数据猿|#后疫情时代的新思考#数据安全隐患仍是医疗行业的“老大难”问题( 二 ) 本文是由作者蔡毅独家投递数据猿

文章图片
无论是包括勒索病毒在内的外部威胁，还是内部人员非法窃取，医疗数据安全备受关注离不开其独特的地位和价值。当前，数据这一要素的重要性已经提升到与土地、劳动力、资本、技术同等地位的高度，基于国家健康医疗大数据战略，医疗数据资源整合、互联互通持续加强，数据快速流动，安全问题也将在数据生态体系的互动中进一步放大。
如何解决内忧外患？首当其冲的是安全架构，当传统的网络边界模糊失效的时候，我们需要基于新视角对安全架构做演进。首先我们定义了一个明确的保护目标即数据，从资产、入侵、风险三个视角看数据安全并做好数据安全防护。从而解决黑客攻击、勒索软件、社会工程等外患，防范由于软件开发人员、高权限人员等内部因素导致内部数据安全等内忧。
随着数据源的不断增多，数据结构的不断增加，要从海量数据中明确保护的对象，基于安全的数据分类、分级的作用日益凸显。医疗机构需要从认识数据出发，对医疗数据进行梳理，并基于安全角度对数据进行分类分级，将结果运用于医疗数据安全防护以及数据治理的开展，从而提高数据安全防护质量、更有效的发挥数据资产的价值、提升医院信息化建设水平。
2020年，数据安全建设仍将是医疗行业的重要工作内容，医疗机构需要做的是：深入了解数据全生命周期面临的安全风险，并对这些环节的关键风险点进行分析，借助和利用最新的技术、方法，形成完整、行之有效的安全防护能力，从而赢得患者的信任、实现医疗数字化转型下的数据之安。
本文作者·蔡毅：
【数据猿|#后疫情时代的新思考#数据安全隐患仍是医疗行业的“老大难”问题】蔡毅，美创科技解决方案总监，从事数据管理、信息安全及战略咨询工作十余年，是行业信息化建设和数字化转型的资深专家。