百年大计，教育为本。教育行业是我国最大的民生行业之一，教育事业发展是国家兴旺的不竭动力，推进教育行业信息化建设具有重要意义。2012年以来我国大力开展教育信息化建设，2018年4月教育部印发《教育信息化2.0行动计划》，2019年政府工作报告中指出发展“互联网+教育”。随着国家政策引导以及移动互联网、5G、大数据中心等技术的发展与应用，尤其在今年这样一个特殊环境的影响下，教育行业信息化工程及在线教育平台迅速发展起来，智慧校园、远程教育、网络云课堂等方式受到广大师生群体认可。

网络信息技术创新日新月异，数字化、网络化、智能化融合发展，对我国建设网络强国、数字中国、智慧社会发挥着至关重要的作用。世界各国都把推进经济数字化作为创新发展的重要动能，并作出前瞻性布局。以数据为关键要素的数字经济发展历程中，数据价值也由最初的数据资源发展成为数据资产，再进一步发展为数据资本。2020年4月9日，中共中央、国务院印发《关于构建更加完善的要素市场化配置体制机制的意见》，要求“加快培养数据要素”，将数据作为新型生产要素，正式与土地、劳动力、资本、技术等传统生产要素并列为国家基础战略性资源和社会生产创新要素之一。

电信和互联网行业（以下简称“行业”）在数据规模、覆盖范围、存储和传输能力，及实时性和多样性方面均具有突出的价值优势。随着行业数据内外部应用的同步拓展和推进，数据安全问题日益凸显，严重阻碍行业数据资源价值释放。做好行业数据安全治理刻不容缓。

为此，中国软件评测中心网络空间安全测评工程技术中心发布《电信和互联网行业数据安全治理白皮书》，为行业更快进行数据要素培养保驾护航。

白皮书聚焦行业数据安全治理，首先，对数据治理、数据安全治理的内涵，以及行业数据主要分类、典型应用、安全发展形势进行了简要阐述和分析；其次，在梳理国内外数据安全治理环境的基础上提出行业数据安全治理需求，介绍了国内外数据安全治理的典型实践案例，并进行了问题分析；最后，提出行业数据安全治理框架和行业数据安全治理相关建议。

———————————————————————

中国软件评测中心网络空间安全测评工程技术中心致力于信息系统的网络安全防护和安全运行，支撑政府主管部门履行网络安全相关的社会管理和公共服务职能，主营信息安全风险评估、网络安全等级保护测评、关键信息基础设施保护评估、数据安全能力和合规性评估等网络信息安全相关业务。

点击下载《电信和互联网行业数据安全治理白皮书》

新年伊始，一只突如其来的黑天鹅（新型冠状病毒）改变了我们每个人的生活轨迹。这次突发性重大公共卫生事件再一次警醒我们完善公共卫生应急响应机制，提高应对此类大事件的能力刻不容缓。医疗行业作为公共卫生事业的关键一环也被提出了更高要求。

随着大数据、云计算、物联网在医疗行业的应用不断深入，越来越多的医疗卫生机构提供在线问诊、智能问药、药品快递到家等服务，很大程度上减少了接触传染的风险，增强了就医的便捷性，提高了优质医疗资源的利用效率。但是，医疗行业面临的网络安全风险也逐渐增多，网络安全工作显得尤为重要。

几年前的网络安全检查中，各个医院的信息化负责人带着纸质材料、U盘，甚至是空着手，来到检查现场，你好我好大家好的谈谈有什么问题，对网络安全的认识还停留在初级水平。

近几年去医疗机构做安全检查、等级保护测评的时候，情况则有所不同。从堆满杂物的小仓库改造而成的机房、再到规范又现代化的数据中心；网络安全人员从安全小白、逐渐成长为专业化的医疗安全界小咖；医疗机构负责人逐步提升了网络安全意识，调配的网络安全资源也日趋增多。然而，根据我们的观察，各医疗机构对网络安全的重视程度参差不齐，网络安全防护水平仍有待快速提高。

中国软件评测中心网络空间安全测评工程技术中心在有关部门的指导下，立足数年来丰富的一线实战经验，参照近三年的测试（脱敏后）数据，联合HC3i数字医疗网共同推出《医疗行业网络安全白皮书2020》。本白皮书客观呈现出医疗行业网络安全发展的现状、存在的主要问题，并提出了提高医疗行业网络安全保障能力建议。旨在保障医疗行业信息系统安全稳定可靠运行，帮助医疗行业网络运营者做好网络安全保障工作的同时供相关行业主管部门、疾控部门和企事业单位等参考。其主要内容有：

一、我国高度重视医疗行业网络安全

（一）国家层面密集出台相关政策法规

（二）各地将网络安全作为“互联网+医疗健康”重要内容

二、医疗行业网络安全形势依然严峻

（一）等级保护工作落实情况不佳

（二）医疗行业网络安全风险较高

（三）安全防护水平相对落后

（四）医疗信息泄露事件高发

三、医疗行业网络安全存在的主要问题

（一）身份认证口令不健壮

（二）网络防护架构不完善

（三）数据备份机制不健全

（四）数据加密措施未落实

（五）网络安全管理不到位

四、提高医疗行业网络安全保障能力建议

（一）重视网络安全基础防护

（二）建设安全计算环境

（三）加强医疗数据安全保护

（四）强化网络安全制度管理

五、做好等保2.0时代医疗行业网络安全

白皮书全文下载