English日本語
出生、生病、衰老、死亡……一个人生命全周期的轨迹，这些医疗健康大数据，都被全民健康信息平台默默的记录着 。
医疗健康大数据不仅包罗个人健康，同时也在临床科研、公共卫生和工业生长等方面影响着整个医疗行业的厘革，健康医疗大数据的宁静关系到国家战略宁静、国家生物宁静、人民生命宁静和公民个人隐私宁静，成为国家重要的基础性战略资源，因此其信息宁静的重要性不言而喻 。
东森平台医疗健康大数据宁静治理平台以富厚的产物与全面的技术能力，可以有效助力医疗客户提升数据宁静运营能力、数据宁静管控能力和数据宁静监控能力，为全民健康信息平台平稳运行提供贴身保障 。
全民健康大数据平台的那些宁静建设需求
健康医疗大数据宁静管理是指在数据收罗、存储、挖掘、应用、运营、传输等多个环节中的宁静和管理，包罗国家战略宁静、群众生命宁静、个人信息宁静的权责管理事情 。
近年来，国家陆续出台多项政策加快推进医疗卫生信息化建设，去年8月，国家卫生健康委员会研究制定了《国家健康医疗大数据尺度、宁静和服务管理措施(试行)》，在《试行措施》中明确健康医疗大数据宁静管理的领域，建立健全相关宁静管理制度、操作规程和技术规范，既突出了健康医疗大数据宁静和应用管理责任单元的主体责任，又突出了监管单元的监管责任 。
1、落实“一把手”卖力制，建立健全健康医疗大数据相关管理与使用制度，强化统筹管理和协调监督 。
2、严格落实网络宁静品级�；ぶ贫�，构建可信的网络宁静环境，加强健康医疗大数据相关系统宁静保障体系建设，提升要害信息基础设施和重要信息系统的宁静防护能力，确保健康医疗大数据要害信息基础设施和核心系统宁静可控 。健康医疗大数据中心、相关信息系统等均应开展定级、存案、测评等事情 。
3、接纳数据分类、重要数据备份、加密认证等措施保障健康医疗大数据宁静，责任单元应当建立可靠的数据容灾备份事情机制，定期进行备份和恢复检测，确保数据能够及时、完整、准确恢复，实现恒久生存和历史数据的归档管理 。
4、凭据《中华人民共和国网络宁静法》的要求，严格规范差异品级用户的数据接入和使用权限，并确保数据在授权范围内使用 。任何单元和个人不得擅自利用和宣布未经授权或超出授权范围的健康医疗大数据，不得使用非法手段获取数据 。
5、应当建立严格的电子实名认证和数据访问控制，规范数据接入、使用和销毁过程的痕迹管理，确保健康医疗大数据访问行为可管、可控及服务管理全程留痕，可查询、可追溯，对任何数据泄密泄露事故及风险可追溯到相关责任单元和责任人 。
6、应当建立健康医疗大数据宁静监测和预警系统，建立网络宁静通报和应急处置联动机制，开展数据宁静规范和技术规范的研究事情，不停富厚网络宁静相关的尺度规范体系，重点防范数据资源的集聚性风险和新技术应用的潜在性风险 。发生网络宁静重大事件，应当凭据相关执法规则和有关要求进行陈诉并处置 。
那么，解决健康医疗大数据宁静难题的答案是……
东森平台集团医疗健康大数据宁静治理管控平台可有效提升健康医疗大数据宁静保障能力，确保全民健康信息平台的数据保密性、完整性、可用性，成为解决健康医疗大数据宁静难题的最佳解 。
通过对数据宁静能力进行集中化、尺度化、规范化、常态化管理，全面掌握全域敏感数据资产分类、分级及漫衍情况，可有效监控敏感数据流转路径和动态流向，以集中化数据宁静管控计谋管理，实现数据漫衍、流转、访问过程中的态势泛起和风险识别 。
东森平台医疗健康大数据宁静治理平台建设主要包罗以下三个维度：
展示层
