欧美精品日韩久久亚洲综合-亚洲精品少妇熟女-99久久久久久亚洲精品不卡-久久综合伊人77777蜜臀-国产精品久久久久久无-中文字幕日本激情网站-av中文字幕熟女-精品人妻中文字幕区二区三区-人妻 中文字幕 一区二区,国产精品99久久久久久成人,精品欧美成人中文字幕,久久综合亚洲henyu国产

日前，國家衛(wèi)生健康委（以下簡稱衛(wèi)健委）公布對全國政協(xié)委員涉受試者個人信息保護提案答復的函。該函件指出，衛(wèi)健委已起草相關文件，對加強生命科學和醫(yī)學研究領域生物樣本、信息數據隱私保護，對醫(yī)療衛(wèi)生機構開展的非注冊類臨床研究、數據管理等方面提出要求。

醫(yī)療行業(yè)的隱私信息保護問題在國家層面已經提上日程，昂楷科技在醫(yī)療行業(yè)數據安全方面實施了大量落地項目，在醫(yī)療行業(yè)隱私信息保護方面也積累不少實戰(zhàn)經驗醫(yī)療?數據安全?場景，今天分享給大家，一同討論學習。

01

個人隱私信息泄露風險和挑戰(zhàn)

醫(yī)療個人隱私信息安全面臨的威脅

伴隨著以人工智能、5G、云計算、大數據、區(qū)塊鏈、物聯(lián)網等為代表的新一代信息技術向醫(yī)療行業(yè)的不斷滲透，醫(yī)療行業(yè)的信息安全問題日益凸顯。醫(yī)療行業(yè)歷來就需要采集、存儲和使用個人隱私信息。

2020年初的新冠疫情，通過利用數字技術輔助流行病學調查，追蹤疑似病例，而且還滲入了生活的方方面面，最大程度滿足了疫情期間的工作生活。然而，數字技術的大范圍應用對公民個人隱私信息的收集，這在一定程度上加大了數據泄露風險。

再者在醫(yī)療診治過程中，構建了大量患者醫(yī)療記錄，大量的個人信息數據被匯總和關聯(lián)分析后，形成了對醫(yī)療機構、疾病控制、醫(yī)學研究有價值的醫(yī)療大數據。在醫(yī)療信息數據中涉及大量患者個人特征數據。（如患者的真實身份、聯(lián)系電話、家庭地址、生活軌跡、疾病信息、檢查信息也涉及患者隱私，不希望被無關人員知曉，患者擔心泄漏的信息包括個人信息、疾病信息和檢查信息。）

醫(yī)療行業(yè)個人隱私信息泄漏風險分析

當前互聯(lián)網大數據時代，各醫(yī)療機構之間高度共享各自醫(yī)療數據信息，實現(xiàn)醫(yī)療業(yè)務數據共享、發(fā)掘和利用，來獲得更加準確、有價值的醫(yī)療信息，推進醫(yī)療業(yè)務水平的發(fā)展，但同時醫(yī)療隱私泄漏風險也將貫穿于醫(yī)療信息系統(tǒng)的全生命周期。

/

02

需求與問題

醫(yī)療行業(yè)個人隱私信息需求主要體現(xiàn)在三方面：

《個人信息保護法》合規(guī)要求

隨著《個人信息保護法》正式公布實施，個人信息處理過程中的行為主體、相關違法行為及懲罰力度做出了明確的規(guī)定。政企機構將面對最高可達5000萬元(或者不超過年營收5%)的罰款醫(yī)療?數據安全?場景，個人信息保護的壓力陡然增加。

結合《個人信息保護法》合規(guī)要求總結如下：

個人隱私信息保護組織建設需求；

個人隱私信息保護制度及流程建設需求；

個人隱私信息全生命周期過程中的防護需求。

醫(yī)療行業(yè)個人隱私信息分類分級需求

2020年12月14日，國標委發(fā)布GB/T 39725-2020《信息安全技術 健康醫(yī)療數據安全指南》（簡稱“《指南》”），《指南》的發(fā)布實施可以幫助我們明確了醫(yī)療行業(yè)個人隱私信息。

醫(yī)療行業(yè)數據安全治理需求

由于醫(yī)療行業(yè)的個人隱私信息保護與業(yè)務息息相關，個人隱私信息和業(yè)務數據交叉整合，拋開業(yè)務數據只關注個人隱私信息安全不太現(xiàn)實。因此，個人隱私信息保護應該從數據安全治理的高度來統(tǒng)一規(guī)劃，才能更好地解決需求。

數據庫作為醫(yī)療行業(yè)應用系統(tǒng)數據的承載單元，在進行數據交互共享、數據統(tǒng)計等等場景時，需保障數據庫系統(tǒng)自身的安全，防止數據被泄露破壞，當前醫(yī)療行業(yè)數據安全面臨如下問題：

1）數據庫自身審計不足：審計內容細粒度不夠，是否產生違法操作數據庫行為等；缺乏對信息中敏感的數據發(fā)現(xiàn)與檢測的能力；缺乏獨立的監(jiān)控能力，傳統(tǒng)審計只能依賴數據庫日志系統(tǒng)，容易被篡改，不具備獨立性。

2）數據庫防護能力不足：無法對于惡意查詢、刪除、篡改數據的行為進行分析阻攔；連接數據庫的系統(tǒng)多，獲取數據、運維的單位多，獲取數據的方法無法統(tǒng)一，因此對于交互中一些患者、醫(yī)生的隱私信息敏感數據無法進行真正的有效保護，數據被竊取風險巨大。

3）數據安全聯(lián)動聯(lián)防能力不足：缺乏對整體數據交互情況及風險狀況進行整體性監(jiān)測。

4）數據庫系統(tǒng)自身安全問題：數據庫漏洞、數據庫配置安全、弱口令等問題，缺乏針對數據庫環(huán)境的檢測或分析工具。

03

數據安全總體思路

隨著醫(yī)療行業(yè)數字化進程在提速，出現(xiàn)了業(yè)務迭代快、互聯(lián)網暴露面大的特征。因此，建議醫(yī)療行業(yè)的數據安全治理采用體系化方式進行建設，包括組織、制度流程、技術能力、安全審計四個維度，如下圖所示：