-
Correo electrónico
hnrclh@163.com
-
Teléfono
15039091755
-
Dirección
Distrito de jinshui, ciudad de zhengzhou, carretera cultural, tercera circunvalación norte, hanhai norte, Jin
Acerca de nosotros
Henan Rongcheng United Technology Co., Ltd
Seguridad de datos del escáner patológico digital: cifrado, permisos y almacenamiento de cumplimiento
Fecha:2025-12-19Leer:1
Escáneres patológicos digitalesLas imágenes de vidrio completo (wsi) generadas pueden alcanzar varios GB en una sola pieza, contienen información sensible sobre la salud del paciente y pertenecen a los datos estrictamente protegidos por la Ley de protección de la información personal y las medidas para la gestión de la seguridad de la información en las instituciones médicas y de salud. Una vez filtrado, causará un grave accidente de privacidad.
Tres pilares de seguridad:
I. cifrado de datos:
Cifrado de transmisión: cargar imágenes con protocolos https o sftp;
Cifrado de almacenamiento: el archivo wsi debe habilitar el cifrado AES - 256 en el servidor o en la plataforma en la nube;
Cifrado de terminales: se activa el cifrado global al acceder a dispositivos móviles.
2. control de competencias:
Implementar el control de acceso basado en roles (rbac), como los técnicos solo pueden cargar, los médicos pueden leer películas y los administradores pueden eliminarlas;
Activar la autenticación de dos factores (2fa) para iniciar sesión en el sistema de patología digital;
Marcas de operación: todos los registros de auditoría de registros de comportamiento de visualización, descarga y exportación se mantienen durante ≥ 6 meses.
3. almacenamiento de cumplimiento:
El lugar de almacenamiento debe estar en el territorio (de acuerdo con la Ley de Seguridad de datos);
La estrategia de respaldo sigue el "principio 3 - 2 - 1" (3 copias, 2 medios, 1 fuera de línea);
Realizar ejercicios regulares de recuperación en casos de desastre para garantizar que el rto sea inferior a 4 horas.
Además, se debe firmar un acuerdo de procesamiento de datos (dpa) con los proveedores de plataformas de patología digital para aclarar sus responsabilidades de Seguridad. Llevar a cabo regularmente capacitación en seguridad de la información de los empleados para prevenir ataques de pesca o operaciones erróneas.
Solo construyendo un sistema de Seguridad trinitario de "tecnología + gestión + sistema" podemos mantener la línea de fondo de la privacidad del paciente y el cumplimiento de los datos Mientras promovemos el desarrollo de la patología digital.