導語

　　徐州醫(yī)科大學附屬醫(yī)院(簡稱“徐醫(yī)附院”)榮獲中國信息通信研究院及泰爾實驗室頒發(fā)的數(shù)據(jù)安全能力成熟度模型(DSMM)二級認證，成為全國首家通過國家級數(shù)據(jù)安全能力建設認證的醫(yī)療機構(gòu)。

構(gòu)建安全高效的醫(yī)療數(shù)據(jù)環(huán)境

　　在醫(yī)療數(shù)字化不斷進步的當下，確保健康醫(yī)療數(shù)據(jù)的安全性和隱私保護顯得至關重要。隨著“互聯(lián)網(wǎng)+醫(yī)療健康”和智慧醫(yī)療的迅猛發(fā)展，新服務和新應用不斷涌現(xiàn)，健康醫(yī)療數(shù)據(jù)在數(shù)據(jù)生命周期的每一個環(huán)節(jié)都面臨著前所未有的安全考驗，這些安全挑戰(zhàn)要求徐醫(yī)附院采取相應的措施來應對。目前，國內(nèi)各家醫(yī)院均在積極加強數(shù)據(jù)安全能力建設，但在整體的數(shù)據(jù)安全建設理念和方法上仍處于探索階段，特別是在HIS、EMR、PACS、CDR等醫(yī)療核心業(yè)務系統(tǒng)的全生命周期保護方面，缺乏全面的防護方案。

　　對此，徐醫(yī)附院信息處處長祖潔強調(diào)：網(wǎng)絡安全和數(shù)據(jù)安全是一切醫(yī)療行為的基礎，拋開安全談業(yè)務都是空中樓閣。

　　徐醫(yī)附院積極響應國家的號召，以《GB-T 37988-2019 信息安全技術 數(shù)據(jù)安全能力成熟度模型》作為行動的指導和評估準則，致力于全方位提升醫(yī)院的醫(yī)療數(shù)據(jù)安全水平。通過實施這一策略，徐醫(yī)附院不僅確保了患者信息的安全，而且在推動國家醫(yī)療數(shù)據(jù)安全進程中起到了示范作用，成為行業(yè)的典范。

　　在本項目實施過程中，徐醫(yī)附院遵循國家標準中提出的數(shù)據(jù)安全能力成熟度模型(DSMM)，結(jié)合醫(yī)院實際情況，從組織建設、制度流程、技術工具和人員能力四個維度進行綜合考量，幫助醫(yī)院構(gòu)建一個更加安全、高效的醫(yī)療數(shù)據(jù)環(huán)境。

建設全方位數(shù)據(jù)安全體系

　　為了遵循落實DSMM數(shù)據(jù)安全能力成熟度模型標準要求的數(shù)據(jù)安全建設能力，徐醫(yī)附院數(shù)據(jù)安全體系建設整體框架如下：

　　建設內(nèi)容包含四部分：數(shù)據(jù)安全制度體系、數(shù)據(jù)安全全生命周期保護、數(shù)據(jù)級容災架構(gòu)和數(shù)據(jù)安全運行監(jiān)控能力，它們以徐醫(yī)附院醫(yī)療數(shù)據(jù)資產(chǎn)為中心，訪問身份為邊界，實現(xiàn)數(shù)據(jù)安全、容災備份、運行管理的整體數(shù)據(jù)安全全域建設。

　　(1)構(gòu)建規(guī)范化的數(shù)據(jù)安全制度管理體系

　　在不斷探索數(shù)據(jù)潛力以提升服務質(zhì)量、工作效率及滿足發(fā)展需求的同時，徐醫(yī)附院亦致力于確保健康醫(yī)療數(shù)據(jù)在使用過程中的合法性與合規(guī)性。醫(yī)院重視保護個人信息安全、維護公眾利益以及保障國家安全。為此，醫(yī)院通過建立標準化的制度和管理體系來加強數(shù)據(jù)安全。作為健康醫(yī)療數(shù)據(jù)的管理者，醫(yī)院必須實施合理且恰當?shù)墓芾泶胧┖图夹g保障，以確保健康醫(yī)療數(shù)據(jù)的保密性、完整性和可用性。

