售前電話
135-3656-7657
售前電話 : 135-3656-7657
“互聯(lián)網(wǎng)醫(yī)院是指實體醫(yī)院為依托,以復(fù)診和常規(guī)咨詢?yōu)橹?,集合問診、處方、支付與配藥于一體的一站式互聯(lián)網(wǎng)醫(yī)療中心;必須有實體醫(yī)院為主體結(jié)合互聯(lián)網(wǎng),但嚴(yán)禁首診,以慢性病和部分常見病復(fù)診為主,服務(wù)范圍覆蓋檢查報告解讀,復(fù)診開方,康復(fù)指導(dǎo)等其他線下服務(wù)均可在互聯(lián)網(wǎng)醫(yī)院實現(xiàn)。近年來互聯(lián)網(wǎng)醫(yī)院系統(tǒng),國家、地方陸續(xù)出臺了一系列醫(yī)保政策,支持互聯(lián)網(wǎng)醫(yī)院的在線診療服務(wù)。此次疫情突發(fā),眾多醫(yī)院通過搭建面向家屬和患者的互聯(lián)網(wǎng)醫(yī)療服務(wù)平臺,人們足不出戶,就可隔空問診求醫(yī)問藥,互聯(lián)網(wǎng)醫(yī)院迎來了新的發(fā)展高潮。
無論是一系列導(dǎo)向明確的扶持政策,還是傳統(tǒng)醫(yī)院自身業(yè)務(wù)的轉(zhuǎn)型,互聯(lián)網(wǎng)醫(yī)院這只新引擎已經(jīng)加速。
互聯(lián)網(wǎng)醫(yī)院發(fā)展之路
但隨著實體醫(yī)院將診療活動延伸至互聯(lián)網(wǎng)端,數(shù)據(jù)共享和流通成為剛性業(yè)務(wù)需求,靜態(tài)的隔離保護(hù)措施難以控制數(shù)據(jù)在流動中的風(fēng)險,關(guān)乎患者隱私、種類繁多的醫(yī)療數(shù)據(jù)也迎來愈加嚴(yán)峻的安全挑戰(zhàn),互聯(lián)網(wǎng)醫(yī)院需要通過動態(tài)變化的視角分析和判斷數(shù)據(jù)安全風(fēng)險。
互聯(lián)網(wǎng)醫(yī)院面臨的主要數(shù)據(jù)安全風(fēng)險
互聯(lián)網(wǎng)醫(yī)院數(shù)據(jù)安全解決方案
2018年,國家衛(wèi)生健康委研究制定《互聯(lián)網(wǎng)醫(yī)院管理辦法(試行)》(以下簡稱《辦法》)及其附錄《互聯(lián)網(wǎng)醫(yī)院基本標(biāo)準(zhǔn)(試行)》等文件,規(guī)范數(shù)據(jù)應(yīng)用管理,明確監(jiān)管底線,確保醫(yī)療服務(wù)質(zhì)量和安全。
《辦法》中提到:互聯(lián)網(wǎng)醫(yī)院由互聯(lián)網(wǎng)進(jìn)行遠(yuǎn)程訪問,會涉及到實體醫(yī)療機(jī)構(gòu)的重要系統(tǒng)數(shù)據(jù)交換,同時根據(jù)互聯(lián)網(wǎng)醫(yī)院信息系統(tǒng)按照國家有關(guān)法律法規(guī)和規(guī)定,實施第三級信息安全等級保護(hù)。
隨著細(xì)化行業(yè)政策和標(biāo)準(zhǔn)的出臺,充分利用互聯(lián)網(wǎng)技術(shù)提升服務(wù)質(zhì)量的同時保障醫(yī)療數(shù)據(jù)安全,已成為醫(yī)院不得不去思考的嚴(yán)肅命題。對此,針對互聯(lián)網(wǎng)醫(yī)院面臨的安全挑戰(zhàn),美創(chuàng)科技通過通盤整體的安全風(fēng)險考慮,以數(shù)據(jù)為保護(hù)目標(biāo),從資產(chǎn)、入侵、風(fēng)險三個視角,提出互聯(lián)網(wǎng)醫(yī)院數(shù)據(jù)安全解決方案。
互聯(lián)網(wǎng)醫(yī)院數(shù)據(jù)安全解決方案總體架構(gòu)有別于傳統(tǒng)的數(shù)據(jù)安全方案,美創(chuàng)以15年專注的數(shù)據(jù)安全經(jīng)驗,沉淀為各類數(shù)據(jù)安全能力,并將能力池化,為互聯(lián)網(wǎng)醫(yī)院用戶打造一個具備快速迭代,將資源和能力更好地輸出的安全能力域。該方案將互聯(lián)網(wǎng)醫(yī)院的業(yè)務(wù)體系進(jìn)行多層劃分,根據(jù)每層業(yè)務(wù)不同的特征,通過數(shù)據(jù)安全能力域持續(xù)應(yīng)用到不同的場景之中:
針對基礎(chǔ)設(shè)施層
鑒于大多數(shù)互聯(lián)網(wǎng)醫(yī)院的原生環(huán)境為云環(huán)境,因此根據(jù)云環(huán)境下不同資源域的特點采用準(zhǔn)入控制等多種安全技術(shù)手段,實現(xiàn)對云環(huán)境下數(shù)據(jù)的立體安全保護(hù)和對數(shù)據(jù)安全等狀態(tài)的主動偵測和主動式運維服務(wù),做到真正的云上數(shù)據(jù)安全可控。
針對數(shù)據(jù)資源層
數(shù)據(jù)資源層是數(shù)據(jù)安全保護(hù)工作的重中之重,因此根據(jù)數(shù)據(jù)業(yè)務(wù)和運維等特征,結(jié)合數(shù)據(jù)生命周期管理,以數(shù)據(jù)安全為核心,實現(xiàn)針對入侵、內(nèi)控、合規(guī)等各類場景,提供:
最終幫助互聯(lián)網(wǎng)醫(yī)院用戶實現(xiàn)數(shù)據(jù)安全的縱深防御。
針對業(yè)務(wù)應(yīng)用層