【51CTO.com 綜合消息】隨著國內各大醫院數字化建設的快速發展，其核心HIS業務系統積累和掌握了大量的患者基本信息、化驗檢查結果、電子處方信息及醫院生產數據和運營信息。這些數據涉及到公民隱私、醫患關系、醫院自身經營發展等眾多方面。建立起對醫療HIS業務數據的保護，減少由于數據泄漏所帶來的公民信息泄漏、醫患矛盾、公信度降低具有重要意義。

醫院的HIS業務支撐網具有數據分散、子系統繁多、環境復雜等特點。數據在不同的階段均存在不同的風險點。

敏感數據分類

患者基本信息

患者信息（包括患者及家屬的個人信息、身份證號、家庭住址、聯系方式、家族病史、既往病史等）；

各種化驗檢查信息

化驗信息（包括常規檢查、體液檢查等）、檢查信息（包括心電圖、放射影像、CT影像、內窺鏡影像、B超影像等）；

電子處方信息    

醫生診斷信息、藥物醫囑、診療醫囑等；

管理信息數據

掛號收費數據、住院管理信息、藥品管理信息；

敏感數據分布   

醫院HIS系統中（CIS系統、LIS系統、PACS系統、EMR系統、MIS系統等）和醫生工作站、護士工作站、各醫療科室、移動臨床應用和收費處等終端上。

敏感數據使用人員   

對應人員分為三類：醫生、護士、收費人員。

總體示意圖如下：  

需求分析

1、根據醫院當前的數字化建設，對數據的訪問、傳輸、存儲、交換過程進行分析和判斷，根據泄密點和風險點，采用加密、控制、授權、審計等方式組合而成的數據保密體系。  

2、根據環境對涉及到的敏感數據終端進行安全的邊界防護，實現“區域內透明，區域外保護”的效果。

3、兼容醫院的HIS業務系統并能夠適應實際工作流程，在使用時不增加不必要的操作環節。

4、數據保密系統的操作必須人性化，符合用戶的使用習慣。同時也要求該系統對計算機系統資源的占用不能明顯降低用戶計算機的性能。

5、充分的考慮到網絡的穩定性和大規模部署要求，能夠支持醫院的業務終端進行管理。

解決方案

醫院的HIS業務系統比較復雜，涉及的子系統類型眾多，明朝萬達公司針對醫院業務的特殊性，針對性的提出了醫療HIS系統DLP解決方案，從應用系統數據保密、終端數據安全及移動辦公終端安全四個方面分別進行規劃。

1. 針對應用系統的防護，對所有的應用系統（如：CIS系統、LIS系統、EMR系統、MIS系統等），在正常訪問的途徑上，增加了安全控制組件。保證應用系統在內部正常溝通，同時實現數據落地加密。

2. 針對各醫療科室終端數據泄密防護，通過對數據出口的安全控制，建立安全虛擬區域，實現數據在區域內部的原態化，數據離開區域加密保護的效果。

3. 對于移動臨床應用中，移動智能終端在工作中遇到的身份冒用、網絡竊聽、資源耗盡、設備丟失等問題，通過數字證書、鏈路加密、權限管理等技術可以實現身份認證、加密通信、資源控制與移動終端本地數據的保密。

方案特點

針對醫療HIS應用系統內的數據進行保密，與文件格式無關，所需保護的數據針對性強。

1. 安全管理更趨靈活，具備靈活的授權管理機制和分級管理機制。實現層層分級管理，靈活地適應各種復雜管理模型的需要。其于不同的角色配置策略、制定管控力度。

2. 對敏感數據的識別更具針對性，所采用的技術與HIS各子系統類型無關，兼容所有的HIS系統。保護HIS應用系統內數據的全程安全，除所保護的HIS及其子系統外的其他數據均不受影響。

3. 分布式加解密技術，降低單點風險，提高處理效率，采用先進的“分布式加解密技術”，支持數據加解密動作既可以在終端完成，又可以在服務器端完成，降低數據風險，提高系統運行效率。

4. 支持大規模部署，實現了多臺服務器運行環境的負載均衡。

5. 針對性強，可以針對醫院不同的風險場景，具有針對性解決方案。

系統部署示意圖   

 醫藥行業是北京明朝萬達始終高度重視的行業方向，目前為止，明朝萬達醫療HIS系統數據防泄密解決方案已經成功部署中國人民解放軍第一零二醫院、北京醫藥集團、杭州民生藥業集團、西藏奇正藏藥股份有限公司、淄博市臨淄婦幼保健院、吉林省中醫藥科學院等醫療機構。隨著多年在醫藥行業信息系統內控安全領域的探索和實踐，憑借領先的技術創新優勢，和全方位的產品和解決方案，專業的內網安全服務和高效的售后服務，明朝萬達有信心真正能夠給醫療行業用戶構建高安全、高便捷的DLP安全體系。同時為國家醫療衛生和人民健康，貢獻出自己的一份力。