7月14日,2021年中國互聯(lián)網(wǎng)大會“互聯(lián)網(wǎng)醫(yī)療健康新發(fā)展論壇”在北京召開,中南大學湘雅醫(yī)院、中國移動、騰訊健康、百度健康、三代人科技等59家組織機構、企業(yè)單位共同簽署了《醫(yī)療健康網(wǎng)絡數(shù)據(jù)安全自律公約》(簡稱“《自律公約》”),通過履行《自律公約》要求,提升數(shù)據(jù)安全保障能力,營造健康、誠信、安全的醫(yī)療健康網(wǎng)絡安全生態(tài)。
三代人科技信息安全部負責人(右五)參加簽約儀式
數(shù)據(jù)安全在互聯(lián)網(wǎng)時代的重要性正在凸顯,健康醫(yī)療大數(shù)據(jù)更因涉及個人信息和健康數(shù)據(jù)等高度敏感信息,成為國家重要基礎性戰(zhàn)略資源。近年來,國家監(jiān)管部門也相繼出臺相關政策加快立法進程,我國關于數(shù)據(jù)安全的法律法規(guī)體系正在逐步完善。
2020年11月,在行業(yè)主管部門指導下,中國互聯(lián)網(wǎng)協(xié)會互聯(lián)網(wǎng)醫(yī)療健康工作委員會發(fā)布了《自律公約》,旨在引導簽署單位持續(xù)完善本機構醫(yī)療健康網(wǎng)絡數(shù)據(jù)安全保障能力,開展醫(yī)療健康網(wǎng)絡數(shù)據(jù)資產梳理和分類分級工作,圍繞醫(yī)療健康網(wǎng)絡數(shù)據(jù)全生命周期各環(huán)節(jié)推動部署差異化安全保障措施,建立機構內部醫(yī)療健康網(wǎng)絡數(shù)據(jù)安全合規(guī)性評估制度規(guī)范和工作流程。
三代人科技作為“預防接種+互聯(lián)網(wǎng)”領域的信息化服務企業(yè),一直堅守信息安全底線原則。三代人科技在實際工作中結合業(yè)務特點,搭建了一套基礎安全、網(wǎng)絡安全、主機安全、應用安全、數(shù)據(jù)安全構成的立體防護技術體系,充分保護用戶個人隱私和數(shù)據(jù)安全,并通過多種形式,把安全技能和理念融入日常管理工作中。
除了圍繞產品和技術建立的安全“防火墻”,三代人科技在信息安全方面也獲得了國內外安全認證,如旗下拳頭產品小豆苗APP通過了APP安全認證,小豆苗APP、聽聽專家說通過了等保三級認證。三代人科技獲得ISO27001信息安全管理體系、ISO20000信息技術服務管理體系等權威管理認證。此次主動申請加入《自律公約》,也表明三代人科技在數(shù)據(jù)安全保護方面的高度自律。
據(jù)了解,加入《自律公約》的單位將嚴格按照機構管理、數(shù)據(jù)分類分級、安全合規(guī)評估、應急響應、舉報受理等五個方面履行醫(yī)療健康網(wǎng)絡數(shù)據(jù)安全責任及義務。中國互聯(lián)網(wǎng)協(xié)會和互聯(lián)網(wǎng)醫(yī)療健康產業(yè)聯(lián)盟還將進一步完善醫(yī)療健康網(wǎng)絡數(shù)據(jù)安全自律標準、數(shù)據(jù)安全評測驗證、公共服務平臺等配套措施,配合《自律公約》落地實施。