獨家觀點｜聚焦醫療信息化建設，筑牢數據安全屏障

近日，國外某整形醫院監控攝像機部分資料外泄事件在網絡上持續發酵。該醫院的監控視頻被不法分子入侵并上傳到網絡，內容包括整形醫院的手術室、皮膚管理室和更衣室等場景畫面。這些信息被多次販賣，黑產人員從中牟取高額利益，嚴重侵害了醫療機構正常工作秩序以及公民隱私，為我們敲響了警鐘。

視頻監控作為一項先進的技術防范手段，在我國醫療機構中被廣泛應用，成為安防管理的重要支撐。2021年9月，國家衛健委頒發《關于印發醫療衛生機構網絡安全管理辦法的通知》，提到黨中央、國務院歷來高度重視維護正常醫療秩序、構建和諧醫患關系工作?？倳浂啻巫鞒鲋匾甘九?，要求關心關愛醫務工作者，依法嚴厲打擊涉醫違法犯罪行為。但部分醫院由于缺乏專業化的安全治理能力，在視頻監控體系的網絡安全建設方面仍存在不足。

設備網存在較大的安全隱患

醫療視頻監控設備建設使用年限通常在6-8年甚至更長，部署分散且不易管理。另外，監控底層操作系統普遍存在安全漏洞，不法分子通過物理介入或網絡入侵的方式可直接利用地址訪問到醫院安防網，甚至會殃及到醫院核心業務，由此帶來的威脅及損失將不可預估。

視頻數據存在較大泄密風險

部分醫院安保部門安全制度落地困難，對數據使用的權限無法有效定義。醫院的安防數據配合多方進行案件調查和溯源過程中，視頻數據的流轉或調閱產生的泄密責任問題無法有效追溯和定位，易造成泄密事故。

監控設備存在無法使用問題

醫療監控設備終端數量眾多且類型繁雜，設備維護周期較長，且缺乏統一的資產管理辦法。視頻監控存在一定的失效、無法取證的可能性。

雖然各醫院均實施了一系列網絡安全防護措施，但由于缺乏專業性、針對性，醫院網絡安全防護工作形勢依然嚴峻。如何有效解決內部安全威脅及安全防護缺失問題是當前所面臨的重大挑戰。金盾軟件基于多年視頻網安全領域的積累，推出醫院視頻監控安全保障體系方案，構建醫療視頻網安全防護屏障，助力用戶加強視頻監控安全，邁向更高品質發展道路。

制定明確的邊界安全防護措施

明確醫院安防網邊界，構筑視頻傳輸網邊界城墻，打造安全護城河，為抵御外來入侵提供強大支撐。實現“全時可用、全程可控”的公共安全視頻監控建設聯網應用。阻斷非法設備接入視頻傳輸網，實時監測網絡設備運行狀態，達到“信任接入、接入可知、接入可管”的安全效果。

建設有效的安全運維管理機制

統籌醫院安防網整體架構，自動完成網絡結構分析，根據網內的設備連接真實情況和實際地理位置，生成動態網絡拓撲架構圖以及GIS地圖，全面描繪網絡空間情況，建立資產、告警、工單等機制，提供過程自動化、全程可視化的運維系統，降低人工精力，保障過程的可用性，提高治安管理水平。

構建全生命周期數據安全體系

在醫院監控中心側，手術實況、重癥病房實況、新生兒探視實況、醫院敏感區域實況等視頻數據在不影響正常使用的前提下以隔離加密存儲的方式進行管控，有效解決在使用、流轉時帶來的泄密風險，建立起全數據全生命周期管控。

金盾軟件作為國家級專精特新重點“小巨人”企業，多次參編包括GA/T 1788《公安視頻圖像信息系統安全技術要求》在內的行業標準制定，先后圓滿完成全國兩會、火神山醫院、雷神山醫院等重大安保任務。我們將繼續聚焦于視頻網安全防護主賽道，深挖行業潛能，提升發展動能。充分發揮自身技術優勢，夯實醫療衛生行業數字化發展基礎，筑牢醫療衛生機構網絡安全屏障，推動醫療行業高質量發展。