IDC发布2023中国医疗行业网络安全市场洞察报告发布

网络安全是数字中国建设的重要基础，医疗行业网络安全随着中国整体信息安全建设而逐步推进的。2011年国家卫健委的前身卫生部发布了《卫生行业信息安全等级保护工作的指导意见》，启动了医疗卫生行业信息安全建设；2022年8月，国家卫生健康委、国家中医药局和国家疾控局联合发布了《关于印发医疗卫生机构网络安全管理办法的通知》，将医疗卫生网络安全建设提升到一个新的高度。

IDC持续关注和研究中国医疗行业网络安全的发展，于近日发布了《中国医疗行业网络安全市场洞察》（Doc #CHC50190023, 2023年11月），报告总结了当前中国医疗行业在网络安全领域的建设情况，分析了医疗行业网络安全的特征，并基于医疗数智化的发展趋势对网络安全市场的发展趋势做了分析和展望，结合医疗行业网络安全的特征和趋势，对代表性的网络安全厂商在医疗行业提供的产品与服务以及市场开发情况做了介绍。报告可供网络安全解决方案厂商在制定医疗行业市场开发策略时参考，也可供医疗机构在网络安全建设规划与建设中参考。

网络安全正在成为医疗数智化升级中不可或缺的支柱，医疗数智化升级与医疗网络安全建设相辅相承，其发展的关系如下图所示：

IDC研究发现，在医疗数智化升级的过程中越来越离不开网络安全的保障，网络安全建设也将促进数智化升级的进程。在医疗数智化升级过程中，医疗网络安全的保障与促进作用主要体现在如下方面：

• 医疗云正在快速普及，云安全需求快速增长。医院也开始逐步将各类系统迁移上云，医疗机构在全民健康信息平台、医共体平台以及疾控等项目中正在普遍采用云基础设施（包括IaaS服务和专属云资源），云平台即服务（PaaS）和集成即服务（iPaaS）也在探索中快速发展，云原生的应用系统快速成长。在这种背景下，云安全的需求日益强烈，云内安全与云外安全相互协同才能保障上云的成功。

• 医疗大数据建设如火如荼，医疗数据安全建设已刻不容缓。医疗信息化建设经过二十多年的发展，已经积累了大量的医疗健康数据，其作为数据资产的价值已经释放，医疗大数据的分析与挖掘已经为临床与科研带来价值，基于医疗大数据的人工智能技术也正在带来新的价值。医疗数据资产分类分级与数据保护及隐私保护等安全管理才能保障其价值的充分发挥。

• 医疗服务是最基本的民生服务之一，医疗应用系统的业务连续性已经成为医疗机构的关键管理内容。医疗应用系统关乎民生影响面广，承担临床诊疗、疾病防控、疫情防控、卫生应急的关键性民生任务，具有很强的业务连续性需求。各类医疗应用软件系统数量多达数十个甚至上百个，软件厂商数量众多，使得网络安全复杂、风险性大，所以在应用程序安全、漏洞管理、灾备等业务连续性保障正在成为医疗网络安全的重要方面。

• 医疗机构具有大量种类繁多的智能设备，体系化化的终端安全建设成为必需。医院的终端设备包括PC机、打印机、平板电脑、手持设备、自助机、机器人、白板等，这些终端都与医疗软件系统相连，安全管理工作量大。各类医疗设备与数字病房系统等也都联网，带来安全需求。如何将种类繁多数量庞大的终端在可信网络访问与保护等体系化安全管理起来正在成为必需。

• 互联网医疗逐渐普及，互联网医疗安全亟需得到保障，医共体的网络、远程医疗网络、区域医疗网络、互联网医院系统的建设与运行需要网络安全和数据安全的保障。

• 医疗网络安全建设与运营的管理机制需要建立和完善。目前大部分医疗机构还没有建立起安全管理中心，网络安全缺乏统一规划和管理，网络安全技术人才缺乏，而网络安全工作负荷大。所以建立网络安全建设与运营服务的机制，形成成熟的网络安全咨询与支持以及托管服务，逐步建立起来态势感知平台，提供网络安全分析与响应等预防措施。

医疗数智化升级所带动的快速发展的医疗网络安全市场吸引了众多专业网络安全厂商进入

在上述医疗数智化升级带动的医疗网络安全大发展的背景下，众多专业网络安全厂商进入这一市场。

本次市场研究中，IDC调研了一些代表性厂商，对这些代表性厂商在医疗网络安全的解决方案以及市场情况做了介绍。代表性厂商包括（按照厂商拼音首字母顺序）阿里巴巴、东软集团、美创科技、奇安信、深信服和中国移动等厂商。

IDC中国高级研究经理肖宏亮表示，医疗卫生行业是民生的重要领域，医疗网络安全越来越受到各级政府和医疗机构的重视。目前，医疗机构的网络安全建设还是以系统等保测评等建设模式为主，体系化程度还不高，缺乏统一的管理和运营，面临着医疗信息化持续建设与数智化升级发展带来的网络安全新需求与挑战，而医疗网络安全建设与数智化升级又是相辅相承的，网络安全对于数智化升级的保障作用正在显现。建议网络安全厂商针对医疗行业对于网络安全的需求特征和医疗数智化趋势，制定专业性的医疗网络安全解决方案，尤其是在医疗云安全、医疗数据安全、业务连续性、医疗终端安全、互联网医疗安全等领域制定专业化的解决方案，为医疗机构解除网络安全之忧，逐步形成品牌优势，进而在这个长期持续增长的市场中获益。