近日，中國信息通信研究院和互聯網醫療健康產業聯盟聯合發布了醫療云計算可信選型評估（第三批）結果，西門子醫療teamplay云平臺名列其中，通過醫療可信云中的影像云認證。該認證由工信部及衛健委共同授權組織，旨在引導醫療云產業健康發展，建立健全供需雙方關于醫療云服務的信任體系，促進醫療云產品的不斷成熟，營造良好的市場環境。西門子醫療獲得此認證，代表著目前國內具有權威公信力的信息通訊安全專家以及醫療信息專家對teamplay產品設計、技術、安全制度的認可。
西門子醫療teamplay通過醫療可信云中的影像云認證
西門子醫療teamplay通過醫療可信云中的影像云認證
醫療信息化進程的加速推進了醫療衛生行業的高效、快捷和便民。但是醫療健康實現全面數字化面臨著三個重大挑戰：首先，各個不同業務系統之間的橫向整合以及不同品牌信息系統之間的縱向整合難以完成，使得不同維度的數據無法聚類成可用的信息。其次，每日產生的龐大的患者數據讓每個醫療機構承擔了日益沉重的IT成本。第三，病患信息的高度集中，也讓數據安全和病人隱私安全受到巨大的挑戰。
云資源、云存儲以及云計算的普及讓數據整合與節約IT成本成為可能，但其實現的前提是數據上云，因此，云服務的數據安全性尤為重要。而目前的現狀是，醫療行業的數據庫面臨著來自內部和外部的雙重威脅。一旦數據泄露，患者的個人利益將受到不可挽回的損失。
西門子醫療基于云端的大數據平臺teamplay可幫助醫療機構快速高效地收集和分析影像設備產生的海量數據，以優化影像設備的操作效率、提升臨床及財務表現。為確保信息安全，teamplay選擇由世紀互聯運營的Microsoft Azure作為云平臺供應服務商，遵循微軟全球統一標準的技術架構和運維規范。此外，為了充分消除用戶所承擔關于安全合規方面的風險，保障各機構的分工，實施完整有效的安全防護及合規措施，世紀互聯藍云還從資質認證、法律法規解讀及專業團隊方面給予teamplay安全性和合規性的解決方案，為 Microsoft Azure核心服務建立了數據安全策略，符合《ISO 27001信息安全管理系統標準》、《ISO/IEC 27002信息安全控制措施最佳實踐準則》和《ISO/IEC 27018個人可識別信息處理者在公共云端保護個人可識別信息行為準則》，并且根據ISO 27001標準每年執行一次獨立審計。此外，由世紀互聯運營的Microsoft Azure還通過了服務性機構控制體系鑒證(SOC - System & Organization Controls) 的SOC1 Type1 和 SOC2 Type 1評估報告。
同時，作為數據處理者，teamplay支持使用者遵守美國HIPAA (Health Insurance Portability and Accountability Act；健康保險流通與責任法案) 法案的標準和全球適用的隱私法。teamplay的隱私保護策略以及數據安全策略滿足目前世界上最嚴厲的數據保護法案 -- 《歐盟一般數據保護法案》（GDPR, General Data Protection Regulation）的要求。目前中國還沒有對醫療數據隱私信息和數據安全立法。
西門子醫療還為teamplay設計了一系列完整的數據安全和數據訪問策略，以確保從產品架構、技術到制度都能切實保護用戶的數據安全。teamplay曾經榮獲歐盟隱私印章(EuroPriSe)以及德國Schleswig-Holstein獨立隱私保護中心(ULD)的“IT產品隱私印章”。
世紀互聯藍云首席執行官柯文達先生表示：“西門子醫療作為醫療科技領域的領導者，藍云很榮幸有機會和西門子醫療達成戰略合作，利用藍云Cloud Landing In China的經驗和資源優勢為西門子醫療云落地中國可信云提供支持，以及在技術架構、合規、安全保障等方面為西門子醫療提供了專業的技術和服務。未來世紀互聯藍云將繼續提供技術支持、合規咨詢，以及運維管理服務為西門子醫療云保駕護航，和西門子醫療一起開拓中國醫療云市場。”
西門子醫療大中華區總裁王皓先生表示：“實現數字化醫療是西門子醫療的價值承諾之一，而數據的安全性是重要前提。本次通過認證是西門子醫療踐行數字化醫療戰略邁出的堅實一步，唯有確保數據存儲、流通的安全性才能將數據匯聚在云端，將其價值最大化，為系統數據化、醫療人工智能的推進，以及醫療數字化生態圈的布局打下堅實的基礎。”
