【環球網科技綜合報道】5月14日，奇安信對外披露了全球醫療衛生行業面臨的網絡安全現狀，以及對國內25家醫療機構的數據安全體檢狀況，並宣佈向全國醫療衛生機構推出“百家醫院數據安全免費體檢計劃”，幫助他們看清自身數據安全風險，加速數據安全建設，爲構築醫療衛生行業數字時代的新質生產力保駕護航。

“醫療衛生行業正在經歷一場全球性的數據安全大危機。這場大危機不僅讓廣大醫療機構付出了慘痛代價，還時刻威脅病患的信息安全、財產安全甚至生命安全。”奇安信集團董事長齊向東表示，一方面醫療行業的大數據應用快速普及，重要數據引起了黑客覬覦，另一方面行業安全基礎薄弱，導致安全事件頻發。

會上，奇安信集團數據安全事業部副總經理姚磊披露了一組數據：整個2023年，奇安信95015平臺受理的醫療衛生行業應急響應事件中，數據安全相關事件佔了將近50%。同樣，奇安信威脅情報中心監測顯示：2023年，國內醫療衛生行業泄露數據多達90252.9萬條，約合344.7GB，內容涉及姓名、電話、身份證號、地址、賬號密碼、診療信息、繳費信息、內部文件等衆多敏感個人信息和商業機密。由此可見，數據安全問題是醫療衛生行業數字化首要挑戰。

2023年，爲響應廣東、江蘇、河南等地衛健委相關要求，奇安信數據安全事業部爲國內25家重點醫療衛生行業機構進行了數據安全風險檢測試點工作，對國內醫療衛生機構的安全風險狀況有了基礎掌控，並梳理出敏感數據違規傳輸、數據安全設計缺陷、互聯網數據接口暴露、數據跨境流動等幾類典型風險場景。

“醫院數據具有單體價值特別高、變現價值特別高、獲得性簡單等三大特點，這也是數據安全事件頻發的重要原因。”作爲參與2023年數據安全體檢的25家機構之一，武漢市中心醫院信息科的安全負責人瞿朗表示，醫院開展數據安全檢查是確保數據安全、合規性，以及提升醫療服務質量和公衆信任的重要措施，通過這些措施，醫院不僅能夠保護患者信息，還能維護自身的聲譽和業務連續性。

瞿朗表示，通過數據安全檢查，武漢市中心醫院在數據接口的資產分析、脆弱性分析、漏洞利用攻擊分析、敏感數據傳輸分析等四個方面，發現了很多數據安全盲區，幫助醫院摸清了數據接口家底，並看到了數據接口的攻擊風險和敏感數據傳輸風險。爲此，醫院在2024年沿着摸清家底、看清風險、管控防護的路徑，構建了數據安全建設框架，圍繞管理體系建設、技術能力完善、合規和運營體系保障開展醫院數據安全規劃和建設任務，實現“看得見、管得住、防得了”的總體目標，築牢醫院數據安全防線。

“缺乏基於醫療業務場景的數據安全構建能力，尤其是缺乏健康醫療數據全生命週期數據安全能力，是當前數據安全面臨的典型問題。” 東軟集團股份有限公司網安終端事業部產品總監張泉表示，通常業務側瞭解健康醫療數據全生命週期的數據流轉過程，卻不掌握數據資產的家底，無法全面認知數據安全威脅和風險；安全側瞭解數據安全措施，但不清楚有哪些數據庫、敏感數據存於何處、敏感數據的體量有多大、哪些人員在哪些場景下擁有這些敏感數據的訪問和使用權限，落實數據安全策略難度加大，這是當前醫衛行業數據安全的普遍現狀。

張泉認爲，主機時代注重主機安全，網絡時代注重信息安全，互聯網時代注重網絡安全，而在數字時代，則需要聚焦業務安全。因此，東軟積極推動基於業務風險驅動的安全體系化防護建設框架，形成合規驅動、安全事件驅動、業務驅動的全局解決方案，覆蓋等級保護、業務安全諮詢規劃服務、電子病歷評級安全合規、縣域醫共體業務安全、智慧醫院業務安全等各個場景，形成東軟醫療行業業務安全全景圖。 

醫療衛生數據安全關乎公民的個人信息保護和隱私安全，以及社會醫療體系的穩定運轉，在醫療行業數據安全挑戰日益嚴峻的當下，對醫療衛生機構進行一場數據安全大體檢、大摸底更顯得刻不容緩。在發佈會上，奇安信集團正式宣佈啓動“百家醫院數據安全免費體檢計劃。”

據奇安信集團副總裁劉洪亮介紹，奇安信“百家醫院數據安全免費體檢計劃”將持續進行至2024年底，爲全國至少100家大型醫療機構進行爲期7天的數據接口暴露面檢查、數據接口安全風險檢查、敏感數據違規傳輸檢查，爲其展開數據安全規劃建設工作提供科學的參考依據。體檢完成後，奇安信將向醫院提交一份詳細的體檢報告及初步整改建議，幫助他們看清自身數據安全風險，助力數據安全工作開展。

據悉，本次免費體檢計劃面向境內醫療衛生機構，地域不限，三甲醫院優先，相關機構撥打95015熱線即可報名。

當前，隨着雲計算、大數據、人工智能、物聯網、5G等底層技術的迅猛發展，醫療衛生產業創新活力持續被激發，廣泛滲透到各個領域，引領行業向數字化、智能化方向轉型。與會專家一致認爲，醫療衛生數據不僅是生產要素，更是國家基礎性戰略資源。因此，廣大醫療衛生機構亟待夯實安全基座，在保障數據安全的基礎上，依託數據要素產生新的價值增量，打造數字經濟時代的新質生產力。