11月8日，由《中國醫(yī)院》雜志社、中國醫(yī)院協(xié)會信息專業(yè)委員會(CHIMA)、杭州美創(chuàng)科技有限公司共同舉辦的醫(yī)院數(shù)據(jù)安全和數(shù)據(jù)治理論壇成功舉行。

　　本次論壇由解放軍總醫(yī)院劉敏超主任主持，邀請了中國信息安全研究院副院長左曉棟、解放軍總醫(yī)院醫(yī)療大數(shù)據(jù)中心主任薛萬國、中國醫(yī)科大學盛京醫(yī)院計算機中心主任全宇、暨南大學附屬第一醫(yī)院信息科科長吳慶斌、美年大健康集團信息中心副總經(jīng)理劉中常、杭州美創(chuàng)科技有限公司技術總監(jiān)張建林、資深產(chǎn)品經(jīng)理杭亮等，授課專家與到會的近150名信息化負責人、技術人員一起探討醫(yī)院數(shù)據(jù)安全和數(shù)據(jù)治理相關話題。

　　解放軍總醫(yī)院醫(yī)療大數(shù)據(jù)中心主任薛萬國在致辭中提到：醫(yī)療行業(yè)對于數(shù)據(jù)安全應該是足夠重視的，但是防護能力還存在很多的問題。醫(yī)療數(shù)據(jù)是資源，是金礦，采用什么樣的流程、什么樣的制度最大化醫(yī)院數(shù)據(jù)的價值需要不斷探索。這也是本次論壇的目的和初衷。

　　圖 解放軍總醫(yī)院醫(yī)療大數(shù)據(jù)中心主任薛萬國現(xiàn)場致辭

　　中國信息安全研究院副院長左曉棟分享《國家重要數(shù)據(jù)識別指南研究進展》。醫(yī)院中病人的數(shù)據(jù)、患者的數(shù)據(jù)都是高度敏感的，含有大量個人信息。從國家數(shù)據(jù)安全治理、數(shù)據(jù)安全管理的角度而言，我們有一部分數(shù)據(jù)關系到國家的安全，所以這類數(shù)據(jù)是屬于非常重要的數(shù)據(jù)或者是敏感數(shù)據(jù)的范疇�？梢哉f重要數(shù)據(jù)的界定是數(shù)據(jù)安全和數(shù)據(jù)治理的重要前提。左院長詳細介紹了重要數(shù)據(jù)提出的背后原因、國家重要數(shù)據(jù)識別指南的研究進展。他表示：一定要按照中央網(wǎng)信辦對數(shù)據(jù)安全管理的要求，配合國家的重要數(shù)據(jù)管理標準，該管的管好，同時要促進數(shù)據(jù)的流動，促進數(shù)據(jù)更大程度地發(fā)揮作用。

　　圖 中國信息安全研究院副院長 左曉棟

　　盛京醫(yī)院是東北規(guī)模最大的醫(yī)院之一，盛京醫(yī)院計算中心主任全宇現(xiàn)場分享了《醫(yī)院數(shù)據(jù)安全建設和落地實踐》。全主任表示，醫(yī)院信息安全建設責任重大，如同在刀尖、刀刃上行走，責任與壓力并重。醫(yī)院數(shù)據(jù)安全建設已經(jīng)到了非常迫切的時刻，大量的電子病歷信息、影像信息、共享交換，我們面臨的壓力內(nèi)外共存。他以數(shù)據(jù)運維壓力舉例說明：數(shù)據(jù)運維費時費力、缺乏感知能力。他最后以盛京醫(yī)院面臨的實際問題和建設情況給出分享，如數(shù)據(jù)庫管理手段需要細化手段，做好運維人員權限管控，同時需要做好容災備份，注意容災切換演練等。

　　盛京醫(yī)院計算中心主任 全宇

　　杭州美創(chuàng)科技有限公司技術總監(jiān)張建林分享《醫(yī)院數(shù)據(jù)流動風險分析與防護建議》。詳細分析了醫(yī)院數(shù)據(jù)流動的十大場景中存在的諸多風險，主要包括：敏感數(shù)據(jù)認知困難、數(shù)據(jù)在非安全網(wǎng)絡傳輸?shù)叫姑茱L險、數(shù)據(jù)流動到弱安全區(qū)域到失控風險、數(shù)據(jù)從非安全區(qū)域訪問、身份盜用和假冒、數(shù)據(jù)泄漏和難以追溯追責等六個方面。數(shù)據(jù)只有不斷流動才能產(chǎn)生價值，但數(shù)據(jù)流動中的這些安全風險卻阻礙了數(shù)據(jù)的自由流動，阻礙了數(shù)據(jù)的增值。他提出采用數(shù)據(jù)安全治理、內(nèi)置安全、源端控制、數(shù)據(jù)審計溯源四個策略來保護數(shù)據(jù)和應對風險。從場景到風險，從風險到應對策略，最后結合具體場景提出具有針對性的解決方案。

