智云健康加入《医疗健康网络数据安全自律公约》

罗衣

2021年11月19日，在湖北省武汉市召开了由工业和信息化部、湖北省人民政府主办，工业和信息化部新闻宣传中心、中国信息通信研究院等单位承办的2021中国5G+工业互联网大会，在医疗健康数字化转型与数据安全论坛上，武汉大学中南医院、武汉市中心医院、云南白药集团、智云健康等85家组织机构、企业单位共同签署了《医疗健康网络数据安全自律公约》（简称“《自律公约》”），通过履行《自律公约》要求，提升数据安全保障能力，营造健康、诚信、安全的医疗健康网络安全生态。

wyxgazrsc0h.jpg

智云健康科技集团代表（右8）参加签约仪式
数据安全在互联网时代的重要性正在凸显，健康医疗大数据更因涉及个人信息和健康数据等高度敏感信息，成为国家重要基础性战略资源。近年来，国家监管部门也相继出台相关政策加快立法进程，我国关于数据安全的法律法规体系逐步完善。数据安全保护已经成为社会经济发展面临的一项重要议题。
作为数字慢病管理的“中国样本”，智云健康在为慢病人群打造健康服务的过程中，始终将数据安全作为企业的生命线。在安全资质方面，智云健康通过了国家信息安全等级保护三级认证；在安全组织层面，智云健康主动申请加入中国信通院主导的“卓信大数据计划”并成为第二批成员单位，参与推动行业数据安全的建设，同时智云健康也将参与制定中国信通院《数据安全管理体系蓝皮书》，积极面向行业分享自身在数据安全方面积累的经验。
在日常数据安全治理方面，智云健康以“让数据使用更安全”为愿景，从公司战略层面成立了数据安全委员会，负责数据安全治理策略和方针的制定。安全部门和大数据部门则共同推动数据安全治理工作的落地执行，如对数据进行分类分级，对不同等级的数据定制策略，实现医疗行业标准级数据脱敏，保证整个生命周期内的数据流动安全性。在用户数据、业务数据、公司数据持续运营过程中，实现数据使用高效且数据风险安全控制。此次主动申请加入《自律公约》，也表明智云健康在数据安全保护方面的高度自律。
据了解，加入《自律公约》的单位将严格按照机构管理、数据分类分级、安全合规评估、应急响应、举报受理等五个方面履行医疗健康网络数据安全责任及义务。智云健康将持续加大在数据安全治理方面的创新投入，在确保每一位用户的数据安全和平台数据安全得到充分保护的同时，进一步促进互联网慢病管理行业的数据标准完善和数据安全建设，最终为中国广大慢病患者带去更安心、更高质量的健康服务。
《自律公约》介绍
2020年11月，在行业主管部门指导下，中国互联网协会互联网医疗健康工作委员会发布了《自律公约》，旨在引导签署单位持续完善本机构医疗健康网络数据安全保障能力，开展医疗健康网络数据资产梳理和分类分级工作，围绕医疗健康网络数据全生命周期各环节推动部署差异化安全保障措施，建立机构内部医疗健康网络数据安全合规性评估制度规范和工作流程。