医疗数据安全建设方案23页.pptxVIP

医疗数据安全

建设方案;

医疗数据特点及安全需求

数据特点、安全需求;

习近平总书记在2016年的“4.19”网信工作会议上指出

没有网络安全就没有国家安全。网络安全和信息化是“一体之两翼、驱动之双轮”。

网络安全和信息化是相辅相成的。安全是发展的前提，发展是安全的保障，安全和发展要同步推进。新华社：密码，让百姓生活更安全——《中华人民共和国密码法》颁布两周年工作情况综述

卫生信息系统利用密码技术，***实现卫生机构及其工作人员的统一身份认证。特别是在抗疫斗争中，通过采用密码技术，国家疾控数据直报、“防疫健康码”等实现了传输不中断、信息不泄露、数据无篡改，***为政府、社区、复工复产提供了有力支撑。

3;

确立了数据分类分级管理、数据安全风险评估、监测预警、应急处置、数据安全审查等基本制度，并明确相关主体的数据安全保护义务。

第二十七条开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障数据安全。

第二十九条开展数据处理活动应当加强风险监测，发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施。

确立了个人信息处理应遵循的原则

第五十一条防止未经授权的访问以及个人信息泄露、篡改、丢失；对个人信息实行分类管理；

采取相应的加密、去标识化等安全技术措施；;

1、《关于做好卫生系统电子认证服务体系建设工

作的通知》

2010年，卫生部办公厅。

基于第三方电子认证服务，构

建医院电子病历无纸化的CA认证方案;

各医疗卫生机构应按照《密码法》等有关法律法规和密码应用相关标准规范，在网络建设过程中

同步规划、同步建设、同步运行密码保护措施，使用符合相关要求的密码产品和服务。

6;

《医疗卫生机构???络安全管理办法》-数据安全管理

基于数据安全法和个人信息保护法要求，建立健全数据安全和个人信息保护制度，加强数据收集、存储、

传输、使用、交换、销毁全生命周期安全管理工作，防止数据安全事件发生。;

序号;

序号;

请各省(区、市)及新疆生产建设兵团卫生健康委督促所辖卫生健康网络与信息系统运营者按照法律、法规、规章和国家有关规定，同步规划、同步建设、同步运行商用密码保障系统。规范开展密评工作。各所镇卫生健康网路与信息系统运营由切实按照属地密码管理部门要求开展密评工作。

请各省(区、市)及新疆生产建设兵团卫生健康委逐级督促市、县两级卫生健康行政管理部门指导各所辖卫生健康网络与信息系统运营者切实按照属地密码管理部门要求开展密评工作

请委机关各司局、各直属和联系单位、中国老龄协会按照法律、法规、规章和国家有关规定，规范组织开展本司局、本单位运营的网络与信息系统的密评工作。

10;

提出以数据产权、流通交易、收益分

配、安全治理为核心的四个数据基础制度，最大限度地推动数字经济市场主体的积极性，激活数据流通交易，构建“多层次、多元化”规范高效的数据交易市场体系，激活数据要素潜能。;

医疗数据特点及安全需求

数据特点、安全需求;

医疗数据除了一般特性：规模大、结构多样、增长快速，此外其作为医疗领域产生的数据还具备独有的医疗

特性：医疗数据价值巨大、个人信息隐私强、数据要素流通需求强烈、数据泄露危害严重等。;;

医疗数据特点及安全需求

数据特点、安全需求;

1、结合医疗行业要求梳理医院数

据分类分级指南；

2、依托数据分类分级指南，借助

敏感数据发现与分级系统完成数据

分类分级，形成对应清单并打标；

3、基于流量分析发现医院敏感数

据动态活动地图；

通过采集数据使用、处理、流转记