医疗行业数据安全建设四点建议: 1. 加强数据安全风险评估。随着医疗行业的数字化转型,保护患者数据的隐私和安全显得尤为重要。对此,安恒信息建议,医疗机构应定期进行数据安全风险评估,评估结果作为制定相应安全策略的依据,并对关键数据、核心系统以及重要业务的数据进行安全保护。 2. 规范数据访问和使用。医疗数据的访问和使用必须符合严格的规范和标准。对此,安恒信息建议,医疗机构应制定数据访问和使用规范,明确各级别的用户可以访问哪些数据、需要具备哪些权限、使用数据的时间和地点等,同时要实现数据使用的追踪和记录,以确保数据使用的合法性和规范性。 3. 加强数据备份和容灾。数据的备份和容灾是保障数据安全的重要措施。对此,安恒信息建议,医疗机构应制定完善的数据备份和容灾计划,确保在数据丢失、损坏或攻击的情况下,能够快速地将数据恢复到安全状态。 4. 强化数据的安全监管。医疗数据的隐私和安全需要得到监管和约束。对此,安恒信息建议,医疗机构应建立数据安全监管机制,对数据访问和使用进行监管和管理,及时发现和处理违规行为,确保医疗数据的安全和合规性。

2023-11-22 09:36:37 杭州安恒信息技术股份有限公司

• 11月17日至19日，在成都成功举办第二届医疗健康信息互联互通与智慧医院建设大会，本次大会以“互联互通——引领智慧医院新发展”为主题，聚焦卫生健康和信息化领域的前沿话题。 安恒信息受邀参会，并展示数据安全解决方案与安全托管运营服务。安恒信息战略产品专家部总经理姜翊杰在会上分享医疗行业数据安全建设经验。 姜翊杰介绍到，随着数据安全日益发展，医疗行业业务建设中的数据安全需求以及医疗应用场景下的数据安全问题也与日俱增。为此，他提出四点防护建议：1.摸清家底：明确数据安全防护资产；2.人员管控：合规的人合规访问数据；3.数据防泄漏溯源审计；4.数据调用安全建设。 2020年出台的《中共中央 国务院关于构建更加完善的要素市场化配置体制机制的意见》正式将数据列为与土地、劳动力、资本、技术并立的第五大生产要素。安恒信息打造了数据安全技术体系，以数据安全管控平台集中管控、统一分析组织内部数据循环，以数据安全岛保障组织外部数据循环数据流通、数据可用不可见。 此外，在大会展示区域，安恒信息展示了安恒数盾数据安全解决方案以及安全托管运营服务介绍，结合过往经验、依托前沿技术，打造了医疗行业解决方案。 安恒数盾数据安全解决方案以CAPE能力模型为核心思想，围绕让数据自由、安全流通为目标，整体协同各项数据安全能力，对数据资源合理使用提供全场景、全链路、全生命周期的感知保护，最终建立“数据安全运营”的全过程自适应安全支撑能力，直至达到整体智治的安全目标。 安恒信息安全托管运营服务，以用户安全需求为导向，基于IPDRO模型(安恒信息安全运营服务框架模型)，结合安恒信息安全运营中心的安全运营梯队、标准化运营流程、安全运营平台/工具，从风险识别、安全防护、威胁检测、应急响应、安全运营

  

• 杭州安恒信息技术股份有限公司（简称：安恒信息）成立于2007年，于2019年正式登陆上交所科创板。作为行业领导者，安恒信息秉承“助力安全中国、助推数字经济”的企业使命，以数字经济的安全基石为企业定位，形成了云安全、大数据安全、物联网安全、智慧城市安全、工业控制系统安全及工业互联网安全五大市场战略，凭借强大的研发势力和持续的产品创新，完成覆盖网络信息安全生命周期的产品、服务及解决方案体系。增速最快的网络安全上市公司主营业务收入连续三年保持近50%增长。2020年全年营收增速40%，净利润增速48%，在19家上市网络安全公司中排名第一。被评为2020年信息技术产业最具成长上市公司。4+7+25 布局全国目前安恒在全国布局，设立4总部、7基地、25分支机构，员工总数3000+，研发人员占比30%+。4总部：杭州总部、北京总部、中国智慧城市安全总部、长三角总部；7基地：一站式工业互联网服务云基地、数据安全岛基地、全球网络安全保险基地、长三角信创研发运营基地、舟山：智慧海洋数字安全大脑总部基地、成都：西部总部研发基地、重庆：信息安全产业基地；25个分支机构：主要省市地区设立办事处、分子公司，营销网络覆盖全国。。

• 招聘范围主要集中在杭州、北京、上海，主要招聘经验要求为3-5年，学历要求为本科的岗位。

• 公司参与招标20次，招标金额为46555.32（万元），公司参与中标4474次，中标金额为351289.82（万元），最近项目为：山东移动2022年IT域网络安全保障服务项目_中选结果公示、2022年度安全高级服务人天（安恒）供应商征集公告、杭政工出【2020】17号安恒信息新一代网络安全产品产业化基地。