目前，人们处于信息时代，互联网、大数据等信息技术的应用也给人们带来了很多便利，让医疗数据医院之间共享。数据共享虽然可以让医生的判断更加准确，但也会面临一定的安全风险。当前，抗击疫情仍在继续，但这并不妨碍我们放眼未来。此次疫情在考验国家公共卫生体系和应急管理体系的同时，也在考验着我国医疗信息化的整体建设水平。医疗信息化可以大大提高医务人员的工作效率，提高患者的就医体验和满意度。然而，随之而来的是信息泄露带来的“用户裸奔”。在众多数据泄露事件中，黑客攻击和IT事故是主要原因，占所有数据泄露事件的60%以上。不难理解，数据库是网络犯罪分子的主要目标，因为它们包含大量敏感信息，例如病历、帐号、个人财务数据等。因此，医疗行业必须采用主动防御技术和安全可靠的数据安全最佳实践，确保其IT系统中的所有数据全天候安全。医疗数据安全存在哪些风险？（一）数据管控风险虽然医疗机构数据安全意识逐渐增强，但尚未建立统一的数据管控管理机制，制度完善相对滞后，并渗透到医疗领域的方方面面，客观上造成了原有相对封闭的使用环境逐渐被打破。(2)外部攻击风险医疗行业的数据价值很高，很容易引发来自互联网的攻击。如果漏洞不能及时修复，自然会为外部攻击提供可乘之机。黑客可以非常准确地获取数据，然后进行精准诈骗。因此，必须采取有效措施应对外部攻击风险。（3）数据交换风险为规避数据交换风险，需要建立科学的外部数据交换标准，提高数据安全要求，加强对患者敏感数据的脱敏处理能力。（4）数据泄露风险如果内部人员权限控制体系不完善，非授权人员可以随意访问患者的隐私信息，数据泄露风险很高；再加上内部人事监督手段不够完善，会造成更多的取证难等问题。医疗数据泄露的原因是什么？医疗健康数据是非常有价值的商品，包含患者姓名、年龄、居住地址、电话号码、病史、银行账户等信息，高于其他行业，是数据泄露的重灾区。造成医疗健康数据泄露的主要原因有3个：黑客攻击和未加密健康数据的使用。保护数据安全，从HTTPS加密入手，如何保障平台数据安全成为各级单位不可忽视的问题。在当今的互联网环境下，各种数据泄露事件时有发生，对国家和个人都造成了巨大的影响。信息安全是实现平台安全的第一道防线，平台必须加装“安全锁”——SSL证书。网络安全威胁可能会从各种渠道渗透到医疗系统中，稍有疏忽就有可能事倍功半。因此，在数字安全时代，GDCA建议医疗机构建立全面的网络安全防护，从服务器、网络、终端等多渠道增强网络威胁。防御能力，保护患者门户网站、电子病历系统、医疗终端等各个节点，防止数据泄露，第一步是实现HTTPS加密。我们都知道，在HTTP页面中，所有的用户数据都以明文形式出现在互联网上。一旦数据在传输过程中被截获，就会被泄露，更有什者会被恶意篡改。数据安全时代GDCA建议各医疗机构尽快将网站和APP迁移至HTTPS加密，在数据传输层全面保护数据，避免数据泄露或篡改，树立权威的官方形象。HTTPS加密在医疗平台的作用：认证：通过验证HTTPS中的SSL证书信息，确认网站的真实身份，增强用户对正确医院网站信息的识别，防止用户被点击假冒上当受骗医院网站。数据加密传输：通过SSL加密层，对传输的数据进行加密和解密，保证数据在传输过程中的安全，确保数据的机密性和完整性。保障患者隐私信息：用户个人地址、联系电话、病历内容等经过SSL层加密后严格加密，第三方无法窃取，保障了用户隐私信息的安全，增强了用户对平台的信任。感觉。推进全国HTTPS加密进程：全国推行HTTPS加密已成趋势。医疗信息平台应走在前列，率先推广HTTPS流程，保护广大民众的医疗信息安全，保护医疗系统机密数据不被第三方窃取。
