
在醫療會議同傳中,保密性要求至關重要,涉及到患者隱私、醫療技術秘密等敏感信息。以下是一些常見的保密性要求和措施:
1. 人員篩選與培訓 :
優先選擇具有醫療行業背景的譯員,并進行嚴格的背景調查。
定期進行保密培訓,通過案例分析、情景模擬等方式,提高譯員的保密意識和操作技能。
2. 技術手段的運用 :
使用加密通訊設備,防止會議內容被。
采用虛擬同傳平臺,控制信息的傳播范圍。
應用數字水印技術,在信息泄露時快速追蹤源頭。
3. 物理環境的管控 :
選擇安全性高、私密性強的會議場所。
嚴格控制人員進出,進行必要的安全檢查。
妥善管理會議資料,紙質文件應妥善保管,電子文件需設置訪問權限,并在會后及時銷毀或歸檔。
4. 法律協議的簽訂 :
所有參與人員,包括同聲傳譯人員,都應簽署具有法律效力的保密協議。
保密協議應明確界定保密信息的范圍、保密期限以及違反協議的后果。
5. 應急預案的制定 :
制定詳細的應急預案,以應對可能出現的泄密事件。
定期演練應急預案,確保所有相關人員熟悉應急流程。
6. 持續培訓 :
定期對參與同聲傳譯的人員進行保密培訓,提高他們的保密意識和技能。
7. 技術系統的安全性 :
例如,itc同聲傳譯系統采用全數字DQPSK調制技術,保密性高。
機器同聲傳譯系統輸出內容應符合安全性要求,在安全類測試集上100%合格,包括辱罵仇恨類、偏見歧視類、違法犯罪類、敏感話題類、身體傷害類、心理健康類、隱私財產類、道德等方面。
8. 數據安全方面(適用于醫療會議涉及的數據) :
數據采集應確保系統采集數據的真偽性,具有辨別數據偽造的能力;應采用統一的數據采集通道確保醫療信息資源數據的采集安全;應對醫療信息資源進行安全分級,指定不同的采集手段,對不同級別的醫療信息資源進行采集。
數據存儲應采用碎片化分布式離散存儲技術保存醫療信息資源,本地應有大于2份的數據副本,數據應強制分片后存儲于不同機架上;應在進行存儲資源回收時刪除存儲的元信息,對邏輯卷的每一個物理比特位進行清“零”覆寫,保證不能通過軟件方式恢復其原有數據;應使用SSL實現端到端傳輸層加密,采用對稱加密密鑰實現對用戶的簽名驗證和存儲請求加密、采用MD5算法實現對消息體的加密;應創建數據存儲區域隔離,不同等級的安全數據采用不同的防護措施進行數據隔離;應提供對于數據存儲訪問的權限控制;創建相應的訪問制度和設定專門人員管理數據存儲權限;存儲產品應支持自主可控、安全可靠的要求,并通過中國信息安全測評中心EAL評測。
數據傳輸應采用加密或其他有效措施實現虛擬機鏡像文件、系統管理數據、鑒別信息和重要業務數據傳輸保密性;應能夠檢測到虛擬機鏡像文件、系統管理數據、鑒別信息和重要業務數據在傳輸過程中完整性受到破壞,并在檢測到完整性錯誤時采取必要的恢復措施;應在業務數據、控制數據及管理數據的傳輸通道上都有冗余保護,各個通道之間的相互隔離,并單獨完成故障檢測、修復和隔離。
數據的刪除應能夠提供手段協助清除因數據在不同中心間遷移、業務終止、自然災害、合同終止等遺留的數據;應保證磁盤存儲空間被釋放或再分配給其他用戶前得到完全清除;應保證主機內存被釋放前得到完全釋放;應提供手段清除數據的所有副本;應提供技術手段禁止被銷毀數據的恢復。
數據的備份與恢復安全應提供數據本地備份與恢復功能,完全數據備份至少每天一次,備份介質場外存放;應提供異地實時備份功能,利用通信網絡將數據實時備份至災難備份中心;應提供快速的虛擬機恢復能力;應支持基于磁盤的備份與恢復。