共建“医疗合规科技实验室”，美创科技实力护航医疗数据安全
11月15日-17日，由工业和信息化部、深圳市人民政府主办，中国互联网协会、广东省通信管理局、深圳市工业和信息化局等单位承办的2022中国互联网大会隆重召开。
在互联网医疗健康合规发展论坛上，医疗合规科技实验室合作伙伴计划正式启动，美创科技作为首批合作单位，将与各机构伙伴携手，共同助力医疗数据安全合规体系建设。
医疗合规科技实验室由中国社科院法学所、中国信通院、互联网医疗健康产业联盟、美创科技以及十余家医疗机构等单位共同建设，将在医疗健康领域网络数据合规方面深入研究，推动相关领域的政策研究、标准制定、测试评估、法律咨询、产业化推广等工作，为监管支撑、行业推动、产业协作、科研创新等贡献力量。
作为数据安全领域代表领先厂商，美创科技长期深耕医疗行业，多次牵头参与医疗数据安全标准制定工作，以数据安全治理咨询规划、数据安全全栈产品、综合数据安全运营在内的专业产品服务，助力全国3500+医疗行业用户数据安全建设，多次被IDC、CCIA评选为优秀解决方案、优秀案例实践和医疗数据安全代表服务商，被誉为“医疗行业数据安全第一品牌”。
会议期间，美创科技医疗行业解决方案经理阳磊发表《数据安全分类分级在医疗行业落地分享》主题演讲，分享美创基于数据安全分类分级的整体安全防护思路。包括：
01
以数据安全分类分级为基础、识别核心数据、重要数据、一般数据，“摸清家底，识别关键”。同时对一般数据进行行业化、精细化分级梳理。
02
进行数据安全治理风险评估，充分识别数据资产在各项处理活动中存在的风险情况。
03
基于风险评估结果，填平补齐，完善提高，实现精细化防护、体系化管理、可持续运营。
阳磊表示，现阶段数据安全分类分级是数据安全管理和防护体系建设的基础，是数据流动过程中安全态势保护的底层。
尤其对于医疗行业而言，作为关系国计民生的重要行业，医疗健康数据和国家安全密切相关。目前，在医疗数字化持续推进下，临床业务数据开发利用、医疗机构间数据互联互通、临床数据共享需求正在快速增加，考虑到医疗数据流通过程参与主体的多样性以及应用场景的复杂性，对于医疗机构而言，如果不清楚自己的核心数据、重要数据等存储在哪儿、哪些环节流通、哪些业务在调用、隐藏着哪些风险，极易造成核心数据、重要数据被破坏、被篡改与被泄露。
因此以数据安全分类分级为基础，识别核心数据、重要数据资产，并针对性的设计安全管理机制，显得尤为重要。
数据安全视角下的数据分类分级及应用
那么如何有效的开展数据安全分类分级工作，由于数据天然带有业务属性，所以美创科技认为做好数据安全分类分级工作，首先必须是数据安全专家其次也需要是医疗行业的业务专家。对此，美创科技提供覆盖医疗行业业务咨询服务团队和成熟数据发现与分类分级工具在内的一整套可落地的分类分级路径。包括：
1、在数据安全分类分级咨询服务方面
美创整个咨询服务涉及现状调研、数据资产梳理、分类分级策略制定等，并提供《数据分类分级咨询报告》、《数据分类分级制度》等交付物。对于医疗用户在核心数据、重要数据识别与梳理、一般数据分类分级维度选择、在数据安全等级定义中面临的普遍难点，美创科技对标参考法律法规、国家行业标准，如《数据安全法》、《医疗卫生机构网络安全管理办法》、《国家卫生健康委规划司卫生健康行业数据分类分级指南（征求意见稿）》、《GB/T 39725-2020 信息安全技术 健康医疗数据安全指南》及其他行业地方标准等，形成切实可行的核心数据、重要数据识别模型。
2、在数据分类分级工具建设方面
美创暗数据发现分类分级工具推出医疗行业版，内置专业医疗行业的分类分级模板（可落地参考标准），并引入自然语言处理、统计模型、特征分析、机器学习等技术，从而自动并快速识别发现数据，智能打标，完成数据分类分级。
暗数据发现与分类分级系统
同时，产品以报告的形式展示分类分级建设成果，包括敏感数据分布情况、数据分类情况、数据分级情况等，并提供数据安全分类分级结果对外输出能力，可以接口形式与美创自有产品以及第三方平台/安全产品进行联动。
3、在数据安全风险评估方面
为切实提高重要数据资产安全保护的效率和效果，美创科技以《GB/T20984-2022 信息安全技术 信息安全风险评估方法》、《国家卫生健康委规划司卫生健康行业数据分类分级指南（征求意见稿）》等标准为指导，集合数据资产识别、脆弱性识别、威胁识别、风险分析与计算、风险处置建议、报告编制六步，协助医疗用户充分了解数据资产在各项数据处理活动中可能存在的各项风险情况，同时结合安全事件发生时所造成的影响进行分析的结果，给予相关的风险处置措施的加固。
数据安全风险评估实践依据
4、在数据安全能力建设方面
美创科技基于数据分类分级以及安全风险评估结果制定安全策略，围绕美创数据安全管理平台，构建身份认证、数据脱敏、权限管理、访问控制、勒索防护、审计溯源等数据安全保护能力，帮助实现资产全域可管、风险全域可视、策略全域联动。
共建“医疗合规科技实验室”，美创科技实力护航医疗数据安全相关推荐
- 美创科技8个医疗数据安全场景化方案推出！
对医疗行业用户来说,数据安全建设已成为"刚需",但不断变化的临床业务场景和安全形势,如何让安全无缝贯穿医疗数据产生.使用.共享的全流程,是一项庞大.系统性的工作,难点诸多. 解决用 ...
