医美企业要重视信息化安全管理

　　2020年2月，一场新冠病毒肺炎疫情让全国绝大部分的线下企业暂停门面营业，转向线上运营寻找商机，却不料一家为数百万商家提供云端商业及营销解决方案的服务商出现了人为破坏事件，服务出现故障，导致客户无法获得产品服务。

　　重技术而轻安全管理现象存在

　　什么是SaaS?SaaS(Software as a Service，软件即服务)是指厂商将应用统一部署在其服务器上，客户根据实际需要向厂商订购及支付费用，并通过互联网最终获得服务的模式。也就是说，用户不需要自己招募技术人才安装维护、搭建服务器、数据库，直接租用SaaS应用即可。

　　传统线下商家布局线上运营，一般有几点担忧：

　　1、担心数据被SaaS厂商拿走或者泄露，从而造成数据安全问题;

　　2、SaaS产品并不符合企业实际业务的更多需求，某些功能过于模板化而不能满足个别定制化需求;

　　3、员工接受度不高，难于培训上手使用;

　　4、背后的云服务商不够稳定，使用容易出问题等。

　　此次事件会导致SaaS市场的潜在客户，那些对“把数据交给第三方”持有疑虑的传统企业，观望决策的时间或许会更长。

　　如果公司没有对数据安全引起足够的重视，没有把数据安全管理纳入到日常管理范围，造成了这场看似几率小却不可轻视的事故的发生。

　　当互联网时代的发展红利见顶，数据正在成为企业重要的资产，甚至大数据在某种程度上直接决定着企业的生死存亡。

　　那么，企业特别是医疗机构该如何做好数据安全管理?腾讯企业安全行业合作总监艾蕊、宏脉信息技术(广州)股份有限公司董事长黄晖在与作者的沟通对话中，就医疗机构信息化安全管理问题谈了几点看法。

　　腾讯企业安全行业合作总监艾蕊认为，目前许多医疗机构在信息安全建设方面，存在几个误区：第一，重安全技术而轻安全管理;第二，专注外部防护时忽略内部安全;第三，即使大量采购安全产品却忽视产品的使用。这些问题最终导致的结果就是医疗机构信息安全建设与实际安全需求严重失衡，需要注意调整。

　　宏脉信息技术(广州)股份有限公司董事长黄晖指出，宏脉在参与《中国整形美容协会互联网医美分会互联网医美行业规范指南》(草案)的编写中提到，企业信息化建设要做到“5化”，即诊疗流程规范化、院内管理标准化、连锁经营移动化、商业决策数据化、营销轨迹网络化。每一步流程均开启智能可视化服务，实现诊疗信息记录完整化，这样就可做到安全追溯、责任到人。机构要在经营实践中不断增强安全意识，建立行业标准，创造完善的安全产品服务体系，建立和不断优化医疗信息安全生态链。

　　总结以上看法，在企业日常管理中，我们需要建设科学的企业管理机制，把数据的安全管理看成是企业生存之本，真正用最新的管理方式和方法来保证企业数据的安全。

　　企业如何选择可靠的信息管理软件

　　其实，无论是SaaS软件也好，还是C/S或B/S架构也好，软件始终是工具，是为企业管理进行经验积累和精细经营服务的。所以，企业管理者既没必要去学习软件开发，更不必偏信哪种企业软件是最流行，而是要明确自身企业的需求和定位，才能确定市场上众多软件功能当中哪些功能能满足企业自身发展的需求，如何科学地使用该工具。

　　以ERP管理应用软件为例，因为ERP的设计需要通过企业或行业大量的实际数据和复杂的业务流程不断打磨，这意味着是否符合企业实际应用，取决于ERP的成熟度。所以企业在选择ERP软件时，要考察几个维度：第一，该软件是否成熟可靠;第二，考察软件提供商的发展历史以及实施经验和能力;第三，考察该软件的应用客户数量和应用效果的评价;第四，该软件数据安全管理系统是否可靠。

　　换句话来说，软件提供商对行业的了解越透彻，越能清楚该行业机构的需求，那么该软件产品更能满足机构的需求，而不是仅仅看软件开发者的背景有多牛，学术地位有多高，营销手段再多也是浮华而不实在。

　　例如，综合病种机构软件因其病理、病历、流程、诊断、治疗有很强医疗专业属性，是不能直接用于医美和口腔，就这点来说，非常考究软件开发者的行业经验。

　　再有，医美机构的客户数据所蕴含的商机非常的大，也是医美机构的发展命脉，所以软件服务商能为机构搭建匹配度高的安全体系，日常进行细致严谨的系统权限管理，严格的分等级、分权限、分体系设定，保障数据的安全;以及实现本地和异地备份，数据丢失也能立刻恢复，有效保护医院的数据资产;当发生数据泄露事故又采取及时的应对措施等等，建立健全的信息安全管理机制。

　　黄晖认为，软件的本质是管理，是已经通过市场验证且对机构管理和运营有长期价值的工具。运营周期时间越长的软件，其背后所体现的行业管理经验就越丰富，其解决管理问题的功能就越强大。