　　(2)構(gòu)建基于分類分級的數(shù)據(jù)安全全生命周期保護能力

　　作為數(shù)據(jù)安全建設的基石，分類分級工作至關重要。徐醫(yī)附院參照《衛(wèi)生健康行業(yè)數(shù)據(jù)分類分級指南》，對HIS、EMR、CDR等核心信息系統(tǒng)進行了詳細的數(shù)據(jù)資產(chǎn)梳理。通過這一過程，徐醫(yī)附院確定了不同數(shù)據(jù)字段和表格之間的關系，形成了數(shù)據(jù)畫像，解析了數(shù)據(jù)的具體含義，并分析了數(shù)據(jù)的業(yè)務類型。這些工作為實施數(shù)據(jù)分類分級保護奠定了堅實的基礎，有助于在確保數(shù)據(jù)安全的同時，釋放數(shù)據(jù)的潛在價值。此外，這些信息還為數(shù)據(jù)采集、傳輸加密、存儲、脫敏處理等數(shù)據(jù)安全措施的精細化策略制定提供了重要的參考依據(jù)。

　　(3)構(gòu)建數(shù)據(jù)級容災架構(gòu)

　　為確保醫(yī)院在醫(yī)療信息化建設中的基礎安全保障和容災建設，徐醫(yī)附院遵循電子病歷系統(tǒng)應用水平分級評價、互聯(lián)互通標準化成熟度測評以及智慧管理分級評估等相關要求，對高耦合性的醫(yī)療業(yè)務系統(tǒng)實施了數(shù)據(jù)級容災架構(gòu)，制定了詳盡的核心業(yè)務系統(tǒng)的容災方案，以最大程度地減少因外部不可抗力因素導致的數(shù)據(jù)損失和業(yè)務中斷，確保數(shù)據(jù)安全和業(yè)務連續(xù)性。同時，徐醫(yī)附院還具備災備庫的可用性驗證能力，通過桌面演練功能，在不影響生產(chǎn)數(shù)據(jù)庫的情況下，驗證災備庫的可用性。此外，徐醫(yī)附院通過定期的容災演練，為院內(nèi)醫(yī)療系統(tǒng)的切換流程提供了改進和優(yōu)化的依據(jù)，確保在災難發(fā)生時能夠迅速且有效地進行切換。

　　(4)構(gòu)建數(shù)據(jù)安全運行監(jiān)控的感知能力

　　徐醫(yī)附院搭建了數(shù)據(jù)安全統(tǒng)一管控體系，實現(xiàn)對各類安全設備集中管控和策略聯(lián)動，對數(shù)據(jù)安全態(tài)勢進行分析和呈現(xiàn)，為數(shù)據(jù)安全運營管理提供支撐，推動數(shù)據(jù)安全策略、機制持續(xù)改進。通過完善數(shù)據(jù)分類分級、內(nèi)部風險操作管控、外部入侵防御、業(yè)務連續(xù)性保護、流動數(shù)據(jù)安全等場景下的數(shù)據(jù)安全保護技術手段，有效保障醫(yī)院數(shù)據(jù)資產(chǎn)的安全和業(yè)務系統(tǒng)持續(xù)穩(wěn)定運行。

構(gòu)建醫(yī)療數(shù)據(jù)安全防護生態(tài)

　　經(jīng)過此項目的實施，徐醫(yī)附院建成了切實可行的數(shù)據(jù)安全能力體系。同時，通過數(shù)據(jù)分類分級、風險評估、能力建設等，醫(yī)院全面摸清院內(nèi)的數(shù)據(jù)現(xiàn)狀，實現(xiàn)了對敏感數(shù)據(jù)的精準保護，能夠根據(jù)醫(yī)療衛(wèi)生健康數(shù)據(jù)的敏感程度、重要程度進行分級保護，方便醫(yī)院更有針對性地保護醫(yī)療敏感信息，減少數(shù)據(jù)安全風險，滿足國家政策以及行業(yè)合規(guī)的要求。徐醫(yī)附院基于該項目申報了工信部2024年網(wǎng)絡安全技術應用典型案例，獲試點示范單位，在全國率先實現(xiàn)了圍繞醫(yī)療信息系統(tǒng)、電子病歷系統(tǒng)的標準化數(shù)據(jù)安全全生命周期流程管理，建立了醫(yī)療數(shù)據(jù)安全防護生態(tài)，從制度上、技術上、人員上、管理上推動了全院乃至醫(yī)療行業(yè)的健康發(fā)展，也為其他醫(yī)療機構(gòu)提供了科學數(shù)據(jù)安全能力建設方法。

　　作者簡介

　　李滿堂，徐州醫(yī)科大學附屬醫(yī)院信息處工程師