南昌大學第一附屬醫(yī)院黨委委員喻本桐、江西省衛(wèi)生健康委規(guī)劃信息處副處長金磊以及《中國醫(yī)院》雜志社社長王才有分別發(fā)表致辭。他們一致認為，在智慧醫(yī)療迅猛發(fā)展的時代背景下，醫(yī)院作為守護人民健康的核心機構，肩負著保護患者數(shù)據(jù)和醫(yī)療信息安全的重要使命。大數(shù)據(jù)和人工智能技術在醫(yī)療行業(yè)的深度應用，為提升醫(yī)療服務水平、優(yōu)化資源配置以及改善患者就醫(yī)體驗方面提供了重要的發(fā)展動力，然而，這一進程也伴隨著網(wǎng)絡安全方面的巨大挑戰(zhàn)，尤其是涉及個人隱私和敏感數(shù)據(jù)的保護問題。期望通過此次論壇的深入交流與探討，共同推動衛(wèi)生健康行業(yè)在網(wǎng)絡安全方面的創(chuàng)新發(fā)展。
以“安全即服務”新模式 實現(xiàn)場景化安全價值落地
新華三集團高級副總裁、新華三信息安全技術有限公司總裁孫松兒在演講中指出，面對醫(yī)療行業(yè)安全建設困境，新華三集團創(chuàng)新提出“安全即服務”運營新模式，秉持“以客戶為中心”的發(fā)展宗旨，深度結合醫(yī)療行業(yè)業(yè)務需求，為客戶提供定制化的安全技術場景開發(fā)，真正讓安全價值落到實處，讓醫(yī)療行業(yè)的安全建設可見、可管、可用。
孫松兒特別強調(diào)，新華三堅持“兼容并包”的開放精神，積極牽頭推進與不同安全品牌的生態(tài)合作，匯聚各方優(yōu)勢能力共建醫(yī)院安全體系;同時，通過制定統(tǒng)一的、規(guī)范的安全標準和開放接口，將醫(yī)院的各類終端設備、醫(yī)療設備進行統(tǒng)一管理，保證醫(yī)療核心業(yè)務系統(tǒng)的安全運行;未來，新華三還將繼續(xù)挖掘行業(yè)數(shù)據(jù)價值，探索數(shù)據(jù)分級分類和標簽化應用，賦能安全場景化能力提升。最后，孫松兒表示，面對模型、算法和數(shù)據(jù)等不同維度的安全風險，需要構建一體化AI治理框架，以政策法規(guī)為指引，以標準規(guī)范為建設依據(jù)，通過有效的技術手段、管理手段和檢測評估手段，拉通產(chǎn)業(yè)生態(tài)多方協(xié)同，實現(xiàn)人工智能技術在醫(yī)療行業(yè)中的高效、可靠應用。
在智慧醫(yī)院信息化建設安全實戰(zhàn)經(jīng)驗分享環(huán)節(jié)，北京大學腫瘤醫(yī)院信息部主任衡反修強調(diào)醫(yī)院業(yè)務連續(xù)安全運營的關鍵在于保障網(wǎng)絡安全，醫(yī)院通過采取全流程風險評估、強化口令安全、系統(tǒng)升級等策略，加強門戶網(wǎng)站和醫(yī)療設備信息全生命周期保護，提升數(shù)據(jù)保護意識，并建立閉環(huán)運維和數(shù)據(jù)容災備份體系，確保患者數(shù)據(jù)安全和業(yè)務不中斷。上海兒童醫(yī)院信息部主任王淑詳細介紹了醫(yī)院在網(wǎng)絡安全方面的全面防范措施。她強調(diào)，伴隨醫(yī)院業(yè)務應用的豐富化和網(wǎng)絡邊界的模糊化，醫(yī)院需要結合傳統(tǒng)安全與新型安全威脅，通過網(wǎng)絡基礎安全、網(wǎng)絡架構安全、新技術防范手段和安全管理策略的多重保障，確保醫(yī)院信息系統(tǒng)前端復雜應用的平穩(wěn)可靠運行。
上海兒童醫(yī)院信息部主任王淑南昌大學第一附屬醫(yī)院信息處處長曹磊重點分享了智慧醫(yī)院網(wǎng)絡安全建設的實踐經(jīng)驗，他指出，通過創(chuàng)新應用安全運營新模式，有效解決了醫(yī)院安全設備、安全服務、運維資源等傳統(tǒng)網(wǎng)絡安全問題，實現(xiàn)了從安全合規(guī)、實戰(zhàn)強化、智能協(xié)同的安全能力進階，真正打造了覆蓋管理制度、運營體系、數(shù)智建設的全方位安全防護體系。
南昌大學第一附屬醫(yī)院信息處處長曹磊浙江大學醫(yī)學院附屬第一醫(yī)院信息中心主任周敏重點從醫(yī)療器械網(wǎng)絡安全角度，展示了浙大一院利用多科室協(xié)調(diào)管理、數(shù)據(jù)共享、AI醫(yī)學影像等技術實現(xiàn)醫(yī)療數(shù)字化與數(shù)據(jù)共享，提升服務效率。同時，他強調(diào)要關注網(wǎng)絡安全法規(guī)，醫(yī)療器械網(wǎng)絡安全概念和自身能力，確保器械保密性、完整性、可用性，保護醫(yī)療數(shù)據(jù)和設備數(shù)據(jù)安全。武漢大學中南醫(yī)院信息中心主任肖輝介紹了業(yè)務連續(xù)性的知識體系(BCM)及醫(yī)院應用系統(tǒng)業(yè)務連續(xù)性在技術架構演進、業(yè)務人員依賴、系統(tǒng)集成精細化、微服務架構引入、基礎設施云化等方面面臨的新挑戰(zhàn)，提出了基于BCM理論的醫(yī)院應用系統(tǒng)業(yè)務連續(xù)性定制策略，并分享了中南醫(yī)院實踐如何通過云原生架構確保核心業(yè)務系統(tǒng)的高可用性和連續(xù)性，并利用自動化運維和端到端數(shù)字化監(jiān)控運營來保障系統(tǒng)的穩(wěn)定運行。廣東省中醫(yī)院信息管理辦公室副主任曾宇平則分享了醫(yī)院在數(shù)據(jù)安全方面的建設與思考，強調(diào)“三分技術、七分管理”的策略，并通過組織架構、制度體系、技術防護、人員能力建設等方面強化數(shù)據(jù)安全建設。廣東省中醫(yī)院信息管理辦公室副主任曾宇平會后，與會嘉賓前往南昌大學第一附屬醫(yī)院(象湖院區(qū))作進一步參觀，全面了解了南昌大學第一附屬醫(yī)院在信息化建設、網(wǎng)絡安全領域的先進成果經(jīng)驗。作為新華三落地醫(yī)療行業(yè)一體化安全能力的重要樣板點，全面呈現(xiàn)了雙方共研共建的動態(tài)的、可擴展的網(wǎng)絡安全防御體系。