由国家卫生健康委员会主办、中国医院协会信息专业委员会(CHIMA)承办的第三届全国卫生健康行业网络安全技能大赛,定于2022年12月举办决赛,旨在促进医疗机构在网络安全领域的学习与实践。
在10月13日,CHIMA携手深信服举办的首场赛前培训顺利举行,标志着“赛前集训”的正式启动。此培训聚焦于《医疗卫生机构网络安全管理办法》的深度解读,由CHIMA副主任委员、北京市卫生健康大数据与政策研究中心主任琚文胜主持,国家卫生健康委规划发展与信息化司大数据办公室主任唐勇林、复旦大学附属华山医院信息中心主任黄虹、深信服医疗行业安全解决方案总监王成雨等专家参与讲授,旨在帮助医疗机构准确理解并执行相关政策。
国家卫生健康委规划发展与信息化司大数据办公室主任唐勇林在主题演讲中强调了“统筹发展和安全”原则,指出在互联网时代,数据已成为推动医疗业务发展的关键要素。他阐述了《医疗卫生机构网络安全管理办法》在网络安全管理与数据安全管理两方面的要求,着重讲解了威胁监测预警与应急处置协同机制的重要性,为医疗机构提供了明确的网络安全与数据安全建设方向。
复旦大学附属华山医院信息中心主任黄虹以“内外兼修,智行合一”为主题,分享了华山医院在多院区建设中面临的安全管理挑战及其应对策略。他提出了围绕智慧医院的网络安全建设规划,包括设置安全运营中心,通过分阶段规划、构建铁三角架构(平台、人员、流程),实现自动响应闭环与持续安全运营,从而为智慧医疗构建更为完善的网络安全环境。
深信服医疗行业安全解决方案总监王成雨介绍了医院在“后等保时代”的安全能力建设策略,强调了实战化、体系化、常态化的安全防护体系,形成动态防御、精准防御等多维度的安全防护态势。他提出通过平台+组件+服务的模式,协助医院规划和落地安全技术框架,依托7*24小时托管式安全服务与全国医疗专属安全服务运营中心,实现安全常态化建设和联防联控。
逾千名医疗单位代表参加了首场赛前培训,通过专家的多元解读,医疗机构对网络及数据安全的管理、网络安全的有效建设有了清晰的方向。面对日益严峻的网络攻击形势,智慧医院需建立持续有效的运营机制,以快速适应资产、脆弱性、威胁的动态变化,为医院信息化建设提供坚实保障。