医疗卫生与医疗设施

临床数据安全

针对临床系统和医疗设备的网络分段、访问控制、日志记录和数据保留——以 PDPL 为准，而不是图方便。

医院持有的个人数据属于最敏感的一类，而承载这些数据的网络上，还连接着数量异常庞大、无人能够打补丁的设备。输液泵、影像设备和监护仪运行的软件往往已有多年历史，一旦更新就可能使认证失效，这意味着网络必须弥补设备自身无法做到的事情。

因此，网络分段是首要的控制手段。将医疗设备置于各自独立的网段中，只允许访问其必须访问的系统，就能把一台无法打补丁的设备从一条通往病历系统的入侵路径，转变为一个被隔离的风险。这是一项交换与策略工作，也是医院网络中价值最高的工作。

访问与数据保留是另一半。谁可以查看病历、谁可以导出病历、录像和日志保存多久，都是 PDPL 下有明确答案的问题，必须以角色和策略的形式配置下来，而不能留给各科室自行其是。

涵盖内容

将医疗设备隔离在各自的网段中并配置明确的策略，以弥补无法打补丁的设备的不足。

按最小权限原则划分临床、行政和技术角色，并通过审查报表揭示逐渐累积的访问权限。

集中日志管理，保留期限依据法规设定，使数月之后的访问问题确实能够查证。

经过测试、带版本管理的备份，并与其所保护的系统相隔离，因为临床业务中断等不起系统重建。

数据在传输和存储过程中均加密，包括会被带出院区的便携设备上的数据。

这些问题决定技术规格。提前准备好答案，初次沟通就能直接转化为正式报价。

逐一列出。这些设备决定了哪里最迫切需要网络分段。

由法规而非个人偏好决定，并直接影响存储和日志系统的设计。

导出是敏感数据流出的环节。它应当是一个受控并留有日志的角色权限，而不是一项普遍具备的功能。

呼叫点、走廊指示和医护人员通知，并具备升级机制——使无人应答的呼叫转为他人的警报，而不是无人理会。