醫療網路安全事件頻發，這家穗企推出主動安全監管方案

從11月起，《個人資訊保護法》正式實施，連同已經實施的《資料安全法》《網路安全法》，三者共同構成了我國在網路安全和資料保護方面的法律“三駕馬車”，為資料安全保護提供了全方位的指引。醫療行業因其獨特的行業屬性及社會關注度和影響度，更需全面清醒的資料及資訊保護合規實踐。

記者從廣州天懋資訊獲悉，該公司推出了以TINDAE（天懋網路資料智慧分析引擎）為核心的系列主動安全監管產品及解決方案，針對醫療網路承載海量敏感資訊的現狀及醫療行業個性化需求，利用技術手段實時監測，主動監測並識別網內違規行為及安全風險，並進行事件回溯、追責取證，提升安全事件預警-發現-研判-處置效率，幫助醫療網路管理者全方位掌握網路安全態勢。

作為主動安全監管理唸的踐者，天懋資訊認為，做好醫療行業的網路安全防護，應守好法律底線，加強行業內部管理，完善安全防護體系，打造自主可控技術，改變傳統防護觀念，從被動防禦轉向主動安全，從單點安全轉向聯合防控，最大限度防患於未然。

不過，目前我國醫療機構的網路安全形勢依然不容樂觀。根據中國信通院釋出的《醫療物聯網安全研究報告（2021年）》指出，醫療物聯網的應用遍佈醫療行業的各個環節，多型別、多型號的IoMT裝置分佈在多科室，且裝置廠商的遠端運維方式多樣，導致風險暴露面積的增加，原有安全防護手段難以應對，同時，受經濟利益驅動，駭客越來越多地將目標對準我國的公共醫療機構，尤其在2020年新冠疫情期間，醫療機構的網路攻擊和資料竊取事件激增，不僅造成了經濟損失，也給患者的健康帶來了威脅。