南昌大學(xué)第一附屬醫(yī)院黨委委員喻本桐、江西省衛(wèi)生健康委規(guī)劃信息處副處長(zhǎng)金磊以及《中國(guó)醫(yī)院》雜志社社長(zhǎng)王才有分別發(fā)表致辭。他們一致認(rèn)為，在智慧醫(yī)療迅猛發(fā)展的時(shí)代背景下，醫(yī)院作為守護(hù)人民健康的核心機(jī)構(gòu)，肩負(fù)著保護(hù)患者數(shù)據(jù)和醫(yī)療信息安全的重要使命。大數(shù)據(jù)和人工智能技術(shù)在醫(yī)療行業(yè)的深度應(yīng)用，為提升醫(yī)療服務(wù)水平、優(yōu)化資源配置以及改善患者就醫(yī)體驗(yàn)方面提供了重要的發(fā)展動(dòng)力，然而，這一進(jìn)程也伴隨著網(wǎng)絡(luò)安全方面的巨大挑戰(zhàn)，尤其是涉及個(gè)人隱私和敏感數(shù)據(jù)的保護(hù)問(wèn)題。期望通過(guò)此次論壇的深入交流與探討，共同推動(dòng)衛(wèi)生健康行業(yè)在網(wǎng)絡(luò)安全方面的創(chuàng)新發(fā)展。
以“安全即服務(wù)”新模式 實(shí)現(xiàn)場(chǎng)景化安全價(jià)值落地
新華三集團(tuán)高級(jí)副總裁、新華三信息安全技術(shù)有限公司總裁孫松兒在演講中指出，面對(duì)醫(yī)療行業(yè)安全建設(shè)困境，新華三集團(tuán)創(chuàng)新提出“安全即服務(wù)”運(yùn)營(yíng)新模式，秉持“以客戶為中心”的發(fā)展宗旨，深度結(jié)合醫(yī)療行業(yè)業(yè)務(wù)需求，為客戶提供定制化的安全技術(shù)場(chǎng)景開(kāi)發(fā)，真正讓安全價(jià)值落到實(shí)處，讓醫(yī)療行業(yè)的安全建設(shè)可見(jiàn)、可管、可用。
孫松兒特別強(qiáng)調(diào)，新華三堅(jiān)持“兼容并包”的開(kāi)放精神，積極牽頭推進(jìn)與不同安全品牌的生態(tài)合作，匯聚各方優(yōu)勢(shì)能力共建醫(yī)院安全體系;同時(shí)，通過(guò)制定統(tǒng)一的、規(guī)范的安全標(biāo)準(zhǔn)和開(kāi)放接口，將醫(yī)院的各類(lèi)終端設(shè)備、醫(yī)療設(shè)備進(jìn)行統(tǒng)一管理，保證醫(yī)療核心業(yè)務(wù)系統(tǒng)的安全運(yùn)行;未來(lái)，新華三還將繼續(xù)挖掘行業(yè)數(shù)據(jù)價(jià)值，探索數(shù)據(jù)分級(jí)分類(lèi)和標(biāo)簽化應(yīng)用，賦能安全場(chǎng)景化能力提升。最后，孫松兒表示，面對(duì)模型、算法和數(shù)據(jù)等不同維度的安全風(fēng)險(xiǎn)，需要構(gòu)建一體化AI治理框架，以政策法規(guī)為指引，以標(biāo)準(zhǔn)規(guī)范為建設(shè)依據(jù)，通過(guò)有效的技術(shù)手段、管理手段和檢測(cè)評(píng)估手段，拉通產(chǎn)業(yè)生態(tài)多方協(xié)同，實(shí)現(xiàn)人工智能技術(shù)在醫(yī)療行業(yè)中的高效、可靠應(yīng)用。
在智慧醫(yī)院信息化建設(shè)安全實(shí)戰(zhàn)經(jīng)驗(yàn)分享環(huán)節(jié)，北京大學(xué)腫瘤醫(yī)院信息部主任衡反修強(qiáng)調(diào)醫(yī)院業(yè)務(wù)連續(xù)安全運(yùn)營(yíng)的關(guān)鍵在于保障網(wǎng)絡(luò)安全，醫(yī)院通過(guò)采取全流程風(fēng)險(xiǎn)評(píng)估、強(qiáng)化口令安全、系統(tǒng)升級(jí)等策略，加強(qiáng)門(mén)戶網(wǎng)站和醫(yī)療設(shè)備信息全生命周期保護(hù)，提升數(shù)據(jù)保護(hù)意識(shí)，并建立閉環(huán)運(yùn)維和數(shù)據(jù)容災(zāi)備份體系，確保患者數(shù)據(jù)安全和業(yè)務(wù)不中斷。