老年健康档案隐私与数据安全保护技术应用探讨.pdfVIP

老年健康档案隐私与数据安全保护技术应用探讨 医药卫生科学数据共享网地方节点 赵月堂 中国老年医学会副会长 当前全国各地都在建立健康档案，由此引发人民对健康档案数据的隐私信息的管理 给予了高度关注，这种现象导致了许多有关隐私保护法案的出现。军队干休所老干部是 我军的宝贵资源，保护他们的健康档案的数据库安全是项目开发环境中的最最重要的一 个任务，为此我们在开发健康档案数据库的项目中确保隐私信息存储与管理。在早期健 康档案数据库以内部网运行为主。 1．安全目标 “医药卫生科学数据共享网”是国家科学数据共享工程和国家科技基础条件平台建 设的重要组成部分，是使用现代信息技术，规划和整合医药卫生科学数据资源，开发系 列数据集和产品，构建面向全社会的网络化、智能化科学数据管理与共享服务体系，实 现对科学数据资源的规范化管理和高效利用。医学科学数据网担负着提供信息和服务的 重任，其安全至关重要。必需高度重视医学科学数据网的安全，建立相关安全保护体 系，采用多种技术防范措施，保证其正常运行。 医学科学数据共享服务网安全设计的总体目标是：针对医学科学数据共享服务网可 能遇到的各种安全威胁和风险，采取行之有效的安全措施，保证数据网中信息的完整 性、高可用性、保密性(授权访问)和可信性，确保医学科学数据共享服务网能够安 全、稳定、可靠地运行，为实现医学科学数据网建设的目标提供安全保障。 老年健康管理信息服务平台的安全系统设计的具体目标为： 1．1建立老年健康管理信息服务平台统一的安全系统管理平台。包括对网络系统、 硬件环境、软件平台的一体化安全保护，安全漏洞及隐患扫描、安全性能评估、预防黑 客、病毒的侵扰。 1．2老年健康管理信息服务平台的安全检测系统。包括安全分析系统、入侵检测 系统、应急反应系统、快速恢复反应系统等，从体系内部建立完善的安全防护机制。 1．3老年健康管理信息服务平台数据采编一体化的全过程监控系统。制定完善的 科学数据网的信息采集流程、针对与受众信息交互过程开发有害信息过滤筛除技术，杜 绝非法和虚假有害信息通过数据网的产生与传播。 1．4老年健康管理信息服务平台的网站信息发布及上网内容的安全保护系统，包 括建立网站内容可信备份机制、网页内容完整性防范篡改的措施、网站内容自动恢复 功能。 88 1．5老年健康管理信息服务平台内容发布中心为核心的灾难恢复系统，包括建立冗余 链路连接、数据备份中心、异地备份中心，研究可信备份技术、海量信息快速恢复技术等。 1．6针对系统的建设与发展，全面、定期监督评审系统安全措施实施及保障状况． 确保系统安全系统有效运转。 越来越多的机构将数据库系统作为日常操作和决策的数据管理技术．加上目前基于 web应用的普及，对数据库系统信息泄露的威胁也越来越大，因此数据安全性和隐私性 问题也越来越受到关注。尤其在医疗卫生领域，随着数据的发布与统计、虚拟医院、区 域医疗以及基于Web随访系统等新型医疗服务的出现，个人信息管理平台对隐私保护机 Data 制的支持技术已成为研究的热点，近年来国际顶级数据库会议如VLDB(VeryLarge SIGMOD 0f Bases)、$1GMOD(ACM SIGMOD Coal∞Man·agementData)、PODS(ACM ConfOn 0fDB Prinelples systems)等都有关于该热点的报道。本文介绍了数据可安全的概 念与方法以及源于医疗安全需求驱动的隐私保护数据库技术，目的是为医疗信息数据库 支持隐私信息存储与管理提供可探讨的新技术与新方法。 InterNet 图1老年健康管理服务平台网络安全解决方案 2．安全风险分析 2．1基于网络层面分析 物理层次：物理层次的漏i阿通常会被物理临近攻击所威胁，包括未受保护的机房