- 美创科技成功协办“2020网络安全标准论坛”
12月27日-28日,以"网络安全产品安全与创新"为主题的2020网络安全标准论坛暨第十二期标准宣贯培训会在北京顺利召开.美创科技作为论坛协办单位,携产品方案全面亮相,并且CTO周 ...
- 【金猿人物展】美创科技柳遵梁：拨开数据迷雾，探索数据应用
柳遵梁 本文由美创科技创始人兼总经理柳遵梁撰写并投递参与"数据猿年度金猿策划活动--2020大数据产业趋势人物榜单及奖项"评选. 大数据产业创新服务媒体 --聚焦数据 · 改变商业 ...
- 芜湖人社×美创科技，人社局数据安全管理制度与数据分类分级建设
2021年以来,国家.行业监管单位先后陆续出台了包括<数据安全法>在内多部重要数据安全法规和规范指引,数据安全和隐私保护的顶层监管合规框架日趋完善. 人力资源与社会保障信息系统涉及多个部门 ...
- 银行数据安全治理案例（一）——美创科技
近日,由安全牛.谷安研究院联合美创科技.明朝万达等多家数据安全厂商编写的<中小银行数据安全治理报告>发布.该报告旨在通过收集整理中小银行数据安全治理的现状,分享专业公司在数据安全治理体系建 ...
- 专访美创科技王利强：站在数字化转型的时代浪尖上，争做行业推动者
"[报告下载]后台回复关键词"数据智能报告"可免费下载数据猿最新发布的完整高清版<2021中国数据智能产业发展报告> 大数据产业创新服务媒体 --聚焦数据 · ...
- 美创科技OSM助力长安大学迈上信息化新台阶
高校信息化建设迅猛发展,给运维工作带来新的挑战,传统依赖人工进行数据库运维的方式弊端凸显,基于美创数据库运行安全管理平台(OSM),长安大学实现数据库的高效.智能运维,全面保障数据库的运行安全. 一. ...
- 案例｜美创科技助力中银保险打造“保险行业数据安全监管”标杆
案例|美创科技助力中银保险打造"保险行业数据安全监管"标杆 在"数字中国"发展战略引领下,保险行业数字化转型进程加速进行,数据正在发挥重要的倍增作用,为业务创新 ...
- 数据交易思享会 | 美创科技分享《数据交易准入安全》
2022数据安全发展大会系列活动 "数据交易思享会"在温州举办,美创科技副总裁王利强出席并发言. 图 1美创科技副总裁王利强 本次大会由中央网信办网络数据管理局.浙江省委网信办. ...
最新文章
- 一年参加一次就够，全新升级的AI开发者大会议程出炉！
- fullpage 单屏高度超过屏幕高度，实现单屏内可以滚动并解决手机端单屏高度不正确的问题
- Winform中使用mysqldump实现选择部分表定期备份mysql数据库
- 【机器学习算法专题（蓄力计划）】十五、机器学习中玄乎的最大熵原理及模型
- 【Java进阶】Elasticsearch应用之京东搜索
- ORACLE TEXT DATASTORE PREFERENCE（七）
- 一个简单的验证码识别教程
- win2003无法进入桌面_救急，如何通过命令行备份桌面重要文件？
- 金属材料手册_不锈钢品种手册简化版
- 我喜欢用计算机400字,我喜欢电脑画画作文400字
- 刘意-java基础视频(API-网络编程)笔记
- 小孔子内容管理系统V2.0测试
- 蒸汽管道图纸符号_管道图形符号
- 用ssms建sql server数据库和python连接到数据库
- 包学会之浅入浅出Vue.js：升学篇
- Acwing-4818. 奶牛大学
- 数据库课程设计----学生信息与选课、成绩评价管理系统
- 有了vb.net,C#就是个鸡肋
- 【Linux】软件安装、仓库搭建、服务器配置
- vue的组件通信，父子/子孙组件传参和方法调用