关于提高医疗行业网络安全保障能力的建议

刘思思 徐丽娟 路红 李杺恬 黄峥 张德馨

近年来，医疗行业信息化快速发展，互联网、大数据、云计算等新兴技术与传统医疗不断深化融合，促进了医疗服务水平提升。与此同时，医疗行业面临的网络安全风险也逐渐增多。虽各方高度重视，但国内医疗行业网络安全仍处于工作起步较晚、整体风险较高、防护水平相对落后的局面，网络安全形势不容乐观。

为了保障医疗行业网络安全稳定运行，帮助医疗行业网络运营者做好网络安全保障工作，中国软件评测中心网络空间安全测评工程技术中心（以下简称“中国评测网安中心”）根据医疗行业网络安全现状和保障需求，基于近三年医疗行业网络安全的测评经验，提出了医疗行业网络安全实现架构。该架构分别从安全物理环境、安全网络架构、安全计算环境、安全制度管理和医疗数据安全方面提出了医疗行业网络安全重点实现内容。其中，安全物理环境和安全网络架构是网络安全防护基础;安全计算环境是网络安全防护的重要组成部分;安全制度管理和医疗数据安全工作需覆盖到物理环境、网络架构和计算环境三个层面。基于该实现架构，重点开展以下四个方面工作。

重视网络安全基础防护

1.加强机房安全建设。物理安全是系统安全的基础，保障系统物理安全工作的重点是保护机房安全。如果机房环境遭到物理破坏或非法入侵，那么系统将直接不可使用或者发生数据泄露，这是对系统最简单直接彻底的破坏。……