　　杭州美創(chuàng)科技有限公司技術總監(jiān) 張建林

　　解放軍總醫(yī)院醫(yī)療大數(shù)據(jù)中心主任薛萬國分享《醫(yī)療大數(shù)據(jù)的狹義和廣義治理》。他結合大數(shù)據(jù)應用開發(fā)的認知，分享了醫(yī)療大數(shù)據(jù)狹義治理和廣義治理的內(nèi)涵。數(shù)據(jù)治理的核心是以數(shù)據(jù)資產(chǎn)為中心，維護和提升數(shù)據(jù)資產(chǎn)的價值。狹義的治理側重技術和戰(zhàn)術層面，不是一蹴而就的，而是一個過程，每一個過程、每一個階段所強調(diào)的原則和我們要完成的工作是不一樣的，是隨著研究的開展逐步地進行的。廣義的治理側重管理和戰(zhàn)略層面，要從組織架構、管理制度，系統(tǒng)建設、操作規(guī)范和績效考核等方面來建立一個數(shù)據(jù)治理的管理體系，就是要提高數(shù)據(jù)管理質量，保證數(shù)據(jù)安全，促進數(shù)據(jù)的共享利用。

　　解放軍總醫(yī)院醫(yī)療大數(shù)據(jù)中心主任 薛萬國

　　美年大健康集團信息中心副總經(jīng)理劉中常分享了《信息行業(yè)構筑健康行業(yè)基石》主題演講。美年大健康集團遍布全國200個城市，684家體檢中心，為了把健康體檢服務做好，配置了大量的信息系統(tǒng)，也因此匯集了大量數(shù)據(jù)，整體信息安全和數(shù)據(jù)安全建設痛點很多，為此美年大健康集團采納了美創(chuàng)科技提出的整體解決方案，首先建立自己的信息安全體系，內(nèi)部做好權限管控、外部做好數(shù)據(jù)泄露風險防范。總結起來：美年大健康是用工具做各種設備預測，然后通過我們的健康數(shù)據(jù)來全面把握中國人的健康密碼。我們的整體戰(zhàn)略是普惠醫(yī)療，努力突破預防端的重大挑戰(zhàn)，有效地守護中國人的生命質量，我們相信這一切都是必須站在安全的角度上!

　　美年大健康集團信息中心副總經(jīng)理 劉中常

　　暨南大學附屬第一醫(yī)院信息科科長吳慶斌現(xiàn)場介紹《探索醫(yī)院數(shù)據(jù)管理和數(shù)據(jù)治理之道》。他詳細介紹了數(shù)據(jù)治理和數(shù)據(jù)管理的區(qū)別和聯(lián)系，分析了數(shù)據(jù)管理領域的十大職能，這十大職能里又分四類：計劃、開發(fā)、控制、操作。他的總結中提到：“在安全的基礎上公開數(shù)據(jù)和共享數(shù)據(jù)，涉及到脫敏的問題，我們以數(shù)據(jù)驅動來開放應用創(chuàng)新!”

　　暨南大學附屬第一醫(yī)院信息科科長 吳慶斌

　　最后，杭州美創(chuàng)科技有限公司資深產(chǎn)品經(jīng)理杭亮介紹《基于暗數(shù)據(jù)發(fā)現(xiàn)的醫(yī)療數(shù)據(jù)安全與治理》。他從醫(yī)療數(shù)據(jù)安全治理的現(xiàn)狀分析入手，提出了暗數(shù)據(jù)發(fā)現(xiàn)的方法以及應用，并介紹了某三甲醫(yī)院暗數(shù)據(jù)發(fā)現(xiàn)產(chǎn)品的使用效果，包括探查和定位數(shù)據(jù)、數(shù)據(jù)的掃描和發(fā)現(xiàn)、梳理數(shù)據(jù)關系、數(shù)據(jù)分類分級四個關鍵流程。數(shù)據(jù)分類分級是整個數(shù)據(jù)安全治理的核心及基礎，面對醫(yī)療系統(tǒng)多、數(shù)據(jù)雜、規(guī)模大的特點，傳統(tǒng)手工梳理方式不切實際，需要從數(shù)據(jù)本身去發(fā)現(xiàn)和認識數(shù)據(jù)，借助“暗數(shù)據(jù)發(fā)現(xiàn)”工具來幫助我們完成這一工作。

　　杭州美創(chuàng)科技有限公司資深產(chǎn)品經(jīng)理 杭亮

　　圖 醫(yī)院數(shù)據(jù)安全和數(shù)據(jù)治理會場