在数字化转型的浪潮中，医疗行业的信息安全正成为不可逾越的红线。本文深度剖析准入方对系统架构、数据全生命周期的严苛要求，从网络分区到联邦学习，揭秘医疗IT项目背后的安全防御体系与合规逻辑。
接上文：三方分别关注哪些内容？
转入方一般是信息科大数据中心的，他们的特点是宁愿不做也不能做错，因此对于合规安全的要求非常高，厂商必须满足他们的合规安全红线才可以。实际情况中也有厂商由于不满足信息科准入红线导致项目夭折的。
准入方关注的安全包括实施安全、数据安全：
是指实施全过程包括系统建设、交付、运维、系统下线，全过程实施安全。整体实施安全可以分为以下几个部分：
1. 系统架构与技术安全
包括网络、硬件主机和软件服务：
1）网络安全：如网络分区（DMZ区、业务区）、入侵检测/防御（IDS/IPS）
（1）DMZ：隔离区-类似于门卫或者护城河，接待外部访问，隔离危险
常见的部署的内容包括防火墙（WAF）、VPN网关/准入控制（NAC）（用于远程办公或者第三方厂商运维）、反向代理
（2）业务区：“内部仓库”，存放核心数据，全封闭，只有DMZ区的代理服务器有权访问，其他任何IP禁止访问
常见的部署内容包括数据仓库、服务集群、ETL工具、备份系统
（3）入侵检测（IDS）/防御（IPS）：类似于保安队/巡逻队，发现问题或者报警或者直接处理切断
2）主机安全
针对所有的服务器（包括DMZ区的服务器、业务区的服务器），对整个“房子”，都做加固、杀病毒、定期体检（基线核查）、远程访问控制（VPN/堡垒机）
（1）加固：类似于关窗、换锁、堵后门，让黑客没地方钻
（2）杀病毒：装杀病毒软件，查杀木马病毒挖矿程序，阻止恶意程序运行，实时监控文件是否异常
（3）定期体检（基线核查）：基于国家/行业标准，检查服务器配置是否合规——如有没有开危险权限/高危服务、日志有没记录；
（4）远程访问控制（VPN/堡垒机）：让所有试图反问服务器的人都刷卡验身份、走专属加密通道，同时整个过程中的一举一动都在记录中
3）应用安全：
是指研发的这套软件系统本身安全，不容易被攻破，一般包括：敏感数据安全处理（脱敏加密传输存储）、用户认证身份、权限管控、使用日志审计、接口安全、防攻击（防SQL注入、防XXS跨站脚本、防越权访问）
2. 人员与操作
3. 实施过程安全
4. 实施完成后作合规与审计
5. 特殊情况：应急与灾备
数据安全是医疗行业的红线，数据安全整体原则可以概括为“数据全生命周期安全管控+最小必要性+知情授权”，数据安全可以从以下几个维度控制
1. 数据全生命周期管控
2. 患者隐私与合规：聚焦个人信息保护法
3. 数据分级分类与访问控制
4. 安全技术与审计溯源
本文由 @云 原创发布于人人都是产品经理。未经作者许可，禁止转载
题图来自Unsplash，基于CC0协议
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。