2024年12月，我院集成平臺(tái)系統(tǒng)成功完成了國(guó)家商用密碼應(yīng)用安全性評(píng)估（簡(jiǎn)稱“密評(píng)”），成為福建省首個(gè)醫(yī)療核心系統(tǒng)獲此認(rèn)證的省屬醫(yī)院。這一成績(jī)顯著體現(xiàn)了我院在數(shù)據(jù)安全建設(shè)方面的成就。

      密評(píng)是指按照有關(guān)法律法規(guī)和標(biāo)準(zhǔn)規(guī)范，對(duì)網(wǎng)絡(luò)與信息系統(tǒng)使用商用密碼技術(shù)、產(chǎn)品和服務(wù)的合規(guī)性、正確性、有效性進(jìn)行檢測(cè)分析和評(píng)估驗(yàn)證的活動(dòng)。而醫(yī)院的集成平臺(tái)作為智慧醫(yī)療體系的核心組成部分，承擔(dān)著存儲(chǔ)、傳輸及處理龐大醫(yī)療數(shù)據(jù)的重任。這些醫(yī)療數(shù)據(jù)包含著患者隱私和健康信息，對(duì)于醫(yī)療研究和臨床決策具有不可替代的參考價(jià)值。在本次密評(píng)過(guò)程中，測(cè)評(píng)機(jī)構(gòu)秉持專業(yè)、嚴(yán)苛的態(tài)度，依據(jù)嚴(yán)格的測(cè)評(píng)規(guī)范標(biāo)準(zhǔn)，對(duì)我院集成平臺(tái)系統(tǒng)的密碼應(yīng)用情況實(shí)施了全方位、無(wú)死角的審視。從醫(yī)療數(shù)據(jù)的加密存儲(chǔ)，到加密傳輸，再到用戶身份精準(zhǔn)認(rèn)證與嚴(yán)謹(jǐn)?shù)脑L問(wèn)控制，每一個(gè)細(xì)微環(huán)節(jié)都經(jīng)受住了重重考驗(yàn)，歷經(jīng)反復(fù)測(cè)試與嚴(yán)格驗(yàn)證。功夫不負(fù)有心人，我院最終順利闖過(guò)密評(píng)的 “高門(mén)檻”，這有力彰顯了我院集成平臺(tái)系統(tǒng)在密碼應(yīng)用層面卓越的安全性與精準(zhǔn)的合規(guī)性。

      此次密評(píng)的成功通過(guò)意味著我院集成平臺(tái)信息系統(tǒng)在保密性、完整性、可用性上已達(dá)到國(guó)家高階標(biāo)準(zhǔn)要求，標(biāo)志著我院在數(shù)據(jù)安全建設(shè)征程中邁出了具有重大意義的堅(jiān)實(shí)一步，為醫(yī)院的高質(zhì)量、可持續(xù)發(fā)展筑牢了堅(jiān)實(shí)根基。

      此外，今年我院也針對(duì)電子病歷信息系統(tǒng)開(kāi)展了數(shù)據(jù)安全治理工作。經(jīng)過(guò)治理，形成了《數(shù)據(jù)資產(chǎn)清單》、《數(shù)據(jù)分類分級(jí)報(bào)告》、《數(shù)據(jù)庫(kù)暴露面分析報(bào)告》、《數(shù)據(jù)庫(kù)賬號(hào)權(quán)限分析報(bào)告》等成果。此舉幫助我院厘清了電子病歷信息系統(tǒng)中敏感數(shù)據(jù)資產(chǎn)分布情況，從而使得我院可以更有針對(duì)性的對(duì)數(shù)據(jù)使用進(jìn)行管控，降低了數(shù)據(jù)泄露等安全事件發(fā)生的概率。

      數(shù)據(jù)安全是醫(yī)療行業(yè)穩(wěn)健發(fā)展的基石，是保障患者權(quán)益、維護(hù)醫(yī)療秩序的關(guān)鍵。福建中醫(yī)藥大學(xué)附屬人民醫(yī)院將不斷推進(jìn)數(shù)據(jù)安全建設(shè)，以更加堅(jiān)定的步伐，以實(shí)際行動(dòng)響應(yīng)并推動(dòng)國(guó)家數(shù)據(jù)安全法律法規(guī)的落地實(shí)施，不斷提升數(shù)據(jù)安全管理的專業(yè)能力，以實(shí)際行動(dòng)為患者提供更加高效、便捷且安心的醫(yī)療服務(wù)。