隨著醫(yī)療信息化的高速發(fā)展,醫(yī)療數(shù)據(jù)已成為核心競爭力,數(shù)據(jù)已成為推動經(jīng)濟社會創(chuàng)新發(fā)展的關(guān)鍵生產(chǎn)要素,然而在數(shù)據(jù)為醫(yī)院產(chǎn)生巨大價值的同時,也面臨著更加嚴峻的安全風(fēng)險。
某省人民醫(yī)院是全國首批國家區(qū)域醫(yī)療中心試點單位,也是國家三級甲等醫(yī)院,近年來隨著“智慧醫(yī)院”的全面建設(shè),該醫(yī)院以“數(shù)字化”醫(yī)院建設(shè)為標準,以“智慧醫(yī)院”建設(shè)為目標,已逐步建設(shè)了數(shù)據(jù)分析平臺、移動支付、視頻系統(tǒng)、門戶網(wǎng)站、預(yù)約掛號系統(tǒng)、微信平臺和OA系統(tǒng)等醫(yī)療信息化系統(tǒng)。數(shù)字醫(yī)療產(chǎn)生便利的同時,也產(chǎn)生了數(shù)據(jù)安全層面的問題。
當(dāng)前,該醫(yī)院存在以下安全問題亟待解決:
1、實時監(jiān)控數(shù)據(jù)庫運行狀態(tài)與快速問題定位
隨著該醫(yī)院信息系統(tǒng)的不斷升級和深入應(yīng)用,數(shù)據(jù)庫的運行效率與質(zhì)量關(guān)系到醫(yī)院核心業(yè)務(wù)系統(tǒng)的使用體驗和服務(wù)水平,醫(yī)院用戶實現(xiàn)對所有生產(chǎn)數(shù)據(jù)庫運行狀態(tài)的實時監(jiān)控,及時掌握數(shù)據(jù)庫的運行狀態(tài)和效率,減少巡檢工作量,并通過數(shù)據(jù)庫分析報告、SQL語句性能監(jiān)測、資源消耗、鎖表等功能輔助DBA快速定位數(shù)據(jù)庫問題。
2、數(shù)據(jù)共享使用的安全保障需求
醫(yī)院建立了數(shù)據(jù)使用的審計措施,但是數(shù)據(jù)在各個部門間流轉(zhuǎn)及與醫(yī)院外部單位共享時缺少安全措施,為了保障醫(yī)院數(shù)據(jù)共享及敏感數(shù)據(jù)使用的安全,需要實現(xiàn)對敏感數(shù)據(jù)的脫敏及數(shù)據(jù)外發(fā)共享時加入水印的技術(shù)措施。
3、實現(xiàn)對統(tǒng)方行為的有效監(jiān)管
非法統(tǒng)方行為不僅牽涉到醫(yī)院的數(shù)據(jù)安全管理,也會對醫(yī)院的公眾形象產(chǎn)生影響,需要采取措施實現(xiàn)對統(tǒng)方行為的監(jiān)測與預(yù)警。
基于醫(yī)療行業(yè)普遍存在的數(shù)據(jù)流動安全問題及數(shù)據(jù)治理難點,昂楷科技與該醫(yī)院深度合作,部署了防統(tǒng)方等多個數(shù)據(jù)安全產(chǎn)品,制定了專業(yè)的數(shù)據(jù)安全防護策略,提供了精細化服務(wù)。
通過數(shù)據(jù)安全產(chǎn)品的部署與數(shù)據(jù)安全服務(wù)的跟進,該省人民醫(yī)院的安全建設(shè)實踐進程正在提速。
●全面實現(xiàn)醫(yī)院現(xiàn)有數(shù)據(jù)資產(chǎn)的統(tǒng)一監(jiān)控管理與安全防護,適應(yīng)醫(yī)療信息迸發(fā)式增長;
●滿足醫(yī)院安全合規(guī)檢查要求,提升在醫(yī)療行業(yè)的整體信息化建設(shè)影響力;
●更好地保障醫(yī)療業(yè)務(wù)數(shù)據(jù)的安全,防止信息泄密,落實數(shù)據(jù)安全“事前防御、事中審計、事后回溯”的總體方針;
●更好地兼容醫(yī)院未來智慧醫(yī)療建設(shè)的發(fā)展,有效實現(xiàn)業(yè)務(wù)與安全相互促進。
十余載深入醫(yī)療,昂楷科技以全面、專業(yè)、深入場景的醫(yī)療行業(yè)方案,積極助力用戶實現(xiàn)卓有成效的數(shù)據(jù)安全建設(shè)。目前,昂楷科技產(chǎn)品方案已在數(shù)千家各級醫(yī)療單位落地實踐,共守醫(yī)療數(shù)據(jù)安全,釋放醫(yī)療數(shù)據(jù)價值。