数字健康网络安全运营能力备受关注，四川卫生健康信息技术交流大会成功举办

来源：HIT专家网      供稿：安恒信息

2023年3月23日至25日，2022年四川卫生健康信息技术交流大会在四川西昌举行。期间，由四川省卫生健康信息中心指导，四川省卫生信息学会主办，卫生健康信息安全专委会、区块链健康应用专委会以及安恒信息联合承办的数字健康网络安全运营卫星会圆满闭幕。

会上，安恒信息提出“助力数字健康新时代，筑牢网络安全新未来”，并与业内专家学者共同探讨公卫医疗的数据安全、应用安全、个人信息安全等网络安全保障体系，助力医疗卫生业务的健康发展。

四川省卫生健康信息中心主任周力在致辞中表示，2023年，要夯实信息化基础，加快数字化转型，支撑卫生健康事业发展全面提质增效，以“标准统一、数字赋能、全域覆盖、互联互通、分级统筹、同采共用”为导向，加快发展“互联网+医疗健康”和“数字+公卫”。

四川省卫生信息学会副会长、四川大学华西医院互联网医院办公室主任师庆科致辞说，以“持续有效”的运营机制，打造快速适应资产、脆弱性、威胁动态变化的安全能力，是医疗机构下一步的安全建设方向。其中，建设安全运营中心就是解决医院网络安全问题的重要抓手。

安恒信息四川分公司总经理岳华龙表示，安恒信息曾先后参与北京奥运会、G20等世界级重大活动的网络信息安全保障工作，构建起了科学、专业、全方位的网络安保服务体系。作为四川省网信办连续两届技术支撑单位，安恒信息在配合监管机构的过程中发现了新的矛盾，即合规建设思路与实战之间的矛盾。岳华龙认为，医疗行业安全发展需要医疗机构、监管单位、主管单位以及行业的共同努力，加强技术手段、管理制度、人员技能和法律法规等方面的能力建设，确保医疗数据的安全和保密，促进医疗行业健康发展。

中南大学湘雅医院大数据中心主任黄玉成就智慧医院数据中心安全体系建设发表演讲。他说，智慧医院是建立在新医院信息化之上的，在大数据的构架之上，进一步做好个人信息去标识化，落实数据安全是每个人的职责。

解放军总医院信息科派驻第一医学中心信息室主任李达结合“医院信息化安全建设实践与分析”作主题分享。李达表示，在医院信息化建设过程中，医院的信息安全威胁、信息安全防护目标等时刻面临变化。因此，构建信息安全体系是根本，信息安全问题应落实到人。

安恒信息数据安全专家分享了对数据安全建设的思考与实践，介绍了安恒数盾数据安全解决方案，通过数据可用不可见、可用不可取等方式，为医疗数据进行安全赋能。安恒信息安全运营专家就近三年四川攻防演练活动的趋势进行了总结，并提出安全运营需要构建持续治理互联网暴露面与攻击面、聚焦关键漏洞的检测、搭建丰富的欺骗诱捕网络实现干扰、构建SOAR自动化告警与响应、引入常态化保障团队、编排适合网络环境的PlayBook等6项关键举措。未来的安全建设不能只停留在检测、防护、处置维度，更要增加作战能力，能够主动出击，有效做出回应。安全运营从被动变主动，不仅能带来管理效率与业务稳定性的提升、服务体验的优化，更是帮助医院建设智慧医疗体系的新范式。

未来，安恒信息将继续致力于医疗行业数字化转型，利用自身在信息安全领域的资源、技术和经验，不断提升核心技术研发及发展能力，更好、更快、更专业地为后疫情时代医疗数字化转型赋能，为数字中国建设做出积极贡献。

【责任编辑：秦勉】