信息安全技术:健康医疗数据安全指南思维导图


《数据安全法》的出台使我国在保护数据安全方面更上一个台阶,同时随着新冠疫情全球蔓延,鉴于我国在抗疫过程中取得了令人瞩目的成绩,国外一些黑客组织不断攻击我国医疗机构,欲获取抗疫数据及健康医疗数据,我们的医疗健康数据形式可以说还是非常严峻的,加之医疗健康数据对每一个人来说是极其隐私性数据,大量数据还涉及社会公共利益和国家安全。健康医疗数据安全的重要性,也就不言而喻了。

根据《健康医疗数据安全指南》引言描述:健康医疗数据包括个人健康医疗数据以及由个人健康医疗数据加工处理之后得到的健康医疗相关数据。随着健康医疗数据应用、“互联网+医疗健康”和智慧医疗的蓬勃发展,各种新业务、新应用不断出现,健康医疗数据在全生命周期各阶段均面临着越来越多的安全挑战,安全问题频发。由于健康医疗数据安全事关患者生命安全、个人信息安全、社会公共利益和国家安全,为了更好地保护健康医疗数据安全,规范和推动健康医疗数据的融合共享、开放应用,促进健康医疗事业发展,特制定健康医疗数据安全指南。

《健康医疗数据安全指南》的安全目标,确保健康医疗数据的保密性、完整性和可用性; 确保健康医疗数据使用和披露过程的合法性和合规性,保护个人信息安全、公众利益和国家安全; 确保健康医疗数据在符合上述安全要求的前提下满足业务发展需求。

《健康医疗数据安全指南》是作为指导健康医疗数据控制者对健康医疗数据进行安全保护,也可供健康医疗、网络安全相关主管部门以及第三方评估机构等组织开展健康医疗数据的安全监督管理与评估等工作时参考。在整理思维导图过程中,舍去了范围、规范性引用文件、术语和定义、缩略语等内容,选择安全目标、分类体系、使用披露原则、安全措施要点、安全管理指南、安全技术指南、典型场景数据安全等九个部分内容。

参考文献:信息安全技术 健康医疗数据安全指南 GB-T 39725-2020 


信息安全服务分类思维导图及安全服务对应信息系统生命周期

网络安全等级保护:从做好网络总体安全规划开始

数据安全:数据安全能力成熟度模型之能力成熟度等级描述与GP思维导图

数据安全:数据安全能力成熟度模型思维导图

网络安全等级保护:做好定级与备案工作从这里开始

2021年五月份恶意软件之“十恶不赦”排行榜

(0)

相关推荐