-
Courriel
hnrclh@163.com
-
Téléphone
15039091755
-
Adresse
Zhengzhou Jinshui District culturel route du Nord sanhuanghai Beijin
À propos de nous
Henan Rongcheng United Technology Co., Ltd
Sécurité des données du scanner de pathologie numérique: chiffrement, autorisations et stockage conforme
Date :2025-12-19Lire :0
Scanner pathologique numériqueLes images de diapositives complètes (WSI) générées peuvent atteindre plusieurs gigaoctets et contiennent des informations de santé sensibles sur les patients, qui sont des données strictement protégées par la loi sur la protection des renseignements personnels et les pratiques de gestion de la sécurité de l'information des établissements de santé. Une fois compromis, il causera un grave accident de la vie privée.
Trois piliers de sécurité:
I. cryptage des données:
Cryptage de transfert: les images sont téléchargées avec le protocole HTTPS ou SFTP;
Chiffrement du stockage: le chiffrement AES - 256 doit être activé pour les fichiers WSI sur le serveur ou la plate - forme Cloud;
Chiffrement du terminal: Activez le chiffrement intégral lorsque vous accédez à un appareil mobile.
II. Contrôle des droits:
Mettre en œuvre un contrôle d’accès basé sur les rôles (rbac), tel que les techniciens peuvent uniquement télécharger, les médecins peuvent consulter les films et les administrateurs peuvent les supprimer;
Activer l'authentification à deux facteurs (2fa) pour se connecter au système de pathologie numérique;
Laisser une trace de l'opération: tous les journaux d'audit d'enregistrement de comportement d'affichage, de téléchargement, d'exportation sont conservés pendant ≥ 6 mois.
Iii. Stockage conforme:
Le lieu de stockage doit être situé sur le territoire (conformément à la loi sur la sécurité des données);
La stratégie de sauvegarde suit le « principe 3 - 2 - 1 » (3 copies, 2 supports, 1 hors ligne);
Effectuez régulièrement des exercices de reprise après sinistre pour vous assurer que le RTO est < 4 heures.
En outre, un accord de traitement des données (DPA) devrait être conclu avec le fournisseur de la plate - forme de pathologie numérique, clarifiant ses responsabilités en matière de sécurité. Formation régulière du personnel sur la sécurité de l'information pour se protéger contre les attaques de phishing ou les manipulations incorrectes.
Ce n'est qu'en construisant un système de sécurité « technologie + GESTION + Système » que l'on pourra préserver la confidentialité des patients et la conformité des données tout en favorisant le développement de la pathologie numérique.