四川省衛(wèi)生健康信息中心主任周力，四川省衛(wèi)生信息學會副會長、四川大學華西醫(yī)院互聯(lián)網(wǎng)醫(yī)院辦公室主任師慶科，安恒信息四川分公司總經(jīng)理岳華龍分別為論壇致辭。論壇上，四川省公安廳網(wǎng)絡安全保衛(wèi)總隊、網(wǎng)絡安全保護支隊副隊支隊長李威，四川省密碼管理局商秘處副處長尹爽，四川省衛(wèi)生健康信息中心技術總監(jiān)林曉東，成都市發(fā)改委經(jīng)濟體制改革智庫專家、泰和泰律師事務所律師尹曉東，中南大學湘雅醫(yī)院大數(shù)據(jù)中心主任黃玉成，解放軍301醫(yī)院信息中心主任李達，西南醫(yī)科大學附屬醫(yī)院網(wǎng)絡數(shù)據(jù)中心主任劉坤堯，中電科網(wǎng)絡安全股份有限公司總體方案中心總經(jīng)理徐建等相關領導和專家作主題演講。

現(xiàn)場，安恒信息提出“助力數(shù)字健康新時代 筑牢網(wǎng)絡安全新未來”，并與業(yè)內(nèi)專家學者共同探討公衛(wèi)醫(yī)療的數(shù)據(jù)安全、應用安全、個人信息安全等網(wǎng)絡安全保障體系，助力醫(yī)療衛(wèi)生業(yè)務的健康發(fā)展。安恒信息數(shù)據(jù)安全專家，運營專家等出席論壇。

四川省衛(wèi)生健康信息中心主任周力致辭

周力在致辭中表示，隨著互聯(lián)網(wǎng)技術、大數(shù)據(jù)、人工智能、云計算等前沿技術在健康領域的應用越來越廣泛，數(shù)字健康建設過程中的數(shù)據(jù)安全問題也愈發(fā)顯著，探討適合公衛(wèi)醫(yī)療的數(shù)據(jù)安全、應用安全、個人信息安全等網(wǎng)絡安全保障體系的科學建設之道，找到數(shù)字健康網(wǎng)絡安全工作的未來發(fā)展之道，在今時今日已經(jīng)尤為重要。當前正處數(shù)字化加速變革的時代，既要找到數(shù)字健康的發(fā)展之道，更要關注數(shù)字健康建設過程中的安全問題。2023年，要夯實信息化基礎，加快數(shù)字化轉(zhuǎn)型，支撐衛(wèi)生健康事業(yè)發(fā)展全面提質(zhì)增效，以“標準統(tǒng)一、數(shù)字賦能、全域覆蓋、互聯(lián)互通、分級統(tǒng)籌、同采共用”為導向，加快發(fā)展“互聯(lián)網(wǎng)+醫(yī)療健康”和“數(shù)字+公衛(wèi)”。

四川省衛(wèi)生信息學會副會長、四川大學華西醫(yī)院互聯(lián)網(wǎng)醫(yī)院辦公室主任師慶科致辭

師慶科致辭說，今年的兩會上，“數(shù)字醫(yī)療”再度成為行業(yè)關注的焦點。近年來，醫(yī)療行業(yè)勒索病毒頻發(fā)、醫(yī)療數(shù)據(jù)泄露等問題促使醫(yī)療行業(yè)對網(wǎng)絡安全愈發(fā)重視，疊加政策的推動，未來醫(yī)療行業(yè)網(wǎng)絡安全市場規(guī)模會進一步擴大。要以“持續(xù)有效”的運營機制，打造快速適應資產(chǎn)、脆弱性、威脅動態(tài)變化的安全能力，是醫(yī)療機構下一步的安全建設方向。其中，建設安全運營中心就是解決醫(yī)療網(wǎng)絡安全問題的重要抓手。希望以今天會議為載體，分享成果、探討經(jīng)驗、共同推動醫(yī)療數(shù)字化轉(zhuǎn)型業(yè)務創(chuàng)新，切實優(yōu)化醫(yī)療行業(yè)安全運營服務體系建設。

