C3安全峰会关注医疗行业 技术创新引领医疗信息安全建设

medimage

来源：HIT专家网    实习记者：王方怡
8月5日-6日，以“安全可控·御未来”为主题的“2016年首届C3安全峰会暨中国云安全峰会”在成都顺利召开。在中央网信办网络安全协调局、公安部网络安全保卫局、工业和信息化部信息化和软件服务业司、成都市人民政府、四川省经济和信息化委员会的指导下，由亚信安全主办的C3安全峰会，汇聚了众多产业政策制定者、海内外技术专家等，在网络安全标准、云安全、大数据安全等前沿技术以及覆盖政府、运营商、金融、医疗、企业等行业构成的十大论坛60多场精演讲对话中，共同分享最新的研究成果和行业洞察，深入交流全球信息安全最新发展趋势，探索立体、可控、可视的安全之道。

首届C3安全峰会暨中国云安全峰会现场

国家战略指引，信息安全任务重大
“互联网+”已经上升到中国国家战略层面，在4.19网络安全和信息化工作座谈会上，习近平总书记为国家网络安全发展明确了方向，指明了道路，要求树立正确的网络安全观，增强网络安全防御能力和威慑能力。
成都市作为国内IT产业重要基地和中国软件名城，具备良好的信息安全产业发展基础。成都市人民政府副市长苟正礼表示，“为深入贯彻国家网络安全与信息化发展战略，成都市致力于打造‘信息安全第一城’”。
四川省经济和信息化委员会副主任王文胜也表示：“四川省将重点发展信息安全系统产品与应用、信息安全软件、信息安全服务等4大产业方向，建设成都国家信息安全产业基地等3个产业基地。 ”
在推进经济社会进步的同时，互联网的发展也对维护国家安全和网络秩序带来了严重的挑战。公安部信息安全等级保护评估中心副主任张宇翔表示，“将通过研究建设网络安全态势感知和通报预警平台，满足打防管控一体化工作要求，全力维护网络社会安全和秩序。”

左起：成都市人民政府副市长苟正礼、四川省经济和信息化委员会副主任王文胜、公安部信息安全等级保护评估中心副主任张宇翔

“网络安全产业是网络安全国家战略的重要基石，脱离了网络安全，信息化的稳步推进则是空中楼阁。”工业和信息化部信息化和软件服务业司巡视员李颖如是说。
中央网信办网络安全协调局局长赵泽良强调网络安全工作“要为广大人民群众带来更多的获得感，”并呼吁“各级政府、各位领导、各位专家，都来关心、支持、参与到网络安全这一意义重大的工作中。”
随着《国家信息化发展战略纲要》等国家关键行业信息安全法案的陆续出台，”自主可控”、”等级保护”等政策的落实给信息安全行业带来积极影响。亚信集团董事长田溯宁表示，“亚信安全一直将公司的发展和国家的战略密切联系在一起，公司已经有2000人专门进行安全产品的研发，希望通过此次大会更好地探索安全未来。”

左起：工业和信息化部信息化和软件服务业司巡视员李颖、中央网信办网络安全协调局局长赵泽良、亚信集团董事长田溯宁

医院电子病历系统的安全之道
在C3安全峰会的医疗行业安全论坛上，中国医院协会医院信息统计专业委员会主任高燕婕首先发表致辞。高燕婕表示，“医院信息系统对于信息安全的要求性较高，医院信息安全不仅是系统安全，更是医疗安全、百姓安全、社会安全。各级医院应充分认识并足够重视医院信息系统的数据和信息安全，加强对医院数据库的管理，对医院信息系统的物理安全防护，对医院信息系统的管理制度建设，和医院信息系统安全的教育和培训。”

左起：中国医院协会医院信息统计专业委员会主任高燕婕、天坛医院信息中心主任王韬

电子病历是医院信息化的核心构成和关键环节，作为业内公认的信息化“明星”医院和卫生部指定的电子病历试点医院，天坛医院在病案无纸化方面已成为业内标杆。天坛医院信息中心主任王韬着重介绍了电子签名对安全性的要求、面临的风险隐患和解决办法。王韬表示，实现电子病历无纸化首先需要建立可靠的安全机制，包括数字签名、时间戳和相应的权限控制。王韬说道，只有具有CA电子签名的电子病历才是获得法律保护的。同时，为了保证对诊疗过程全过程追踪管理，天坛医院采取了“时间戳”工具实现“过程签”，而非“结果签”，即在电子病历书写提交过程、医嘱提交过程都实现时间追踪和更改痕迹。第三，根据不同权限其可见的病历内容也不同，患者获得的是“客观病历”，医生获得主客观完整出院病历，而医务处则管理所有的病历原始记录。
王韬表示，当前数字签名中存在着两大隐患，即病历专属性隐患（签名内容与患者对应关系的一致性）和病历完整性隐患（完整就医过程的病历验签）。为了提高医院信息系统的安全性，医院要建立可靠的安全机制，通过电子病历无纸化建立精细化质量监控体系，实现医疗全过程追踪管理。
健康管理的信息安全防御办法
在今年6月中下旬，国务院印发了《关于促进和规范健康医疗大数据应用发展的指导意见》，就相关产业发展提出了明确的发展要求。国家一系列相关政策的陆续出台，显示了健康管理和医疗大数据的重要意义。
福建省卫计委信息中心主任俞建明发表了题为“互联网居民健康档案查询的个人隐私保护解决方案”的演讲。俞建明表示，当前福建省区域人口健康平台已在政务外网开通运行，实现了在医疗机构之间共享健康档案信息，得到社会赞誉。信息平台采集了患者从出生到死亡全过程在各个医院的所有就诊和病历信息，医疗机构可通过平台主索引调阅健康档案，病人转诊、转院就诊不再需要携带病历本、检验检查报告单和医学影像胶片，方便群众就诊。俞建明介绍道，为了保护个人隐私的安全性，在居民健康档案的平台上，需以实名制手机作为身份识别，再通过姓名和身份证号进行验证后，才可获取该居民的健康档案。

