1、 2024云安全联盟大中华区版权所有医医疗疗保保健健中中的的信信息息技技术术治治理理、风风险险与与合合规规（第第二二版版）2024云安全联盟大中华区版权所有2024 云安全联盟大中华区 保留所有权利。你可以在你的电脑上下载、储存、展示、查看及打印，或者访问云安全联盟大中华区官网(https:/www.c-)。须遵守以下:(a)本文只可作个人、信息获取、非商业用途;(b)本文内容不得篡改;(c)本文不得转发;(d)该商标、版权或其他声明不得删除。在遵循中华人民共和国著作权法相关条款情况下合理使用本文内容，使用时请注明引用于云安全联盟大中华区。2024云安全联盟大中华区版权所有1 2024云安全联

2、盟大中华区版权所有2致致谢谢医疗保健中的信息技术治理、风险与合规（第二版）由 CSA 工作组专家编写，CSA大中华区秘书处组织数据安全工作组专家进行翻译并审校。中文版翻译专家组组组长长：王安宇翻翻译译组组：王彪、张明敏、易利杰、卜宋博审审校校组组：王安宇、罗智杰、高健凯研研究究协协调调员员：卜宋博、闭俊林感感谢谢以以下下单单位位的的支支持持与与贡贡献献：北京天融信网络安全技术有限公司杭州安恒信息技术股份有限公司（以上排名不分先后）2024云安全联盟大中华区版权所有3英文版本编写专家主主要要作作者者：Dr.Jim Angle贡贡献献者者：Yutao MaAkhil MittalMichael R

3、oza审审校校组组：Anup GhatageTolgay Kizilelma,PhDNamal KulathungaYuvaraj MadheswaranVaibhav MalikKenneth MorasMeghana ParwateAkshay ShettyRose SongerUdith WickramasuriyaCSA 全球工作人员Alex KaluzaClaire Lehnert在此感谢以上专家及单位。如译文有不妥当之处，敬请读者联系 CSA GCR 秘书处给予雅正！联系邮箱 researchc-；国际云安全联盟 CSA 公众号。2024云安全联盟大中华区版权所有4目录致谢.1摘要

4、.51.引言.61.1 新兴技术对 GRC 的影响.72.治理.72.1 计划.82.2 定义.112.3 实施.122.4 监视.122.5 讨论.132.6 威胁.133.风险.143.1 评估风险.153.2 降低风险.164.合规性.174.1GRC 中伦理考量的整合.194.2 云合规框架.194.3 全球云框架.194.4 地方监管框架.205.结论.21参考文献.21 2024云安全联盟大中华区版权所有5序序言言随着医疗保健行业进入数字化转型的深水区，信息技术的快速普及不仅为医疗服务的提升带来了巨大的机遇，同时也带来了前所未有的挑战。在这一过程中，信息技术治理、风险管理与合规（G

5、RC）成为医疗保健机构不可忽视的关键领域。云计算、人工智能（AI）、物联网（IoT）以及区块链等技术的崛起，进一步加剧了这些挑战，要求医疗保健组织在采纳新技术的同时，确保患者数据安全、信息隐私保护、以及遵循复杂的行业法规。医疗保健信息技术治理、风险与合规（第二版）从全球视角出发，全面剖析了云计算环境下的 GRC 框架如何帮助医疗保健机构应对当下的安全和合规挑战。报告深入探讨了 GRC 如何在确保合规的同时帮助机构最大化地降低技术风险，提升运营效率，简化流程，并且为组织的长期安全性和可持续性奠定基础。报告指出，随着生成式人工智能等新兴技术的应用，医疗保健行业面临的安全威胁愈加复杂。AI 技术的双

6、刃剑效应，不仅可以提升医疗诊断的精准度和效率，也可能因数据隐私、算法偏见等问题带来法律和伦理上的挑战。针对这些问题，报告建议医疗保健机构将 AI 的治理纳入 GRC 框架中，以确保技术发展符合道德标准和法规要求。展望未来，全球医疗保健行业在技术进步的驱动下，将持续面临复杂的供应链风险、严格的监管要求以及新型攻击手段的不断涌现。为此，报告呼吁医疗保健机构采用前瞻性思维，构建具备自动化能力的 GRC 框架，并在零信任架构、云原生安全工具等方面加大投入，以确保组织在瞬息万变的技术环境中保持强大的适应能力和弹性。李雨航 Yale LiCSA 大中华区主席兼研究院长 2024云安全联盟大中华区版权所有6