冠新软件深度参与《2021移动互联网医疗应用安全风险防控白皮书》编写

近日，《2021移动互联网医疗应用安全风险防控白皮书》正式发布。本白皮书由中国软件评测中心（工业和信息化部软件与集成电路促进中心）牵头，北京医云数智健康科技研究院组织协调，冠新软件在内的多家单位共同参与撰写。

《2021移动互联网医疗应用安全风险防控白皮书》在《2020移动互联网医疗安全风控白皮书》基础上，结合金融科技试点工作成果，分析总结了2021年移动互联网应用的政策和管理要求，多维度地对新技术应用到移动互联网医疗领域的风险进行了分析，提出了解决方案，总结了在2021年针对移动应用安全风险防控方面所取得的成效，最后分享了安全风控探索实践的经典案例，供相关机构参考。

冠新软件作为深耕医疗卫生信息化多年的服务提供商，深度参与了该白皮书的编写。冠新软件专家认为，数据安全问题是移动互联网应用中面临的最大风险。疫情爆发以来，互联网医疗行业出现了供需双增的局面，在线问诊，线上随访，线上购药等应用成为需求爆点。一系列的互联网医疗举措，既满足了患者的医疗服务需求，同时也减少了患者的聚集，降低了感染的风险。

这种便捷的服务模式带来了新的安全问题，基于互联网的医疗服务必然会涉及到在互联网上采集和处理个人敏感信息和健康档案和病历信息，对于个人信息隐私保护在管理和技术方面都面临着挑战。

通常，医院信息系统在医院内网中部署，基于互联网的诊疗相关系统在外网部署，而在互联网诊疗和互联网医院的实施中，由于涉及线上线下服务的衔接以及一体化管理，必然会涉及到个人信息、处方信息以及电子病历的内外网交互，信息的内外网交互带来了网络安全方面的风险和挑战。

国家《数据安全法》的颁布，使数据安全上升到国家战略层面。移动互联网应用中，数据碎片化、分散化成为常态，数据泄露的途径、方式呈现多样化趋势。这直接造成数据泄露风险急速上升。

目前，国家还没有具体针对医疗行业网络安全建设给出明确的技术要求和管控手段，医疗行业内部虽然有加强安全建设的意识，但缺乏具体参考。在互联网医疗诊疗服务并非全面放开的情况下，白皮书针对当前国家相关的政策要求、十四五中医疗行业的发展目标以及公安部、网信办等主管部门发布的相关要求进行了详细的梳理。对面临的一些安全风险与金融行业、互联网行业的移动安全风险做了比较和归纳总结。