緊急情況,數據保護和安全:CROSSING項目,確保安全存儲敏感的健康數據

院前環境中的數據保護具有重要意義。 您可以做些什麼來更好地管理從第一次採集到最後一次存儲服務的信息?

德國和國際上已經討論了電子病歷系統的引入已有一段時間了。 但是,對於數據安全性的擔憂常常阻礙了開發。 特別是健康數據 - 由於現代醫學的進步比以往任何時候都更頻繁地包含基因組信息 - 必須安全地存儲一生甚至多代。

自從2015與日本研究機構NICT(國家信息通信技術研究所)合作以來,Buchmann及其團隊一直在努力防止這種情況發生。 他們一起合作開展了“LINCOS - 長期完整性和保密系統”項目。 在2017,日本醫院運營商高知健康科學中心和 加拿大公司ISARA 加入了這個項目。

通過稱為“秘密共享”的技術實現長期保密性的保證。 原始數據集分佈在多個服務器中,使得各個部分無意義。 只有當組合足夠數量的部件(稱為“共享”)時,才能重建患者文件的原始數據集。 如果其中一個服務器受到攻擊,則捕獲的共享對攻擊者沒有用處。 此外,分發會定期更新。 通過量子計算機抗性簽名實現完整性,即確保數據未被改變。 但即使所使用的方案在長期內被歸類為不確定,研究人員也採取了預防措施:簽名方案定期交換。 從而無縫地確保完整性保護。

加拿大公司ISARA是該項目的工業合作夥伴,它通過量子計算機抗性加密來保護醫院和服務器運營商之間的數據傳輸。 這是LINCOS系統的第三個組件。 在未來,研究人員希望增加他們已經在日本團隊原型中實現的另一個安全級別:量子密鑰交換。 此過程可確保可持續的安全密鑰,因為攻擊者無法攔截密鑰交換。 合作研究中心CROSSING的科學家甚至在他們自己的量子實驗室研究這個研究課題 達姆施塔特大學。

“電子健康記錄的可持續保護只是迫切需要可持續安全的領域的一個例子。 在我們的數字化世界中,我們每天都會產生難以想像的敏感數據,這些數據必須在很長一段時間內保密並且保持不變,例如在行業4.0的實施中,這對德國作為工業國家至關重要。 Buchmann呼籲政策制定者確保對我們的數據提供有保障的長期保護“。

你可能還喜歡