【CHIMA 2019】拓导课四：网络和信息安全

朱卫国

北京协和医院信息管理处处长

普通内科副主任医师。2009年开始参与北京协和医院信息化建设工作至今。先后参与主持了新HIS系统、全院级PACS信息系统、HRP建设等工作。2016年被评为2015-2016年度中国医院优秀CIO。中国医院协会信息专业委员会秘书长，中国医药信息学会电子病历与健康档案专业委员会副主委，中国研究型医院学会医疗信息化分会医疗和临床科研大数据专业委员会副主委，北京卫生信息技术协会常务理事等。

陈亮

山西医科大学第二医院主任

中华医学会医学信息学分会常委，中国医院协会委员 山西省医院协会信息管理专业委员会 主任委员

毕马宁

公安部信息安全等级保护评估中心副主任/研究员

长期从事信息安全体系规划和信息安全标准研发；参与组织不同行业信息化建设和信息安全体系建设，有丰富的实践经验。致力于国家网络安全等级保护制度的推进，是《信息安全等级保护实施指南》等系列国家标准的主要编制人之一。

演讲题目：

等保2.0时代的管理策略与技术要求

重点阐述《中华人民共和国网络安全法》实施背景下的网络安全等级保护20时代的国家管理策略和技术特点。

谢桦  

上海市卫生健康信息中心主任

中国卫生信息学会常务理事、中国卫生信息学会卫生信息标准专委会副主任委员、中国医院协会信息专业委员会副主任委员、上海医院协会信息管理专委会主任委员。长期从事卫生信息化方面的工作，主持了上海卫生信息化十五至十三五规划的编制和上海健康信息网工程的设计和建设，在区域信息化、卫生信息化技术等方面有一定理解和研究。

演讲题目：

《医院信息安全白皮书》（2019）解读

结合等保2.0的要求，梳理医院网络安全存在的问题，提出医院网络安全的总体框架，从技术和管理两个方面细化要求，分析新的技术和新的应用引发的新的问题，并给出各种信息网络安全的实际案例分析，比较全面的阐述了医院网络安全的整体情况

陈建成

中国人民解放军联勤保障部队第900医院九五临床部信息中心主任

从事医院管理和信息化工作20年，擅长医院信息化建设规划、信息系统设计与开发和多家医院信息化建设实施经验。在部队医院信息系统安全防护、防病毒等领域拥有多年研究及实践经验，主持和参加科研课题多项，获得军队科技成果二等奖3项，三等奖2项，在核心期刊发表论文十余篇。

下一代桌面云技术助推智慧医疗——医疗信息终端安全、运维、管理新思路

随着国家医疗卫生改革的不断推进、医疗信息化的不断深入应用和发展，各级医疗机构网络及应用系统正变得愈发复杂，各类医疗信息终端的安全运维管理、信息系统及资源的快速分发、医疗信息终端系统故障后的快速恢复以及存在的各类安全隐患已成为医疗信息化建设不容忽视的短板，特别是管理效率低下、驱动冲突、蓝屏死机、系统崩溃、软件不兼容、网络滥用、病毒感染、网络攻击、信息泄露等问题严重影响医疗工作的正常开展，同时也增加了运维管理的复杂程度和整体成本。利用下一代云桌面技术可以全面解决医疗行业信息终端的安全、运维和管理等痛点问题，整体提升医疗机构信息化安全和管理水平，加速智慧医疗稳步向前发展。

张司露

郑州人民医院信息化建设和研发部主任

临床医学专业 医务管理 医院信息化建设（2019-2020年度）网络安全专家千人计划医疗卫生行业专委会专家，河南省医院协会互联网医院分会第一届委员，河南省医院协会医保管理分会第二届委员，河南省医院协会病案管理分会第二届委员。

