医疗行业数据安全的主要风险和应对分析.docx

医疗行业数据安全的主要风险和应对分析

杭州美创科技有限公司柳遵梁

依据Verizon数据泄露报告中对客观现状、数据分布和数据流动等方面综合分析，医疗行

业数据安全的主要风险包括如下几个方面：

一、人的安全风险和对策

1

人的安全风险是医疗数据安全的最大风险

从Verizon报告可以看出医疗行业数据安全的特殊性：医疗行业是所有行业中唯一一

个内部威胁大于外部威胁的行业，内部威胁占比60%，外部威胁占43%。总体来看，各行

业平均攻击类型是：70%为外部威胁，30%为内部威胁。下图就数据泄露的几个主要行业

做了对比，包括：医疗、金融、政府、信息服务、制造业、零售、酒店餐饮。

由于缺