HW行动：堵截“黑产动作” 防控数据泄露 “HW行动”是国家应对网络

随着云计算、移动互联网、大数据、物联网等新技术的持续演进，网络安全形势变得尤为复杂严峻。其中数据泄露造成“重要IT资产” ，甚至“个人隐私”被暴露，给政府、企事业单位带来风险威胁级别升高，挑战前所未有。

“HW行动”是国家应对网络安全问题所做的重要布局之一。加强网络安全意识，是所有单位有序地完成“HW行动”必不可少的一项基础和必须做扎实的工作。

近几年来，医疗行业的信息化建设快速发展，病历电子化、医院上云、远程问诊、网络挂号等业务快速开展，虽然提高了病人就医的便捷性，但是也极大的增加了数据信泄漏风险。信息化建设与信息安全建设就如同人体的机体器官和免疫系统，当医疗行业信息化建设快速部署的同时，相关的信息安全“免疫措施”并没有完全跟上，加上医疗行业数据的极大价值(暗网市场中医疗数据的价值是个人财务数据的20-50倍) ，在重大利益的驱动下，医院无疑成为了黑产动作的重要目标，患者个人数据、医保数据等在很多医院普遍存在泄漏现象。

针对数据安全的“最后一公里” ，国联易安董事长门嘉平博士建议：医院要构建数据安全防御体系，启用数据加密、数据脱敏等安全防护措施，即使偶发数据泄漏事件，也可通过对数据的加密、脱敏处理，降低泄漏数据的真实性，减少数据泄漏带来的危害。尤其建议政府、企事业单位要采购堡垒机等运维网关类产品，合理规避内部人员的不合法操作的同时，也可以对“内鬼”式安全威胁起到一个震慑和防范的作用。