11月3－4日，以“數(shù)實(shí)融合·綻放新機(jī)”為主題的2021騰訊數(shù)字生態(tài)大會(huì)在武漢舉行，會(huì)上，騰訊展示了在云計(jì)算、人工智能、大數(shù)據(jù)、安全等關(guān)鍵技術(shù)上的研究成果、戰(zhàn)略規(guī)劃、技術(shù)產(chǎn)品、解決方案等。圍繞長(zhǎng)期困擾醫(yī)學(xué)影像數(shù)據(jù)發(fā)展的安全問(wèn)題，騰訊健康也在會(huì)上發(fā)布了其與騰訊研究院、云鼎實(shí)驗(yàn)室、騰訊知識(shí)產(chǎn)權(quán)部共同打造的《醫(yī)學(xué)影像云應(yīng)用及網(wǎng)絡(luò)安全能力評(píng)估白皮書——構(gòu)建患者為中心安全鏈接，助力分級(jí)診療》（下稱：《白皮書》）。

據(jù)了解，這是首部針對(duì)數(shù)字醫(yī)學(xué)影像行業(yè)數(shù)據(jù)安全的白皮書，其從如何完善系統(tǒng)硬件架構(gòu)，周密設(shè)計(jì)安全測(cè)試思路等方面，為數(shù)字醫(yī)學(xué)影像行業(yè)的安全保障和規(guī)范打造了行業(yè)安全“新范式”。

騰訊覓影總經(jīng)理錢天翼博士表示，我們希望在助力影像安全產(chǎn)業(yè)構(gòu)建的同時(shí)，也能通過(guò)打造數(shù)據(jù)安全規(guī)范，在個(gè)人隱私安全面前筑造一堵高墻，讓醫(yī)療影像數(shù)據(jù)帶給人類更多的便利和效率，提供更多的價(jià)值。

圖：《醫(yī)學(xué)影像云應(yīng)用及網(wǎng)絡(luò)安全能力評(píng)估白皮書》發(fā)布

“安全”是影像數(shù)據(jù)上云的最大阻礙

數(shù)據(jù)顯示，在醫(yī)療大數(shù)據(jù)中醫(yī)療影像數(shù)據(jù)占比高達(dá)85％到90％，可以說(shuō)醫(yī)療影像上云，是打破醫(yī)療信息孤島，賦能醫(yī)院－醫(yī)生－患者鏈接，實(shí)現(xiàn)遠(yuǎn)程會(huì)診、遠(yuǎn)程診斷及智能輔助診斷等基于鏈接的醫(yī)療應(yīng)用，助力分級(jí)診療實(shí)現(xiàn)的關(guān)鍵�！栋灼�書》在對(duì)醫(yī)療影像對(duì)醫(yī)療數(shù)字化的意義、發(fā)展和重要性的深度分析中就指出，政策紅利不斷釋放，醫(yī)療數(shù)字化進(jìn)入新階段，影像云成為實(shí)現(xiàn)分級(jí)診療的重要抓手。

2016年，國(guó)務(wù)院發(fā)布《關(guān)于促進(jìn)和規(guī)范健康醫(yī)療大數(shù)據(jù)應(yīng)用發(fā)展的指導(dǎo)意見》（下稱：《意見》），提出要建設(shè)統(tǒng)一權(quán)威、互聯(lián)互通的國(guó)家、省、市、縣四級(jí)人口健康信息平臺(tái)，實(shí)現(xiàn)部門、區(qū)域、行業(yè)間數(shù)據(jù)開放融合、共建共享，為打造健康中國(guó)提供有力支撐。2018年，國(guó)家衛(wèi)生健康委員會(huì)更發(fā)布《國(guó)家健康醫(yī)療大數(shù)據(jù)標(biāo)準(zhǔn)、安全和服務(wù)管理辦法（試行）》明確由國(guó)家衛(wèi)健委負(fù)責(zé)建立健康醫(yī)療大數(shù)據(jù)開放共享機(jī)制，進(jìn)一步為醫(yī)療數(shù)據(jù)共享指明了落地執(zhí)行方向。

