2023-03-22-数观天下-2023医疗行业商密解读分析报告_21页_11mb

数观天下团队介绍

• 初心与使命：服务中国商用密码领域，赋能行业实现更高成就。连接企业、机构、政府及个人用户，推动商用密码行业可持续发展。
• 专业背景：团队深耕安全领域，拥有来自东软、启明、信安世纪等企业的专家、行业分析师及资深媒体团队。
• 愿景：成为最懂甲方的商用密码行业咨询媒体。
• 服务领域：技术、产品、市场、应用等方面的交流活动，推动商密行业发展。

政策背景

医疗健康发展契机

1. 国家战略

   • 《健康中国2030规划纲要》：目标2030年健康服务业规模达16万亿元（GDP占比6.5%-7%）。
   • 远程医疗、分级诊疗、互联网医疗等上升为战略方向。

2. 政策支持

   • 医疗信息化建设：
     • 《公立医院高质量发展促进行动（2021-2025年）》等政策强调信息化优先，建立电子病历、互联互通、智慧服务分级评测体系。
     • 八大重点任务要求推进“十四五”全民健康信息化，覆盖全民健康信息平台和数据共享。

3. 行业现状

   • 健康产业获资本关注，慢病人口增加，健康需求持续增长。
   • 数据泄露风险：医疗行业是发生数据泄露最多的领域之一。

密码应用要求

1. 国家法规驱动

   • 《中华人民共和国网络安全法》《密码法》明确三级及以上信息系统必须使用商用密码。
   • 《关键信息基础设施安全保护条例》等要求关键信息基础设施运营者同步规划密码保障体系。

2. 技术应用

   • 场景覆盖：病例存储加密、电子签名、移动身份认证、数据传输保护。
   • 核心技术：PKI/CA、数字签名、可信身份认证、数据脱敏、时间戳服务。

3. 合规管理

   • 商用密码应用安全性评估（密评）纳入信息系统验收和运维要求。
   • 手续严格落实等保合规、密评备案及经费保障。

医疗行业密码应用全业务场景

1. 数据保护
   • 病例书写、电子报告、数据存储加密（服务器密码机、数据加密系统）。
   • 数据共享、传输加密，防止通信数据被篡改或窃取。
2. 身份与签名
   • 医师/患者身份认证（手机盾证书、生物特征识别）。
   • 电子签名：结合OCR、人脸识别、手写轨迹识别实现无纸化签署。
   • 互联网医院场景应用：二维码扫码签章、移动数字签名。
3. 访问控制与溯源
   • 患者数据访问控制、数字证书管理、操作日志加密、时间戳服务。

发展展望与立法推进

1. 密码核心技术的战略地位
   • 国产密码是网络安全的基础支撑，推动数字经济高质量发展。
2. 政策红利驱动市场需求
   • 新版等级保护制度强化密码应用。
   • 健康中国战略与分级诊疗核心政策支撑行业合规和密码应用落地。
3. 未来方向
   • 医疗行业需系统实施密码保护，从被动防御转向主动免疫，借助标准和技术创新。