2024网安周 | 启明星辰出席商用密码应用与创新发展研讨会

陈萧宇表示，密码技术作为网络安全的核心支撑，能够提供安全认证、加密保护、信任传递等多重功能，有效应对医疗健康数据在生成、存储、传输和使用等各个环节的安全风险。他通过多个实际案例，如电子病历系统、远程医疗服务、传染病监测预警平台等，详细阐述了密码技术在医疗信息系统中的广泛应用和显著成效，并提出以“业务架构”和“数据架构”为依据、以“密码算力”和“密码服务”为手段，设计和建设卫健医疗领域的商用密码体系化模式，是实现医疗数据全面保护的有效途径。

此外，他进一步阐明，在推动商用密码的创新应用与发展进程中，不仅要聚焦于密码技术的革新、产品的优化及服务的升级，更应将密码技术的场景适配性与业务深度融合的能力，以及密码体系作为安全基石的抗攻击能力置于首要位置。特别是在卫健医疗这一独特领域，其信息化系统同时面临着医疗照护风险和医疗服务风险，因此，方案设计时必须将业务的可用性与安全性作为核心考量，而不仅是以基线密码合规建设为最终目的。只有通过深入洞察业务需求，精准把握密码技术在各业务环节中的应用需求，确保密码技术能够精准施策，才能有效发挥安全保障作用，最终实现安全、合规且高效的整体防护效果。

•

END

•