基于分类分级的医疗临床数据合规共享与安全防护建设实践

8月29日，国家卫健委、国家中医药局、国家疾控局联合印发《医疗卫生机构网络安全管理办法》，指出：各医疗卫生机构应坚持保障数据安全与发展并重，通过管理和技术手段保障数据安全和数据应用的有效平衡。

数据安全、个人信息保护今天备受重视，医疗数据作为重要的基础性战略资源，国家、行业监管部门从多个视角对医疗卫生行业的数据处理和安全保护进行规定，怎样充分保障医疗数据的安全，实现数据合规共享，已成为各医疗卫生机构普遍关注且需要着力解决的问题。

近日，在赛迪顾问主办的2022 IT市场年会—网络安全高峰论坛上，美创科技技术总监田平受邀进行《基于分类分级的医疗行业临床数据合规共享与安全防护建设实践》主题演讲，对“医疗临床数据如何进行合规共享管理、如何进行数据安全防护” 深入探讨和经验分享。

田平表示，医疗信息化进程的加速推进、互联互通的建设、临床科研等需求的不断增加，医疗数据共享的范围和数据量在持续扩大，但也面临多样化风险。

目前，医疗机构的数据合规之路尚处于起步阶段，如何确保数据安全合规的流动共享，在实际过程中仍有不少挑战。比如：医疗数据分散在HIS、PACS、LIS 、EMR等各系统中，从医疗行业现有数据资产分布来看，包括结构化数据、半结构化数据、非结构化数据：

• 结构化数据包括：临床业务数据（HIS、EMR、LIS）、运营管理数据（HRP、财务、药品、物资）、后勤管理数据（设备、医院建设、水电煤、被服）等。

• 半结构化数据：心电图数据、脑电图数据、听力数据等。

• 非结构化数据：医疗影像（CT、MRI 、X光）、医疗图片（鼻镜、喉镜、病理）、历史病案（JPG、PDF）、历史病历文书（PDF、TXT）等。

这些数据来源广泛、类型多样、存储复杂，对数据资产合规共享、安全保护建设增加不少难度。

帮助医疗用户解决数据在合规流动与安全防护的痛点难题，基于多年对医疗行业的深入理解，美创科技从临床数据合规流动维度提出医疗行业临床数据合规共享与安全防护解决方案。

 

 

方案具体步骤：

1  基于自研的数据支撑平台，实时、准确的将结构化数据，半结构化数据、非结构化数据采集抽取至ODS数据湖、以及半结构化、非结构化文件库中，数据支撑平台采用基于数据库日志文件的无侵入式增量采集技术，采集过程不影响生产系统的稳定运行，并保证数据的一致性。

2  通过暗数据发现与分类分级系统进行数据的自动化发现和分类分级，建立数据目录，并提供丰富的API接口，实现与资产管理平台、数据安全管控平台、第三方数据安全产品对接，为后续数据资产合规管理、数据安全防护提供基础支撑。

3  基于数据分类分级结果进行合规数据资产管理，以及数据安全资产防护。

一方面，医院大量的临床数据需要流动，特别在科研、临床教学场景中。美创科技合规数据资产管理平台，根据国家标准、规范文件或检查要求，准确识别数据资产合规风险，帮助用户在医生画像、数据合规性检查、临床数据共享、政府数据上报等维度实现数据的合规性应用。

另一方面，依据数据分类分级结果，建立相适应的安全管控策略，通过部署数据安全管理平台，集成身份认证、数据脱敏、权限管理、访问控制、勒索防护、审计溯源等数据安全保护能力，进行资产全局管理、身份全局管理、安全任务与策略集中管理，帮助实现资产全域可管、风险全域可视、策略全域联动。

方案优势：

优势一：支持非结构化、半结构数据采集和处理

数据支撑平台具备丰富数据源支持及异构数据同步的支持能力，支持医疗影像、医疗图片、病案、文书从生产端复制到文件库；支持Dicom、XML、JSON复制过程直接脱敏；支持JPG、PDF文件的标注。同时平台采用基于哈希算法的自动检验技术，确保同步文件的一致性，支持完善的性能与作业执行情况的统计与监控，用户可实时查看系统状态以及转换执行过程。

 

优势二：内置大量医疗行业数据分类分级参考模型

数据分类分级工作是一个繁琐且复杂的过程，美创暗数据发现和分类分级系统内置专业医疗行业的数据分类分级模板（可落地参考标准），如：个人属性数据、个人健康状况数据、医疗应用数据、医疗资金和支付数据、卫生资源数据、公共卫生数据。系统引入自然语言处理、统计模型、特征分析、机器学习等技术，实现数据准确识别和自动化处理，从而大幅缩短建设周期。

 

优势三：多场景下的数据共享合规管理

合规数据资产管理平台可有效解决内部临床数据共享，临床科研数据管理混乱、科研数据全生命周期管理等问题。目前平台支持三级审批、敏感数据识别、敏感数据自动脱敏、自动生成数据安全承诺书、共享数据溯源、支持多数据源等功能，并具备以下丰富的场景支持：

​​​​​​​

 

优势四：体系化、一体化的数据安全防护

通过数据脱敏、数据库审计、数据库防火墙、数据库防水坝、数据库透明加密等安全防护措施，构建以数据为中心的安全能力保障。数据安全管理平台统筹全局：具备资产全局管理、身份全局管理、安全任务与策略集中管理能力，实现数据安全策略集中化管理、安全事件、安全风险统一管控、集中运维；同时提供资产、身份、风险分析后的可视化展示。