2.试点业务场景

挑选了两个不同的医疗典型场景，分别是“上海中山医院APP”和“科研专病库”。上述两个场景是医院中极具代表性的面向不同使用角色、不同使用场景、开放程度截然不同的典型代表场景。

3.试点评估对象

• “上海中山医院APP”是中山医院面向患者提供的在线预约挂号、查询、复诊等场景下的互联网服务的应用，属于患者在线查询数据和移动应用调用数据的典型代表场景。

• “科研专病库”是院内利用现有的大数据平台上搭建的专病库数据平台，面向内部医生提供对特定的病例分析、专项病研究结果，属于临床研究、医生调用数据的典型代表场景。

4.评估特点及经验

• 风险评估选取的业务场景比较典型，包括面向外部用户的APP场景、面向内部科研的大数据应用场景；
• 调研通过问卷模式：将数据风险评估调研内容，数据处理者、信息系统、数据资产、数据处理活动、安全防护措施五方面内容，转化成调查问卷方式提高效率；
• 聚焦数据权限检测和API接口管控。采用数据权限检测脚本梳理数据库账号权限管理；针对APP大量的接口调用情形，采用API接口检测探查，梳理接口资产、调用规模、调用方式等，并通过平台进行展示；
• 利用数据资产管理平台，自动化完成近3万字段的数据资产打标与识别，形成医疗行业分类分级模版，并对业务类型、数据库、数据表、字段等进行分类结果可视化。

1. 评估对象

浦东卫健康”，是浦东新区“互联网+”益民服务的微信公众号平台，为居民提供预约诊疗、当日挂号等便捷的就医和查询服务。服务对象为具有浦东新区区属医疗机构就医需求的居民。

2. 评估特点及经验

技术层面采用较多的工具，包括端口扫描评估系统，针对面向互联网系统进行端口扫描；漏洞扫描评估工具，针对主机和应用系统漏洞扫描；数据加密评估工具和数据传输评估工具等。

3. 评估后“重点难点”推进

一是探索数据合作安全保护机制，有条件的开展供应链（数据合作方）的数据安全保障能力动态评估，全方面评价合作方的数据安全保护能力，对数据合作方的安全保护能力进行核验，并采取必要的安全保护措施。

二是以医疗机构与第三方共享数据的安全与隐私保护为核心，评估现有数据共享过程中存在的安全风险和隐私泄露风险，结合安全技术和隐私保护方法的研究，设计数据共享安全机制，并进行实验验证和评估。

整体评估过程中技术测试内容丰富，通过技术测试验证相关安全产品及配置的正确生效，采取的措施如下：

• 访问控制测试：验证评估对象是否具备有效的访问控制机制，确保数据仅被授权人员访问。
• 身份认证与授权测试：评估评估对象的身份认证机制是否严谨，授权管理是否完善。数据加密测试：验证评估对象在数据传输和存储过程中是否采用加密技术，保障数据安全。
• 网络安全测试：评估网络边界、内部网络、应用层等各个层面的安全防护能力，识别潜在的网络攻击风险。
• 安全日志与审计测试：检查评估对象的安全日志记录和审计功能，确保安全事件得到及时发现和处理。

2.数据安全人员管理设置值得参考

数据安全组织机构和人员管理整体设置比较合理，包括决策层、管理层、执行层、参与层、监督层，如下图：

图6：数据安全组织机构要求

配套编制了《数据安全人员管理》手册，从组织机构、数据安全岗位设置，包括关键岗位的职责等进行定义与明确，可以参考。

收集了卫生健康领域一些重要政策及标准规范，供参考。

图7：卫生健康领域重要政策&标准

图8：卫生健康领域机构示意图

特别提醒

本文涉及的很多素材来源于“网信上海”，基于“网信上海”公开分享的案例及内容进行整理，难免出现理解偏差，望理解。更加详细的材料，请关注“网信上海”，搜索“数据安全风险评估”可详细阅读文章。