北京2020年10月9日 /美通社/ -- 9月24-26日，BSI首屆健康高峰大講壇順利召開。來自國內與國際獨具專業視野的政府機構代表、信息技術領軍人物、產業鏈標桿企業代表和行業資深從業人士等近20位重量級專業大咖，在三天線上直播結合分會場線下活動中，就“醫療大數據背景下的健康信息安全和隱私保護”這一話題分享了各自領域的獨到見解，上萬名與會者在線參與了此次盛會。
點擊即可觀看完整活動回放視頻：https://wx.vzan.com/live/topicguide-1673741477?shareuid=0&sharetstamp=0&v=637378518990938814&jumpitd=1&v=637378518991365196
Day 1
活動伊始，BSI大中華區董事總經理張明先生為本次活動帶來開場致辭。他表示，自歐盟GDPR生效以來，各國政府發布了多項關于隱私保護的法律法規，個人信息收集的管控越發嚴格，而醫療健康行業中所產生的個人隱私數據泄露將對組織產生巨大影響。
BSI中國已為多個行業的領導企業提供包括ISO/IEC 27001信息安全體系，ISO/IEC 27701隱私安全管理體系等相關認證服務。BSI希望未來有更多組織采信ISO 27799這一全新的健康信息安全管理體系，保護消費者權益，助力企業可以更加安全、有效、長期低風險的運行。
BSI集團全球商務總監Harold Pradal先生接著為本次活動帶來了BSI集團全球醫療健康領域戰略分享，全球醫療保健市場是我們價值觀和使命的核心所在，BSI的目的是提供值得信賴的專業知識和服務，為幫助制藥及醫療器械行業促進安全，及助力對患者的醫護服務質量提升。
接著，BSI集團醫療健康總經理Angus Metcalfe先生為線上的與會者分享了BSI集團醫療器械戰略及策略。他表示，醫療保健領域數字化浪潮正在以前所未有的加速推進，從人工智能技術在藥品開發流程的應用，互聯的醫療和消費者健康設備到醫院、初級保健機構、療養院等，這些激動人心的發展將給醫療保健行業帶來獨特而積極的變化。
這種創新并非毫無風險，患者和消費者對涉及儀器、流程和系統的網絡安全認識和擔憂日益增強，希望在本次論壇中，就信息如何被采集、儲存和利用等相關問題與同行和BSI專家進行交流和探討。
本次活動我們首先出場的重磅嘉賓 -- 華為云安全營銷負責人、產品總監劉洪善先生發表了華為云冰山安全，保護醫療健康信息主題演講。
他很高興地宣布，華為在剛剛落幕的華為開發者大會上正式獲頒了BSI ISO 27799認證證書。隨著醫療健康行業的數字化轉型，無論是患者個人隱私的保護、還是用戶個人信息的完整性、高可用性，不可被篡改，華為云都高度重視。華為云構筑的“冰山安全體系”，包括協同安全服務、協同數據安全管理、協同全球安全運營、協同安全治理與認證、協同服務研發安全及可信云平臺，將與醫療健康行業共同承擔保護個人醫療健康信息重擔。
在活動首日的最后一個環節，BSI醫療信息安全產品經理李振華老師，介紹了健康信息學—利用ISO/IEC 27002（ISO 27799:2016）實現健康信息安全管理。
李老師首先舉例了利用短信驗證碼盜取用戶資金的原理，可能涉及的多行業多領域信息安全相互關聯相互影響，介紹了多國現已發布的保護健康信息的法律法規要求，并就ISO 27799產生的背景、關注重點、標準結構、適用對象及實施ISO 27799 可以獲得的收益進行了詳細講解。
Day 2
