山东省医院高质量发展“呼唤”系统规划密码体系建设，数字认证建言献策-太阳成集团tyc539
发布时间: 2023-04-10
4月7日，由山东省信息网络安全协会医疗分会、山东第一医科大学附属第一医院、济南市康养事业发展中心联合主办，数字认证支持的“医疗机构密码服务”专场研讨会在山东成功召开。省内近百家主管部门、医疗机构、密码评测机构、密码服务机构领导专家，围绕新技术、新应用、新场景需求驱动下的医疗密码保障体系设计、网络安全体系和能力建设，以及数字安全现状等问题深入探讨，共同为山东省医疗机构商用密码建设建言献策。与会专家探讨认为，山东省商用密码产业的规模化、市场化发展格局已初步形成，正确、有效、合理的规划密码体系建设将有效推动省内医院向高质量发展迈进。但部分医疗机构在部分业务场景中引入ca系统外，缺乏整体密码应用规划与设计。对于需方而言，需要构建全方位、多层次、一致性的密码防护体系，统一管理，快速部署，灵活扩展，并定期开展密码应用安全性评估，确保重要医疗信息系统运行安全和医疗信息资源共享交换的数据安全。对此，作为专业密码服务厂商，数字认证就全国“密评”试点经验，分享了“医院商用密码应用保障体系”建设思考。在需求分析阶段，梳理业务重要信息，确定信息流向及范围，从管理安全、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全五个方面设计满足医院系统的密码应用要求的保障系统。在方案设计阶段，遵循总体性、成熟性与经济性原则，以gb/t39786-2021等行业标准为指引，设计包含密码技术措施、安全管理措施在内的建设方案，科学选择密码应用措施。
数字认证卫生事业部资深顾问王林嘉
未来，数字认证将为广大医疗机构提供“量体裁衣”的全场景密码应用建设和评估协助服务，帮助医疗机构在迎接“密评”大考的同时，借助密码技术守牢“安全底线”。