亮相2022年度四川卫生健康信息技术交流大会，上海CA分享医疗行业密码应用方案

本次大会上，上海CA作为参展单位聚焦医疗行业信息化建设中的安全问题，向参会嘉宾与合作伙伴展示了“智慧医疗建设、互联网医院建设、医院无纸化、国密改造”等医疗卫生行业信息化安全解决方案。

24日下午，在“医共体与基层卫生信息化”分会场，上海CA密码业务部安全专家苏继海为参会嘉宾做了题为《智慧医疗数据安全有“方”——密码服务paas化》的主旨演讲。

苏继海强调，医疗数据的安全建设不单是信息系统的建设，在实际落地中一定要考虑医院的整体战略规划和业务发展目标。医疗数据已经成为智慧医院建设的重要驱动力。经过多年信息化系统建设，很多医院已经积累了大量的医疗数据资源，但由于各业务系统间数据交互缺乏安全治理等问题存在，导致现有数据深度及质量难以支撑医院临床科研和运营管理决策。

其次随着医疗信息化建设的不断推进，医疗卫生行业存在维护难、移动性不足、安全风险大等痛点，应推进建设安全认证、密码应用、安全监管支撑的智慧医疗，为互联网医疗应用提供统一、标准、规范、便利、安全、可扩展、易维护的密码服务，解决医院存在运维成本高和日常支持繁琐等现状，同时对卫生行业的医疗记录、诊断结果、疾病信息等数据加强密码技术的应用和安全管理，在保证原始数据安全的前提下深挖数据应用价值，赋能临床诊疗及科研进阶。 

苏继海指出，智慧医疗在数据安全保护上面临着多项挑战，例如医疗数据的多源多模态特征难以实现数据归一的准确性，医院信息系统接入繁琐各系统边界划分、医患数据隐私保护等。在这样的情况下，密码技术的应用将有助于智慧医疗数据安全的保障。

他介绍了密码技术在智慧医疗中的应用，包括医患敏感数据加密、医技护数字签名、医患身份认证等。其中，数据加密是保障医疗数据安全的重要手段，可以有效避免敏感信息被窃取或篡改；数字签名则可以保证数据的完整性和真实性，确保医疗数据的可信性；身份认证则是确保数据访问权限合法、有效的关键环节，避免敏感数据被未经授权的人员获取，为医院信息化建设提供有力支持。 

苏继海还分析了当前等保、密评大形势下，医疗卫生机构信息化部门可能面临的一些困惑。他指出，我们应该在合规的基础上更深入地理解密码技术对用户实际安全的价值，而不是为了合规而合规，为了测评而建设，应结合当下解决好用好密码、用对密码的问题。同时他也根据医疗卫生行业现状提出了“分步实施、纵深防御”的密码建设思路与方向。

智慧医疗在技术服务、密码应用模式、规范和标准等方面的创新将成为发展的常态，这也将促进密码应用、密评等成为智慧医疗领域常态化的举措并形成良性循环，在促进医疗卫生行业密码应用及发展的同时，提升整个行业的安全等级。单丝不成线，独木不成林，一人不成众，密码技术和各行业、各领域的融合需求越来越明显，基于此，苏继海呼吁所有密码供给方和需求方求同存异、加强合作，在标准化的基础上，衍生出复合型的技术、产品、方案，以合作共赢的态度打造开放生态，促成技术革新，推动密码技术应用发展，携手保障医疗数据的安全。

作为上海市密码管理局指定的商用密码应用安全性评估支撑单位之一，上海CA从2018年开始参与金融和重要领域国产密码应用试点工作，先后参与完成多家单位的密码安全性评估试点工作，参与上海市级、区级政务云密码服务平台建设，打造密码服务运营平台，形成云化密码服务能力，在密码产品和安全密码服务方面具有丰厚的咨询、建设和运营经验。与此同时，上海CA持续关注医疗卫生机构的信息安全需求，为超500家医疗卫生机构提供信息化建设服务。

未来，上海CA将持续深耕密码技术研究和应用领域，通过制定科学合理的密码安全管理制度和方案，评估密码技术的安全性和可靠性，保证密码技术的合规性和有效性，为医疗卫生机构提供更加专业和可靠的密码技术服务，让智慧医疗更加安全可靠，为医疗数据安全护航。