活動如火如荼的進行到第二日，BSI醫療業務總監計利方先生首先帶來了歐盟 MDR 法規技術文件要求及評審經驗分享。他介紹了MDR轉版時間安排及認證流程，并細致講解了MDR技術文件的要求和評審流程，幫助企業理解并按照法規要求執行。
樂普醫療全球法規專家金香丹女士接著帶來了真實世界證據支持不同合規場景的說明主題演講。她以醫療大數據為核心，從4個維度建立服務體系，介紹了提供給各需求方完整的解決方案。
此后，BSI有源器械及軟件技術專家王穎博士講解了移動醫療器械及軟件產品的CE認證。她從移動醫療器械的定義與分類、介紹其風險分析、可用性、軟件開發、網絡安全、安規基本要求及臨床評估。
北京推想科技有限公司注冊經理范曉燕女士發表了軟件AI產品中國及歐盟注冊經驗分享，她分享了AI軟件在核心法規及標準中的識別，并對推想科技在AI軟件設計開發、臨床試驗、資料準備到NMPA注冊，及AI軟件CE認證全過程。
本次論壇第二日的交流中，BSI亞太數據治理首席標準專家潘蓉女士帶來了醫療器械企業的健康信息保護-GDPR和ISO 27799主題演講。她介紹了醫療器械行業的健康保護需求，智能醫療設備可能存在的信息安全風險，并對ISO 27799如何幫助企業遵從法規，及BSI ISO 27799相關服務。
最后，武漢致眾科技股份有限公司副總經理史國齊先生演講的主題是醫療器械軟件產品國內注冊和體系要求分析。他演講的內容包括軟件注冊資料要求分析、軟件描述文檔和網絡安全描述文檔，及軟件質量管理體系要點分析。
Day 3
第三日的內容在線下長沙與2020年芙蓉區質量月同步舉行，醫療安全是社會關注的焦點，是促進社會和諧、提高人民群眾幸福指數的重要指標，2020年芙蓉區質量月活動聚焦與百姓福祉密切相關的這一主題，圍繞“大數據時代，如何通過質量建設實現個人醫療健康的信息安全”展開了“線上+線下”的深入研討交流。
活動現場還舉行了BSI進入芙蓉區標準化國際產業園啟動儀式，BSI的入駐將為芙蓉區融入湖南自貿區和“一帶一路”建設帶來更多契機。
第三日活動伊始，BSI醫療業務總監計利方先生首先帶來歐盟醫療器械MDR及歐盟標準的使用主題演講。
德榮醫療集團海遇醫療科技公司總經理張衛先生基于物聯網技術的醫療供應鏈管理中的個人醫療信息安全問題發表了見解。他提出醫療供應鏈管理中發人深省的多個問題，并就SPD（Supply, Processing & Distribution）即醫療物品的供應、加工與配送等物流管理精細化管理與外包管理方法作了詳細解讀。
緊接著，武漢協和醫院病案統計科主任李迪女士介紹了病案信息化安全對策及實踐。她為線下及線上的與會者從百年協和發展之路，引申到國內外信息安全態勢，并基于國家安全政策法規理解及協和信息安全應對策略，引發了大數據時代病歷信息化安全思考。
琴海數碼公司副董事長傅濤先生接著發表讓病案管理邁向多維縮微微數字一體化新時代主題演講，他介紹了琴海數碼從湖南本地出發的技術開創與堅守，講述對病案管理的信息安全及病案管理信息安全的對策。
本屆論壇進行到尾聲，BSI ICT技術副總監常琳女士以如何運用ISO 27799:1016標準來守護“智慧醫療的個人健康信息安全”為主題發表演講。
她談到，新冠疫情為智慧醫療的發展按下了“快進鍵”，政策鼓勵智慧醫院的建設，在數字健康應用場景的不斷升級的同時，相關組織面臨的健康信息安全挑戰也隨之而來。
組織應積極運用國際通用安全標準來加強內控和自我約束全方位提升管理水平，根據醫療健康行業的監管要求落實相應的管理和技術工作，發揮數據價值的同時，保障數據安全。
