湖北省宜昌市汗秤百货商店 - www.guangzhouescort.com.cn

则需要患者充分授权

近几年医疗行业各种业务形态发展迅速,对于业务上线速度和上线质量都有很高的要求。真实数据测试和真实压力测试,成为提高上线速度和上线质量的最重要举措。测试开发系统显然需要极为高效和灵活的数据使用要求,任何安全措施的加载都会影响测试开发的效率和质量。当真实敏感数据在测试开发系统存在时,便成为了医疗数据安全的最大黑洞。而且,很多医疗机构由于经费有限而无法构建独立的测试开发系统,开发商需要把真实数据带回公司进行测试和开发。试想,医疗数据安全在这种场景下会出现什么情况?

生产数据域围绕患者的就诊过程展开,以his系统和电子病历系统为核心,患者通过预约、挂号、入院、等号、检查、医嘱、领药、治疗、手术等全过程和不同的医院业务系统打交道,包括:his、emr、lis、ris、pacs、心电、护理、查房、会诊、体检、临床路径、输液、手术麻醉、感染、病案等各种系统。每个系统管理着患者就诊过程中的一个环节,系统之间具有先天的信任关系,这些系统都围绕着患者生产各自的原始数据,患者信息则是在系统之间不断地实时交互和流动。患者就诊过程中产生的大部分数据都具有一经生成就不允许修改的基本特征。如果需要修改,则需要患者充分授权。

柳遵梁,杭州美创科技有限公司创始人、总经理。毕业于中国人民解放军信息工程大学,中国(中关村)网络与信息安全产业联盟理事,中国信息协会信息安全专委会数据安全工作组组长。拥有二十年数据管理和信息安全从业经验,在通信、社保、医疗、金融等民生行行业积累了大量实践经验。具备长远战略眼光,准确把握技术发展趋势,持续创新,带领公司完成运维、服务、产品多次转型,均获得成功。目前公司已经完成全国布局,成为国内重要的数据安全管理综合供应商,个人著有《oracle数据库性能优化方法论和最佳实践》书籍,多次发表学术文章。

※有关作品版权事宜请联系中国企业新闻网:020-34333079 邮箱:cenn_gd@126.com 我们将在24小时内审核并处理。

如何提高临床诊疗水平,几乎是每一家医院的核心命题。教育培训、科研平台和cdr等系统本质上都是为了提高诊疗水平。生产域的数据通过不同的抽取方式集成到教育培训、科研平台和cdr中。由于这些数据已经脱离了患者就诊过程,在业务上已经脱离了患者控制,可以不经过患者允许访问任意患者数据。此外,由于数据利用方式的灵活性,诊疗数据的利用更多是采用各种灵活工具进行访问,使业务访问具备开放性和多边性。这些特性的客观存在,给数据安全带来巨大风险,安全保护措施会变得异常艰难,保护成本也会快速恶化。

原则上,生产中的患者数据需要建立患者授权访问机制。由于相关法规建设滞后,为了方便医生工作和患者体验,目前大部分生产系统事实上都没有完全遵循患者授权原则,而是在某些已知的情况下可以查询和处理任意患者病案的信息。这种处理在带来方便性的同时,也带来了巨大的数据访问越权风险。

在以诊疗改善为中心的数据利用域,医生事实上根本不关心患者是谁,仅仅关心疾病本身的相关信息和一些人口统计学信息。基于这个特点,可以通过降低教育培训、科研平台和cdr中的数据敏感性来降低数据安全保护的需求。

交换和共享的本质是交换和共享数据,典型特点是失控。当数据离开了医疗机构,数据就处于完全失控状态。当任何医疗数据泄露事件发生,作为源头数据提供者的责任将无法逃避,医疗机构需要在数据共享过程中进行风险控制。

※以上所展示的信息来自媒体转载或由企业自行提供,其原创性以及文中陈述文字和内容未经本网站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本网站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。如果以上内容侵犯您的版权或者非授权发布和其它问题需要同本网联系的,请在30日内进行。

医疗关系到每个人的生活,渗透到生活的方方面面,牵连的关系人也非常广泛。医疗安全关系到人的安全和生命安全,是一个受高度监管的行业。医疗的渗透性和医疗安全的高度监管性,必然会使其和各种机构产生紧密的联系,互联互通(交换和共享)自然就成为医疗机构的基本诉求之一。

免责声明:

基于测试开发数据的基本使用场景,安全永远不是在测试开发系统施加多少安全措施的问题,而是需要在本源上让测试开发系统脱离敏感数据,使其不需要安全措施的保护就可以从本质上保持数据安全。