由億歐大健康主辦的“2021天府健談-第六屆中國大健康產(chǎn)業(yè)升級峰會”，于10月11日-13日在成都·天府國際會議中心舉辦。據(jù)悉，本次大會由中國衛(wèi)生信息與健康醫(yī)療大數(shù)據(jù)學(xué)會全科醫(yī)學(xué)與健康管理工作委員會、億歐EqualOcean主辦，京東健康聯(lián)合主辦。根據(jù)官方消息公布顯示，中國信息安全龍頭企業(yè)北信源（股票代碼300352）也在受邀之列，出席嘉賓由北信源高級副總裁、中國衛(wèi)生信息與健康醫(yī)療大數(shù)據(jù)學(xué)會-信息及應(yīng)用安全防護(hù)分會副主任委員楊華博士參加，將共探大健康產(chǎn)業(yè)數(shù)據(jù)安全新格局。
北信源為大健康產(chǎn)業(yè)發(fā)展提速，助力行業(yè)決策智能
健康醫(yī)療大數(shù)據(jù)作為新型生產(chǎn)要素，將是重構(gòu)未來醫(yī)療轉(zhuǎn)型創(chuàng)新的關(guān)鍵。北信源大健康數(shù)據(jù)安全中心緊扣國家發(fā)展健康大數(shù)據(jù)、5G、互聯(lián)網(wǎng)+、人工智能的戰(zhàn)略布局方向，秉承以健康醫(yī)療大數(shù)據(jù)為核心生產(chǎn)要素，賦能“三醫(yī)聯(lián)動”的發(fā)展思路，探索健康醫(yī)療服務(wù)新業(yè)態(tài)、新模式。在國家健康產(chǎn)業(yè)發(fā)展白皮書的指引下，北信源守牢數(shù)據(jù)安全底線的同時，與合作伙伴積極探索健康醫(yī)療大數(shù)據(jù)在商保、醫(yī)藥、金融等領(lǐng)域的一系列應(yīng)用場景，并推動“產(chǎn)業(yè)園區(qū)+產(chǎn)業(yè)數(shù)創(chuàng)中心+產(chǎn)業(yè)基金+產(chǎn)業(yè)聯(lián)盟”四位一體的北信源健康醫(yī)療大數(shù)據(jù)產(chǎn)業(yè)生態(tài)體系加速形成。北信源大健康數(shù)據(jù)中心通過智能運算數(shù)據(jù)，為大健康產(chǎn)業(yè)研發(fā)提速，助力健康板塊企業(yè)決策智能。比如說北信源與上游企業(yè)合作的基因組人工智能引擎，提供了自動識別的工具，能夠快速建模，提高驗算效率，保證數(shù)據(jù)安全，讓大健康產(chǎn)業(yè)很多以前不可能解決的問題變成了可能。
北信源市場部表示，打造健康產(chǎn)業(yè)賦能平臺，能使行業(yè)場景化創(chuàng)新，加速大健康產(chǎn)業(yè)智能升級，把這些能力變得觸手可及，服務(wù)更多的行業(yè)伙伴以及消費者，守護(hù)信息數(shù)據(jù)安全。
北信源為云時代的醫(yī)療企業(yè)提供安全防護(hù)
我們知道，傳統(tǒng)的解決方案更多是在應(yīng)用、主機(jī)乃至網(wǎng)絡(luò)包的層面進(jìn)行一些控制。而現(xiàn)如今這種防護(hù)手段遠(yuǎn)遠(yuǎn)不夠。像2018年1月刷爆朋友圈的江西省婦幼保健院的病毒勒索事件就是工作人員在安裝破解版的PL/SQL Developer時，不慎感染Ransom_RUSHQL.A 勒索病毒，致使當(dāng)天醫(yī)院服務(wù)器CPU持續(xù)100%，數(shù)據(jù)庫被SQL RUSH Team鎖死。
對于這一事件的始末，北信源大健康數(shù)據(jù)中心進(jìn)行了深度分析認(rèn)為，病毒通過合法的數(shù)據(jù)庫連接后，向醫(yī)院數(shù)據(jù)庫系統(tǒng)里植入了高權(quán)限進(jìn)而自動運行的存儲程序。同時，利用數(shù)據(jù)庫系統(tǒng)內(nèi)部的執(zhí)行存儲程序包的一些機(jī)制，來達(dá)到攻擊效果。這實際上是一種組合的攻擊。系統(tǒng)一旦被植入攻擊程序后，造成的損失往往較大，輕則系統(tǒng)癱瘓，重則數(shù)據(jù)發(fā)生破壞性的損失。針對這類攻擊，傳統(tǒng)的防護(hù)措施不容易解決，需要采取數(shù)據(jù)側(cè)的防護(hù)措施。
