欢迎您! 登录 注册 OA
您当前的位置:首页 > 新闻资讯 > 新闻资讯

PHITA稻香湖夏季论坛召开 探讨医院主动防御体系构筑之道

日期:2019/9/10 13:29:11

为进一步推动卫生健康行业网络安全建设工作,提高北京地区医疗卫生机构整体网络安全保障水平,2019年9月7日,北京卫生信息技术协会(PHITA)稻香湖夏季论坛在绿树成荫、流水潺潺的北京市怀柔区召开。本次论坛以构筑医院主动防御体系为主题,邀请了北京地区卫生行政、医疗机构和相关单位的相关信息技术负责人参加,探讨5G时代医院与互联网深度融合过程中,如何构筑医院主动防御体系,更有力地保障医院网络信息安全问题。本次论坛由协会会长沈韬主持。

1.jpg


2.jpg

北京市卫生健康委信息中心副主任郑攀出席了论坛并做开场致辞。郑攀表示,PHITA是北京卫生信息行业的重要组织力量,对北京地区的卫生信息工作起到了巨大的推动作用,并且一直在积极地为北京市卫健委信息中心承担重要工作。郑攀介绍,随着互联网+政策的推进,医疗机构面临的网络安全形势发生了巨大变化,医疗机构要从被动应对改为主动防御。“信息安全至关重要,感谢协会邀请,感谢协会提供这么好的学习机会,希望大家多多参与,增进交流。”郑攀说。

1.jpg

华为中国区医疗解决方案总监王明伟进行了“智能安全,构筑医院主动防御体系”的主题分享。王明伟介绍了华为针对等保2.0设计形成的“分析器”“控制器”“执行器”的联动安全架构,以及针对医疗卫生行业的典型组网配置方案。同时,华为安全产品线的高级研发工程师张炳亨对华为安全联动方案中的“大脑”,华为安全态势感知CIS系统进行了现场演示。张炳亨向与会专家展示了整网安全联动、态势感知针对威胁事件的自动策略下发、攻击行为的溯源等功能演示,并进行了交流互动。

3.jpg

会议邀请了首都医科大学北京宣武医院信息中心主任梁志刚做《医院管理与信息安全》主题分享。梁志刚介绍,进入5G时代,各行各业都离不开网络,勒索病毒事件、网络攻击新闻经常见诸报端,所有医院都不得不正视网络安全问题,而事实上,很多医院对于网络安全问题都还停留在表面,本质上反映了医院管理问题。“不是没有管理制度,而是落不落实的问题,如何让制度落地是关键所在。”梁志刚强调,做好医院网络安全,要从医院领导、医护人员、信息中心和信息技术厂商四方面合力实现。首先,医院领导要对于网络安全提高重视,在网络安全方面加强投入;其次,医护人员要掌握网络安全基本常识,主动规避信息安全风险;第三,信息中心要充分行使网络安全的管理与处罚职能;第四,医疗行业软硬件供应商要提高网络安全技术能力。

4.jpg

“医疗行业是唯一一个内部威胁远大于外部威胁的行业,”首都医科大学北京世纪坛医院信息中心主任田宗梅在论坛上做《医院信息安全形势分析与对策》引导报告时强调,“最大的安全威胁来自于安全意识的薄弱。”田宗梅介绍,很多大医院的信息安全培训在信息中心内部进行,甚至网络安全应急演练都是信息中心自己做,临床科室参与极少,这反映了医院领导对于信息安全普遍不够重视。另一方面,信息化已经与医院核心业务紧密捆绑,人员问题、设备问题、应用系统、规章制度、环境控制等都可能影响到医院的信息安全,并最终威胁到医院业务的连续性。信息中心做好科室培训工作并提高应急处置能力、院内人员严格执行网络安全培训要点、厂商人员严格遵守安全管理协议、通过技术限制非法人员进入,是田宗梅为医院开出的网络安全药方。

5.jpg

在专题讨论环节,沈韬会长首先结合曾经在医院工作中遇到的问题,就网络安全话题做了简单分享,北京清华长庚医院信息部部长刘海一、北京市卫生健康委信息中心副主任郑攀、医科院阜外心血管病医院信息中心主任助理袁靖、北京大学国际医院信息部副主任王秀民、东直门医院信息中心主任刘春玲、北京大学第六医院信息中心主任迟锐、大兴区卫健委信息中心主任翟永梅、首都医科大学北京朝阳医院信息中心主任刘宇宏、首都医科大学北京儿童医院信息中心副主任徐新、应急总医院信息中心主任卢智利、朝阳区卫健委信息中心主任孔垂柳、解放军总医院计算机室张震江等医疗信息专家纷纷就网络安全问题各抒己见,同与会者共同探讨解决方案。

稻香湖论坛是PHITA的品牌学术活动,每季度举办一次,每年举办四次。每次论坛都会邀请北京及周边地区的医疗卫生行业的行政管理机构、医疗业务机构和相关单位的信息负责人参加,为大家提供定期交流工作经验、分享心得体会的平台,旨在推动北京地区乃至全国的卫生信息行业更好更快的发展,为推进“健康中国”贡献力量。

本次论坛由华为技术有限公司和北京安信天行科技有限公司提供支持。


●协会简介

2019年学术交流活动计划

2019年北京卫生信息技术协会稻香湖论坛仍将继续,每季度举办1场交流研讨会,会期1天,候选主题如下:

1、互联网医院建设与服务模式创新
2、医疗机构药事管理与临床支持
3、医疗机构信息化建设中新技术应用
4、DRGs与医院绩效评价
5、数据中心构建与数据再利用
6、医疗机构信息化建设评价

敬请感兴趣的会员提前与本会接洽。