在硬件方面，我國(guó)許多醫(yī)院建設(shè)了PACS（Picture Archiving and Communication Systems，影像歸檔和通信系統(tǒng)）系統(tǒng)，解決數(shù)字醫(yī)學(xué)影像獲取、顯示、存儲(chǔ)、傳送和管理等問(wèn)題，同時(shí)，這也是對(duì)國(guó)家減碳政策的積極響應(yīng)，因?yàn)�，�?jù)BUREAU VERITAS 2021年數(shù)據(jù)顯示，相對(duì)于傳統(tǒng)醫(yī)用膠片騰訊云膠片碳減排量約為357g。

雖然，醫(yī)療數(shù)據(jù)上云擁有頂層設(shè)計(jì)和硬件的雙重支持：如從鼓勵(lì)醫(yī)療影像數(shù)據(jù)互聯(lián)互通互認(rèn)，到把電子膠片作為電子病歷組成部分，再到各級(jí)地方政府相繼出臺(tái)收費(fèi)標(biāo)準(zhǔn)、應(yīng)用規(guī)范等細(xì)化政策，但是在真正全面落地上還缺臨門一腳，這便是數(shù)據(jù)安全。

錢天翼指出，盡管我們?cè)卺t(yī)療數(shù)據(jù)安全的研究上已經(jīng)有了一些成果，包括規(guī)范的發(fā)布，但醫(yī)療數(shù)據(jù)安全保護(hù)仍需要更加完善，這是因?yàn)閿?shù)字化時(shí)代，我們已經(jīng)脫離了原來(lái)醫(yī)院內(nèi)部的局域網(wǎng)數(shù)據(jù)傳輸，如今應(yīng)該著力在院外場(chǎng)景進(jìn)行醫(yī)療互聯(lián)網(wǎng)服務(wù)的時(shí)候保護(hù)數(shù)據(jù)安全。

打造醫(yī)療影像上云安全范式

醫(yī)療數(shù)據(jù)之所以呈現(xiàn)出嚴(yán)重的安全問(wèn)題，首先是由于醫(yī)療數(shù)據(jù)的敏感性和高價(jià)值。錢天翼表示，醫(yī)療數(shù)據(jù)包含了很多個(gè)人高度隱私信息，如真實(shí)姓名、證件號(hào)碼、就醫(yī)記錄、用藥信息等，這使得醫(yī)療數(shù)據(jù)價(jià)值極高，一旦泄露會(huì)對(duì)個(gè)人生活、工作等造成較大負(fù)面后果。這也正是從大眾到政府再到醫(yī)療機(jī)構(gòu)對(duì)于醫(yī)療數(shù)據(jù)上云最大的擔(dān)心。

圖：醫(yī)療數(shù)據(jù)的安全保障需進(jìn)一步完善

其次是由于醫(yī)療系統(tǒng)安全防護(hù)相對(duì)較薄弱�；ヂ�(lián)網(wǎng)醫(yī)院較之非互聯(lián)網(wǎng)醫(yī)院，一般安全意識(shí)更強(qiáng)，在資產(chǎn)脆弱性防護(hù)方面相對(duì)更好；然而互聯(lián)網(wǎng)醫(yī)院在公共互聯(lián)網(wǎng)上有更多應(yīng)用服務(wù)和數(shù)據(jù)接口，安全暴露面大，僵木蠕毒、漏洞風(fēng)險(xiǎn)等很高。錢天翼說(shuō)：“從數(shù)據(jù)安全角度來(lái)說(shuō)醫(yī)療信息如果保護(hù)不完善，不僅會(huì)造成對(duì)個(gè)人隱私造成泄露，更可能會(huì)對(duì)個(gè)人生命健康安全帶來(lái)威脅�！�

對(duì)此，《白皮書》提出建議，各行業(yè)實(shí)體可以通過(guò)攻防對(duì)抗、合規(guī)審計(jì)搭建管控體系，提升整體安全能力。另外，還需基于前沿領(lǐng)域的研究和探索，發(fā)現(xiàn)前沿技術(shù)中可能存在的安全問(wèn)題，守護(hù)政府及企業(yè)的數(shù)據(jù)、系統(tǒng)、業(yè)務(wù)安全，運(yùn)用前沿技術(shù)解決安全問(wèn)題，以緊貼業(yè)務(wù)安全的實(shí)踐為產(chǎn)業(yè)數(shù)字化升級(jí)保駕護(hù)航。

為此，《白皮書》給出了遠(yuǎn)程醫(yī)療線上應(yīng)用服務(wù)安全評(píng)測(cè)目標(biāo)流程、安全測(cè)試技術(shù)、安全測(cè)試基本測(cè)試方法等，以幫助和指導(dǎo)遠(yuǎn)程醫(yī)療線上應(yīng)用服務(wù)相關(guān)機(jī)構(gòu)進(jìn)行信息系統(tǒng)安全測(cè)試，助力分級(jí)診療。

為加快推動(dòng)醫(yī)學(xué)影像云數(shù)據(jù)安全發(fā)展，《白皮書》還呼吁業(yè)內(nèi)相關(guān)組織或機(jī)構(gòu)，結(jié)合安全政策及標(biāo)準(zhǔn)，建立影像云安全測(cè)試和評(píng)估標(biāo)準(zhǔn)，并積極開展安全檢測(cè)評(píng)估認(rèn)證工作，進(jìn)而推動(dòng)相關(guān)企業(yè)和廠商加強(qiáng)產(chǎn)品設(shè)計(jì)研發(fā)和運(yùn)維中的安全意識(shí)，落地DevSecOps安全流程，實(shí)現(xiàn)產(chǎn)品全周期安全。同時(shí)，由于影像數(shù)據(jù)存檔時(shí)間周期要求較長(zhǎng)，其中門診病歷要求15年，住院病歷要求30年，對(duì)企業(yè)的技術(shù)能力、運(yùn)營(yíng)情況、數(shù)據(jù)保存能力等有一定的要求，需要設(shè)置準(zhǔn)入門檻，對(duì)企業(yè)的資質(zhì)和能力進(jìn)行規(guī)范管理。

此外，針對(duì)行業(yè)整體發(fā)展《白皮書》也提出了若干實(shí)踐性建議。如提出各地應(yīng)繼續(xù)落實(shí)細(xì)化政策，鼓勵(lì)影像上云，如設(shè)立電子膠片設(shè)定相關(guān)收費(fèi)標(biāo)準(zhǔn)、將電子膠片納入醫(yī)保等。同時(shí)《白皮書》指出，期望醫(yī)療行業(yè)應(yīng)繼續(xù)推動(dòng)醫(yī)療影像數(shù)據(jù)與AI、互聯(lián)網(wǎng)等新一代數(shù)字技術(shù)融合，拓展產(chǎn)品新形式：如將深度學(xué)習(xí)技術(shù)應(yīng)用于醫(yī)學(xué)影像的分析，為醫(yī)生提供智能分析和輔助診斷服務(wù)，幫助醫(yī)生更高效、更準(zhǔn)確的發(fā)現(xiàn)早期的病灶，提升閱片效率；利用小程序、App等互聯(lián)網(wǎng)技術(shù)推動(dòng)以個(gè)人為中心的醫(yī)療影像數(shù)據(jù)保存、分享和分析機(jī)制，助力個(gè)體化的精準(zhǔn)治療。

錢天翼表示，我們希望通過(guò)發(fā)布《白皮書》構(gòu)建以患者為中心的安全的鏈路，讓患者自己去管理自己數(shù)據(jù)的同時(shí)，為患者使用數(shù)據(jù)提供有力的安全保障。這也是助力分級(jí)診療順利實(shí)現(xiàn)的基礎(chǔ)。

未來(lái)，隨著醫(yī)療影像安全的研究越來(lái)越深入，也將有更多的醫(yī)療數(shù)據(jù)進(jìn)入“共享空間”，為實(shí)現(xiàn)人人得享健康的目標(biāo)助力。