5月24日下午，第七届数字中国建设峰会数据资源与数字安全分论坛在福州举行。论坛以“供需协同 场景驱动 数据赋能”为主题，充分探讨如何进一步激发数据要素潜力，更好赋能新质生产力发展。本次论坛开展了三场高峰对话，围绕“医疗健康数据资源开发利用”话题是其中之一。

对话环节嘉宾普遍认为，相关政府部门不仅要提供数据资源，也要提供基础制度以及基础设施建设，还要提供统一标准，搭建更好的生态环境，便于医疗行业数据要素市场化发展。同时，供需方需要协同，“双向奔赴”，技术专家、行业专家共同参与建设，充分发挥好每个场景的行业特点，释放医疗健康数据要素价值，发展新质生产力。

医疗健康数据的重要价值

医疗健康数据是我国重要的基础性战略资源，涉及病患数据、病历信息、医疗保险信息、健康日志、基因遗传、医学实验、临床数据、体外诊断产品及第三方检测数据、医疗机构运营数据、科研数据等多方面信息，具有数据量大、来源广泛、类型多样、存储复杂、实时性强的典型特征，有极高的应用价值。

党中央、国务院高度关注医疗健康数据的发展与安全，早在 2016 年，国务院办公厅就在《关于促进和规范健康医疗大数据应用发展的指导意见》强调，健康医疗数据应用发展有利于激发深化医药卫生体制改革的动力和活力，扩大资源供给，不断满足人民群众多层次、多样化的健康需求，有利于培育新的业态和经济增长点。随后，国家卫生健康委先后印发《国家健康医疗大数据标准、安全和服务管理办法（试行）》《关于加强全民健康信息标准化体系建设的意见》《关于深入推进“互联网 + 医疗健康”“五个一”服务行动通知》，对健康医疗数据的应用、标准体系规划、智慧医院建设等方面提出了要求，发布多项卫生健康信息化标准，为推进医疗健康数据的应用发挥了重要作用，取得了显著成效。

医疗健康数据面临的安全威胁

由于健康医疗数据兼具隐私特性与高价值性，在各种利益的非法驱动下，医疗领域早已成为数据泄漏、勒索软件攻击、黑客攻击的重灾区。并且，伴随着新技术新应用在健康医疗领域的不断创新，医疗机构原本相对封闭的应用环境逐渐打开，数据流转加快，整体管控难度显著上升。

数据安全威胁多样化

随着医疗数据价值的提升，数据面临着来自内外部的多重威胁，包括恶意代码、网络攻击、数据窃取、数据篡改、数据泄露等，这些威胁可能源自技术漏洞、人为误操作、管理不善或恶意攻击。

数据安全合规性挑战

我国形成了以《网络安全法》《数据安全法》《个人信息保护法》为代表的数据安全顶层监管框架。医疗行业也出台了《医疗卫生机构网络安全管理办法》等各项监管政策，监管要求日趋精细化，网络和数据安全监管要求越来越多，满足监管的难度越来越大。

数据资产管理挑战

数据资产的识别、分类分级、保护与全生命周期管理成为难题，尤其是在医疗数据量级巨大、类型多样的情况下，如何确保数据的机密性、完整性和可用性是一大挑战。目前的行业分类分级标准更多是指引性的内容，在具体落地层面没有一个权威性的标准。

数据流动挑战

医疗数据在不同处理环节间的流动加剧了风险，包括数据所有权变更、数据传输等问题，增加了数据保护的复杂性。

构建全流程数据安全治理体系至关重要

医疗数据是国家重要的基础性战略资源，关系到国家战略安全、国家生物安全、人民生命安全和公民个人隐私安全。道普信息风险管控专家建议，建立一套完善的健康医疗数据安全治理体系，以网络安全等级保护、关键信息基础设施安全、数据安全保障措施、数据流转全程留痕、数据安全监测和预警、数据泄露事故可溯源为中心的防护手段，对于医疗行业来说迫在眉睫。

1.加强数据风险评估有效预防数据泄露

明确医疗数据资产清单，确保高价值数据得到重点保护。强化数据安全风险评估，对数据全生命周期进行风险识别和评估，提升数据安全保障能力、风险发现能力，确保数据安全风险可控。

2.多规管理融合加强数据安全合规

基于网络安全责任制、等级保护、关基保护、密码应用、数据安全、个人信息保护等监管要求，一次测评，多规满足，针对风险提出改进建议，实现合规工作的规范化，降低合规管理成本，满足监管部门各项数据安全要求，减少监管部门的通报，实现医疗行业全面合规。

3.构建安全防护体系实现数据安全运营

实施数据生命周期管理，从数据生成、传输、存储到销毁的每一个环节加强控制。实施数据分类分级，对敏感数据采取加密、脱敏等保护措施，确保数据安全。同时，建立数据共享和传输的加密通道，加强终端和通信安全，防止数据泄露。

医疗信息化建设已成大势所趋，以数据为核心资源的数字化时代，正在成为引领和推动新一轮科技革命的核心力量，将会深刻影响卫生健康行业。道普信息风险管控专家强调，面对日益复杂的数据安全挑战，构建并完善全流程数据安全治理体系，不仅是对当前困境的有效突破，更是为医疗行业的长远发展铺设坚实的基础，助力健康中国建设。