岳華龍在致辭中對與會來賓的到來表示歡迎。他說，本次會議的召開，旨在促進四川省醫(yī)療衛(wèi)生行業(yè)數(shù)據(jù)安全及安全運營體系方面的交流與合作，推動行業(yè)發(fā)展。作為網(wǎng)絡安全行業(yè)領軍者之一，安恒信息曾先后參與北京奧運會、G20等世界級重大活動的網(wǎng)絡信息安全保障工作，構建起了科學、專業(yè)、全方位的網(wǎng)絡安保服務體系。

作為四川省網(wǎng)信辦連續(xù)兩屆技術支撐單位，安恒信息在配合監(jiān)管機構的過程中發(fā)現(xiàn)了新的矛盾，即合規(guī)建設思路與實戰(zhàn)演練輕易被攻破的矛盾。他說道，“醫(yī)療行業(yè)安全發(fā)展需要醫(yī)療機構、監(jiān)管單位、主管單位以及行業(yè)的共同努力，加強技術手段、管理制度、人員技能和法律法規(guī)等方面的建設，確保醫(yī)療數(shù)據(jù)的安全和保密，促進醫(yī)療行業(yè)健康發(fā)展?！?

中南大學湘雅醫(yī)院大數(shù)據(jù)中心主任黃玉成就智慧醫(yī)院數(shù)據(jù)中心安全體系建設作分享。他說，智慧醫(yī)院是建立在新醫(yī)院信息化之上的，在大數(shù)據(jù)的構架之上，進一步做好個人信息去標識化，落實數(shù)據(jù)安全是每個人的職責。

解放軍301醫(yī)院信息中心主任李達結合“醫(yī)院信息化安全建設實踐與分析”作主題分享。他說，醫(yī)院的信息化建設是大勢所趨。在這個過程中，醫(yī)院的信息安全、醫(yī)療業(yè)務、信息安全威脅、信息安全防護目標等面臨變化。因此，構建信息安全體系是根本，而問題的關鍵還在人。

安恒信息數(shù)據(jù)安全專家作《防范數(shù)據(jù)泄露風險，共享數(shù)據(jù)激活價值》主題分享，分享了對數(shù)據(jù)安全建設的思考與實踐。他指出，國家層面“三法一條例”形成頂層框架，行業(yè)層面信息化規(guī)劃，二者合力共同形成了縱深式數(shù)據(jù)安全規(guī)范體系，從網(wǎng)絡安全到數(shù)據(jù)安全，防護持續(xù)升級。但是數(shù)據(jù)安全體系化在落地實施方面面臨眾多難題。

他從醫(yī)療場景中的數(shù)據(jù)安全問題分析入手，提供了準入核查、審計監(jiān)測、數(shù)據(jù)加密、數(shù)據(jù)脫敏、終端防泄漏等方案，助力數(shù)據(jù)安全升級，并介紹安恒數(shù)盾數(shù)據(jù)安全解決方案，實現(xiàn)數(shù)據(jù)的可用不可見、可用不可取，為更多的醫(yī)療數(shù)據(jù)進行安全賦能，激活數(shù)據(jù)潛能，釋放數(shù)據(jù)價值。

安恒信息安全運營專家在《從攻防演練談安全運營關鍵動作》分享中，就近三年四川攻防演練活動的趨勢進行了總結，并分析了HVV的在各方面取得的成果、攻擊和防守的策略。他指出，安全運營需要構建持續(xù)治理互聯(lián)網(wǎng)暴露面與攻擊面、聚焦關鍵漏洞的檢測、搭建豐富的欺騙誘捕網(wǎng)絡實現(xiàn)干擾、構建SOAR自動化告警與響應、引入常態(tài)化保障團隊、編排適合網(wǎng)絡環(huán)境的PlayBook 6項關鍵動作。

“未來的安全建設不只是停留在檢測、防護、處置維度，更要增加作戰(zhàn)能力，能夠主動出擊，有效做出回應，而人才的培養(yǎng)是關鍵。”他說，安全運營從被動變主動，不僅能帶來管理效率與業(yè)務穩(wěn)定性的提升，服務體驗的優(yōu)化，更是幫助醫(yī)院建設智慧醫(yī)療體系的新范式。