基于云架构的"未来医院"信息平台，通过深度融合云计算，充分利用云计算平台提供的高可用性和强扩展性，构建大型集团化医院一体化信息平台，实现大数据时代医院信息平台技术架构的转型升级，以满足集团化多院区及医疗联合体同质化管理及创新服务模式需求。为保障云端数据中心与医院间网络传输的可靠性，以及在利用云计算的同时进一步保障医疗数据安全和患者隐私，将"未来医院"信息平台从公有云的专有网络(VPC)迁移至医院本地专有云平台，实现以本地专有云平台为核心并结合公有云VPC的混合云架构模式。

面对不断增加的科技创新需求，如何有效开展和监管医疗相关科研数据出境成为迫在眉睫的问题。作者梳理了目前国内外数据出境的要求与现状以及我国对医疗数据管理的相关要求，介绍了全国首个医疗数据合规出境案例的实践经验。针对医疗相关科研数据出境管理的主要难点，如项目团队多专业背景成员或缺、专业资料撰写难度较大，模板相对单一、缺少适用于不同行业领域的个性化模板，监管标准和要求有待同质化等问题，提出以委托业务形式依托有资质的第三方平台，采用通用申报模板下的可选模式，建立统一监管标准，重视数据出境中涉及的重要数据和国家核心数据，关注数据出境中的伦理问题，以衍生数据代替原始数据、"必要性原则"和"最小化原则"等解决策略，为医疗机构和管理部门加强医疗相关科研数据出境的规范化管理和安全保障提供参考依据。

本文针对我国医疗机构面临的网络及数据安全现状,围绕门急诊、住院、检查检验、互联网诊疗4个典型临床业务场景,分析安全风险、保护对象以及密码应用需求;对照《信息安全技术 信息系统密码应用基本要求》(GB/T 39786-2021)给出了用户身份真实性和医患行为不可否认、重要数据传输安全、重要数据存储安全等方面的密码应用设计;同时针对医疗机构密码应用实施过程中存在的系统上云、数据加密应用、利旧等问题提出了对应的实施建议,对未来多院区、医共体、医联体等多种复杂业务场景的密码应用情况进行了思考,以期推动密码技术在医疗信息化进程中的深入应用与广泛普及,构建一个更加安全、可信的医疗信息环境.

目的:为解决临床科研应用系统分散、数据共享不安全等问题,建设临床科研大数据共享平台.方法:先通过制订符合本机构实际情况的管理办法、制订数据使用标准流程及建立数据使用服务团队来构建临床科研信息数据使用管理体系,然后基于医院现有系统,结合临床科研数据使用管理要求与临床研究者使用习惯,构建集共享环境搭建、科研应用集成、数据脱敏加密、数据文件管理、科研成果跟踪功能于一体的临床科研大数据共享平台.结果:该平台实现了临床科研数据开放共享与数据安全管控之间的平衡,在提升临床研究者科研工作效率的同时降低了数据传输、数据分析过程中的数据安全风险.结论:临床科研大数据共享平台满足了临床科研应用需求与数据安全管理需求,为医疗卫生领域大数据资源共建共享提供了解决思路.

目的/意义 基于医联体大数据构建数据安全管理体系,以达到增强数据防护、减少安全隐患并提高数据安全性的目的.方法/过程 通过分析医联体业务场景,在采集、传输、存储、处理、共享、销毁全生命周期建立数据安全策略和应用安全技术,完善数据安全体系建设.结果/结论 数据安全管理体系是医联体业务的"安全带",以清晰的安全制度和标准为大纲,为医院业务合法合规开展提供了有效路径并建立了反馈机制.

随着医疗信息化的蓬勃发展,医院数据的开放和共享需求日益增长,使用频率也越来越高.只有保障数据安全才能更好地促进医疗数据的开发与利用,充分发挥数据价值.在等级保护对数据保密性和完整性要求的基础上,针对医院信息系统集成平台的数据传输和存储过程进行优化改造,设计了一种基于国密算法SM2、SM3和SM4混合型加密方式,采用SM4算法对数据进行加解密,并使用SM2算法对SM4的密钥进行加密存储,同时用SM3算法对数据的完整性进行校验.通过集成平台总线服务实现对互联网医院患者数据加解密的具体场景,以保障医院信息数据的传输和存储安全.

