基于零信任网络的医院数据安全防护能力创新与应用

文章预览

✦ 导  语 ✦ 医疗数据如患者隐私信息、实验数据、病例样本等都具有极高的价值，所以越来越多不法分子通过散播勒索病毒、加密服务器所有文件等方式中断公共卫生服务，并索取高额赎金，给医疗结构造成不良影响以及经济损失。同时，医疗行业也是一个内部威胁高于外部威胁的行业，其中既有医护人员对患者隐私保护意识淡薄的原因，也包括部分可以接触到整个数据库的运维人员因操作不慎或监管不到位，造成敏感信息的泄露。 在此背景下，医疗机构应高度重视数据安全管理，通过健全管理机制，完善技术体系，形成贯穿全院的安全防护机制，为患者营造安全的就诊环境。而零信任网络的核心思想是“永不信任，持续验证”，以用户身份认证和资源授权取代了传统内外网隔离的边界防护体系，能够帮助广大医疗机构在“互联网+健康医疗” ………………………………