杭州美创科技与腾讯智慧联手解决医疗数据安全问题
“医疗数据的安全问题更为突出,因为医疗数据是个人隐私当中最重要的部分,比个人的财富数据更为重要。”这是杭州美创科技有限公司(简称:美创科技)总经理柳遵梁与同行交流时经常谈到的看法。10月15日,这家在数据安全领域声名鹊起的公司迎来了重量级战略合作伙伴——腾讯智慧安全,双方负责人共同签署了针对医疗健康数据安全领域的战略合作协议。
浙江省卫生信息学会信息安全专委会副主任委员、浙江医院信息中心主任费科峰现场见证并表示,经历30年历程的医疗信息化仍然是一个充满挑战性的行业,尤其是对于网络安全的重视和建设,对于国内医院来说,现在才刚刚开始,我国医院在网络安全上的总体投入还普遍很低。他寄望双方的合作能够为医疗数据的规范利用、产业的发展,甚至相关政策法规的建设带来显著的推动作用。
总部位于杭州的美创科技成立于2005年,目前公司人员规模近400人。腾讯智慧安全,在腾讯的战略版图上是一个比较新的品牌,也是腾讯从消费互联网全面拓展产业互联网的重要一着。是什么让互联网巨头腾讯对美创科技青睐有加?
敏感数据保护市场正加速落地
双方合作,正是瞄准医疗健康领域的敏感数据保护需求正在加速落地的新态势。据了解,数据安全,是最近几年才兴起的安全市场,数据安全的实质,就是保护敏感数据不被非法访问和破坏。美创科技总经理柳遵梁表示,公司从2010年进入敏感数据保护领域,到2015年终于迎来从“拓荒者”到“领导者”的转变。
柳遵梁,这位业界有着数据库技术“怪才”之称的创业者,坚定地选准了数据保护市场,作为承载公司未来发展的主战场。然而,在最初拓荒数据保护的几年,市场反应恰似一个“冷水池”。为此,每年美创公司新春年会,柳遵梁都会这样激励他的团队:守得云开见月明。
坚守中,美创科技迎来了两个转折点。
先是在2012年,美创科技正式进入医疗行业。适逢2011年前后,在新医改政策和政府投资拉动下,医院信息化建设投资明显升温,并且持续保持高速增长。美创科技的发展也因此受益,从最初应医院客户需求推出防统方软件,到目前形成了针对医疗行业的数据安全、容灾备份、大数据、IT维保服务等多条产品线。其中,数据安全产品线涵盖了数据库准入管理、数据库防水坝、数据库安全审计、数据库防火墙、数据脱敏、数据库透明加密、数据库安全管理中心、数据库威胁情报管理中心、患者敏感数据保护等系列解决方案。
另一个重大机遇是,数据的价值被各行业所认知。从2015年至今,美创科技发展驶入快车道。用柳遵梁的话说,这是经历了拓荒者的痛苦,迎来了行业领导者的喜悦。柳遵梁认为,这个分水岭的标志就是2015年8月31日国务院印发的《促进大数据发展行动纲要》(国发〔2015〕50号)。“这个纲要文件确认了数据是有价值的,既然有价值而且是高价值,就需要被保护。”柳遵梁说。
他介绍,数据安全行业正在经历一个巨变期,最直接的动力来源于2017年勒索病毒的爆发,全面宣告了传统网络安全的短板,欧美国家因此在安全思维上发生了深刻巨变,数据安全连续三年成为RSA大会的热点,数据安全的观念和方案基本落地。数据安全相关的新公司不断涌现,美创科技正是其中之一,并且在2018年推出了防勒索病毒解决方案。
共同影响数据安全政策
可以说,数据保护市场是典型的政策驱动,这一特征在医疗健康行业表现得尤为突出。
2016年6月8日,国务院审议通过《关于促进和规范健康医疗大数据应用发展的指导意见》。时任国家卫生计生委副主任金小桃在媒体吹风会上强调:个人的健康医疗信息最为敏感,属于隐私保护范围,要依法进行严格管控保护,绝不能公开或泄露,一定加强应用安全风险评估和防范。要做好“脱敏”、“去标识化”,才能就某一种疾病进行大数据的挖掘分析。对涉及健康医疗数据的整个管理要有严格的法律法规配套。要加强“脱敏”信息和隐私保护的双重研究,一方面研究这些信息成为公共开放数据的可能性以及它的实现路径,另一方面要着力保护好涉及到的个人隐私。
柳遵梁分析,美创科技将自身的专业能力聚焦于数据安全的“旋涡区”,这和传统意义的网络安全的内涵很不一样,所有技术方案能力必须建立在对数据的全面认知基础上。医疗数据的安全问题更为突出,因为医疗数据是个人隐私当中最重要的部分,比个人的财富数据更为重要。同时,互联互通又是医疗行业的刚需,做好医疗数据流转过程的隐私保护,就成为当务之急。
“关于医疗敏感数据的保护要落地,一个很大的挑战就是医疗数据的相关政策法规的制订,比如数据的确权问题。”为此,柳遵梁希望,美创科技与腾讯的合作,能够共同推动相关政策的完善,只要把所有权明确,数据安全的市场就能起飞,很多问题都将迎刃而解。
腾讯智慧安全负责人表示,与美创科技的签约,是一个新的起点,绝不是形式主义。坚持做5年,一定能看到巨大的成长。无论是PC还是手机时代,腾讯都握有最重要的船票——QQ、微信,作为进入互联网世界的连接入口。腾讯也因此在安全领域积累了足够的丰富的安全数据,将加速建立行业安全态势感知和评估能力。
借力腾讯拓展智能终端数据安全
美创科技副总经理闻建霞谈道:“哪里有数据保护的重灾区,哪里就是我们的战场,美创科技始终是数据安全的思路。我们知道要保护什么数据,不希望病毒随意修改、加密、删除。所以,今年我们重点推出了针对文档的防勒索、亚终端(自助机)的防勒索以及数据库防勒索解决方案。”
腾讯智慧安全负责人透露,腾讯在安全领域希望差异化,精准匹配需求。比如通过感知医院信息化网络安全的态势,及早发现安全事件,让医院管理者在手机上及时处置。此外,腾讯智慧安全对于安全态势感知的可视化能力非常强,借鉴了最流行的游戏开发展现技术。
柳遵梁认为,国内数据安全市场的潜力可能比网络安全市场的体量还要大,作为数据安全技术的开路先锋,希望能够与腾讯智慧安全实现技术上的优势互补,重点发力移动智能终端。腾讯微信在手机端有着巨大的竞争优势,还有企业微信可以成为身份认证的基础,这是美创科技所看重的。数据安全必须落实到手机终端,智能手机是比互联网还伟大的发明,成为每个人工作和生活的一部分,手机端的数据安全保护将十分重要。
“如果没有手机端的安全控制,安全就会游离于我们的生活之外。”柳遵梁说。