“體檢結(jié)果、PCR檢驗、處方點評、病歷質(zhì)控、財務(wù)報表等……，醫(yī)療數(shù)據(jù)是醫(yī)院最寶貴的財富之一，同時也關(guān)系到就醫(yī)群眾的個人隱私，因此我們醫(yī)院在最初開展信息化建設(shè)方面的原則就是安全尺度要從嚴(yán)把關(guān)。”南陽市第二人民醫(yī)院（簡稱南陽二院）信息中心馮主任這樣表示。

南陽二院是一個學(xué)科門類齊全，集中西醫(yī)療、教學(xué)、科研、預(yù)防、保健、康復(fù)為一體的國家三級甲等醫(yī)院，深知醫(yī)療數(shù)據(jù)的重要價值，以及對于社會民生的特殊意義。因此，在信息化和網(wǎng)絡(luò)安全建設(shè)之路上，南陽二院始終堅持高標(biāo)準(zhǔn)、高要求，經(jīng)過近幾年的探索和實踐，在數(shù)據(jù)安全尤其是內(nèi)外網(wǎng)數(shù)據(jù)交互安全方面，開辟出了一條值得業(yè)界借鑒的道路。

數(shù)據(jù)交互的三大隱患

“南陽二院在信息化建設(shè)方面，院領(lǐng)導(dǎo)給予了極高的重視程度和投入力度，并積累了大量的寶貴數(shù)據(jù)?！瘪T主任表示，同時隨著《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》相繼出臺，網(wǎng)絡(luò)安全是全國上下高度關(guān)注的問題，但在院方實際工作中，網(wǎng)絡(luò)安全與信息便利之間的矛盾也越來越突出。

馮主任認(rèn)為，目前數(shù)據(jù)交互安全主要存在以下三個方面的挑戰(zhàn)：

首先是人工控制數(shù)據(jù)交互，效率低下，越來越不適應(yīng)醫(yī)院高速的業(yè)務(wù)增長需求。

之前內(nèi)外網(wǎng)數(shù)據(jù)交互采用的方式是發(fā)文件先填寫申請表，經(jīng)過科室主任簽字同意后，再遞交到信息科。各科室在傳文件時，要拿著申請單到信息科排隊處理。特別是（體檢業(yè)務(wù)、PCR檢驗、財務(wù)報表等）業(yè)務(wù)科室特別緊急的時候，也得等信息科工程師一個一個處理。

其次是數(shù)據(jù)交互過程，缺少自動化的手段進(jìn)行安全檢查，內(nèi)外網(wǎng)間病毒擴散風(fēng)險較高。

之前的人工處理過程，只能依賴工程師手動進(jìn)行病毒查殺，一旦工程師的操作終端上病毒庫沒有及時更新，或者忘記執(zhí)行手動殺毒，就很容易造成帶毒文件的遺漏，引起內(nèi)外網(wǎng)之間的病毒擴散。

最后是數(shù)據(jù)交互過程缺少技術(shù)審計手段，一旦發(fā)生數(shù)據(jù)泄漏很難溯源。

之前在體檢、PCR檢驗、質(zhì)管、藥學(xué)病案、績效、財務(wù)等科室進(jìn)行內(nèi)外網(wǎng)傳輸?shù)奈募?，涉及大量醫(yī)院內(nèi)部敏感數(shù)據(jù)或病患個人隱私數(shù)據(jù)，在人工進(jìn)行U盤拷貝的過程中很有很大的數(shù)據(jù)泄漏風(fēng)險。而且由于缺乏技術(shù)手段，一旦發(fā)生數(shù)據(jù)泄露，很難從源頭查清數(shù)據(jù)是從哪里泄露的，也很難確定影響范圍到底有多大。

為了解決以上這些問題，就需要建立從數(shù)據(jù)的發(fā)送、安全檢查、審批、傳輸，到全面的審計日志記錄、原始數(shù)據(jù)留存歸檔這樣一整套數(shù)據(jù)安全交互的管理措施，從而實現(xiàn)內(nèi)外網(wǎng)數(shù)據(jù)交互過程的全生命周期管理。

三重提升確保數(shù)據(jù)安全高效交互

馮主任表示：“通過多方對比，我們發(fā)現(xiàn)奇安信公司的《跨網(wǎng)文件安全交換管理系統(tǒng)》非常符合我們的需求，從使用近一年的實際效果來看，使我們在數(shù)據(jù)交互安全方面有了三重提升?！?

