為深入貫徹落實總書記關于網(wǎng)絡強國的重要思想，廣泛開展網(wǎng)絡安全知識技能宣傳普及，今年網(wǎng)絡安全周由中央宣傳部、中央網(wǎng)信辦、教育部、工業(yè)和信息化部、公安部、中國人民銀行、國家廣播電視總局、全國總工會、共青團中央、全國婦聯(lián)及天津市人民政府共同舉辦，以“網(wǎng)絡安全為人民，網(wǎng)絡安全靠人民”為主題，9月16日至22日在全國范圍內(nèi)統(tǒng)一舉行。

　　9月18日下午，由各級監(jiān)管部門、主管部門指導及主辦，萬雍科技協(xié)辦的“2019年國家網(wǎng)絡安全宣傳周上海地區(qū)活動醫(yī)療分論壇”在上海市松江區(qū)順利舉行。論壇由《中國醫(yī)院》雜志社社長，中國醫(yī)院協(xié)會信息專業(yè)委員會主任委員王才有主持，中共上海市委網(wǎng)絡安全和信息化委員會辦公室楊海軍總工程師、上海市衛(wèi)生健康委員會張浩副主任、上海市松江區(qū)龍婉麗副區(qū)長、中共上海市委網(wǎng)信辦網(wǎng)絡安全處王靜副處長、上海市衛(wèi)生健康委員會信息化管理處馮駿副處長、上海市信息安全行業(yè)協(xié)會王強秘書長蒞臨本次活動并作重要講話，以“慧醫(yī)療 建聯(lián)動 筑安全”為主題共話網(wǎng)絡綜合治理體系建設經(jīng)驗，共謀醫(yī)療行業(yè)網(wǎng)絡安全建設新篇章。

?

　　中共上海市委網(wǎng)絡安全和和信息化委員會辦公室總工程師楊海軍在論壇上表示，醫(yī)療衛(wèi)生信息系統(tǒng)涉及居民隱私，是網(wǎng)絡安全建設的重中之重，與人民群眾的安全感、幸福感、獲得感息息相關。近年來，隨著云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、互聯(lián)網(wǎng)和人工智能在醫(yī)療行業(yè)的廣泛應用，以及醫(yī)療衛(wèi)生信息化建設的不斷深入，各級政府、醫(yī)療衛(wèi)生機構、社會各界等對信息化的依賴程度越來越強。區(qū)域衛(wèi)生健康行業(yè)具有信息系統(tǒng)多、網(wǎng)絡規(guī)模大、訪問人員多的特點，以松江區(qū)為例，5家衛(wèi)生單位、7家二級醫(yī)院、15個社區(qū)衛(wèi)生服務中心、6個分中心、117個衛(wèi)生站(室)每天有20000余人看病，52個信息系統(tǒng)每天產(chǎn)生80余萬條業(yè)務數(shù)據(jù)、150余萬人的服務記錄。

　　“網(wǎng)絡安全靠人民。”作為主管部門， 上海市衛(wèi)生健康委員會副主任張浩提出要重視患者隱私信息保護，高標準、嚴要求打好醫(yī)療衛(wèi)生領域網(wǎng)絡安全“保衛(wèi)戰(zhàn)”。

　　如何在享受便利的同時筑牢人民群眾健康信息安全防線?面對新病毒和木馬攻擊、滲透攻擊、插播篡改、社會工程學攻擊等區(qū)域衛(wèi)生健康信息化工作中網(wǎng)絡安全新風險 ，松江區(qū)副區(qū)長龍婉麗認為提升網(wǎng)絡安全意識和對網(wǎng)絡安全工作的重視是關鍵。近年來，松江從增加人、財、物投入，形成內(nèi)部網(wǎng)絡安全體系與工作模式等入手開展醫(yī)療衛(wèi)生網(wǎng)絡安全建設。

　　會上上海萬雍科技股份有限公司副總經(jīng)理李秉先生就《新環(huán)境下的醫(yī)療行業(yè)網(wǎng)絡運營挑戰(zhàn)與思考》展開了主題演講。

　　互聯(lián)網(wǎng)醫(yī)療火熱背后，醫(yī)療信息安全問題如影隨形。近年來，針對醫(yī)院的勒索、挖礦、醫(yī)療信息泄露等醫(yī)療行業(yè)的信息安全事件層出不窮，醫(yī)院信息系統(tǒng)已經(jīng)成為了不法黑客的重點攻擊對象之一。

　　從目前信息安全管理的現(xiàn)狀來看，存在以下問題：

　　1、醫(yī)療機構缺乏對自身信息安全現(xiàn)狀的了解，導致信息安全風險巨大

　　2、眾多醫(yī)療機構受限于自身安全技術水平，安全設備未充分發(fā)揮作用

　　3、第三方安全服務成本過高，導致眾多醫(yī)療機構無力承擔

　　4、安全服務伙伴以人工服務為主，工作質(zhì)量和效率低下

　　5、安全防護以被動為主，缺乏精準的告警，以及對安全態(tài)勢的感知

　　6、安全管理體系滯后，未形成體系

　　如何提高安全管理的質(zhì)量和效率，這是醫(yī)療行業(yè)當前必須予以重視和解決的問題。

?

　　萬雍安全托管服務遵從自適應安全架構，重點強調(diào)人機共智，在安全風險全面評估，防御能力整體提升的基礎上，以資產(chǎn)為核心，弱點管理和安全事件檢測和響應為主線，持續(xù)監(jiān)控企業(yè)安全風險狀況的同時，配合企業(yè)安全業(yè)務流程，將技術、流程、人進行有機的結合，確保企業(yè)網(wǎng)絡信息安全閉環(huán)。