院信息中心主任馬麗明闡述了醫(yī)院信息系統(tǒng)業(yè)務(wù)持續(xù)性管理的經(jīng)驗(yàn)和思路。她針對醫(yī)院信息化應(yīng)用特點(diǎn)，從IT基礎(chǔ)設(shè)施建設(shè)、網(wǎng)絡(luò)基礎(chǔ)架構(gòu)、數(shù)據(jù)及業(yè)務(wù)應(yīng)用、容災(zāi)備份、安全防范、應(yīng)急管理等方面，對業(yè)務(wù)持續(xù)性管理理論、設(shè)計(jì)框架進(jìn)行總體梳理，并結(jié)合多年醫(yī)院信息化規(guī)劃、建設(shè)實(shí)踐進(jìn)行經(jīng)驗(yàn)分享及案例分析，為醫(yī)院信息系統(tǒng)規(guī)劃、設(shè)計(jì)、優(yōu)化、維護(hù)提供參考依據(jù)。