目的 针对"放疗联盟链"思想,设计解决方案,实现联盟成员单位之间的放疗数据跨平台安全共享.方法 方案包括星际文件系统、联盟链和放疗数据开源可视化技术.将放疗数据暂存在星际文件中并产生唯一对应哈希值,采用属性加密技术对哈希值进行加密,使任何未经授权的访问者无法访问原始数据,由此实现隐私保护;将加密后的哈希值存储在区块链上,使用区块链数据不可篡改特点及联盟链通道数据隔离技术,实现放疗数据安全传输;以开源软件3DSlicer执行放疗靶区、剂量和射野信息的三维显示,避免因放疗单位所用计划系统不同而导致的兼容性问题,实现跨平台可视化.性能测试工具Caliper对放疗联盟链平台进行数据读取与写入测试;Hyperledger Explorer作为区块链浏览器执行区块链交易查看.结果 在测试速率固定为50 tps、负载控制策略固定为5 tps/s以及同一时间发起交易的工作者数量为2的情况下,随着写入交易的不断增多,交易成功率一直维持在100％,交易数据全部被记录到区块中.Hy-perledger Explorer浏览器可用于实时查看区块链上每笔成功发送的交易,直观地了解交易详细信息,也可逐级查询交易流程,追溯交易详细信息.确保整个区块链系统的透明度.结论 "放疗联盟链"可有效、准确地实现放疗数据的跨平台安全共享.

作为重要医疗行业资源,健康医疗大数据对医疗卫生事业健康发展具有至关重要的科研价值,其质量直接关系到信息的精准度和产出的正确性,但由于技术原因和自身特点等原因,健康医疗大数据无法达到准确的分析要求,未能被充分地挖掘和利用.本文从健康医疗大数据的特点及现阶段我国健康医疗大数据存在的问题和难点出发,在全面数据质量管理理论的基础上,提出健康医疗大数据质量全生命周期管理方案,包括数据传输控制、数据处理控制、数据利用评价、综合分析评价、数据安全和人才团队建设等,并逐条进行阐述,以期优化我国健康医疗大数据质量,提升其利用价值.

目的 基于数字化技术构建智慧医养康服务一体化云平台,实现"医疗-养老-康复"相结合的服务模式落地应用.方法 利用分布式数据管理和数据安全传输技术,接入医养康机构和适老化数字产品等多源异构数据源,建立一个医养康资源湖;在资源湖基础上抽象管理数据、产品、服务和技术栈,以进一步搭建养老服务需求主动感知的应用中台.结果 初步形成了一种可行的医养康相结合的服务模式,实现了医疗、养老、康复服务资源的有效整合及优化,提高了服务质量和效率.结论 医养康服务一体化云平台及其关键技术的应用研究,有助于医养康服务一体化的新型养老服务模式落地和推广,为医养康资源链和产业链跨界服务的深度融合提供借鉴与启示.

目的:针对基因测序设备网络安全控制,构建体系化、不间断和全方位的持续网络安全协同防护对策.方法:将网络传输、电子接口和数据系统等各个部分纳入基因测序设备网络安全控制综合考量内容,基于"整体网络安全",围绕产品数据架构、安全能力体系构建、剩余风险维护计划、恶意攻击防御、漏洞评估、现成软件网络安全和远程运维保障7个方面提出现阶段基因测序设备制造商和检测使用机构需关注和控制的风险点,并进一步拓展到基因测序系统全生命周期网络安全控制.结果:通过对基因测序风险点的梳理,初步构建了体系化、不间断和全方位的持续网络安全协同防护对策.结论:基因测序设备网络安全监管是保障其产品质量的重要工具,在产品研发、生产和维护中需要关注全面的风险点,应将网络安全控制贯穿于基因测序设备的全生命周期.