国家卫健委携手竹云实现全民健康保障信息化工程统一用户安全管理

近日,国家卫健委携手竹云实现全民健康保障信息化工程统一用户安全管理,竹云和东华形成战略合作,双方优势互补,共同助力“健康中国”战略。



近年来大数据和互联网+时代大力推动了卫生健康行业信息化的发展,随着互联网+医疗健康服务新模式、新业态不断涌现,新型健康医疗数据应用和服务的竞争也带来了潜在的安全风险。与过去传统、相对封闭的医疗信息化不同,在健康医疗大数据的时代背景下,医疗信息化建设必然打破传统的数据孤岛,转而走向共享、开放,将呈现日益活跃的“流动”趋势,在“流动”中发挥价值。


安全是一切发展的基础,特别是大数据被广泛应用与发展的今天。医疗行业信息安全涉及民生安全,党中央国务院、国家卫健委高度重视。规范和推进健康医疗大数据应用发展,必须保证数据安全底线贯穿数据采集应用的全过程。


Medscape发布的《2016年电子病历使用报告》显示,关于电子病历可能导致病人隐私泄露的问题,只有8%的医生认为电子病历对患者隐私不构成威胁,关于隐私泄露的原因,一半以上的医生选择了黑客攻击和误用信息(60%),其次是未经授权访问以及由于故障导致信息丢失(均为57%)。


2016年国务院办公厅印发《关于促进和规范健康医疗大数据应用发展的指导意见》,加强健康医疗数据安全保障,明确提出“加快建设统一权威、互联互通的人口健康信息平台”、“推进网络可信体系建设,强化健康医疗数字身份管理,建设全国统一标识的医疗卫生人员和医疗卫生机构可信医学数字身份,电子实名认证,数据访问控制信息系统”等要求。

健康医疗大数据作为新兴事物,需要政策加以引导规范,也需要通过技术手段,实现网络安全治理,重点识别未知风险及系统性风险,降低数据外泄等安全事故造成的不良影响。

关于国家卫健委和全面健康保障信息化工程


2018年2月28日,党的第十九届中央委员会第三次全体会议通过了《深化党和国家机构改革方案》。在医疗领域,新组建成立了国家卫生健康委员会(简称 " 国家卫健委 ")和国家医疗保障局。

从 " 卫计委 " 到 " 卫健委 ",一字之差,从政府职能上更符合 " 健康中国 " 的理念,也体现了全民健康管理上升到基本国策。卫健委主要职责是,拟订国民健康政策,协调推进深化医药卫生体制改革,组织制定国家基本药物制度,监督管理公共卫生、医疗服务和卫生应急,负责计划生育管理和服务工作,拟订应对人口老龄化、医养结合政策措施等。 


全民健康保障信息化工程作为国家发展改革委立项支持的重大信息化工程项目,依托国家电子政务外网和现有信息化基础,以城乡居民电子健康档案、中西医电子病历和全员人口信息为核心,综合运用云计算、大数据、新一代移动互联网等新兴信息技术,有效整合卫生计生信息资源,实现跨地域跨部门的信息共享、上下联动、医疗医药医保协同,从而有效提高我国卫生计生服务能力、综合监管能力和信息服务能力,促进多部门合力解决社会突出问题,满足人民群众多层次多样化的健康需求。

竹云专注IAM领域,立足自主创新,持续加大研发投入和技术产品迭代与优化,不断提升用户体验。统一用户安全管理平台针对卫生健康行业实际需求,在国家推进“互联网+医疗健康”的大环境下,为国家卫健委提供专业,高效,稳健,智能的身份治理平台,助力“健康中国”。


项目内容


1

统一用户管理

打通用户身份信息孤岛,一期接入全国卫健委血液管理系统、妇幼保健系统、财务监管系统等数十个应用系统,实现全国各省、市、县卫健委系统用户电子身份全生命周期的自动化管控,平台为管理员和个人用户提供不同权限的管理视图,通过数据同步服务,实现人员数据到用户管理平台,到接入系统的同步,确保用户身份信息可信,可查,可追溯。

2

统一访问控制

根据“统一分级授权、分类应用管理、权责一致”的原则,对用户的访问行为集中授权,采用多种类多级别认证方式,加强用户对数据的访问安全,做到事前预警,事中控制,事后追溯。

3

融合认证和风险审计

PC与移动端交互,实现多因素认证。并基于大数据分析,向最终用户和系统管理员实时预警安全风险。


健康医疗大数据是我国重要的基础性战略资源,规范使用健康医疗大数据是顺应新兴信息技术发展趋势的重要途径。未来,在国家全民健康信息平台上,将会有近1000万的用户,包括医生,药师,护士,技师等纳入统一用户管理,借助IAM的技术力量,实现权威管控,防止非法登录和未授权登录,为医疗数据安全保驾护航。