中新經(jīng)緯客戶端9月13日電 (馮方)醫(yī)療健康是公共服務(wù)領(lǐng)域的重要行業(yè)，關(guān)乎國計民生。當(dāng)下，互聯(lián)網(wǎng)醫(yī)療、醫(yī)療數(shù)字化等相關(guān)產(chǎn)業(yè)快速發(fā)展，恰逢信創(chuàng)產(chǎn)業(yè)發(fā)展步入快車道，醫(yī)療與信創(chuàng)的結(jié)合會面臨什么痛點？又將有怎樣的發(fā)展新趨勢？

隨著智慧醫(yī)療滲透、新數(shù)據(jù)爆發(fā)式增長，搭乘信創(chuàng)快車的醫(yī)療越發(fā)受到關(guān)注。早在2016年6月，國務(wù)院辦公廳印發(fā)《關(guān)于促進(jìn)和規(guī)范健康醫(yī)療大數(shù)據(jù)應(yīng)用發(fā)展的指導(dǎo)意見》，明確指出“健康醫(yī)療大數(shù)據(jù)是國家重要的基礎(chǔ)性戰(zhàn)略資源”。在近日開始實施的《數(shù)據(jù)安全法》中，衛(wèi)生健康也是被提及的多個行業(yè)之一。

而另一方面，醫(yī)療健康數(shù)據(jù)安全事件頻頻發(fā)生，醫(yī)療數(shù)據(jù)安全形勢趨于嚴(yán)峻。業(yè)內(nèi)專家指出，數(shù)據(jù)安全是醫(yī)療信創(chuàng)行業(yè)發(fā)展的一大痛點，同時數(shù)據(jù)歸屬權(quán)不明確、企業(yè)的道德風(fēng)險也對發(fā)展造成阻礙。專家認(rèn)為，可以通過運用加密技術(shù)、建立分類分級保護(hù)制度等手段，保障數(shù)據(jù)安全、進(jìn)行數(shù)據(jù)確權(quán)。此外，還需要政府部門加強(qiáng)監(jiān)管，出臺更多配套政策。面對醫(yī)療和信創(chuàng)兩個大市場，專家稱，各參與主體要樹立全員醫(yī)療信創(chuàng)意識，打造新一代醫(yī)療信創(chuàng)IT架構(gòu)及技術(shù)平臺，分批逐步進(jìn)行醫(yī)療信創(chuàng)改造，推廣醫(yī)療信創(chuàng)行業(yè)標(biāo)準(zhǔn)。

痛點：數(shù)據(jù)安全受威脅，歸屬權(quán)不明晰

信創(chuàng)，即信息技術(shù)應(yīng)用創(chuàng)新產(chǎn)業(yè)，是數(shù)據(jù)安全、網(wǎng)絡(luò)安全的基礎(chǔ)，也是新基建的重要組成部分，涵蓋應(yīng)用軟件、信息安全、IT基礎(chǔ)設(shè)置、基礎(chǔ)軟件等四個領(lǐng)域。在醫(yī)療信創(chuàng)發(fā)展背景下，醫(yī)療健康數(shù)據(jù)在醫(yī)聯(lián)體訪問、在線醫(yī)療、臨床科研、醫(yī)療健康A(chǔ)pp等各類應(yīng)用場景中面臨多種風(fēng)險，數(shù)據(jù)安全顯得尤為重要。

公開報道顯示，在疫情期間，醫(yī)療機(jī)構(gòu)個人和患者信息泄露事件頻發(fā)。2020年4月，世界衛(wèi)生組織發(fā)表聲明稱，疫情期間遭受網(wǎng)絡(luò)攻擊數(shù)量同比增長5倍。今年7月，參考消息網(wǎng)援引外媒報道稱，世界范圍內(nèi)醫(yī)院遭網(wǎng)襲案例大增，專業(yè)網(wǎng)站Hackmaggedon在對2021年第一季度的分析中指出，醫(yī)療系統(tǒng)是受網(wǎng)絡(luò)攻擊最嚴(yán)重的部門，受襲頻率高于個人、公共行政和教育行業(yè)。

“在數(shù)據(jù)安全方面，對未知威脅的防護(hù)，是當(dāng)前面臨的一個很大的問題?！比A為技術(shù)有限公司浙江政企醫(yī)療業(yè)務(wù)部總經(jīng)理王克對中新經(jīng)緯客戶端表示。王克是在中新經(jīng)緯9日主辦的“行業(yè)主升浪”專題會議第三期活動上提出上述觀點的，本期活動主題為“健康醫(yī)療信創(chuàng)和數(shù)據(jù)安全的新趨勢”。

