数据安全治理五步法，全力助推医疗数字化

自疫情爆发以来，医疗行业数字化建设进一步加速，一方面数字防疫在抗击疫情的过程中发挥了巨大的价值，另一方面也暴露出更多的数据安全问题。

医疗行业作为关系国计民生的重要领域，其数据已成为医院信息系统中的重要基础性资源，安全问题至关重要。医院掌握有大量敏感数据，如何建立起以数据资产为核心的安全保障体系，是现阶段信息化建设的必答题。

“明现状”：

医疗机构要提高数据安全保障能力，首先需要了解组织的安全现状。美创科技数据安全治理咨询服务依据《信息安全技术数据安全能力成熟度模型》以及Gartner DSG数据安全治理的整体框架理念，多维度、多层级、多阶段梳理数据安全的现状，构建一个成熟的数据安全体系，并通过数据安全咨询能力、数据安全架构能力、数据安全技战能力3大能力域实现。

“订规划”：

基于对组织数据安全风险的清晰认知，结合组织本身的战略方向，进行数据安全建设规划制定，并通过对数据内控合规、数据全域可管、风险全局可视3个阶段的对症下药最终实现组织风险全局可视、可控。

“立组织”与“定制度”：

安全规划确定以后，需要针对该规划建立相对应的组织保障，以及相对应的规范制度建设。同时有针对性地对员工以及第三方进行定制化的数据安全意识及法律法规、安全技能培训。

“建标准”：

共建共创数据安全技术与能力，制定数据安全相关标准。美创科技除自身参与近10项国标，20余项行标的起草与制定外，还在数据安全治理过程中，携手用户共同参与部分行标、地标的制定。