2019年12月1日，國家標準《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》發(fā)布實施，意味著網(wǎng)絡(luò)安全工作已正式邁入等保2.0的新時代。網(wǎng)。后半年，在醫(yī)院工作巡查、等級評審中，電子病歷首頁、物聯(lián)網(wǎng)、OA辦工、移動醫(yī)療、AI醫(yī)療，已成為現(xiàn)代醫(yī)院管理極其重要的手段，為此，由中國醫(yī)院協(xié)會信息管理專業(yè)委員會主辦、青海省醫(yī)學會信息學分會、青海省醫(yī)院協(xié)會信息管理專業(yè)委員會承辦的青海省醫(yī)療機構(gòu)信息網(wǎng)絡(luò)安全技能培訓講座于12月5日下午在青海大學附屬醫(yī)院隆重召開。出席大會的有省公安廳的領(lǐng)導，全省醫(yī)療信息化行業(yè)的領(lǐng)導和專家學者以及安全廠商的專家等。

青海大學附屬醫(yī)院副院長樊海寧為本次會議做開幕致辭。他指出，隨著《醫(yī)療信息安全制度》進入醫(yī)療核心制度，人工智能、物聯(lián)網(wǎng)應(yīng)用的日漸成熟，移動醫(yī)療、AI醫(yī)療、電子病歷等數(shù)字化應(yīng)用的普及，互聯(lián)網(wǎng)的大門已經(jīng)打開，安全威脅與日俱增。醫(yī)院信息安全工作已不是單一信息主管部門的責任，而是以醫(yī)院主要黨政領(lǐng)導為首的齊抓共管的社會責任。做好醫(yī)院網(wǎng)絡(luò)安全工作的點點滴滴，同樣是提升醫(yī)院核心競爭力、發(fā)展力的必要措施。

青海省公安廳網(wǎng)絡(luò)安全保衛(wèi)總隊、警務(wù)技術(shù)二級主任、高級工程師趙萍從中國25年間網(wǎng)絡(luò)環(huán)境的發(fā)展，當前網(wǎng)絡(luò)安全面臨的威脅風險以及網(wǎng)絡(luò)安全法等方面進行了詳細的講解，指出互聯(lián)網(wǎng)的發(fā)展不僅僅是互聯(lián)網(wǎng)產(chǎn)業(yè)本身的進程，更是社會變革的催化劑和放大器，尤其是互聯(lián)網(wǎng)的全球性所導致的全球協(xié)同與聯(lián)動效應(yīng)，更是開始挑戰(zhàn)以地理邊界為特征的國家主權(quán)和國際秩序�，F(xiàn)今，互聯(lián)網(wǎng)已經(jīng)像空氣和水一樣滲透在我們生活的方方面面，變成我們生活息息相關(guān)又不可分割的一部分。在我們享受互聯(lián)網(wǎng)以及網(wǎng)絡(luò)技術(shù)帶來的便利和舒適的同時，切記網(wǎng)絡(luò)安全無小事！網(wǎng)絡(luò)安全是國家安全中的一部分，與政治、經(jīng)濟、文化、社會生活息息相關(guān)，提高網(wǎng)絡(luò)安全意識，既避免自己蒙受損失，也為我們國家從網(wǎng)絡(luò)大國向網(wǎng)絡(luò)強國邁進貢獻一份力量！

CHIMA中國醫(yī)院協(xié)會信息專業(yè)委員會第二屆青年委員、中國信息安全測評中心注冊信息安全管理人員（CISO）、青海大學附屬醫(yī)院信息網(wǎng)絡(luò)管理中心網(wǎng)絡(luò)安全組組長楊明，從目前各個醫(yī)院在信息化安全及風險方面比較突出的普遍問題為出發(fā)點，并結(jié)合醫(yī)院信息系統(tǒng)的特點、安全建設(shè)方向以及出現(xiàn)的安全問題等，對這些安全及風險問題在后期如何建立網(wǎng)絡(luò)安全基本防護體系及醫(yī)院信息安全應(yīng)對措施等方面進行了詳細的講解和闡述。

青海玉侖信息科技有限公司技術(shù)總監(jiān)、網(wǎng)絡(luò)安全高級工程師、中國信息安全測評中心“ 注冊信息安全講師（CISI）、注冊信息安全工程師（CISE）肖廷龍，講述了網(wǎng)絡(luò)安全法與等級保護制度的聯(lián)系，結(jié)合當下醫(yī)療行業(yè)網(wǎng)絡(luò)安全形勢的特點，梳理了醫(yī)療行業(yè)主要存在的網(wǎng)絡(luò)安全問題及對等級保護工作的具體行業(yè)要求。并且詳細介紹了等級保護2.0工作中的重要知識點，為醫(yī)療行業(yè)等級保護工作提供了寶貴的思路及建議。

華為未然實驗室網(wǎng)絡(luò)安全專家楊明就當今網(wǎng)絡(luò)攻擊事件頻發(fā)，社會信息安全受到嚴重威脅為出發(fā)點。從網(wǎng)絡(luò)運維人員的視角，帶領(lǐng)大家了解攻擊者的攻擊思路，常用的工具及手段，為參會人員詳細闡述了怎么樣有針對性地保障網(wǎng)絡(luò)安全。以攻促防，以攻塑防，以自主可控、安全可信作為基石，才能構(gòu)建具有韌性的主動全聯(lián)動安全防御體系，超越傳統(tǒng)盒子的堆砌，做到真正的安全。

紅帽RHCE認證、思科CCIE認證、國家重要信息系統(tǒng)保護認證及CISP認證的深信服解決方案專家付斌從零信任架構(gòu)的提出及發(fā)展過程介紹了相關(guān)概念及實踐內(nèi)容，從安全架構(gòu)方面看，零信任引導安全體系架構(gòu)從網(wǎng)絡(luò)中心化走向身份中心化，從技術(shù)方案層面來看，零信任安全是借助現(xiàn)代身份管理平臺實現(xiàn)對人/設(shè)備/系統(tǒng)的全面、動態(tài)、智能的訪問控制。實踐層面了解到業(yè)內(nèi)最早也是目前最完善的成功實踐，BeyondCorp體系給我們帶來的啟發(fā)。

此次安全大會圓滿完成，是針對我省業(yè)內(nèi)同仁的一次很好的學習、提高的機會，就戰(zhàn)略性規(guī)劃，具體應(yīng)用、經(jīng)驗分享緊貼醫(yī)院信息系統(tǒng)安全實際工作出發(fā)，促進了業(yè)內(nèi)同行共同學習、溝通交流，對我省醫(yī)療機構(gòu)信息網(wǎng)絡(luò)安全起到積極推動作用。

供稿：網(wǎng)絡(luò)管理中心    王瑋