腾讯健康打造“TRUST”可信任医疗数据中台 首批

11月19日，由工信部、湖北省人民政府主办的中国5G+工业互联网大会在武汉召开，全国首批“医疗健康网络数据安全才能评估”成果在会议期间宣布。以“TRUST”模式构建的可信任腾讯医疗数据中台首批通过测评，为行业提供了医疗数据安全保障和规范管理的新范式。

医疗健康行业正在加速数字化转型，医疗数据高效应用的价值、数据安全也受到了前所未有的器重。国度工信部、卫健委、医保局近年相继出台文件，进一步明白实施数据全性命周期安全管理、强化数据安全审批管理、落实数据安全权限、推进数据安全共享和使用、树立健全数据安全风险评估机制等办法。

为推动医疗健康数据安全工作，此前由互联网医疗健康产业联盟提出，中国信息通讯研讨院牵头，腾讯健康作为核心编制单位结合多家伙伴机构共同起草了《健康医疗数据安全掩护才能评估要求》尺度规范，从健康医疗数据运营单位/责任单位/所有者在安全规划、安全管理、数据全性命周期管理、基本安全和安全保障等才能进行全方位评估，为行业提供专业性、威望性的评定参考与指引价值。

腾讯健康数据智能总经理罗源指出：“医疗行业的数字化转型进程中，须要从底层开端搭建统一的尺度，通过壮大的数据引擎，针对不同场景下的数据高效运用需求，搭建上层的智慧医疗利用进行连续创新。而这一切的前提，就是数据安全。”

腾讯健康数据智能总经理罗源

《健康医疗数据安全掩护才能评估要求》尺度规范从数据安全的角度规范了医疗信息化体系各类数据处置运动，以及相干组织机构应遵循的才能要求和评价方式，对各安全才能级别的组织和平台在数据安全治理才能方面都有明白的要求。

在实际中，医疗数据处置的进程好比“剥洋葱”，会阅历很多层不同的操作，而每一层都可能存在形态各异的安全隐患。以科技助医(Technology)、实时高效(Real-time)、用户导向(User-oriented)、安全可信(Security)、开放共赢(Together)为核心，腾讯健康通过搭建“TRUST”模式的可信任医疗数据中台，为每一层的数据安全保驾护航。

罗源指出：“随着医疗行业数字化的深刻，腾讯也在不断加深对产业的懂得。腾讯医疗数据中台在数据安全治理、分类分级的基本上，树立了数据可信接入、数据加密、数据脱敏、认证授权、数据操作审计等技术手腕，采取从数据可见、数据风险可控、数据可管的设计思路，基于数据安全的洋葱模型，为每一层筹备了一套奇特的安全管控方案，实现全链路的安全管理。”

全链路数据安全管控

此外，相干组织或平台要具备的数据安全管理制度和流程，保障组织全体业务的安全执行及故障恢复，以完整满足监管要求。腾讯医疗数据中台拥有笼罩所有数据的资产管理体系，该体系基于元数据管理和数据血缘剖析技术，能够从业务分类、数仓分层、数据库类型等多个维度进行信息统计，细化到表单及行列的用户管理权限，让哪个用户能在什么表单进行什么操作全都一目了然。

作为一个透明的管理工具，腾讯医疗数据中台将数据资产的操作纳入到了监控规模，例如，安全管理中心模块通过元数据、主数据、数据血缘，实现了数据源的链路可追溯;安全审计中心衔接用户权限管理中心，使数据安全管理与隐私管理相配合，并在维护数据权限的同时，记载每一次的越权尝试，在任何数据呈现异动时都会作出记载与预警;由堡垒机与防火墙构建起的数据利用层安全保障，则为数据使用把控风险。

面对医疗数据利用发展的时期命题，罗源表现：“科技是一种才能，向善是一种选择。作为行业可信任的数字化助手，腾讯将基于自身的技术与生态衔接优势，为医疗行业数据规范化、尺度化做好基本设计建设，通过“TRUST”可信任医疗数据中台，助力晋升医疗健康网络数据安全高度，为进一步规范和推进医疗数据的安全治理、融会共享、开放利用打好基本。”