
在医疗会议同传中,保密性要求至关重要,涉及到患者隐私、医疗技术秘密等敏感信息。以下是一些常见的保密性要求和措施:
1. 人员筛选与培训 :
优先选择具有医疗行业背景的译员,并进行严格的背景调查。
定期进行保密培训,通过案例分析、情景模拟等方式,提高译员的保密意识和操作技能。
2. 技术手段的运用 :
使用加密通讯设备,防止会议内容被。
采用虚拟同传平台,控制信息的传播范围。
应用数字水印技术,在信息泄露时快速追踪源头。
3. 物理环境的管控 :
选择安全性高、私密性强的会议场所。
严格控制人员进出,进行必要的安全检查。
妥善管理会议资料,纸质文件应妥善保管,电子文件需设置访问权限,并在会后及时销毁或归档。
4. 法律协议的签订 :
所有参与人员,包括同声传译人员,都应签署具有法律效力的保密协议。
保密协议应明确界定保密信息的范围、保密期限以及违反协议的后果。
5. 应急预案的制定 :
制定详细的应急预案,以应对可能出现的泄密事件。
定期演练应急预案,确保所有相关人员熟悉应急流程。
6. 持续培训 :
定期对参与同声传译的人员进行保密培训,提高他们的保密意识和技能。
7. 技术系统的安全性 :
例如,itc同声传译系统采用全数字DQPSK调制技术,保密性高。
机器同声传译系统输出内容应符合安全性要求,在安全类测试集上100%合格,包括辱骂仇恨类、偏见歧视类、违法犯罪类、敏感话题类、身体伤害类、心理健康类、隐私财产类、道德等方面。
8. 数据安全方面(适用于医疗会议涉及的数据) :
数据采集应确保系统采集数据的真伪性,具有辨别数据伪造的能力;应采用统一的数据采集通道确保医疗信息资源数据的采集安全;应对医疗信息资源进行安全分级,指定不同的采集手段,对不同级别的医疗信息资源进行采集。
数据存储应采用碎片化分布式离散存储技术保存医疗信息资源,本地应有大于2份的数据副本,数据应强制分片后存储于不同机架上;应在进行存储资源回收时删除存储的元信息,对逻辑卷的每一个物理比特位进行清“零”覆写,保证不能通过软件方式恢复其原有数据;应使用SSL实现端到端传输层加密,采用对称加密密钥实现对用户的签名验证和存储请求加密、采用MD5算法实现对消息体的加密;应创建数据存储区域隔离,不同等级的安全数据采用不同的防护措施进行数据隔离;应提供对于数据存储访问的权限控制;创建相应的访问制度和设定专门人员管理数据存储权限;存储产品应支持自主可控、安全可靠的要求,并通过中国信息安全测评中心EAL评测。
数据传输应采用加密或其他有效措施实现虚拟机镜像文件、系统管理数据、鉴别信息和重要业务数据传输保密性;应能够检测到虚拟机镜像文件、系统管理数据、鉴别信息和重要业务数据在传输过程中完整性受到破坏,并在检测到完整性错误时采取必要的恢复措施;应在业务数据、控制数据及管理数据的传输通道上都有冗余保护,各个通道之间的相互隔离,并单独完成故障检测、修复和隔离。
数据的删除应能够提供手段协助清除因数据在不同中心间迁移、业务终止、自然灾害、合同终止等遗留的数据;应保证磁盘存储空间被释放或再分配给其他用户前得到完全清除;应保证主机内存被释放前得到完全释放;应提供手段清除数据的所有副本;应提供技术手段禁止被销毁数据的恢复。
数据的备份与恢复安全应提供数据本地备份与恢复功能,完全数据备份至少每天一次,备份介质场外存放;应提供异地实时备份功能,利用通信网络将数据实时备份至灾难备份中心;应提供快速的虚拟机恢复能力;应支持基于磁盘的备份与恢复。