上海兒童醫(yī)院信息部主任王淑詳細(xì)介紹了醫(yī)院在網(wǎng)絡(luò)安全方面的全面防范措施。她強(qiáng)調(diào)，伴隨醫(yī)院業(yè)務(wù)應(yīng)用的豐富化和網(wǎng)絡(luò)邊界的模糊化，醫(yī)院需要結(jié)合傳統(tǒng)安全與新型安全威脅，通過(guò)網(wǎng)絡(luò)基礎(chǔ)安全、網(wǎng)絡(luò)架構(gòu)安全、新技術(shù)防范手段和安全管理策略的多重保障，確保醫(yī)院信息系統(tǒng)前端復(fù)雜應(yīng)用的平穩(wěn)可靠運(yùn)行。
上海兒童醫(yī)院信息部主任王淑南昌大學(xué)第一附屬醫(yī)院信息處處長(zhǎng)曹磊重點(diǎn)分享了智慧醫(yī)院網(wǎng)絡(luò)安全建設(shè)的實(shí)踐經(jīng)驗(yàn)，他指出，通過(guò)創(chuàng)新應(yīng)用安全運(yùn)營(yíng)新模式，有效解決了醫(yī)院安全設(shè)備、安全服務(wù)、運(yùn)維資源等傳統(tǒng)網(wǎng)絡(luò)安全問(wèn)題，實(shí)現(xiàn)了從安全合規(guī)、實(shí)戰(zhàn)強(qiáng)化、智能協(xié)同的安全能力進(jìn)階，真正打造了覆蓋管理制度、運(yùn)營(yíng)體系、數(shù)智建設(shè)的全方位安全防護(hù)體系。
南昌大學(xué)第一附屬醫(yī)院信息處處長(zhǎng)曹磊浙江大學(xué)醫(yī)學(xué)院附屬第一醫(yī)院信息中心主任周敏重點(diǎn)從醫(yī)療器械網(wǎng)絡(luò)安全角度，展示了浙大一院利用多科室協(xié)調(diào)管理、數(shù)據(jù)共享、AI醫(yī)學(xué)影像等技術(shù)實(shí)現(xiàn)醫(yī)療數(shù)字化與數(shù)據(jù)共享，提升服務(wù)效率。同時(shí)，他強(qiáng)調(diào)要關(guān)注網(wǎng)絡(luò)安全法規(guī)，醫(yī)療器械網(wǎng)絡(luò)安全概念和自身能力，確保器械保密性、完整性、可用性，保護(hù)醫(yī)療數(shù)據(jù)和設(shè)備數(shù)據(jù)安全。武漢大學(xué)中南醫(yī)院信息中心主任肖輝介紹了業(yè)務(wù)連續(xù)性的知識(shí)體系(BCM)及醫(yī)院應(yīng)用系統(tǒng)業(yè)務(wù)連續(xù)性在技術(shù)架構(gòu)演進(jìn)、業(yè)務(wù)人員依賴、系統(tǒng)集成精細(xì)化、微服務(wù)架構(gòu)引入、基礎(chǔ)設(shè)施云化等方面面臨的新挑戰(zhàn)，提出了基于BCM理論的醫(yī)院應(yīng)用系統(tǒng)業(yè)務(wù)連續(xù)性定制策略，并分享了中南醫(yī)院實(shí)踐如何通過(guò)云原生架構(gòu)確保核心業(yè)務(wù)系統(tǒng)的高可用性和連續(xù)性，并利用自動(dòng)化運(yùn)維和端到端數(shù)字化監(jiān)控運(yùn)營(yíng)來(lái)保障系統(tǒng)的穩(wěn)定運(yùn)行。廣東省中醫(yī)院信息管理辦公室副主任曾宇平則分享了醫(yī)院在數(shù)據(jù)安全方面的建設(shè)與思考，強(qiáng)調(diào)“三分技術(shù)、七分管理”的策略，并通過(guò)組織架構(gòu)、制度體系、技術(shù)防護(hù)、人員能力建設(shè)等方面強(qiáng)化數(shù)據(jù)安全建設(shè)。廣東省中醫(yī)院信息管理辦公室副主任曾宇平會(huì)后，與會(huì)嘉賓前往南昌大學(xué)第一附屬醫(yī)院(象湖院區(qū))作進(jìn)一步參觀，全面了解了南昌大學(xué)第一附屬醫(yī)院在信息化建設(shè)、網(wǎng)絡(luò)安全領(lǐng)域的先進(jìn)成果經(jīng)驗(yàn)。作為新華三落地醫(yī)療行業(yè)一體化安全能力的重要樣板點(diǎn)，全面呈現(xiàn)了雙方共研共建的動(dòng)態(tài)的、可擴(kuò)展的網(wǎng)絡(luò)安全防御體系。