健康醫(yī)療大數(shù)據(jù)的安全與應用

醫(yī)療健康大數(shù)據(jù)是覆蓋自然人的全生命周期，既包括個人健康，又涉及醫(yī)藥服務、疾病防控、健康保障和食品安全、養(yǎng)生保健等多方面數(shù)據(jù)的匯聚和聚合。
　　簡單講就是涉及到健康的、醫(yī)療的跟個人相關(guān)的數(shù)據(jù)的合集，不僅在醫(yī)院，在互聯(lián)網(wǎng)，在企業(yè)、醫(yī)院都存在。
　　同時會議上也提到要利用健康醫(yī)療大數(shù)據(jù)，創(chuàng)新業(yè)態(tài)，創(chuàng)新應用，促進醫(yī)療行業(yè)發(fā)展。
　　利用健康醫(yī)療大數(shù)據(jù)，不僅對改進健康醫(yī)療服務模式，而且對經(jīng)濟社會發(fā)展都有著重要的促進作用，是國家重要的基礎(chǔ)性戰(zhàn)略資源。
　　健康醫(yī)療數(shù)據(jù)從哪來？
　　我們可以大致分為五方面。
　　第一來自診療數(shù)據(jù)：
　　患者在醫(yī)療機構(gòu)、體檢機構(gòu)等就醫(yī)過程中產(chǎn)生并由信息系統(tǒng)記錄的數(shù)據(jù)；
　　包括電子病歷、檢驗檢查、基因測序、用藥、醫(yī)學影像等；
　　第二來自研究數(shù)據(jù)：藥品或器械研究機構(gòu)，由研究機構(gòu)錄入或采集的個人健康數(shù)據(jù)，比如臨床試驗、生物樣本庫等；
　　第三是個人數(shù)據(jù)：個人在醫(yī)療機構(gòu)外自行記錄的健康數(shù)據(jù)，比如可穿戴設(shè)備采集的心率、脈搏、睡眠等數(shù)據(jù)；互聯(lián)網(wǎng)行為記錄的檢索、問診、查詢、病患交流數(shù)據(jù)等；
　　第四是結(jié)算數(shù)據(jù)： 由商業(yè)保險公司、醫(yī)保機構(gòu)、物價管理機關(guān)存儲的報銷和流通數(shù)據(jù)；最后是公共醫(yī)學：由臨床指南、醫(yī)療健康期刊、醫(yī)學文獻，循證醫(yī)學數(shù)據(jù)資源庫等組成。這就是醫(yī)療大數(shù)據(jù)的來源。
　　健康醫(yī)療數(shù)據(jù)核心在醫(yī)療機構(gòu)
　　因為醫(yī)院的數(shù)據(jù)是真實的疾病數(shù)據(jù)，其他的社會藥品采買數(shù)據(jù)等等跟真正核心醫(yī)療健康的核心還有些距離。
　　而在醫(yī)院包括護理記錄、電子病歷、用藥信息、疾病診斷等等，這些數(shù)據(jù)綜合一個特點就是敏感度非常高。
　　第二就是真實，為什么真實？看病有醫(yī)囑、處方、病案等，這些醫(yī)療文書是可以作為法律證據(jù)的。
　　同時質(zhì)量比較高，在醫(yī)療信息化20年時間的不斷積累和持續(xù)改進，數(shù)據(jù)的完整度和質(zhì)量也在不斷地提高。
　　行業(yè)要求
　　醫(yī)療健康大數(shù)據(jù)據(jù)作為新生事物，在行業(yè)標準和行業(yè)規(guī)范上尚有欠缺。直至近一年，國家衛(wèi)計委陸續(xù)出臺的全國醫(yī)院信息化"功能指引"和"建設(shè)標準和規(guī)范"，其中提到大數(shù)據(jù)平臺，就是希望醫(yī)院須要建設(shè)大數(shù)據(jù)平臺，執(zhí)行國家十三五規(guī)劃中大數(shù)據(jù)戰(zhàn)略落地的內(nèi)容和時間計劃，要求三甲醫(yī)院最終要建設(shè)面向大數(shù)據(jù)和人工智能技術(shù)的服務架構(gòu)，高效高質(zhì)組織數(shù)據(jù)資源，形成數(shù)據(jù)生產(chǎn)力。
　　行業(yè)現(xiàn)狀
　　健康大醫(yī)療數(shù)據(jù)共享及應用不易。