左起：福建省卫计委信息中心主任俞建明、四川省卫生政策与信息技术研究所所长郑小华

四川省卫生政策与信息技术研究所所长郑小华介绍了四川省健康管理云平台。首先，四川省建立了一个覆盖全省的健康管理云平台，整合健康档案、电子病历等信息资源，引入健康管理机制，增加居民健康状况监测、健康教育、导医服务等功能模块，形成信息共享平台。其次，引入互联网技术，针对特定疾病和特定的健康监测指标配备可穿戴设备，并将服务对象的生理指标采集到平台数据库，进行数据分析，对病人的健康状况进行动态监测。第三，建立健康相关知识库，重点建设症状与体征关联数据库。第四，采用大数据处理技术对健康管理云平台的数据实施高效、多样化处理，推动数据资源的深层次利用。
基于“互联网+”的医院信息安全
亚信安全是亚信集团“领航产业互联网”版图中的重要业务板块，专注于产业互联网安全服务领域，是中国领先的云与大数据安全技术、产品、方案和服务供应商。亚信安全医疗行业资深安全专家田剑辉发表了题为“医疗移动化发展趋势及威胁治理”的演讲。田剑辉首先简要介绍了亚信安全的医疗信息系统，包括临床护理系统、健康管理、就医服务等内容；其次，田剑辉介绍了VMI虚拟移动空间，即通过将所有的数据、应用、管理置于虚拟空间，以保证数据安全、终端管理、应用开发和应用部署。田剑辉说道，“通过将医院所有的信息化系统部署在虚拟空间，给医院的安全带来了一种新的可能性，即不在业务系统装任何安全软件便可保证业务系统安全。”第三，田剑辉还介绍了通过数据安全分析系统保证WIFI安全，即时抓取所有传输的数据和信息以保障安全，且一旦发现可疑数据便进行取证和追踪。田剑辉表示，通过亚信安全提供的技术创新，医院能够在享受到新技术的同时，又能提升安全能力，降低业务风险。

左起：亚信安全医疗行业资深安全专家田剑辉、北京市体检中心信息中心主任陈硕、江苏省常熟二院信息中心主任仲晓伟

来自北京市体检中心信息中心主任陈硕也分享了体检中心关于信息安全的思考与实践。陈硕表示，医院要对信息系统进行定期的检查，确保系统对空间和环境的相应匹配度，建立长效的安全机制。
江苏省常熟二院信息中心主任仲晓伟还谈到，医院要做到物理安全、网络安全、系统安全、应用安全和数据安全。仲晓伟说，“医院需将数据存放在医院的服务器上，以免造成患者信息泄露，同时保证要和合作方达成针对出现外泄事故后的紧急解决方案。”
政产学研用协同创新，前沿技术驱动安全发展
习近平总书记强调：“要积极推动核心技术成果转化，推动强强联合、协同攻关，探索组建产学研用联盟，突破核心技术。”作为实质性的政产学研用联合举措，在C3安全峰会上，成都市人民政府与亚信安全联合宣布，“亚信（成都）网络安全产业技术研究院” 正式成立。

左起：中国工程院院士沈昌祥，成都市委书记、市长唐良智，亚信集团董事长田溯宁，中国工程院院士邬江兴共同为亚信（成都）网络安全产业技术研究院揭幕起航

产研院的建设内容包括建设国际一流的云安全、大数据安全、网络空间平安城市和工业互联网安全四大实验室，以及安全态势感知平台、高级威胁调查取证中心等。未来，成都市将以亚信网络安全产业研究院为纽带，吸引聚集国内外网络安全领域的各类创新要素，全面打通政产学研用协同创新通道，将成都打造成为世界级网络信息安全产业基地。
此外，亚信安全在本届大会上还推出多个覆盖全行业的解决方案和创新产品，包括面向公共安全服务平台的“信盾”、面向行业业务风险管控的“信风”、面向标准信息安全防护体系的“信御”防护体系，以及象征着以大数据为核心的安全态势感知平台“信势”，为国家、行业及企业客户提供适应于未来产业互联网发展的优质网络安全解决方案和实践。
C3安全峰会立意于网络空间、云计算、通信和立体可控安全，作为探讨网络安全热点议题和前沿技术发展的年度盛会，吸引了大量来自海内外的专家学者，描绘了当前国内网络安全技术谋求创新的主要方向，将对我国产业互联网未来的发展产生重要影响。

medtech

学习学习一下