【CHIMA 2021资料分享】深入探讨医院网络安全建设与管理

医院网络安全建设与管理作为医疗领域研究的重中之重，一直处于医院管理的重要位置。为深入探讨医疗领域网络安全发展，CHIMA2021设立了“医院网络安全建设与管理”专场。本专场由上午、下午两场组成。上午场由首都医科大学宣武医院信息中心主任梁志刚及首都医科大学附属北京同仁医院信息中心主任刘艳亭主持。

首都医科大学宣武医院信息中心主任 梁志刚

首都医科大学附属北京同仁医院信息中心主任 刘艳亭

会议由云南省肿瘤医院信息中心主任路健开场，他以“智慧医院网络安全建设探讨”为题从智慧医院网络安全建设背景、原则及实践三个方面进行分享，提出了网络安全三原则，将网络安全建设从物理安全、网络安全、系统安全、应用安全、数据安全、终端安全等方面全面展开。

云南省肿瘤医院信息中心主任 路健

亚信安全副总裁刘政平以“医疗行业云安全建设面临的挑战与对策”为题进行分享，提出基于云计算的行业联动数据成为医疗数字化发展的重要特征，云环境安全是基础中的基础，是CIO\CSO在安全基础打造工作中的首要任务。

亚信安全副总裁 刘政平

河北省中医院信息中心主任程顺达的演讲主题是“中医循证系统信息安全保护探讨”，从中医循证角度阐述如何在系统安全建设实践中采用基于数据流的安全措施，利用区块链技术解决数据共享问题的技术可行性，实现数据安全与业务建设同步规划，同步实施、同步使用。

河北省中医院信息中心主任  程顺达

南方医科大学顺德医院信息科主任郭扬帆分享了“医院网络安全整体架构思考”，他对医院网络安全现状梳理，提出医院网络安全规划设计要“可视化、可分期、可应急、可解释”。

南方医科大学顺德医院信息科主任  郭扬帆

启明星辰信息技术集团股份有限公司安全运营中心副总经理崔晓鑫分享了“持续运营应对医疗行业动态风险”，启明星辰公司构建医疗行业安全运营体系，将数据资产管理、数据访问审计、安全数据治理平台、数据防护工具以及各类数据安全工具集合起来保障数据安全。

启明星辰信息技术集团股份有限公司安全运营中心副总经理 崔晓鑫

北京市医院管理中心三级调研员杨建朝以“医疗行业网络安全形势及对策建议”为题进行分享，强调“互联网+医疗健康”成为网络安全重要内容，落实网络安全法、落实数据法非常重要，强调提高网络安全防范意识、提升网络安全保障技术、健全网络安全制度体系、建设网络安全人才队伍。

北京市医院管理中心三级调研员  杨建朝

山东大学齐鲁医院信息网络中心副主任王磊介绍了“‘三元世界’中的网络安全实践”，他从安全与三元世界视角强调网络安全的重要性，落实网络安全责任，建立网络安全模型，实现网络安全目标。提出利用管理体系、技术体系、运维体系三大体系实现医疗安全融合发展。

山东大学齐鲁医院信息网络中心副主任  王磊

下午场由南昌大学第一附属医院信息处处长曹磊及和祐国际医院信息管理部部长吴庆斌主持。

南昌大学第一附属医院信息处处长  曹磊

和祐国际医院信息管理部部长  吴庆斌

厦门大学附属翔安医院信息中心主任李振叶带来“医院信息化安全系统建设的实践与体会”，分享了医院从传统的IT发展到新IT时代，智慧医院带来了新的安全挑战——终端脆弱性、未知网络、数据集中及边界渗透等风险，提出建立三分技术、七分管理、十二分数据安全保障体系框架。

厦门大学附属翔安医院信息中心主任  李振叶

360政企安全集团战略创新研究院院长董云鹏介绍了“提升网络安全能力 为医疗数字化保驾护航”，面对数字时代网络安全，360形成了一套新的安全理念，构建了独特的数字安全能力框架体系，面向数字医院的新探索构建安全运营能力框架，给予思考和实践。

360政企安全集团战略创新研究院院长  董云鹏

厦门大学附属第一医院计算机中心主任赵敏的演讲围绕“医院信息系统应急演练实战”，以结合自身经验对灾备与业务连续性方面进行了介绍，强调了信息系统故障应急演练的重要性。

厦门大学附属第一医院计算机中心主任  赵敏

山西省人民医院计算机室主任任晓强分享了“智慧医院下的网络信息安全探讨”，详细介绍了智慧医院下的网络安全举措，提出零信任安全架构解决传统互联网边界防护体系问题，实现安全和效率的有效统一。

山西省人民医院计算机室主任  任晓强

天融信科技集团高级副总裁景鸿理通过“网际互联话安全— SD-WAN及密码应用”，讲述了网际互联的现实需求，SD-WAN 安全防护的基础设施、管理运维及网络安全让网管变得快捷实现。

天融信科技集团高级副总裁  景鸿理

江西省妇幼保健院信息科副主任金忠林分享了“医院数据安全体系建设的思考和实践”，他提出数据安全管理比技术更重要，体系化的数据安全建设尤为重要，主要从医院数据安全风险和挑战、建设实践及安全体系建设展望三个方面带来了精彩分享。

江西省妇幼保健院信息科副主任  金忠林

本场论坛的最后圆桌论坛由任晓强主任、金忠林主任以及赵敏主任参与讨论，三位专家在医院网络安全建设的现状及未来安全管理的展望进行了交流与讨论。