京東健康發布數據安全白皮書，攜手行業構建數字化醫療健康數據安全生態

來源：HIT專家網??????供稿：京東健康

2022年12月29日，由京東集團聯合多家生態社區伙伴共同舉辦的“2022京麒網絡安全大會”成功線上舉行。本屆大會以“新格局、新經濟、新安全”為主題，探討和分享了新經濟格局背景下的安全新場景、新風險，以及各行業公司的應對策略和技術創新。會上，《京東健康數據安全白皮書》正式發布，該白皮書由京東健康數據安全團隊、中國電子信息產業發展研究院（賽迪研究院）專家團隊聯合編制。

京東集團副總裁、京東健康技術產品部總經理李欣表示，在全民健康信息化加速推進的大背景下，數字化醫療健康服務被越來越多用戶使用，個人用戶隱私和數據安全問題正成為民眾關注焦點。在此背景下，京東健康堅持“數據安全是生命線”的安全原則，全面構建和完善自主可控的大數據全生命周期安全體系，并與行業伙伴攜手共建數字化醫療健康數據安全生態，以加速實現全周期保護用戶隱私和數據安全。

打造可信賴用戶體驗，加速構建大數據全生命周期安全體系

疫情防控新形勢下，互聯網醫療蓬勃發展，相關產品和服務持續優化，醫療服務模式不斷創新，健康醫療數據得到了廣泛的應用。與此同時，健康醫療數據涉及大量個人隱私信息，一旦被泄露或被非法使用，勢必會對個人、企業、社會公共利益乃至國家安全造成嚴重威脅。

作為新型醫療健康服務領域的代表性企業，京東健康依托自身完善的技術能力與多年服務用戶的行業積累，正加速構建大數據全生命周期安全體系，總體思路是以“數據安全”為核心，從大數據安全技術體系、安全策略體系、安全組織體系和安全運營體系四個方面，實現涵蓋數據采集、傳輸與存儲、加工、交互、分發等的數據全生命周期安全。

“目前，京東健康搭建了具有數字化醫療健康服務特色的個人健康信息安全管理體系，并形成完善的全生命周期安全管理規范流程和制度，能充分保障用戶的隱私信息安全?！崩钚辣硎?，京東健康堅持“數據安全是生命線、安全事件零容忍、敏感數據不出門”三大安全原則，主要圍繞業務安全、數據安全和基礎安全管理三個方向進行實踐，不斷構建和完善自主可控的大數據全生命周期安全體系。

據了解，2022年9月，京東健康成功通過了國際認證機構BSI（英國標準協會）的最終審核，成為BSI在國內互聯網醫療領域內所認證的、第一家通過ISO 27799個人健康信息安全管理體系的企業。這證明了京東健康信息安全管理體系和隱私信息管理體系已達到國際標準水平。

在ISO 27799標準下，京東健康通過搭建具有健康醫療特色的個人健康信息安全管理體系，在保障健康用戶的隱私信息安全的同時，為用戶提供更加優質的數字化醫療健康服務，成為用戶可信賴的伙伴。

分享數據安全治理實踐，共建數字化醫療健康數據安全生態

隨著“互聯網+醫療健康”的快速發展，醫療健康數據應用持續深化，給現有醫療健康服務模式帶來很多影響。但是，作為國家基礎性戰略資源，醫療健康數據面臨的安全風險和挑戰也日益突出，國家對醫療健康行業數據安全的監管日趨嚴格。

此次，京東健康聯合賽迪專家團隊聯合編寫的數據安全白皮書，系統地概述了我國健康醫療數據應用現狀及趨勢，全面分析了健康醫療行業的數據安全風險和挑戰，梳理了《網絡安全法》《數據安全法》《個人信息保護法》等法律法規及相關規章政策、標準規范，并對健康醫療行業數據安全建設需求和要點做出闡述。

值得關注的是，《白皮書》從“合規管理+風險防控”出發，構建數據安全管理、技術和運營有機融合的數據安全體系，為醫療健康行業的數據安全治理提供了實踐參考。

在此基礎上，《白皮書》還詳細介紹了京東健康數據安全核心理念、體系框架、建設實踐，并選取安全基礎設施、數據分類分級、個人信息保護、數據權限管理等五個典型場景進行詳細介紹，旨在為健康醫療行業數據安全建設提供實踐參考和建議。

“一直以來，京東健康都運用技術手段將安全理念融入業務全過程。我們希望把自身在數據安全實踐方面的經驗向行業共享，并推動行業健全完善數據安全制度體系，以及數據安全能力評價機制建設?！崩钚辣硎?，未來，京東健康將與行業同仁共同推動數據安全治理，并攜手共建數字化醫療健康數據安全生態，助力“數字中國”和“健康中國2030”建設加速落地。

【責任編輯：陳曦】