助力健康中國(guó)建設(shè) 騰訊安全亮相中國(guó)衛(wèi)生健康互聯(lián)網(wǎng)＋遠(yuǎn)程醫(yī)療學(xué)術(shù)技術(shù)大會(huì)

　　12月21日-23日,由中國(guó)衛(wèi)生信息與健康醫(yī)療大數(shù)據(jù)學(xué)會(huì)、中國(guó)信息通信研究院主辦,中國(guó)衛(wèi)生信息與健康醫(yī)療大數(shù)據(jù)學(xué)會(huì)遠(yuǎn)程醫(yī)療信息化專委會(huì)、中國(guó)衛(wèi)生健康互聯(lián)網(wǎng)+遠(yuǎn)程醫(yī)療聯(lián)盟承辦的“2018中國(guó)衛(wèi)生健康互聯(lián)網(wǎng)+遠(yuǎn)程醫(yī)療學(xué)術(shù)技術(shù)大會(huì)”在北京召開(kāi)。來(lái)自全國(guó)30多個(gè)省市區(qū)的1300多位衛(wèi)生主管部門、醫(yī)院、企業(yè)代表參加了此次大會(huì),共同探討數(shù)字化時(shí)代醫(yī)療健康產(chǎn)業(yè)發(fā)展與創(chuàng)新,為“健康中國(guó)”建設(shè)提供重要支撐。

　　騰訊云與智慧產(chǎn)業(yè)事業(yè)群智慧安全副總經(jīng)理鄧振波受邀出席“醫(yī)療健康信息安全”分論壇,并發(fā)表了題為《新形勢(shì)下的醫(yī)療信息安全體系構(gòu)建》的演講。他表示,醫(yī)療信息安全正面臨新技術(shù)帶來(lái)的新風(fēng)險(xiǎn),數(shù)據(jù)泄露、勒索病毒等安全事故頻發(fā),已經(jīng)給醫(yī)療行業(yè)拉響了安全警報(bào),建立完善的醫(yī)療信息安全體系,將成為醫(yī)療行業(yè)未來(lái)的發(fā)展趨勢(shì)。

　　(圖: 騰訊云與智慧產(chǎn)業(yè)事業(yè)群智慧安全副總經(jīng)理鄧振波發(fā)表演講)

　　醫(yī)療行業(yè)數(shù)字化轉(zhuǎn)型面臨安全難題 多維度信息安全建設(shè)至關(guān)重要

　　隨著我國(guó)醫(yī)療信息化建設(shè)發(fā)展不斷深入,醫(yī)療信息化正在朝著標(biāo)準(zhǔn)化、智能化、移動(dòng)化和區(qū)域化方向發(fā)展,醫(yī)療信息化平臺(tái)及系統(tǒng)、移動(dòng)醫(yī)療等信息化建設(shè)成為熱門領(lǐng)域。醫(yī)院的日常業(yè)務(wù)中對(duì)信息管理的依賴程度越來(lái)越高,保障其安全、穩(wěn)定運(yùn)行也成為醫(yī)院所面臨重點(diǎn)、難點(diǎn)。

　　在分享中,鄧振波提到信息技術(shù)與醫(yī)療健康服務(wù)融合發(fā)展中帶來(lái)一系列的安全難題:一是勒索病毒,加密應(yīng)用數(shù)據(jù),勒索巨額贖金,影響業(yè)務(wù)正常運(yùn)行;二是具有較高價(jià)值的醫(yī)療信息數(shù)據(jù)為黑產(chǎn)覬覦,醫(yī)療數(shù)據(jù)泄露對(duì)患者造成二次傷害;三是網(wǎng)絡(luò)黃牛,讓本來(lái)就緊張的優(yōu)質(zhì)醫(yī)療號(hào)源更難被普通患者搶到,造成醫(yī)療資源的浪費(fèi);四是醫(yī)療業(yè)務(wù)移動(dòng)到公有云后引發(fā)的云端安全問(wèn)題;五是院外互聯(lián)網(wǎng)業(yè)務(wù)與院內(nèi)系統(tǒng)交互時(shí)邊界安全得不到保障;六是專業(yè)安全運(yùn)維人員缺乏,應(yīng)對(duì)安全事件較為被動(dòng);七是內(nèi)部人員需要體系化管理,增強(qiáng)管理權(quán)限和監(jiān)管能力等。

　　其中,勒索病毒無(wú)疑是近年來(lái)醫(yī)療機(jī)構(gòu)感知最顯著的安全問(wèn)題。自從2017年WannaCry勒索病毒襲擊了醫(yī)院之后,便引發(fā)了針對(duì)醫(yī)院的勒索病毒攻擊潮。今年4月,國(guó)內(nèi)某醫(yī)院的服務(wù)器遭受勒索病毒GlobeImposter家族的攻擊,狡猾的黑客透過(guò)醫(yī)院原本重重布局的防火墻,感染醫(yī)院的服務(wù)器,入侵整個(gè)系統(tǒng),導(dǎo)致部分文件和應(yīng)用被病毒加密破壞無(wú)法打開(kāi),影響醫(yī)院的正常運(yùn)行。