在活動上，多名業(yè)內(nèi)專家提到，數(shù)據(jù)安全是醫(yī)療信創(chuàng)行業(yè)發(fā)展的一大痛點。談及醫(yī)療健康數(shù)據(jù)的安全管理，壹朵云云計算有限公司總裁鄭三偉認(rèn)為，現(xiàn)在數(shù)據(jù)使用的環(huán)節(jié)有很多問題。鄭三偉提到，目前整個互聯(lián)網(wǎng)體系的建設(shè)上，一個很重要的環(huán)節(jié)就是需要數(shù)據(jù)的分享，“很多互聯(lián)網(wǎng)的應(yīng)用上還是隨意性比較大的，大公司也在做，小公司也在做，如何保障運營數(shù)據(jù)的安全？如何把數(shù)據(jù)放出去，會覺得它是很安全的？這方面確實要加強(qiáng)。”

另一方面，優(yōu)刻得醫(yī)療綜合事業(yè)線技術(shù)總監(jiān)王彬提到，在實踐中，數(shù)據(jù)歸屬權(quán)不明確也會造成數(shù)據(jù)運用的阻礙。王彬舉例稱，患者去醫(yī)院看病，醫(yī)院歸檔的同一份數(shù)據(jù)中，既有患者的基礎(chǔ)信息，又有主治醫(yī)生的診療方案，還涉及醫(yī)療費用、藥品用藥等，由于區(qū)域醫(yī)聯(lián)體的推進(jìn)，部分情況下相關(guān)數(shù)據(jù)還會存檔在衛(wèi)生健康部門。王彬表示，因為歸屬權(quán)不明確，所以在使用數(shù)據(jù)過程中，沒有主體說這個數(shù)據(jù)是屬于他的，“衛(wèi)健委也不能說這個數(shù)據(jù)一定是他的，醫(yī)院也不能說這個數(shù)據(jù)就是他的?！?/p>

此外，國新健康保障服務(wù)集團(tuán)股份有限公司總裁助理趙明指出，還有一類風(fēng)險比較突出，就是企業(yè)的道德風(fēng)險。他表示：“病人在住院以后，如果用數(shù)據(jù)的方式進(jìn)行選擇性治療，有可能是正向的，有可能是反向的。病人根據(jù)資金能力和藥品供應(yīng)商的能力來選擇用藥，也涉及一個(企業(yè))為善和為惡的問題。”

　破題：應(yīng)用隱私計算技術(shù)，建設(shè)分類分級保護(hù)制度

對于醫(yī)療信創(chuàng)行業(yè)發(fā)展的痛點，各位業(yè)內(nèi)專家談到了相應(yīng)的破題之法。

趙明認(rèn)為，對于任何的數(shù)據(jù)安全，工具是很重要的一個角度，可能傳統(tǒng)的方式有很多制約的地方，但是現(xiàn)在一些新的技術(shù)，可以解決一些場景上的問題?！氨热绗F(xiàn)在用得比較多的一些涉及隱私計算的技術(shù)，比如多方安全計算、聯(lián)邦學(xué)習(xí)、同態(tài)加密等等?！壁w明表示，新的技術(shù)在醫(yī)療數(shù)據(jù)、醫(yī)保數(shù)據(jù)等數(shù)據(jù)的使用過程中，在一些場景上是可以解決數(shù)據(jù)安全問題的。

這一觀點也得到了王彬的認(rèn)同，王彬還表示，技術(shù)手段同樣可以用來解決數(shù)據(jù)歸屬權(quán)不明晰的問題。他介紹，在數(shù)據(jù)沒有明確歸屬的情況下使用數(shù)據(jù)，涉及數(shù)據(jù)的集約化管理，在實踐中，可以用技術(shù)手段來做數(shù)據(jù)的“可用不可見”?！巴ㄟ^隱私計算、同態(tài)加密等技術(shù)手段保障數(shù)據(jù)能夠被應(yīng)用，而數(shù)據(jù)原本的位置不被改變，通過這種數(shù)據(jù)不跑路、數(shù)據(jù)應(yīng)用模型多跑路的形式，把數(shù)據(jù)的使用價值發(fā)揮起來，實現(xiàn)數(shù)據(jù)的再應(yīng)用?！?/p>

王彬還提到一個基于多方安全計算的“安全屋”概念：將“安全屋”置于醫(yī)療機(jī)構(gòu)內(nèi)部，通過網(wǎng)絡(luò)形成“云”化的連接，由一方發(fā)起數(shù)據(jù)的采樣和使用，在系統(tǒng)上通過確權(quán)的方式審批確權(quán)，確認(rèn)后數(shù)據(jù)在“安全屋”中計算，最后結(jié)果被匯聚到需求方那里?！拔也唤粨Q原數(shù)據(jù)本身，我交換的是數(shù)據(jù)結(jié)果，這樣更好地發(fā)揮了數(shù)據(jù)在應(yīng)用過程中能帶來的價值?！蓖醣蛘f。

