基于国省两级架构的智慧健康平台技术体系设计与实践
刘子锋;周光华;徐向东;赵韡;目的 做好关键信息个案数据实时采集工作,强化底层原始数据采集应用。方法 按照国家数智健康“4128”技术框架,建设国省两级架构的智慧健康平台,搭建数据采集与交换链路,作为实现医疗健康数据互联互通的核心基础设施。构建“国省两级协同、最小数据集采集、联邦计算共享、闭环质量管控”的技术体系,从最小数据集标准、数据采集流程、关键支撑技术及质量管控等方面,系统阐述从平台搭建、数据采集到数据治理的全链路技术体系。结果 国省两级智慧健康平台已在全国32个省级单位完成部署,实现辖区内二级以上公立医院核心数据汇聚接入;核心健康医疗个案数据持续归集,数据完整性与编码合规率显著提升,为宏观监管、应急决策与协同治理提供稳定数据底座。结论 在少量资源、较短周期的条件下,首次实现卫生健康行业按照“T+1”时效性持续采集全国健康医疗个案数据,运用联邦计算进行数据计算与汇总统计,开展数据质控提升,为上层应用提供数据支撑,验证了技术体系的有效性。
医疗健康数据汇聚技术体系与选型策略分析
周光华;褚丹奇;徐向东;赵韡;目的 在国家数智健康“4128”技术框架背景下,研究省级智慧健康平台向国家级智慧健康平台汇聚数据时所需的接入、治理、存储、分析、安全等核心技术体系,并给出可落地的技术选型策略。方法 通过文献研究、政策解读与全国各省(自治区、直辖市)的调研实践,系统梳理省级数据接入方式、标准化映射、数据质量治理、增量更新与任务调度机制,并对比分析离线/实时计算、联邦计算与隐私计算、存储架构、平台服务模式。结果 形成了覆盖数据接入、标准化治理、分层存储、分析计算、安全共享的全链条技术选型框架,提出了面向基础扎实型、基础中等型、基础薄弱型3类省份的差异化落地路径。结论 国省两级架构是实现医疗健康数据安全、高效、可扩展汇聚共享的优选模式,可为省级智慧健康平台建设与跨域协同提供技术参考。
医疗机构网络与数据安全治理体系构建研究
李宏芳;袁靖;韩作为;目的 系统评估医疗机构面临的传统安全威胁及人工智能(AI)衍生风险,整合国内外政策与实践经验,构建网络与数据安全治理体系并提出实施路径。方法 采用设计科学研究方法 论,基于“防护对象—防护逻辑—整合层次”框架构建分层防护体系。结果 构建了“基础安全防护—安全技管融合—安全业务融合—AI安全治理”四维防护体系,设计了差异化实施框架与三阶段推进路径。初步验证数据表明框架在三甲医院场景下具有可操作性。结论 四维防护体系及差异化实施路径兼具系统性与适配性,可为医疗机构安全建设提供参考。
医疗机构信息系统供应链安全管理体系构建与实践
张博;胡文博;韩作为;目的 聚焦医疗机构信息系统第三方供应商管理中的信息安全与供应链安全风险,解决流程不规范、权限管控缺失、操作追溯难等核心问题,构建适配医疗机构场景的全流程安全管理体系,筑牢医院网络信息与数据安全防线。方法 结合医疗机构供应商管理痛点,融合行动研究与实证研究法,明确供应链安全管控核心需求,设计“管理端+供应商端”双端安全管理系统,于2025年6—12月在阜外医院信息中心开展6个月试点,通过前后对比验证体系效能。结果 该体系实现来访准入、现场操作等全环节标准化管控,试点期间供应商来访审批效率提升90%以上,业务操作合规率达100%,操作全程留痕可追溯,未发生任何安全事件。结论 该体系有效化解传统管理风险,形成可复制、可推广的管控方案,为医疗机构网络信息与数据安全建设提供实践支撑。
等保2.0时代医院网络安全体系的构建与实践
胡骎;路健;张颖婕;马超;杨春武;目的 响应《中华人民共和国网络安全法》与等保2.0合规要求,结合医疗数字化转型背景下核心业务连续性和数据安全风险,探索医院网络安全体系的构建路径与运行评价方法。方法 在冰山理论、海恩法则与墨菲定律的启示下,构建“风险识别—前置预警—韧性恢复”的安全治理逻辑,并围绕物理安全、网络安全、应用系统安全、终端安全与智能安全运营等维度,形成九层纵深防御体系。基于安全运营日志和人工复核结果,从安全事件数量、平均响应时间、态势感知平台告警准确率及误报率等方面评价体系运行效果。结果 体系建成运行后,高危安全事件、病毒/恶意代码告警、未授权访问尝试等指标均较建设前下降,平均响应时间缩短;经人工智能(AI)关联分析与人工复核协同,态势感知平台告警准确率提高,误报率降低,攻击链路溯源效率提升。结论 在等保2.0合规框架下,医院网络安全体系建设应以医疗业务连续性和数据安全为核心目标,将纵深防御、AI增强分析、应急韧性保障及人员合规能力建设有机结合,并通过运行数据持续评价和优化该体系,从而推动安全管理模式由被动应急向主动防御和持续治理转变。