演讲题目：

医院网络安全运营中心建设经验分享

近一年来，医疗行业中数据被恶意加密、患者信息被泄露、Web网站被篡改、业务系统被恶意中断的事件频发，表现出来的是更加严峻的信息安全形势，作为三级公立医院在数字化转型的过程中，基于互联网的应用无处不在，渗透着人们的生活，医院的信息安全问题不容忽视，然而缺乏信息安全人才培养的平台和机制、硬件的投入缺乏整体规划、信息安全管理未形成管理体系等一系列医院信息化建设中的薄弱环节，让网络安全建设成为了各家医院面临的共性问题。郑州人民医院拥有先进的运营管理理念，重视信息安全建设工作，打破传统思维，整合安全服务行业资源，创新安全运营模式，为医院信息化建设及数据安全保驾护航，建设新时代医院网络安全保障体系全国标杆，促进院区信息安全建设健康、稳定的持续发展。

钟一鸣

深信服科技股份有限公司医疗事业部副总经理

具有10年网络安全从业经验，一线业务经验丰富，精通医疗行业业务系统及网络环境，主要擅长网络安全及数据安全。

演讲题目：

等保2.0时代，网络安全的变革

解读等保2.0对比等保1.0的新变化，并分享深信服如何帮助用户在通过等保2.0的基础上构建完善的安全能力体系。

袁骏毅

上海市胸科医院信息中心主任

高级工程师，现任上海市胸科医院信息中心主任。拥有近20年的医疗信息化领域从业经验，长期主要负责医院的信息系统的规划设计开发及实施工作，具有丰富的医疗流程数据库设计、架构设计和开发实践以及维护经验。参与开发的大型医院运营与临床管理信息系统获得上海市科技进步三等奖以及中国医院协会科技创新三等奖。获得上海市医院协会信息专委会2014年度上海卫生系统优秀CIO称号以及获得2018年上海市医院协会先进个人荣誉。主持和参与了上海市医院协会“一站式付费流程”、申康临床优化项目“基于移动远程平台的多途径患者探视管理”等多项省市课题的工作，3年内获得了4项医疗信息相关的实用新型专利，以第一作者发表管理和专业论文10篇，其中EI期刊1篇，CSSCI期刊2篇。

演讲题目：

新形势下医院的数据安全治理应对实践

随着大数据技术与互联网应用的发展，医院对数据利用的重视程度越来越高，由此也带来了医院数据所面临的安全挑战问题。从医院原先的三层架构发展到如今的大数据平台体系和互联网+医疗的架构，医院的信息安全性成为目前信息化建设的重中之重。上海市胸科医院在信息建设的数据安全治理方面，通过数据安全治理理念（DSG体系）和DGPC数据治理框架，对院内角色进行职能划分，对数据的存储安全、隐私保密和合规性进行的实践举措。

马丽明

佛山市妇幼保健院信息中心主任马丽明

高工，本科毕业于中山大学计算机软件专业，硕士毕业于华南理工大学计算机技术专业。中国医院协会信息专委会委员；中国卫生信息学会妇幼专委、新技术与应用专委委员；中国医药信息学会电子病历与电子健康档案专委委员；中国研究型医院学会医院信息化分会智慧医疗专委副主委；广东省医院协会信息专委常委；广东省健康管理学会互联网智慧健康专委副主委；佛山市信息决策委员会专家。曾参与国家电子病历数据标准、区域平台、区域健康档案、区域妇幼、居民健康卡等多个行业标准规范的研制。曾获2013“中国优秀CIO”；2018、2017、2014年度全国优秀首席信息官；2015广东省首届“十佳CIO”；2012-2013年度“中国医院优秀CIO”；

演讲题目：

医院信息系统业务连续性管理

针对医院信息化应用特点，从IT基础设施建设、网络基础架构、数据及业务应用、容灾备份、安全防范、应急管理等方面，对业务连续性管理理论、设计框架进行总体梳理，并结合多年医院信息化规划、建设实践进行经验分享及案例分析，为医院信息系统规划、设计、优化、维护提供参考依据。