除了技術(shù)方面，在制度建設(shè)方面，數(shù)據(jù)的分類分級也被提及。趙明稱，數(shù)據(jù)的分級管理是一個大的原則，是一個數(shù)據(jù)安全使用的基礎(chǔ)。王彬認(rèn)為，數(shù)據(jù)有了分級標(biāo)準(zhǔn)，為進(jìn)一步數(shù)據(jù)開放流通奠定基礎(chǔ)，讓數(shù)據(jù)開放產(chǎn)業(yè)發(fā)展有據(jù)可依，迎來新的機(jī)遇。

實際上，關(guān)于數(shù)據(jù)安全，《數(shù)據(jù)安全法》已經(jīng)提出，國家建立數(shù)據(jù)分類分級保護(hù)制度，根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個人、組織合法權(quán)益造成的危害程度，對數(shù)據(jù)實行分類分級保護(hù)?！稊?shù)據(jù)安全法》要求，各地區(qū)、各部門應(yīng)當(dāng)按照數(shù)據(jù)分類分級保護(hù)制度，確定本地區(qū)、本部門以及相關(guān)行業(yè)、領(lǐng)域的重要數(shù)據(jù)具體目錄，對列入目錄的數(shù)據(jù)進(jìn)行重點保護(hù)。

據(jù)鄭三偉介紹，最近浙江省已發(fā)布相關(guān)的數(shù)據(jù)分類分級指南，將數(shù)據(jù)分為L1到L4四個級別，并明確將醫(yī)療數(shù)據(jù)定為L4級。浙江省《數(shù)字化改革 公共數(shù)據(jù)分類分級指南》顯示，L4級公共數(shù)據(jù)不可共享、禁止開放，應(yīng)對L4級公共數(shù)據(jù)進(jìn)行加密傳輸，加密算法應(yīng)符合國家密碼相關(guān)法律、法規(guī)要求。

此外，對于企業(yè)道德風(fēng)險，趙明表示，從企業(yè)角度，首先要靠企業(yè)自律來形成可信的基礎(chǔ)，其次需要完善的管理流程，可以通過簽訂責(zé)任書、崗位設(shè)計上數(shù)據(jù)安全員和業(yè)務(wù)員雙崗確認(rèn)來實現(xiàn)，最后還需要持續(xù)做安全等級認(rèn)證。另一方面，約束企業(yè)的道德風(fēng)險，同樣需要政府部門加強(qiáng)監(jiān)管，各方面有更多的配套政策，幫助數(shù)據(jù)真正發(fā)揮它的價值，同時避免制度上的沖擊。

據(jù)《經(jīng)濟(jì)參考報》報道，消息人士透露，全國醫(yī)療機(jī)構(gòu)網(wǎng)絡(luò)信息安全管理辦法正在起草中，不久將會出臺。報道稱，新冠疫情暴發(fā)后，全球醫(yī)療健康數(shù)據(jù)頻繁受到黑客攻擊，國內(nèi)開始重視醫(yī)療健康數(shù)據(jù)的價值，希望通過立法、加強(qiáng)監(jiān)管等多維度方式提升醫(yī)療健康數(shù)據(jù)的整體安全水平。

另外，基于醫(yī)療健康數(shù)據(jù)的敏感性，2016年至今，國家也已相繼出臺不少醫(yī)療健康數(shù)據(jù)安全政策進(jìn)行規(guī)范，包括《關(guān)于促進(jìn)和規(guī)范健康醫(yī)療大數(shù)據(jù)應(yīng)用發(fā)展的指導(dǎo)意見》《互聯(lián)網(wǎng)診療管理辦法》《互聯(lián)網(wǎng)醫(yī)院管理辦法》《國家健康醫(yī)療大數(shù)據(jù)標(biāo)準(zhǔn)、安全和服務(wù)管理辦法》，以及近日開始實施的《數(shù)據(jù)安全法》等法律法規(guī)。

展望：兩個萬億市場的碰撞

對于行業(yè)現(xiàn)狀，在活動上，東華醫(yī)為科技有限公司研發(fā)總監(jiān)符德東直言：“國內(nèi)醫(yī)療信創(chuàng)廠商信創(chuàng)適配投入相對不足，國產(chǎn)化版本難以滿足實際需求。醫(yī)療信創(chuàng)過程中，產(chǎn)品的兼容性、穩(wěn)定性、連續(xù)性、可靠性等面臨一定的困難和挑戰(zhàn)?！?/p>

不過，對于醫(yī)療信創(chuàng)行業(yè)的發(fā)展前景，符德東仍十分看好。在他看來，“醫(yī)療信創(chuàng)涵蓋了醫(yī)療和信創(chuàng)兩個方向，每一個都是萬億的大市場”，率先“卡位”有利于占得發(fā)展先機(jī)。他表示，醫(yī)療行業(yè)目前正在智能化過程中，新基建主推的5G、大數(shù)據(jù)、云計算、物聯(lián)網(wǎng)都將給醫(yī)療行業(yè)帶來巨大機(jī)會。