医疗健康数据安全合规论坛召开

日前，2022中国互联网法治大会——医疗健康数据安全合规论坛在北京举行。本次论坛以“数字化引领医疗，合规引领健康”为主题，由中国互联网协会主办，医疗与法治协同创新中心、中国信通院联合承办。来自医疗、通信、安全等领域的专家和行业代表共同探讨了医疗健康行业的数据安全工作。

国家卫生健康委员会规划发展和信息化司司长毛群安当天表示，针对网络安全和数据安全的现状和威胁，国家卫生健康委员会从完善制度、落实责任、加大投入、增强能力等方面进一步加强监管力度。近期发布的《医疗卫生机构网络安全管理办法》明确了医疗卫生机构网络安全管理的要点、技术要求和应对策略。国家卫健委要求各地加快落实《管理办法》，加强网络安全合规体系建设，建立常态化的网络安全、数据安全、监督考核机制。正在研究医疗卫生机构网络安全的系统评估、检查和检验制度。

“医疗健康数据既是实现数字健康、医疗模式变革、效率变革、质量变革的关键环节，也是数据安全保护的重点领域。”工业和信息化部网络安全管理局数据安全处处长雷楠表示，工信部按照系统规划、创新驱动、协同努力的工作思路，培育壮大产业生态，赋能数据安全保护工作。建议以政策、联动、示范为重点，加强核心技术产品研究，建设风险防范能力，营造全社会参与的良好氛围。

中国工程院院士沈昌祥建议，从完善标准体系、开展合规培训、加强安全技能等方面保障医疗卫生数据的安全合规，为医疗卫生数字化转型保驾护航。

中国信通院党组书记宋林根表示，中国信通院在医疗卫生网络数据安全自律、标准体系、课题研究等方面开展了一系列工作。在医疗健康数据安全合规方面，将充分发挥中国信通院的专业技术优势和科研精神，全力支持行业主管部门做好医疗健康数据安全合规工作，为实现健康中国2030目标贡献力量。

据介绍，为落实医疗卫生网络数据安全工作，提升行业安全能力，互联网医疗卫生产业联盟联合相关单位，起草了医疗卫生网络数据安全技术和解决方案安全能力评估标准，开展了第二批医疗卫生网络数据安全能力评估工作。本次论坛向第二批通过测评的公司颁发了测评证书，如望海康信科技有限公司、上海彭海易迅数据技术有限公司、阿里云计算有限公司、北京旷广智通信息技术有限公司、深圳迈瑞生物医药电子有限公司、易都云科技有限公司、杭州安恒信息技术有限公司

中国信通院相关负责人表示，将在工信部、国家卫健委等行业主管部门的指导下，继续与各方沟通，加强合作，推进医疗卫生网络数据安全标准体系建设、评估和评价，帮助提升网络安全、数据安全和个人信息保护的管理水平和能力，共同推动医疗卫生网络数据安全合规发展。