2020年醫(yī)療行業(yè)如何開展網(wǎng)絡安全等級保護?
在暗網(wǎng)市場里,醫(yī)療數(shù)據(jù)的價值是個人財務數(shù)據(jù)的20-50倍!在重大利益的驅(qū)動下,醫(yī)院無疑成為了黑產(chǎn)動作的重要目標,醫(yī)院該如何應對刻不容緩的網(wǎng)絡安全?
2019年5月13日,我國網(wǎng)絡安全等級保護制度2.0標準發(fā)布,12月1日已開始正式實施。據(jù)了解,網(wǎng)絡安全等級保護制度2.0國家標準在1.0的基礎上,實現(xiàn)對新技術(shù)、新應用安全保護對象和安全保護領(lǐng)域的全覆蓋,這為醫(yī)院未來一段時間內(nèi)的網(wǎng)絡安全工作指明了方向。
2020年,建議醫(yī)院網(wǎng)絡等級保護工作這樣做:
第一,合理開展新業(yè)務系統(tǒng)及平臺的定級備案工作,如醫(yī)療大數(shù)據(jù)平臺、互聯(lián)網(wǎng)醫(yī)療平臺等。院內(nèi)如HIS、EMR等還未開展定級備案工作的傳統(tǒng)核心業(yè)務系統(tǒng),也需要加快等保建設步伐。
第二,在等保建設中嘗試采用新技術(shù)新手段加強醫(yī)院的安全技術(shù)防護和態(tài)勢感知建設,以防范特種木馬或新型網(wǎng)絡攻擊。