“体检了局、PCR检验、处方点评、病历质控、财政报表等……，医疗数据是医院最贵重的财富之一，同时也关系到就医人民的幼我隐衷，因而我们医院在最初发展信息化建设方面的准则就是安全尺度要从严把关。”南阳市第二人民医院（简称南阳二院）信息中心冯主任这样暗示。

    南阳二院是一个学科门类齐全，集中西医疗、讲授、科延注预防、保健、康复为一体的国度三级甲等医院，深知医疗数据的沉要价值，以及对于社会民生的特殊意思。因而，在信息化和网络安全建设之路上，南阳二院始终对峙高尺度、高要求，经过近几年的索求和实际，在数据安全尤其是内表网数据交互安全方面，启发出了一条值得业界借鉴的路路。

    数据交互的三大隐患

    “南阳二院在信息化建设方面，院辅导赐与了极高的器沉水平和投入力度，并堆集了大量的贵重数据。”冯主任暗示，同时随着《网络安全法》、《数据安全法》相继出台，网络安满是全国高低高度关注的问题，但在院方现实工作中，网络安全与信息方便之间的矛盾也越来越凸起。

    冯主任以为，目前数据交互安全重要存在以下三个方面的挑战：

    首先是人为节造数据交互，效能低下，越来越不适应医院高速的业务增长需要。

    之前内表网数据交互选取的方式是发文件先填写申请表，经过科室主任具名赞成后，再递交到信息科。各科室在传文件时，要拿着申请单到信息科列队处置。出格是（体检业务、PCR检验、财政报表等）业务科室出格垂危的时辰，也得等信息科工程师一个一个处置。

    其次是数据交互过程，短缺自动化的伎俩进行安全查抄，内表网间病毒扩散风险较高。

    之前的人为处置过程，只能依赖工程师手动进行病毒查杀，一旦工程师的操作终端上病毒库没有实时更新，或者健忘执行手动杀毒，就很容易造成带毒文件的遗漏，引起内表网之间的病毒扩散。

    最后是数据交互过程短缺技术审计伎俩，一旦产生数据泄漏很难溯源。

    之前在体检、PCR检验、质管、药学病案、绩效、财政等科室进行内表网传输的文件中，涉及大量医院内部敏感数据或病患幼我隐衷数据，在人为进行U盘拷贝的过程中很有很大的数据泄漏风险。并且由于不足技术伎俩，一旦产生数据泄露，很难从源头查清数据是从哪里泄露的，也很难确定影响领域到底有多大。

    为相识决以上这些问题，就必要成立从数据的发送、安全查抄、审批、传输，到全面的审计日志纪录、原始数据留存归档这样一整套数据安全交互的治理措施，从而实现内表网数据交互过程的全性命周期治理。

    三沉提升确保数据安全高效交互

    冯主任暗示：“通过多方对比，我们发现tyc8722太阳集团城公司的“跨网文件安全互换治理系统”极度切合tyc8722太阳集团城需要，从使用近一年的现实成效来看，使我们在数据交互安全方面有了三沉提升。”

    一是简化流程，提升工作效能

    跨网文件安全互换治理系统上线后，在设置审批流程及权限后，业务人员只需在平台登录自己账户，而后通知科室主任审批，审计通过后即可传到内（表）网。各科室的跨网传递文件可并行自动处置，无需期待。不仅大大提升了业务科室的工作效能，对信息科来说也开释了一个工程师，可投入到科室其他工作中，缓解了信息科人员不及的问题。

    从文件互换系统天生的报表来看，近三个月PCR检验使用的文件传输次数就达到四百屡次，体检中心也有三百屡次，各科室总计使用一千六百余次，效能提升极度显著。

    二是数据交互过程自动化安全查抄，提升数据交互的安全性

    跨网文件安全互换治理系统自带的杀毒引擎和可自动更新的病毒库，使信息科无需不安表网电脑的木马病毒通过拷贝的文件带入内网，极大的削减了各类因而造成的安全事务。同时，针对分歧的业务数据交互类型，还可触发审批流程，进一步夯实网络安全责任。

    三是对文件内表网交互全过程的审计，提升了产生数据泄漏事务的溯源查究能力

    在跨网文件安全互换治理系统上线后，业务科室专人登录幼我账户到专用空间，内网到专人表网空间，非业务科室人员无法接触隐衷数据，很好的；ち艘衷数据。

    倘若出现违规泄密事务，也可通过壮大的日志审计职能，审计原始操作纪录和审计原始文件，急剧定位问题地点。

    产研结合打造行业标杆

    “通过以上三沉能力的提升，我们深切感触到安全和效能并不矛盾，并且还都有很大的提升空间。”冯主任强调，医疗数据安全作为医院最沉要的安全红线之一，必要在复杂的安全局势下不休创新，从而满足在越发复杂的场景下数据交互安全的必要。

    为此，南阳二院和tyc8722太阳集团城进一步达成合作，共同成立“跨网文件互换技术创新结合尝试室”。

尝试室的成立旨在结合南阳二院医疗业务场景进行不休的索求创新，一方面不休美满南阳二院数据安全互换的规范化、流程化、自动化。另表一方面也不休美满tyc8722太阳集团城产品在医疗行业业务匹配度，产品和规划可能能好的援手医疗行业客户构建官方的正式的可管控的数据传输流转通路，让客户信息化建设可能更好的助力医院业务发展。