近期，网传“武汉政府约谈GE，GE涉及数据泄密，武汉协和超声下网……”对此，GE医疗中国发表声明称，网传“武汉市政府就信息数据泄露一事约谈GE公司”的说法，纯属子虚乌有。经多位医生证实，该院GE医疗设备均正常使用，没有下网的通知GE医疗一位工作人员告诉记者，“这些内容纯属谣言，已经辟谣了。GE公司没有被约谈，且合规守法。公司已经发布了声明并且对不实谣言采取了投诉、报警、发律师函等法律行动。”该企业建有完善的数据防泄密体系，网传泄密事件不存在，这也是给行业敲响了警钟，防泄密体系的建立是重中之重。

讨论医疗行业防泄密之前，需要厘清另一个问题：大型医疗设备为什么要联网？

国内网络管理领域中，医院网络安全要求相对较高。网络系统分为内网和外网：内网承载HIS（医院信息系统）、LIS（实验室信息系统） 和PACS（图像归档和传播系统），进行病历、监测和图像数据信息互通；外网负责医院官网运营、邮箱管理等功能，负责医院的外部交流。

传统网络管理模式中，两者相互隔离，互不通讯。然而技术升级和在线维护，让“内外隔离”执行得并不彻底。

为保障医行业的信息安全，天锐股份从文件安全、部门权限控制、服务器数据管控、外发文档管理等相辅相成的模块构筑信息安全防护体系，进行数据加密，做到核心数据资料防泄漏，从各方面控制泄密隐患，提升整体医药行业信息安全防护水平。

1. 研发过程中的数据安全防护

天锐绿盾数据防泄密系统采用驱动层加密技术，进行文件加密，不改变员工操作习惯、不改变文件格式、不封闭公司网络、不封闭外设端口，内部流通自由正常。加密文件在未授权的情况下脱离企业网络，文件就无法正常访问，形成“对外受阻，对内无碍”局面！有效保障企业的数据安全。

考虑到研发部门数据安全重要性高，且与其他部门较少业务关系往来，为防止公司研发配方泄密到其他部门或者公司外，研发部门实行权限控制。做到研发部的数据，只能在本部门内员工之间交互，其他部门人员无权限访问，有效防止药品研发数据被越权访问，造成泄密的行为发生，保障数据安全。

2.内部OA、ERP、LIMS等系统敏感数据管控

天锐绿盾数据防泄密系统对企业内部所有的终端数据透明加密后，通过服务器白名单功能实现部门内部正常办公的同时，加密数据保护。

如果要求终端数据上传到企业某些应用服务器（比如：LIMS、OA）是明文，那么可以将这些应用服务器配置添加到白名单队列中，终端上传的数据会被自动解密成明文后保存在服务器上，而上传到其他服务器则还是密文存储；

3.与合作伙伴共同开发的相关药品数据管控

为了解决与合作伙伴之间药品研发数据交互时的泄密之忧，支持外发人员先将文件制作成受控外发文件，对访问电脑、访问人员、访问权限进行控制，而后再通过各种方式外发，从而确保文件的安全。

4.为医疗企业IT中心提供详细统计报表

泄密事件的发生，不再受人工审计难的困扰。天锐绿盾数据防泄密系统全程监督、跟踪、记录所有员工的全部操作，实时回溯泄密全过程，提供详细审计报表。