　　針對于醫(yī)院來說：客觀存在"不敢、不愿、不會"三種形態(tài)。
　　不敢，因為數(shù)據(jù)共享、數(shù)據(jù)安全這些問題沒有解決，所以不敢去做。
　　沒有規(guī)定，或者不太明確，不敢做。不愿，因為醫(yī)院權(quán)益、政府權(quán)益、社會權(quán)益，不清楚。還有醫(yī)院內(nèi)部科室的數(shù)據(jù)擔心被拿走，不愿意。
　　不會，因為大數(shù)據(jù)必須要有大數(shù)據(jù)的技術(shù)支撐，沒有技術(shù)支撐就沒法兒對數(shù)據(jù)進行挖掘和利用，同樣在數(shù)據(jù)共享開放過程中，技術(shù)、標準、機制、體制突破仍存在較大的障礙，造成各部門在推動過程當中不會做，這些現(xiàn)狀造成了「不會」現(xiàn)象。
　　這些都是現(xiàn)狀，但核心是數(shù)據(jù)安全和無法做到安全可控，讓醫(yī)院放心。
　　安全和隱私保護
　　數(shù)據(jù)安全挑戰(zhàn)
　　數(shù)據(jù)安全沒有解決，能不能用？怎么建立安全體系？
　　首先醫(yī)院安全受到不斷的挑戰(zhàn)。
　　我在昨天看到一個新聞，我不知道大家看到?jīng)]看到，就是新加坡的某醫(yī)院集團，其醫(yī)院數(shù)據(jù)被黑，包括他們總理在內(nèi)的就診數(shù)據(jù)都在里面，非常敏感。
　　黑客拿走了。
　　為什么大家盯到了醫(yī)院？說明黑客對醫(yī)療數(shù)據(jù)還是感興趣的。
　　比如勒索數(shù)據(jù)，過去病毒很少到醫(yī)院，但去年勒索病毒剛爆發(fā)時就是針對醫(yī)院，英國到中國都有中招，但是中國醫(yī)院被曝光的很少。所以說安全形勢比較嚴峻。
　　醫(yī)院安全管理
　　第一是物理安全
　　醫(yī)院的網(wǎng)絡(luò)物理網(wǎng)是分內(nèi)部網(wǎng)：掛號、結(jié)算、收費。一個是外網(wǎng)辦公網(wǎng)，再往外才是英特網(wǎng)。
　　整個物理是隔離的，而且網(wǎng)絡(luò)也是隔離的。
　　第二數(shù)據(jù)安全，主要是指醫(yī)療內(nèi)部數(shù)據(jù)，數(shù)據(jù)保護采用了加密、數(shù)據(jù)庫審計、防篡改等技術(shù)。
　　第三是網(wǎng)絡(luò)安全，從網(wǎng)絡(luò)角度講，國家衛(wèi)計委提出2015年全部三甲醫(yī)院要建立信息安全三級等級保護，逐步實現(xiàn)了基本的安全。
　　第四隱私安全，這是新的命題，因為我們數(shù)據(jù)在內(nèi)部用的話是不去隱私的明文。
　　那些是隱私數(shù)據(jù)？
　　國內(nèi)還沒明確法律規(guī)定細則。
　　我們可借鑒美國HIPPA法案，其明確規(guī)定了個人姓名、社保號、車牌號等18項隱私數(shù)據(jù)，或者說只要能指向患者個體的都算隱私。
　　那么數(shù)據(jù)如何去隱私？
　　現(xiàn)在通用的還是基本加密技術(shù)。
　　醫(yī)院內(nèi)部不需要加密，所謂外部就是科研研究、藥物研究時需要大量統(tǒng)計分析時需要加密，我們現(xiàn)在用的是MD5加密等機密技術(shù)，有可逆的和不可逆的。
　　健康大數(shù)據(jù)應用
　　在安全前提下要放開應用。
　　借用國家衛(wèi)計委規(guī)劃信息司領(lǐng)導所言"一分部署、九分落地"。健康醫(yī)療大數(shù)據(jù)也需要一分建設(shè)，九分要應用。從產(chǎn)業(yè)應用現(xiàn)狀看，公司多，投資多，期望大，產(chǎn)出還未確定。
　　從應用方向上，我們可以分為：臨床決策支持(AI),醫(yī)?？刭M和險種開發(fā)，醫(yī)院管理，醫(yī)療器械和新藥研發(fā)，慢病和健康管理等多個方向。