
2月19日,为落实苏州市安防协会团标委2023年工作计划,推进和落实2023年协会团标委的重点建设项目,团标委组织召开了医疗机构视频安全规范立项研讨会议。参加本次会议的有苏州市卫生计生统计信息中心副主任鞠鑫,协会团标委主任钱震、团标委秘书长邵斌、中电鸿信信息科技有限公司方案部部长程旭东、苏州金迪智能科技有限公司高工傅军、慧盾信息安全科技(苏州)股份有限公司销售总监方平、吴佳欢、高级解决方案经理刘洋,珞安科技公司华东区负责人张宝来。医疗卫生机构由于其特殊性,除了公共安全监控视频以外,还有大量的医疗视频,如手术视频、手术示教,远程诊断等。随着互联网、自媒体的应用日益普及,视频数据已从封闭行业全面向互联网方向发展,这一趋势也导致视频安全问题日益突出、安全事件频发,而目前医疗视频安全非常薄弱,国内还缺少相应的标准规范、顶层设计,导致医疗卫生机构视频所存在的安全问题始终得不到解决。经过前期策划和沟通,协会团标委联合市卫健委信息中心与行业内多家相关企业,决定制定苏州市医疗卫生机构内视频安全的规范要求,旨在促进苏州地区医疗行业视频数据安全顶层设计及行业的健康发展。标准施行后,将极大提升医疗机构视频数据的安全性,大幅降低视频系统被攻击而瘫痪的风险,大幅减少医疗行业敏感视频泄漏的风险,从网络、主机、数据多个层面全面加强视频数据的管控能力。确保在视频数据紧急事件发生时能够主动预防、准确判断、快速反应和有效应对,最大程度地避免和降低视频数据突发事件对医疗单位带来的不良影响和破坏,从而促进并提升社会安全稳定。本次会议讨论确定了本规范名暂定为:苏州市医疗机构视频安全建设规范,本标准适用于苏州市医疗机构视频数据安全防护系统新改建项目的设计、建设、改造和验收。其他公共卫生机构可参照执行。标准应用场景主要为医疗机构内部视频系统的安全防护。主要安全保护功能包括视频网防嗅探攻击、未授权设备准入控制、敏感视频防泄密、信息显示屏显示安全、视频跨部门共享溯源和防篡改等。所涉及的视频安全技术包括:身份鉴别、访问控制、入侵防范、访问行为识别及审计、视频加解密、视频溯源等。根据苏州市地方标准工作流程,本次会议确定了各参与方的工作分工,下一步将尽快确立本地方标准的立项申请书和标准草稿,报市场监管局标准化处,对本标准进行专家论证和公示,从而正式立项。