在數(shù)據(jù)安全方面，北信源認(rèn)為，數(shù)據(jù)僅僅被保護(hù)不是最終目標(biāo)，而是需要被安全、合理地使用起來，從而實現(xiàn)其價值最大化。傳統(tǒng)的安全防護(hù)，往往是以區(qū)域的隔離、安全域的劃分為基礎(chǔ)；而數(shù)據(jù)安全治理是以數(shù)據(jù)的分類分級為基礎(chǔ)，保障數(shù)據(jù)被合理和安全的流動和使用。此外，傳統(tǒng)的安全防護(hù)往往是以外部的黑客攻擊和入侵者為主要防護(hù)對象。而數(shù)據(jù)安全治理在此基礎(chǔ)上，北信源更關(guān)注的是管控內(nèi)部的數(shù)據(jù)使用者，讓他們合理、合規(guī)地使用數(shù)據(jù)，從而創(chuàng)造價值。
信息數(shù)據(jù)上云后，分為公共和私有兩塊。并且一般普遍采用Hadoop架構(gòu)進(jìn)行數(shù)據(jù)的存儲和共享。北信源大健康數(shù)據(jù)中心的核心是圍繞數(shù)據(jù)安全使用和共享提供一套完整的解決方案。針對Hadoop這種分布式計算平臺，北信源相關(guān)安全產(chǎn)品進(jìn)行了相應(yīng)的適配，從而讓用戶的數(shù)據(jù)保護(hù)和使用感受和傳統(tǒng)的關(guān)系型數(shù)據(jù)庫維持一致。這包括數(shù)據(jù)采集、數(shù)據(jù)入庫，以及在Hadoop框架下進(jìn)行數(shù)據(jù)開發(fā)和數(shù)據(jù)共享等安全環(huán)節(jié)。只有做好做些，才能確保在整個數(shù)據(jù)開發(fā)和運維過程中，大數(shù)據(jù)框架的正常運行。
另外，在數(shù)據(jù)存儲上，北信源還提供了相應(yīng)的數(shù)據(jù)加密類產(chǎn)品。在數(shù)據(jù)開發(fā)的過程中，提供相應(yīng)的數(shù)據(jù)脫敏產(chǎn)品。讓開發(fā)者不直接接觸真實的數(shù)據(jù)，而去接觸脫敏后的數(shù)據(jù)。從而確保數(shù)據(jù)即使被泄露，也不是真實的數(shù)據(jù)。
北信源采用區(qū)塊鏈技術(shù)與云安全技術(shù)的結(jié)合
經(jīng)過近幾年的發(fā)展，區(qū)塊鏈在技術(shù)上已經(jīng)相對成熟，但它在醫(yī)療行業(yè)的應(yīng)用場景還尚待發(fā)掘。作為一家關(guān)注醫(yī)療行業(yè)數(shù)據(jù)安全的服務(wù)商，北信源同樣在探究云安全如何與區(qū)塊鏈相結(jié)合。在北信源大健康數(shù)據(jù)團(tuán)隊看來，兩者的結(jié)合點主要會在數(shù)據(jù)的加密、審計數(shù)據(jù)的可信，以及數(shù)據(jù)溯源、應(yīng)急響應(yīng)這四個方向。
展望未來，北信源健康數(shù)據(jù)中心將以“數(shù)領(lǐng)產(chǎn)業(yè)未來，智繪健康中國”為己任，在各級政府部門的指導(dǎo)支持下，與各方合作伙伴通力合作，共同打造融合“政、產(chǎn)、學(xué)、研、金、服、用”的健康醫(yī)療大數(shù)據(jù)產(chǎn)業(yè)生態(tài)，力爭早日將北信源大健康數(shù)據(jù)中心建設(shè)成為大數(shù)據(jù)匯聚高地、智慧醫(yī)療高地、創(chuàng)新創(chuàng)業(yè)高地、醫(yī)教研用協(xié)同高地、產(chǎn)業(yè)發(fā)展集聚高地。
