近年來，5G等新技術(shù)與醫(yī)療的深度融合產(chǎn)生海量醫(yī)療數(shù)據(jù)，引發(fā)了數(shù)據(jù)泄露、患者隱私泄露等新的安全挑戰(zhàn)。國家針對醫(yī)療數(shù)據(jù)安全問題發(fā)布的有關(guān)監(jiān)管要求指出，公民的隱私保護(hù)和醫(yī)療數(shù)據(jù)的全生命周期安全是重點(diǎn)與核心。本專題總結(jié)了7種典型的醫(yī)療行業(yè)數(shù)據(jù)使用場景（包括醫(yī)生調(diào)閱數(shù)據(jù)、患者查詢數(shù)據(jù)、臨床研究數(shù)據(jù)、二次利用數(shù)據(jù)、健康傳感數(shù)據(jù)、移動(dòng)應(yīng)用數(shù)據(jù)及醫(yī)療器械數(shù)據(jù)安全），并對其進(jìn)行逐一分析，可更好地對數(shù)據(jù)安全的使用措施進(jìn)行細(xì)化，提供更明確的數(shù)據(jù)安全防護(hù)指導(dǎo)。下面首先介紹醫(yī)生調(diào)閱和患者查詢場景下的數(shù)據(jù)安全保護(hù)方法。醫(yī)生調(diào)閱數(shù)據(jù)安全
在醫(yī)生提供健康醫(yī)療服務(wù)過程中調(diào)閱相應(yīng)患者數(shù)據(jù)的場景下，首先對數(shù)據(jù)進(jìn)行分類分級，然后將醫(yī)生按職能范圍、職稱、調(diào)閱權(quán)限等不同，進(jìn)行下一步的權(quán)限分配。
執(zhí)行數(shù)據(jù)調(diào)閱時(shí)，需得到患者的知情同意，例如調(diào)閱患者在其他機(jī)構(gòu)的數(shù)據(jù)時(shí)，需通過患者手機(jī)掃碼授權(quán)。系統(tǒng)可采用身份鑒別、異常行為感知、報(bào)警阻斷、日志審計(jì)、事件溯源等數(shù)據(jù)安全手段，保障調(diào)閱過程的數(shù)據(jù)安全。患者通過在線系統(tǒng)查詢其健康醫(yī)療數(shù)據(jù)，注冊需關(guān)聯(lián)實(shí)名制手機(jī)后通過實(shí)名制手機(jī)和手機(jī)驗(yàn)證碼登錄。為防止賬戶被他人冒用，系統(tǒng)對可查詢信息內(nèi)容、時(shí)間段等進(jìn)行適當(dāng)限制，也可對個(gè)人的操作權(quán)限如另存、復(fù)制、打印等進(jìn)行限制。同時(shí)，也可采用校驗(yàn)技術(shù)或密碼技術(shù)保證個(gè)人健康醫(yī)療數(shù)據(jù)在傳輸過程中的保密性、完整性。
【摘編自《保密科學(xué)技術(shù)》2023年4月刊《智慧醫(yī)療安全防護(hù)體系與數(shù)據(jù)安全保護(hù)技術(shù)研究》，作者：邱勤、徐天妮、江為強(qiáng)、王光濤】
