共建“醫療合規科技實驗室”，美創科技實力護航醫療資料安全

11月15日-17日，由工業和資訊化部、深圳市人民政府主辦，中國網際網路協會、廣東省通訊管理局、深圳市工業和資訊化局等單位承辦的2022中國網際網路大會隆重召開。

在網際網路醫療健康合規發展論壇上， 醫療合規科技實驗室合作伙伴計劃正式啟動 ，美創科技作為首批合作單位， 將與各機構夥伴攜手，共同助力醫療資料安全合規體系建設。

醫療合規科技實驗室由中國社科院法學所、中國信通院、網際網路醫療健康產業聯盟、美創科技以及十餘家醫療機構等單位共同建設，將在醫療健康領域網路資料合規方面深入研究，推動相關領域的政策研究、標準制定、測試評估、法律諮詢、產業化推廣等工作，為監管支撐、行業推動、產業協作、科研創新等貢獻力量。

作為資料安全領域代表領先廠商，美創科技長期深耕醫療行業，多次牽頭參與醫療資料安全標準制定工作，以資料安全治理諮詢規劃、資料安全全棧產品、綜合資料安全運營在內的專業產品服務，助力全國3500+醫療行業使用者資料安全建設，多次被IDC、CCIA評選為優秀解決方案、優秀案例實踐和醫療資料安全代表服務商，被譽為“醫療行業資料安全第一品牌”。

會議期間， 美創科技醫療行業解決方案經理陽磊發表《資料安全分類分級在醫療行業落地分享》主題演講，分享美創基於資料安全分類分級的整體安全防護思路。 包括：

0 1

以資料安全分類分級為基礎、識別核心資料、重要資料、一般資料，“摸清家底，識別關鍵”。同時對一般資料進行行業化、精細化分級梳理。

0 2

進行資料安全治理風險評估，充分識別資料資產在各項處理活動中存在的風險情況。

0 3

基於風險評估結果，填平補齊，完善提高，實現精細化防護、體系化管理、可持續運營。

 

陽磊表示， 現階段 資料安全分類分級是資料安全管理和防護體系建設的基礎，是資料流動過程中安全態勢保護的底層 。

尤其對於醫療行業而言，作為關係國計民生的重要行業，醫療健康資料和國家安全密切相關。目前， 在醫療數字化持續推進下，臨床業務資料開發利用、醫療機構間資料互聯互通、臨床資料共享需求正在快速增加，考慮到醫療資料流透過程參與主體的多樣性以及應用場景的複雜性，對於醫療機構而言，如果不清楚自己的核心資料、重要資料等儲存在哪兒、哪些環節流通、哪些業務在呼叫、隱藏著哪些風險，極易造成核心資料、重要資料被破壞、被篡改與被洩露。

因此以資料安全分類分級為基礎，識別核心資料、重要資料資產，並針對性的設計安全管理機制，顯得尤為重要。

資料安全視角下的資料分類分級及應用

那麼如何有效的開展資料安全分類分級工作，由於資料天然帶有業務屬性，所以美創科技認為做好資料安全分類分級工作，首先必須是資料安全專家其次也需要是醫療行業的業務專家。對此，美創科技 提供覆蓋醫療行業業務諮詢服務團隊和成熟資料發現與分類分級工具在內的一整套可落地的分類分級路徑 。包括：

1、在資料安全分類分級諮詢服務方面

美創整個諮詢服務涉及現狀調研、資料資產梳理、分類分級策略制定等，並提供《資料分類分級諮詢報告》、《資料分類分級制度》等交付物。對於醫療使用者在核心資料、重要資料識別與梳理、一般資料分類分級維度選擇、在資料安全等級定義中面臨的普遍難點，美創科技對標參考法律法規、國家行業標準，如《資料安全法》、《醫療衛生機構網路安全管理辦法》、《國家衛生健康委規劃司衛生健康行業資料分類分級指南（徵求意見稿）》、《GB/T 39725-2020 資訊保安技術 健康醫療資料安全指南》及其他行業地方標準等，形成切實可行的核心資料、重要資料識別模型。

2、在資料分類分級工具建設方面

美創暗資料發現分類分級工具推出醫療行業版，內建專業醫療行業的分類分級模板（可落地參考標準），並引入自然語言處理、統計模型、特徵分析、機器學習等技術，從而自動並快速識別發現資料，智慧打標，完成資料分類分級。

暗資料發現與分類分級系統

同時，產品以報告的形式展示分類分級建設成果，包括敏感資料分佈情況、資料分類情況、資料分級情況等，並提供資料安全分類分級結果對外輸出能力，可以介面形式與美創自有產品以及第三方平臺/安全產品進行聯動。

3、在資料安全風險評估方面

為切實提高重要資料資產安全保護的效率和效果，美創科技以《GB/T20984-2022 資訊保安技術 資訊保安風險評估方法》、《國家衛生健康委規劃司衛生健康行業資料分類分級指南（徵求意見稿）》等標準為指導， 集合資料資產識別、脆弱性識別、威脅識別、風險分析與計算、風險處置建議、報告編制六步， 協助醫療使用者充分了解資料資產在各項資料處理活動中可能存在的各項風險情況，同時結合安全事件發生時所造成的影響進行分析的結果，給予相關的風險處置措施的加固。

資料安全風險評估實踐依據

4、在資料安全能力建設方面

美創科技基於資料分類分級以及安全風險評估結果制定安全策略，圍繞美創資料安全管理平臺，構建身份認證、資料脫敏、許可權管理、訪問控制、勒索防護、審計溯源等資料安全保護能力，幫助實現資產全域可管、風險全域可視、策略全域聯動。