衛(wèi)生健康行業(yè)，如何提高網(wǎng)絡安全水平？

　　12月5日，第四屆衛(wèi)生健康行業(yè)網(wǎng)絡安全技能大賽在長沙圓滿落幕。大賽基于“數(shù)字風洞”產(chǎn)品體系，打造醫(yī)療設備、數(shù)據(jù)安全、供應鏈安全、內(nèi)網(wǎng)安全等八大數(shù)字醫(yī)療業(yè)務場景測試評估環(huán)境，以漏洞修復“數(shù)字健康”為閉環(huán)目標的“ZHWU證無”新賽制，助力全國衛(wèi)生健康行業(yè)從業(yè)人員檢驗實戰(zhàn)水平、提升風險防范化解能力，推動數(shù)字化轉型背景下醫(yī)療行業(yè)網(wǎng)絡安全保障體系建設。

　　在醫(yī)療行業(yè)數(shù)字化轉型的關鍵時期，數(shù)字技術已成為推動傳統(tǒng)醫(yī)療實現(xiàn)新突破的重要生產(chǎn)力，但新技術的廣泛應用也為數(shù)字醫(yī)療安全建設帶來更多挑戰(zhàn)。作為關系國計民生的關鍵信息基礎設施行業(yè)，醫(yī)療領域的信息系統(tǒng)龐大且包含大量高價值敏感數(shù)據(jù)，成為勒索病毒等網(wǎng)絡攻擊的重災區(qū)。

　　為加強醫(yī)療衛(wèi)生機構網(wǎng)絡安全管理，進一步促進“互聯(lián)網(wǎng)+醫(yī)療健康”發(fā)展，充分發(fā)揮健康醫(yī)療大數(shù)據(jù)作為國家重要基礎性戰(zhàn)略資源的作用，加強醫(yī)療衛(wèi)生機構網(wǎng)絡安全管理，防范網(wǎng)絡安全事件發(fā)生，2022年8月，有關部門印發(fā)《醫(yī)療衛(wèi)生機構網(wǎng)絡安全管理辦法》(以下簡稱《辦法》)。

　　《辦法》明確了各醫(yī)療衛(wèi)生機構網(wǎng)絡及數(shù)據(jù)安全管理基本原則、管理分工、執(zhí)行標準、監(jiān)督及處罰要求，體現(xiàn)了統(tǒng)籌安全與發(fā)展的總體平衡，與此前出臺的一系列政策法規(guī)一脈相承，為醫(yī)療衛(wèi)生機構指明了網(wǎng)絡安全管理的總方向。

　　同年11月印發(fā)的《“十四五”全民健康信息化規(guī)劃》(以下簡稱《規(guī)劃》)提出，要堅持發(fā)展與安全并重，完善網(wǎng)絡安全和數(shù)據(jù)安全制度，圍繞網(wǎng)絡與數(shù)據(jù)安全全鏈條、全要素、全周期加強教育培訓和宣貫，加大網(wǎng)絡安全投入，切實防范化解風險，提高安全防護能力，不斷完善網(wǎng)絡安全和數(shù)據(jù)安全綜合防范體系。

　　如何提高衛(wèi)生健康行業(yè)網(wǎng)絡安全水平?有業(yè)內(nèi)人士認為，相關能力的培養(yǎng)需要到實際戰(zhàn)場中去磨練，去提高。作為國家級醫(yī)療行業(yè)網(wǎng)絡安全賽事演練，本屆大賽受到社會各界的熱切關注與支持，共吸引了來自全國31個省份的121支戰(zhàn)隊、463人報名參賽。其中，愛爾眼科醫(yī)院集團憑借醫(yī)療云平臺、青少年近視防控系統(tǒng)榮獲大賽三等獎。

　　隨著電子病歷、互聯(lián)網(wǎng)醫(yī)療、AI醫(yī)療影像等應用的普及，醫(yī)療數(shù)字化浪潮襲來。近年來，醫(yī)療系統(tǒng)遭遇網(wǎng)絡攻擊的事件時有發(fā)生，數(shù)據(jù)泄露也屢見不鮮。自2018年以來，全球已發(fā)生500余次公開確認的針對醫(yī)療保健組織的勒索軟件攻擊，造成超920億美元經(jīng)濟損失。

　　“為保障醫(yī)療數(shù)據(jù)的安全，我們與中科院共同開展了零信任技術防護的研究。零信任技術防護是一種基于身份和行為的訪問控制技術，它不信任任何內(nèi)部或外部的用戶或設備，需要對每個訪問請求進行身份驗證和授權。這種技術可以有效地防止內(nèi)部和外部的攻擊，保護醫(yī)療數(shù)據(jù)的安全。”愛爾眼科醫(yī)院集團相關負責人說。

　　未來我國的醫(yī)療將更加互聯(lián)網(wǎng)化，對于衛(wèi)生機構而言，網(wǎng)絡安全已經(jīng)成為其切入互聯(lián)網(wǎng)化途徑中必不可缺的一環(huán)。本次大賽在“ZHWU證無”賽制下，比賽第一輪次就有1083個風險被消除，隨著18個輪次的不斷刷新，共發(fā)現(xiàn)風險數(shù)11737個，總計被測試21847次，最終6622個風險成功被消除，占風險總數(shù)56%。所有參賽選手對各種風險進行不斷檢測和修復，以風險消除為目的進行技能水平比拼，以賽事演練為契機提升醫(yī)療行業(yè)關鍵信息基礎設施的安全防護水平，為數(shù)字醫(yī)療實際業(yè)務實踐積累扎實的技術功底和豐富的實戰(zhàn)經(jīng)驗。

（責任編輯：華康）