数据宁静展示中心是一个综合展示功效�？�，包罗敏感数据漫衍式图、敏感数据事件视图、敏感数据风险视图、敏感数据计谋视图、敏感数据流转视图、敏感数据合规视图、敏感数据宁静态势视图 。
功效层
1、数据发现
包罗敏感数据界说、敏感数据识别、敏感数据规则、服务器扫描、数据库扫描、敏感数据漫衍、敏感数据漫衍视图、数据索引标志等功效 。主要通过非agent方式，界说敏感数据发现规则，实现对敏感数据的扫描、发现与展现 。
2、计谋中心
包罗敏感数据分级分类、访问控制计谋、数据DLP计谋、敏感数据脱敏计谋、数据加密计谋、计谋管理 。主要实现对发现的敏感数据分级分类，以及对数据宁静技术手段的计谋界说、任务下发、计谋分析等事情 。
3、数据宁静对外接口管控
包罗接口流量分析、对外接口管理、数据交互统计功效 。实现对业务系统的接口流量中敏感数据传输的发现、定位、关系 。
4、风险评估中心
包罗数据宁静控制单元事件集中分析、操作溯源管理、数据泄露场景建模分析 。风险评估中心是一个敏感数据泄露的综合分析功效，通过收罗到的日志、流量进行关联分析以及可视化的场景建模，实现溯源分析及泄露分析 。
5、数据生命周期管理
包罗数据收罗监控、数据传输监控、数据存储检查、数据使用监控、数据销毁检查等功效 。对数据全生命周期的一个宁静控制及监督检查 。
6、数据宁静运维
包罗宁静运维流程、数据宁静合规、数据宁静态势等功效 。通过合理的数据宁静运营，对数据发现、数据管控计谋等进行合理性管理 。
7、能力支撑组件层
包罗信息收罗、引擎控制两大功效，主要实现对数据宁静技术手段的上报信息的收罗，以及对数据宁静技术手段的接口配置，方便上层进行事件存储、分析、计谋管理等 。
方案优势
1、多种组件支持能力
数据宁静治理管控系统支持多种能力组件，包罗主机敏感发现、数据库敏感数据发现、大数敏感数据发现、访问控制、数据加密、数据脱敏、数据水印等多种能力组件 。
2、基于零革新的文档水印和页面动态脱敏、水印能力
在应用无需革新场景下，支持页面内容动态脱敏、页面水印能力，支持水印标识的能力，对文档的全生命周期进行管控 。
3、数据流转监控能力
从数据的下载、数据的传输、数据的使用、数据的外发等多个阶段，对数据进行全生命周期的管理和监控，建立数据流转视图，跟踪数据流转状态 。
4、全生命周期管理能力落地
解决全生命周期管理“难”的问题，对全生命周期管理各个阶段的数据、事件、防护能力、合规进行全方位监测和管理，为全生命周期管理能力提供支撑 。
5、以数据为中心异常行为分析
以“人”为中心刻画“数据”行为画像，依托行为基线分析评估数据的异常访问行为 。为数据泄露场景进行建模分析，发现数据泄露风险 。
6、敏感数据合规核查分析和业务分析
利用旁路监测技术针对业务系统页面脱敏要求内容进行合规性检查，对业务行为进行访问异常和操作异常审计 。
7、数据宁静运营管控能力
从数据的分级分类、数据的宁静事件、数据的风险、数据的态势、数据的合规、数据的运维流程多个维度对数据进行宁静运营 。通过平台数据宁静能力，支撑平台的宁静运营事情 。
因在此次疫情防控中发挥了突出作用，全民健康信息平台在很多医疗机构逐步从“锦上添花”酿成了“雪中送炭”，成为医疗服务的重要组成部门 。未来，东森平台集团医疗健康大数据宁静治理平台将继续融合场景化的宁静思维，不停完善、优化宁静治理平台，为全民健康信息平台建设提供更好的网络保障，为医疗卫生体系平稳运行保驾护航 。
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号
