医疗VS网络安全 亟待人才破局_中国健康咨询网_移动互联网健康门户网站

医疗VS网络安全 亟待人才破局

2019/10/9

自人类进入到互联网时代,网络安全问题便层出不穷。据相关资料显示,英国多家公立医院遭受网络攻击,国内公立医院也面临着不计其数的攻击。

自人类进入到互联网时代,网络安全问题便层出不穷。据相关资料显示,英国多家公立医院遭受网络攻击,国内公立医院也面临着不计其数的攻击。随着互联网与产业结合程度逐渐加深,各行各业在进行网络化、数字化转型的过程中,实则面临更为复杂的网络安全问题,医疗行业尤为如此,黑客攻击敲响了医院信息网络安全的警钟。

2017年,英国全民医疗体系(NHS)旗下的多家公立医疗机构遭受了网络攻击,导致多家公立医疗机构的电脑瘫痪,医院工作人员无法查阅病历资料以及预约信息,医院内部的电话和电子邮件系统也无法运行,包括急诊病人在内的许多患者就医预约被迫取消。

2018年2月24日,湖南省儿童医院信息系统遭受黑客攻击,怀疑勒索病毒侵入,导致系统大面积瘫痪,造成院内诊疗流程无法正常运转。医院立即启动信息系统故障多部门联动应急预案:对故障系统进行抢修,同时疏导候诊患者到各诊区就医。

通过此类事件的频发,我们总结出以下注意事项,帮助医院把好安全最后一道关。

第一,医院管理者应高度重视网络安全建设;

第二,各级卫健委主管部门应提高警觉性;

第三,针对医疗行业的网络、数据、信息安全应加快立法进程。

而这其中关于网络安全建设离不开网络安全人才的培养。由于中国医院对于信息化建设,普遍投入不足。最近10年来,虽然医院信息化建设意识普遍觉醒,但新增资金主要用于硬件更新和业务信息系统等“雪中送炭”的投入上,对于被视作“锦上添花”的网络安全,以及相关专业人才的培养方面,普遍还不够重视。

医院信息系统作为《网络安全法》定义的“关键信息基础设施”,除本法第二十一条的规定外,关键信息基础设施的运营者还应当履行下列安全保护义务:(一)设置专门安全管理机构和安全管理负责人,并对该负责人和关键岗位的人员进行安全背景审查;(二)定期对从业人员进行网络安全教育、技术培训和技能考核;(三)对重要系统和数据库进行容灾备份;(四)制定网络安全事件应急预案,并定期进行演练;(五)法律、行政法规规定的其他义务。

同时,随着5G技术的快速发展,智慧医疗网络安全应实现从被动防御到主动应对转变。而这对于医疗行业网络安全人才的需求更加紧迫。由中国网络安全审查技术与认证中心(CCRC,原中国信息安全认证中心)开展的信息安全保障人员认证-医疗行业安全岗位能力(CISAW-HSP)认证培训正是基于此背景下应运而生,此次培训主要为落实《网络安全法》,促进网络安全运营者安全防护能力提升的基础、提高医疗行业网络安全和信息化人员的岗位能力。由中国网络安全审查技术与认证中心颁发。

培训课程主要面向医疗行业政府、企业信息安全负责人员、信息安全管理人员、医疗行业政府、企业IT技术人员、信息安全服务人员(咨询顾问等)、医疗企业IT运维人员(网络、系统、机房等)、医疗行业信息安全从业人员等。培训将于10月底开课,更多课程资料请点击查看。

医疗无小事,希望医疗行业全面强化网络安全意识,筑牢网络安全的堤坝!

课程咨询:scarlet.s@djkpai.com