一是簡化流程，提升工作效率

跨網(wǎng)文件安全交換管理系統(tǒng)上線后，在設(shè)置審批流程及權(quán)限后，業(yè)務(wù)人員只需在平臺登錄自己賬戶，然后通知科室主任審批，審計通過后即可傳到內(nèi)（外）網(wǎng)。各科室的跨網(wǎng)傳遞文件可并行自動處理，無需等待。不僅大大提升了業(yè)務(wù)科室的工作效率，對信息科來說也釋放了一個工程師，可投入到科室其他工作中，緩解了信息科人員不足的問題。

從文件交換系統(tǒng)生成的報表來看，近三個月PCR檢驗使用的文件傳輸次數(shù)就達(dá)到四百多次，體檢中心也有三百多次，各科室總計使用一千六百余次，效率提升非常明顯。

二是數(shù)據(jù)交互過程自動化安全檢查，提升數(shù)據(jù)交互的安全性

跨網(wǎng)文件安全交換管理系統(tǒng)自帶的殺毒引擎和可自動更新的病毒庫，使信息科無需擔(dān)心外網(wǎng)電腦的木馬病毒通過拷貝的文件帶入內(nèi)網(wǎng)，極大的減少了各類因此造成的安全事件。同時，針對不同的業(yè)務(wù)數(shù)據(jù)交互類型，還可觸發(fā)審批流程，進(jìn)一步夯實網(wǎng)絡(luò)安全責(zé)任。

三是對文件內(nèi)外網(wǎng)交互全過程的審計，提升了發(fā)生數(shù)據(jù)泄漏事件的溯源追查能力

在跨網(wǎng)文件安全交換管理系統(tǒng)上線后，業(yè)務(wù)科室專人登錄個人賬戶到專用空間，內(nèi)網(wǎng)到專人外網(wǎng)空間，非業(yè)務(wù)科室人員無法接觸隱私數(shù)據(jù)，很好的保護(hù)了隱私數(shù)據(jù)。

假使出現(xiàn)違規(guī)泄密事件，也可通過強大的日志審計功能，審計原始操作紀(jì)錄和審計原始文件，快速定位問題所在。

產(chǎn)研結(jié)合打造行業(yè)標(biāo)桿

“通過以上三重能力的提升，我們深切感受到安全和效率并不矛盾，并且還都有很大的提升空間?！瘪T主任強調(diào)，醫(yī)療數(shù)據(jù)安全作為醫(yī)院最重要的安全紅線之一，需要在復(fù)雜的安全形勢下不斷創(chuàng)新，從而滿足在更加復(fù)雜的場景下數(shù)據(jù)交互安全的需要。

為此，南陽二院和奇安信進(jìn)一步達(dá)成合作，共同建立“跨網(wǎng)文件交換技術(shù)創(chuàng)新聯(lián)合實驗室”。

實驗室的建立旨在結(jié)合南陽二院醫(yī)療業(yè)務(wù)場景進(jìn)行不斷的探索創(chuàng)新，一方面不斷完善南陽二院數(shù)據(jù)安全交換的規(guī)范化、流程化、自動化。另外一方面也不斷完善奇安信產(chǎn)品在醫(yī)療行業(yè)業(yè)務(wù)匹配度，產(chǎn)品和方案能夠能好的幫助醫(yī)療行業(yè)客戶構(gòu)建官方的正式的可管控的數(shù)據(jù)傳輸流轉(zhuǎn)通道，讓客戶信息化建設(shè)能夠更好的助力醫(yī)院業(yè)務(wù)開展。