在数字化浪潮汹涌澎湃的今天，软件安全已成为驱动各行各业稳健前行的基石。2024年7月3日，备受瞩目的2024全球数字经济大会云和软件安全论坛暨第二届SecGo云和软件安全大会在北京盛大召开，此次盛会不仅汇聚了国内外顶尖的软件安全专家与学者，共同探讨软件供应链安全的最新动态与挑战，深入交流了最佳实践与前沿技术，为推动软件供应链安全的普及与应用注入了强劲动力。
医疗行业，作为关乎国计民生的重要领域，其供应链安全已上升至国家安全战略的高度。随着数字医疗的快速发展，医疗数据的安全、软件系统的稳定性直接关系到患者的生命健康和社会稳定。本次大会的召开，正是响应了这一时代需求，促进了软件供应链安全治理理念的交流与碰撞，为医疗行业筑起了一道坚实的安全防线。
一、医疗软件供应链安全治理压力大
1. 合规要求提升 在数字经济时代，医疗行业的信息安全不仅关乎患者隐私与健康，更是国家安全战略的重要组成部分。近年来，国家持续加强医疗行业的网络安全建设，出台了一系列政策法规及标准。2023年发布《医疗卫生机构网络安全管理办法》指出在网络安全方面，围绕信息系统全生命周期，提出落实等级保护制度、监测预警、应急实战、安全整改、人员管理、新技术应用、密码安全、医疗设备、供应链管理等方面的要求。另外还有《医疗健康数据安全管理规定》《医疗行业网络与信息安全保护指南》，旨在确保医疗数据安全，提升整个医疗生态链的抗风险能力。 2. 安全事件持续高发 医疗供应链安全事件层出不穷，如2022年的“医疗信息系统中断事件”，以及2023年曝光的“医疗软件后门漏洞”等，从数据泄露到服务中断，每一起事件都是对医疗行业安全防线的一次警示。这些事件不仅损害了公众信任，也促使行业内外对供应链安全的关注达到了前所未有的高度。 二、医疗软件供应链安全管理中存在诸多挑战
在这种背景下，医疗行业必须构建起一套坚固的供应链安全管理体系，以应对日益增长的合规要求及复杂的供应链安全威胁。然而，在迈向这一目标的过程中，供应链安全管理暴露出了一系列亟待解决的问题与挑战。 供应关系复杂，管理难度大 医疗领域涉及供应商数量众多，且可能存在层层转包的现象，运营者难以理清供应关系，透明度低，软件供应链安全管理难度大。 管理制度不完善，安全评估缺失 医疗领域缺乏可落地的软件供应链安全管理体系，缺少对软件供应链安全管理的有效手段和措施，如软件供应链安全评估、软件供应商安全检查等。 重视程度不够，干系人管理不到位 医疗领域往往更加注重通过技术手段保护软件安全，对为其提供设计、建设、运维、技术服务的供应商和人员的服务过程安全管理不足。 开源依赖严重，漏洞风险较大 软件开发大量引入开源和第三方组件，供应商缺少产品安全开发流程、产品安全漏洞快速响应机制、供应链安全风险监测机制等，导致无法及时处置供应链安全风险。 四、软件供应链安全管控帮助医疗领域构建安全基石
针对上述挑战，道普信息第三方风险管控专家提出，通过供应链安全管控来有效应对安全威胁，满足监管要求。 供应链安全管控服务全景图 1.摸现状 摸清监管单位、建设单位、承建单位的供应链安全现状。包含区域监管部门要求、本单位软件供应链关系、供应链安全管理体系、供应链安全技术措施等。 2.做评估 开展供应链安全能力评估，包含设立指标、数据采集、差距分析、风险评估、整改建议等阶段，全方位评估服务对象供应链管理能力。 云服务供应链管理能力评估方案 软件供应链管理能力评估方案 3.建制度 协助服务对象完善软件供应链安全管理体系，从立项、采购、实施、验收、运维等阶段建立或完善管理制度、规范等。 4.常监控 常态化开展供应链安全检测及监督工作，可定期开展针对软件层面的攻防演练、软件上线检测、开源软件漏洞检测、人员安全意识培训、供应链专项监督检查等。
随着2024全球数字经济大会云和软件安全论坛暨第二届SecGo云和软件安全大会的成功举办，医疗行业软件供应链安全治理迎来了新的发展机遇。会议不仅加深了业界对软件供应链安全重要性的认识，更为医疗软件供应链的健康发展指明了方向。未来，道普信息将持续携手行业伙伴，共同探索更加高效、安全的医疗软件供应链管理路径，为构建一个更加安全、可靠的医疗信息环境贡献力量。
