English日本語
业务配景
随着都市的高速生长，传统的医疗卫生服务模式已经越来越难以满足人们日益快速增长的健康需求 。借鉴世界各国经验，充实运用现代信息技术手段，整合区域医疗卫生资源，建立协作互助、分级有序的新型医疗服务体系、公共卫生服务体系，是加强区域卫生管理，提高区域卫生资源效率，促进区域医疗卫生服务能力均衡生长，实现有限卫生资源笼罩更广泛人群的现实选择 。
国家近几年陆续出台多项政策加快推进医疗卫生信息化建设，加快全民健康保障信息化工程建设，建立区域性医疗卫生信息平台，实现电子健康档案和电子病历的连续记录以及差异级别、差异类别医疗机构之间的信息互联互通，确保转诊信息流通 。
2020年8月国家卫生健康委统计信息中心近日正式印发了《区域全民健康信息互联互通尺度化成熟度测评方案（2020年版）》和《医院信息互联互通尺度化成熟度测评方案（2020年版）》，在网络宁静、信息宁静、应用宁静方面提出了新的要求 。
医疗健康大数据是笼罩自然人的全生命周期，既包罗个人健康，又涉及医药服务、疾病防控、健康保障和食品宁静、养生保健等多方面数据的汇聚和聚合 。在临床科研、公共卫生、行业治理、管理决策、惠民服务和工业生长等方面影响着整个医疗行业的厘革，是国家重要的基础性战略资源 。健康医疗大数据涵盖了公民所有的基本信息，涉及身体、疾病信息，个人生活轨迹，住所、医保、甚至工业等信息 。这些信息具有较高的敏感性，对隐私�；び薪细叩囊� 。
宁静需求
数据是信息的载体，信息则是数据泛起的有实际意义的内容 。数据宁静问题贯穿着数据的收罗、传输、存储、管理、分析、宣布、交易、使用、销毁/归档等全生命周期 。健康医疗大数据的宁静威胁和宁静问题主要体现在：
（1）隐私泄露宁静威胁：可用于识别特定个人的姓名、住址、出生日期、身份证号、医疗记录、照片、影像资料等隐私数据，都可能存在主动或被动的泄露 。大数据具有价值密度低的特征，单一数据可能不存在隐私泄露，多源数据聚合后可能会存在身份识此外风险 。
（2）数据资产宁静威胁：大数据的应用使得数据的生产者、拥有者、使用者、管理者的角色相互疏散，数据作为一种资产而具备的许可权、占有权、隐私权、审批权、收益权等数据权益的所属问题，如果得不到明确和保障，也会引发相应的宁静问题 。
（3）大数据存储宁静威胁：数据集中存储增加了遭破坏、窃取、泄露的宁静风险 。漫衍式存储架构引发的宁静问题：完整性校验难、密钥管理难、存储的可靠性难保证，数据难销毁；漫衍协同的计算模式引发的宁静问题：纷繁杂乱的计算环境、宁静需求差异、宁静强度差异将引发更多的宁静漏洞 。非结构化数据的存储，依托非关系型数据库（NoSQL），具有存储灵活、可扩展性强等特点，但缺乏数据宁静维护机制，如访问控制、身份认证和隐私管理等 。
（4）大数据网络宁静威胁：随着网络节点的增加，大数据应用网络宁静容易遭受高级连续性攻击（APT） 。
（5）大数据分析及应用引发的宁静问题：一是数据源的可信问题；二是制止数据分析结果带来的错误，不被恶意利用 。
（6）大数据基础设施宁静威胁：包罗非授权访问、网络基础设施传输中破坏数据完整性、网络病毒流传等造成大数据基础设施的宁静威胁，阻碍大数据基础设施的正常运行 。
