医疗大数据安全的界定

过去，获取和传递数据的装置呈零星分布或问歇联络时，数据安全是重要的，保存数据的载体经常被锁在保险箱里；现在，面对全球上万亿个联通设备，数据安全更重要了。所以，如何构建大数据的“保险箱”，是值得探讨的。

一般来说，数据安全有机密性（confidentiality）、完整性（integrity）和可用性（availability）三方面要义，大致要保证五项内容：其一，应保证数据是保密的、完整的、可用的、真实的、被授权的、可认证的和不可抵赖的；其二，应保证所有的数据（包括副本和备份），被存储在合同、服务水平协议和法规允许的物理位置；其三，应保证可有效地定位、擦除或销毁数据；其四，应保证数据在使用、储存或传输过程中，在没有任何补偿控制的情况下，用户间不会混合或混淆；其五，应保证数据可备份和可恢复，能防止意外丢失或者是人为破坏。

在此意义上，数据安全有两层含义：一是数据本身的安全，即能采用现代密码算法对数据进行主动保护，如数据保密、数据完整性、双向强制身份认证等，能确保数据不被不应获得者获得；二是数据防护的安全。即能采用现代信息存储手段对数据进行主动防护，如通过磁盘阵列、数据备份、异地容灾等，能确保数据在传输、存储过程中不被未授权的篡改。(https://www.daowen.com)

然而，医疗是一个特殊的领域，其特殊性在于它以“人”为研究对象，所有医疗行为及其果都以获取个人信息为基础。因此，医疗大数据安全应被界定为涉及“人”和“数据”两种维度的安全。