由亿欧大健康主办的“2021天府健谈-第六届中国大健康产业升级峰会”，于10月11日-13日在成都·天府国际会议中心举办。据悉，本次大会由中国卫生信息与健康医疗大数据学会全科医学与健康管理工作委员会、亿欧EqualOcean主办，京东健康联合主办。根据官方消息公布显示，中国信息安全龙头企业北信源（股票代码300352）也在受邀之列，出席嘉宾由北信源高级副总裁、中国卫生信息与健康医疗大数据学会-信息及应用安全防护分会副主任委员杨华博士参加，将共探大健康产业数据安全新格局。

北信源为大健康产业发展提速，助力行业决策智能

健康医疗大数据作为新型生产要素，将是重构未来医疗转型创新的关键。北信源大健康数据安全中心紧扣国家发展健康大数据、5G、互联网+、人工智能的战略布局方向，秉承以健康医疗大数据为核心生产要素，赋能“三医联动”的发展思路，探索健康医疗服务新业态、新模式。在国家健康产业发展白皮书的指引下，北信源守牢数据安全底线的同时，与合作伙伴积极探索健康医疗大数据在商保、医药、金融等领域的一系列应用场景，并推动“产业园区+产业数创中心+产业基金+产业联盟”四位一体的北信源健康医疗大数据产业生态体系加速形成。北信源大健康数据中心通过智能运算数据，为大健康产业研发提速，助力健康板块企业决策智能。比如说北信源与上游企业合作的基因组人工智能引擎，提供了自动识别的工具，能够快速建模，提高验算效率，保证数据安全，让大健康产业很多以前不可能解决的问题变成了可能。

北信源市场部表示，打造健康产业赋能平台，能使行业场景化创新，加速大健康产业智能升级，把这些能力变得触手可及，服务更多的行业伙伴以及消费者，守护信息数据安全。

北信源为云时代的医疗企业提供安全防护

我们知道，传统的解决方案更多是在应用、主机乃至网络包的层面进行一些控制。而现如今这种防护手段远远不够。像2018年1月刷爆朋友圈的江西省妇幼保健院的病毒勒索事件就是工作人员在安装破解版的PL/SQL Developer时，不慎感染Ransom_RUSHQL.A 勒索病毒，致使当天医院服务器CPU持续100%，数据库被SQL RUSH Team锁死。 

对于这一事件的始末，北信源大健康数据中心进行了深度分析认为，病毒通过合法的数据库连接后，向医院数据库系统里植入了高权限进而自动运行的存储程序。同时，利用数据库系统内部的执行存储程序包的一些机制，来达到攻击效果。这实际上是一种组合的攻击。系统一旦被植入攻击程序后，造成的损失往往较大，轻则系统瘫痪，重则数据发生破坏性的损失。针对这类攻击，传统的防护措施不容易解决，需要采取数据侧的防护措施。

在数据安全方面，北信源认为，数据仅仅被保护不是最终目标，而是需要被安全、合理地使用起来，从而实现其价值最大化。传统的安全防护，往往是以区域的隔离、安全域的划分为基础；而数据安全治理是以数据的分类分级为基础，保障数据被合理和安全的流动和使用。此外，传统的安全防护往往是以外部的黑客攻击和入侵者为主要防护对象。而数据安全治理在此基础上，北信源更关注的是管控内部的数据使用者，让他们合理、合规地使用数据，从而创造价值。

信息数据上云后，分为公共和私有两块。并且一般普遍采用Hadoop架构进行数据的存储和共享。北信源大健康数据中心的核心是围绕数据安全使用和共享提供一套完整的解决方案。针对Hadoop这种分布式计算平台，北信源相关安全产品进行了相应的适配，从而让用户的数据保护和使用感受和传统的关系型数据库维持一致。这包括数据采集、数据入库，以及在Hadoop框架下进行数据开发和数据共享等安全环节。只有做好做些，才能确保在整个数据开发和运维过程中，大数据框架的正常运行。

另外，在数据存储上，北信源还提供了相应的数据加密类产品。在数据开发的过程中，提供相应的数据脱敏产品。让开发者不直接接触真实的数据，而去接触脱敏后的数据。从而确保数据即使被泄露，也不是真实的数据。

北信源采用区块链技术与云安全技术的结合

经过近几年的发展，区块链在技术上已经相对成熟，但它在医疗行业的应用场景还尚待发掘。作为一家关注医疗行业数据安全的服务商，北信源同样在探究云安全如何与区块链相结合。在北信源大健康数据团队看来，两者的结合点主要会在数据的加密、审计数据的可信，以及数据溯源、应急响应这四个方向。

展望未来，北信源健康数据中心将以“数领产业未来，智绘健康中国”为己任，在各级政府部门的指导支持下，与各方合作伙伴通力合作，共同打造融合“政、产、学、研、金、服、用”的健康医疗大数据产业生态，力争早日将北信源大健康数据中心建设成为大数据汇聚高地、智慧医疗高地、创新创业高地、医教研用协同高地、产业发展集聚高地。