紧急情况,数据保护和安全:CROSSING项目,确保安全存储敏感的健康数据

院前环境中的数据保护具有重要意义。 您可以做些什么来更好地管理从第一次采集到最后一次存储服务的信息?

德国和国际上已经讨论了电子病历系统的引入已有一段时间了。 但是,对于数据安全性的担忧常常阻碍了开发。 特别是健康数据 - 由于现代医学的进步比以往任何时候都更频繁地包含基因组信息 - 必须安全地存储一生甚至多代。

自从2015与日本研究机构NICT(国家信息通信技术研究所)合作以来,Buchmann及其团队一直在努力防止这种情况发生。 他们一起合作开展了“LINCOS - 长期完整性和保密系统”项目。 在2017,日本医院运营商高知健康科学中心和 加拿大公司ISARA 加入了这个项目。

通过称为“秘密共享”的技术实现长期保密性的保证。 原始数据集分布在多个服务器中,使得各个部分无意义。 只有当组合足够数量的部件(称为“共享”)时,才能重建患者文件的原始数据集。 如果其中一个服务器受到攻击,则捕获的共享对攻击者没有用处。 此外,分发会定期更新。 通过量子计算机抗性签名实现完整性,即确保数据未被改变。 但即使所使用的方案在长期内被归类为不确定,研究人员也采取了预防措施:签名方案定期交换。 从而无缝地确保完整性保护。

加拿大公司ISARA是该项目的工业合作伙伴,它通过量子计算机抗性加密来保护医院和服务器运营商之间的数据传输。 这是LINCOS系统的第三个组件。 在未来,研究人员希望增加他们已经在日本团队原型中实现的另一个安全级别:量子密钥交换。 此过程可确保可持续的安全密钥,因为攻击者无法拦截密钥交换。 合作研究中心CROSSING的科学家甚至在他们自己的量子实验室研究这个研究课题 达姆施塔特大学。

“电子健康记录的可持续保护只是迫切需要可持续安全的领域的一个例子。 在我们的数字化世界中,我们每天都会产生难以想象的敏感数据,这些数据必须在很长一段时间内保密并且保持不变,例如在行业4.0的实施中,这对德国作为工业国家至关重要。 Buchmann呼吁政策制定者确保对我们的数据提供有保障的长期保护“。

你可能还喜欢