美8000萬醫(yī)療用戶數(shù)據(jù)泄露 引發(fā)數(shù)據(jù)保護(hù)思考

曼妥思小丸子

　　據(jù)了解，醫(yī)療數(shù)據(jù)信息的泄密主要來源于三個渠道：

　　1、設(shè)備的丟失：存儲設(shè)備、備份磁帶、過期硬盤等中儲存著數(shù)據(jù)庫文件，這些設(shè)備的丟失會帶來客戶信息的泄露;

　　2、外部入侵者的信息獲取：互聯(lián)網(wǎng)的接通、無線網(wǎng)絡(luò)使用，使外部入侵者更容易進(jìn)入到企業(yè)內(nèi)部的網(wǎng)絡(luò)中;外部人員入侵，拷貝走數(shù)據(jù)庫文件，竊取客戶信息。

　　3、內(nèi)部人員的泄漏：內(nèi)部的網(wǎng)絡(luò)管理人員、數(shù)據(jù)庫管理員、第三方的系統(tǒng)開發(fā)和維護(hù)人員都可以較為容易地接觸到數(shù)據(jù)庫中的核心數(shù)據(jù)，這些人員所擁有的數(shù)據(jù)庫高權(quán)限，是現(xiàn)有數(shù)據(jù)庫系統(tǒng)所賦予的特權(quán)，也成為客戶信息泄漏的重要威脅。

　　關(guān)于如何最大化避免自己的醫(yī)療信息被泄露，針對個人，多備份建議如下：

　　1、認(rèn)真核對每一項福利解說聲明(病人接受治療后保險公司都會發(fā)送聲明)

　　2、認(rèn)真核對信用報告，如發(fā)現(xiàn)可以的賬單要及時向保險公司核對

　　3、就醫(yī)資料在廢棄時要撕成碎片

　　4、如果醫(yī)療卡丟失要及時告知相關(guān)部門

　　5、不要隨意把自己的醫(yī)保號告訴別人

　　對于醫(yī)療保險公司而言，多備份建議從以下手段有效防范醫(yī)療數(shù)據(jù)泄密：

　　1、加強對系統(tǒng)漏洞的檢查：對應(yīng)用系統(tǒng)、主機(jī)、數(shù)據(jù)庫系統(tǒng)等，使用專業(yè)的漏洞檢查工具進(jìn)行掃描，對發(fā)現(xiàn)的安全問題進(jìn)行提前整改;避免出現(xiàn)未進(jìn)行的補丁升級、便面弱口令、避免低的安全策略配置。

　　2、從根源解決患者信息保密，從數(shù)據(jù)庫級別進(jìn)行防控，從根源上徹底控制客戶數(shù)據(jù)信息的泄露，將患者信息、電子病歷、診斷信息中的社會保險號、住宅地址及收入數(shù)據(jù)等關(guān)鍵項數(shù)據(jù)，進(jìn)行加密存儲，防止患者隱私信息集中泄露、統(tǒng)計行為批量進(jìn)行;

　　3、變事后追查為主動防御，通過加密技術(shù)，將患者信息數(shù)據(jù)與無關(guān)工作人員進(jìn)行隔離，有效防止非法竊取數(shù)據(jù)行為的發(fā)生;通過數(shù)據(jù)庫防火墻技術(shù)，將數(shù)據(jù)庫的攻擊行為和患者信息的批量下載行為進(jìn)行攔截。

　　4、提升高端客戶和特殊病人的服務(wù)質(zhì)量，一些高端客戶，對特殊病歷，對個人信息有強烈的隱私保護(hù)需求;通過提供患者數(shù)據(jù)加密服務(wù)，能夠提升醫(yī)院的服務(wù)質(zhì)量和形象;

　　5、變相互制約為權(quán)責(zé)分明，建立獨立于數(shù)據(jù)庫系統(tǒng)的安全權(quán)限體系，進(jìn)行權(quán)限精細(xì)控制，使與醫(yī)療行為無關(guān)的DBA、網(wǎng)絡(luò)維護(hù)人員不能看到具體的客戶的健康檔案、電子病歷等個人信息;

　　6、進(jìn)行數(shù)據(jù)訪問行為審計，通過數(shù)據(jù)庫審計技術(shù)，將數(shù)據(jù)的訪問行為進(jìn)行記錄和存檔，在發(fā)生安全事件時，做到快速定位

　　而對于醫(yī)療網(wǎng)站的備份大家又了解多少呢?多備份與你分享---最新的醫(yī)療網(wǎng)站數(shù)據(jù)備份解決方案：

　　1、網(wǎng)站數(shù)據(jù)實時自動備份

　　用戶通過多備份可實現(xiàn)自動備份功能，設(shè)置備份頻率(7天、3天、1天還是按小時計甚至按分秒計)，選擇白天還是晚上或是自己設(shè)置時間段等。無需人工FTP備份，減少人力投入;也不需擔(dān)心數(shù)據(jù)備份不及時，導(dǎo)致數(shù)據(jù)恢復(fù)不完整。

　　2、云備份

　　通過綁定百度云、阿里云、金山云、亞馬遜云、七牛等實現(xiàn)自動云備份，無限擴(kuò)展空間，極大節(jié)省購買服務(wù)器和空間成本。

　　3、恢復(fù)和遷移

　　多備份提供自動恢復(fù)、手動恢復(fù)、服務(wù)器在線遷移等功能，直接在線上就可以完成，省時省力，讓醫(yī)院運營更快更好恢復(fù)網(wǎng)站的正常運行，減少損失。

　　以上就是對醫(yī)療類數(shù)據(jù)保護(hù)的整體陳述，作為醫(yī)療網(wǎng)站的管理者在緊盯業(yè)務(wù)發(fā)展的同時，也需做好后門不失火的預(yù)防機(jī)制，備份無疑是網(wǎng)站“起死回生”的保障!選擇多備份，讓你多一份安心!

jerfo0

抓到罪犯了沒