　　不難看出,在醫(yī)院開(kāi)展數(shù)字轉(zhuǎn)型過(guò)程中,除了可能遭遇單純的安全威脅與攻擊,還面臨政策驅(qū)動(dòng)下的安全合規(guī)挑戰(zhàn)、數(shù)據(jù)存儲(chǔ)、安全運(yùn)維等一系列的安全問(wèn)題,亟需建立更加完善和體系化的防護(hù)模式。

　　以“安全大腦”為核心 騰訊安全助力醫(yī)院構(gòu)筑立體防護(hù)體系

　　“在全新的安全形勢(shì)下,效率是衡量安全能力的基準(zhǔn)”,鄧振波現(xiàn)場(chǎng)分享了騰訊安全的防御經(jīng)驗(yàn)和相關(guān)案例。針對(duì)醫(yī)療行業(yè)安全形勢(shì)提出的新問(wèn)題和新要求,從事前更早地感知到新型威脅,事中更快地進(jìn)行體系化防御,事后更高效地進(jìn)行全方位溯源、分析三個(gè)方面著手,打造高效優(yōu)質(zhì)的醫(yī)療信息安全解決方案。

　　具體而言,騰訊安全依托騰訊公司近20年積累的業(yè)務(wù)安全經(jīng)驗(yàn)和海量安全大數(shù)據(jù),構(gòu)筑了以“安全大腦”為核心,集安全處置和態(tài)勢(shì)預(yù)測(cè)、實(shí)時(shí)威脅監(jiān)測(cè)和發(fā)現(xiàn)、智能化分析和溯源于一體的智慧醫(yī)療信息安全解決方案,能夠?qū)崿F(xiàn)醫(yī)療機(jī)構(gòu)在安全防御過(guò)程中,從威脅感知,到洞察、預(yù)測(cè)、決策、協(xié)同應(yīng)對(duì)的全流程安全管理。

　　與此同時(shí),結(jié)合騰訊御點(diǎn)終端安全管理系統(tǒng)、騰訊御界高級(jí)威脅檢測(cè)系統(tǒng)、騰訊御見(jiàn)安全態(tài)勢(shì)感知平臺(tái)和騰訊御知網(wǎng)絡(luò)空間風(fēng)險(xiǎn)雷達(dá)等系列產(chǎn)品,騰訊安全在終端安全、邊界安全、網(wǎng)站監(jiān)測(cè)、統(tǒng)一監(jiān)控方面為醫(yī)療機(jī)構(gòu)建立一套集風(fēng)險(xiǎn)監(jiān)測(cè)、分析、預(yù)警、響應(yīng)和可視化為一體的安全體系,打透“云、管、端”進(jìn)行立體防護(hù),及時(shí)有效發(fā)現(xiàn)全網(wǎng)已知和未知的威脅攻擊,并快速響應(yīng)處理,達(dá)到從局部安全提升為全局安全、從單點(diǎn)預(yù)警提升為協(xié)同預(yù)警、從模糊管理提升為量化管理的效果。

　　在醫(yī)療信息安全建設(shè)方面,騰訊安全持續(xù)對(duì)外輸出安全能力。今年8月,騰訊安全和深圳市第六人民醫(yī)院正式啟動(dòng)了“信息化安全加固建設(shè)項(xiàng)目”,在醫(yī)院原有的信息化建設(shè)的基礎(chǔ)上,為其提供集風(fēng)險(xiǎn)監(jiān)測(cè)、分析、預(yù)警、響應(yīng)和可視化運(yùn)維為一體的全面安全防護(hù)體系。除深圳市第六人民醫(yī)院外,騰訊安全已為首都兒科研究所附屬兒童醫(yī)院、四川省醫(yī)學(xué)科學(xué)院·四川省人民醫(yī)院、浙江大學(xué)醫(yī)學(xué)院附屬兒童醫(yī)院等多家省市的重點(diǎn)醫(yī)院和醫(yī)療機(jī)構(gòu)提供醫(yī)療信息化安全防護(hù)服務(wù),助力醫(yī)療信息安全體系建設(shè)。

　　醫(yī)療機(jī)構(gòu)安全關(guān)乎廣大人民的生命健康,因此醫(yī)療行業(yè)的信息安全顯得尤為重要。不僅是醫(yī)院等醫(yī)療機(jī)構(gòu)要認(rèn)識(shí)網(wǎng)絡(luò)威脅、加強(qiáng)防范意識(shí),網(wǎng)絡(luò)安全廠商也應(yīng)重視對(duì)醫(yī)療行業(yè)網(wǎng)絡(luò)攻防的研究。未來(lái),騰訊安全將與國(guó)內(nèi)安全廠商和廣大醫(yī)療機(jī)構(gòu)共同努力,持續(xù)保障信息、數(shù)據(jù)和醫(yī)療安全,為加速實(shí)現(xiàn)醫(yī)療行業(yè)數(shù)字化轉(zhuǎn)型,推動(dòng)“健康中國(guó)”建設(shè)貢獻(xiàn)智慧和力量。