安全和隐私保护

数据安全挑战。数据安全没有解决，能不能用？怎么建立安全体系？首先医院安全受到不断的挑战。我在昨天看到一个新闻，我不知道大家看到没看到，就是新加坡的某医院集团，其医院数据被黑，包括他们总理在内的就诊数据都在里面，非常敏感。黑客拿走了。为什么大家盯到了医院？说明黑客对医疗数据还是感兴趣的。比如勒索数据，过去病毒很少到医院，但去年勒索病毒刚爆发时就是针对医院，英国到中国都有中招，但是中国医院被曝光的很少。所以说安全形势比较严峻。

医院安全管理。第一是物理安全。医院的网络物理网是分内部网：挂号、结算、收费。一个是外网办公网，再往外才是英特网。整个物理是隔离的，而且网络也是隔离的。第二数据安全，主要是指医疗内部数据，数据保护采用了加密、数据库审计、防篡改等技术。第三是网络安全，从网络角度讲，国家卫计委提出2015年全部三甲医院要建立信息安全三级等级保护，逐步实现了基本的安全。第四隐私安全，这是新的命题，因为我们数据在内部用的话是不去隐私的明文。那些是隐私数据？国内还没明确法律规定细则。我们可借鉴美国HIPPA法案，其明确规定了个人姓名、社保号、车牌号等18项隐私数据，或者说只要能指向患者个体的都算隐私。那么数据如何去隐私？现在通用的还是基本加密技术。医院内部不需要加密，所谓外部就是科研研究、药物研究时需要大量统计分析时需要加密，我们现在用的是MD5加密等机密技术，有可逆的和不可逆的。

健康大数据应用。在安全前提下要放开应用。借用国家卫计委规划信息司领导所言“一分部署、九分落地”。健康医疗大数据也需要一分建设，九分应用。从产业应用现状看，公司多，投资多，期望大，产出还未确定。从应用方向上，我们可以分为：临床决策支持（AI），医保控费和险种开发，医院管理，医疗器械和新药研发，慢病和健康管理等多个方向。(https://www.daowen.com)

我曾经在3月份发表过一篇文章，对当前行业业态进行过解析。目前医疗健康数据，对于外部来讲分四种业态的公司。一是原来做医疗信息化的公司，医疗内容知道，但缺乏大数据思维。二是传统做医疗科研的公司，数量比较少，但是质量比较高，靠人工审核。三是BAT，BAT跟医疗合作非常密切，但深入性不够，在外围，进不了内部。四是互联网创业公司，坚持用互联网的思维和技术解决医院难题，确认行业沉淀，成为成长最快的主力军。

但医院内的大数据平台建设现状不容乐观，上半年我曾经借助CHIMA平台对130家医疗机构进行了问卷调查，发现大部分医院还未建设大数据平台。