大数据应用于差异的行业，对数据宁静有差异的诉求 。大数据宁静需求在健康医疗大数据领域又具有行业的特征，健康医疗数据包罗了患者或居民个人身体健康状况的数据，大多数是“能够识别公民个人身份和涉及公民个人隐私的电子信息”，具有较高的隐私性，这样的数据一旦开放共享，一定陪同着个人身份和隐私信息泄露的风险，因此对于数据宁静的防泄漏、防窃取、隐私�；さ扔薪细叩囊� 。
解决方案
展示层：是一个综合展示功效�？�，包罗敏感数据漫衍式图、敏感数据事件视图、敏感数据风险视图、敏感数据计谋视图、敏感数据流转视图、敏感数据合规视图、敏感数据宁静态势视图 。
功效层：
● 数据发现：包罗敏感数据界说、敏感数据识别、敏感数据规则、服务器扫描、数据库扫描、敏感数据漫衍、敏感数据漫衍视图、数据索引标志等功效 。主要通过非agent方式，界说敏感数据发现规则，实现对敏感数据的扫描、发现与展现 。
● 计谋中心：包罗敏感数据分级分类、访问控制计谋、数据DLP计谋、敏感数据脱敏计谋、数据加密计谋、计谋管理 。主要实现对发现的敏感数据分级分类，以及对数据宁静技术手段的计谋界说、任务下发、计谋分析等事情 。
● 数据宁静对外接口管控：包罗接口流量分析、对外接口管理、数据交互统计功效 。实现对业务系统的接口流量中敏感数据传输的发现、定位、关系 。
● 风险评估中心：包罗数据宁静控制单元事件集中分析、操作溯源管理、数据泄露场景建模分析 。是一个敏感数据泄露的综合分析功效，通过收罗到的日志、流量进行关联分析以及可视化的场景建模，实现溯源分析及泄露分析 。
● 数据生命周期管理：包罗数据收罗监控、数据传输监控、数据存储检查、数据使用监控、数据销毁检查等功效 。对数据全生命周期的一个宁静控制及监督检查 。
● 数据宁静运维：包罗宁静运维流程、数据宁静合规、数据宁静态势等功效 。通过合理的数据宁静运营，为数据发现、数据管控计谋等进行合理性管理 。
能力支撑组件层：包罗信息收罗、引擎控制两大功效，主要实现对数据宁静技术手段的上报信息的收罗，以及对数据宁静技术手段的接口配置，方便上层进行事件存储、分析、计谋管理等 。
方案优势
● 多种组件支持能力
数据宁静治理管控系统支持多种能力组件，包罗主机敏感发现、数据库敏感数据发现、大数敏感数据发现、访问控制、数据加密、数据脱敏、数据水印等多种能力组件 。
● 基于零革新的文档水印和页面动态脱敏、水印能力
在应用无需革新场景下，支持页面内容动态脱敏、页面水印能力，支持水印标识的能力，对文档的全生命周期进行管控 。
● 数据流转监控能力
从数据的下载、数据的传输、数据的使用、数据的外发等多个阶段，对数据进行全生命周期的管理和监控，建立数据流转视图，跟踪数据流转状态 。
● 全生命周期管理能力落地
解决全生命周期管理“难”的问题，对全生命周期管理各个阶段的数据、事件、防护能力、合规进行全方位监测和管理，为全生命周期管理能力提供支撑 。
● 以数据为中心异常行为分析
以“人”为中心刻画“数据”行为画像，依托行为基线分析评估数据的异常访问行为 。为数据泄露场景进行建模分析，发现数据泄露风险 。
● 敏感数据合规核查分析和业务分析
利用旁路监测技术针对业务系统页面脱敏要求内容进行合规性检查，对业务行为进行访问异常和操作异常审计 。
● 数据宁静运营管控能力
从数据的分级分类、数据的宁静事件、数据的风险、数据的态势、数据的合规、数据的运维流程多个维度对数据进行宁静运营 。通过平台数据宁静能力，支撑平台的宁静运营事情 。
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号
