(1.蘇州市衛(wèi)生計(jì)生統(tǒng)計(jì)信息中心，蘇州 215002；2.中國(guó)信息通信研究院安全研究所，北京 100191；3.綠盟科技集團(tuán)股份有限公司，北京 100089 )
0 引言
近年來(lái)，我國(guó)衛(wèi)生健康行業(yè)信息化有了顯著的發(fā)展和進(jìn)步，醫(yī)療數(shù)據(jù)開(kāi)放共享已經(jīng)成為了當(dāng)下時(shí)代發(fā)展的趨勢(shì)。中共中央、國(guó)務(wù)院發(fā)布的《“健康中國(guó)2030”規(guī)劃綱要》，要求推進(jìn)基于區(qū)域人口健康信息平臺(tái)的醫(yī)療健康大數(shù)據(jù)開(kāi)放共享、深度挖掘和廣泛應(yīng)用[1]。國(guó)家衛(wèi)生健康委員會(huì)(簡(jiǎn)稱“衛(wèi)健委”)《“十四五”全民健康信息化規(guī)劃》也要求加強(qiáng)健康醫(yī)療大數(shù)據(jù)創(chuàng)新應(yīng)用與行業(yè)治理，采取“原始數(shù)據(jù)不出域、數(shù)據(jù)可用不可見(jiàn)”等方式，有序推動(dòng)健康醫(yī)療大數(shù)據(jù)共享應(yīng)用[2]。但從實(shí)際情況來(lái)看，醫(yī)療健康數(shù)據(jù)共享與利用的難題仍是目前阻礙衛(wèi)生健康行業(yè)信息化發(fā)展最重要的因素之一，其核心在于數(shù)據(jù)共享勢(shì)必會(huì)帶來(lái)更多數(shù)據(jù)安全問(wèn)題。面對(duì)以上問(wèn)題，結(jié)合衛(wèi)生健康行業(yè)實(shí)際場(chǎng)景進(jìn)行了分析與探索，提出了隱私計(jì)算在實(shí)際應(yīng)用場(chǎng)景下的應(yīng)用方案，同時(shí)對(duì)隱私計(jì)算模型安全的建設(shè)進(jìn)行了討論并給出了相應(yīng)的意見(jiàn)。
1 衛(wèi)生健康行業(yè)信息化發(fā)展現(xiàn)狀及面臨的挑戰(zhàn)
我國(guó)已經(jīng)步入了信息化時(shí)代，衛(wèi)生健康行業(yè)也正在快速推進(jìn)信息化建設(shè)的進(jìn)程，同時(shí)我國(guó)在政策上也在不斷完善衛(wèi)生健康行業(yè)信息化發(fā)展的要求。2018年，國(guó)務(wù)院辦公廳發(fā)布了《關(guān)于促進(jìn)“互聯(lián)網(wǎng)+醫(yī)療健康”發(fā)展的意見(jiàn)》，在該意見(jiàn)中指出醫(yī)療聯(lián)合體要積極運(yùn)用互聯(lián)網(wǎng)技術(shù)，加快實(shí)現(xiàn)醫(yī)療資源上下貫通、信息互通共享、業(yè)務(wù)高效協(xié)同，便捷開(kāi)展預(yù)約診療、雙向轉(zhuǎn)診、遠(yuǎn)程醫(yī)療等服務(wù)[3]。上述政策出臺(tái)之后全國(guó)各地迅速落實(shí)，2020年12月國(guó)家衛(wèi)健委發(fā)布了《關(guān)于深入推進(jìn)“互聯(lián)網(wǎng)+醫(yī)療健康”“五個(gè)一”服務(wù)行動(dòng)的通知》，該通知總結(jié)了兩年來(lái)實(shí)踐中的典型做法，強(qiáng)調(diào)要推進(jìn)新一代信息技術(shù)在醫(yī)療衛(wèi)生健康行業(yè)深度應(yīng)用創(chuàng)新發(fā)展[4]。在國(guó)家政策的大力支持下，我國(guó)衛(wèi)生健康行業(yè)信息化市場(chǎng)不斷壯大。據(jù)艾瑞咨詢報(bào)告[5]，我國(guó)2021—2025年區(qū)域醫(yī)療信息化市場(chǎng)空間復(fù)合增長(zhǎng)率為27.9%，2025年我國(guó)醫(yī)療信息化市場(chǎng)空間將達(dá)到1 245 億元(見(jiàn)圖1)。
圖1 2021—2025年中國(guó)區(qū)域醫(yī)療信息化市場(chǎng)空間
在衛(wèi)生健康行業(yè)信息化高速發(fā)展的過(guò)程中，醫(yī)療健康數(shù)據(jù)也不斷加速了開(kāi)放共享，然而醫(yī)療健康數(shù)據(jù)的開(kāi)放共享勢(shì)必也帶來(lái)了更多的數(shù)據(jù)安全問(wèn)題�！吨泄仓醒雵�(guó)務(wù)院關(guān)于構(gòu)建更加完善的要素市場(chǎng)化配置體制機(jī)制的意見(jiàn)》明確指出在推進(jìn)政府?dāng)?shù)據(jù)開(kāi)放共享、提升社會(huì)數(shù)據(jù)資源價(jià)值的同時(shí)應(yīng)加強(qiáng)對(duì)政務(wù)數(shù)據(jù)、企業(yè)商業(yè)秘密和個(gè)人數(shù)據(jù)的保護(hù)[6]。美國(guó)HIPPA Journal的報(bào)告顯示[7]，2021年全美上報(bào)的醫(yī)療記錄數(shù)據(jù)泄露事件數(shù)量是2015年的2.5 倍以上、 2010年的3.5 倍以上，2009—2021年間，全美共有超過(guò)3.14 億份醫(yī)療記錄遭泄露，這一數(shù)字占美國(guó)人口的比例超過(guò)94.63%。
2 隱私計(jì)算助力困境破局
醫(yī)療健康數(shù)據(jù)更好的高效流轉(zhuǎn)及開(kāi)放共享已經(jīng)成為了衛(wèi)生健康行業(yè)信息化發(fā)展的趨勢(shì)，但這種趨勢(shì)也會(huì)增大數(shù)據(jù)的安全風(fēng)險(xiǎn)。那么，如何在保證數(shù)據(jù)安全、合法的前提下實(shí)現(xiàn)數(shù)據(jù)的高效流轉(zhuǎn)？在此背景下，隱私計(jì)算作為在數(shù)據(jù)融合應(yīng)用過(guò)程中保證數(shù)據(jù)安全合規(guī)的關(guān)鍵技術(shù)路徑，成為當(dāng)前各界關(guān)注和研究的熱點(diǎn)技術(shù)之一。
隱私計(jì)算，又稱隱私增強(qiáng)計(jì)算，指在提供隱私保護(hù)的前提下，實(shí)現(xiàn)數(shù)據(jù)價(jià)值的技術(shù)體系。隱私計(jì)算通過(guò)基于安全多方計(jì)算、聯(lián)邦學(xué)習(xí)、可信執(zhí)行環(huán)境等技術(shù)構(gòu)建特定的技術(shù)方案，在保護(hù)數(shù)據(jù)隱私的基礎(chǔ)上實(shí)現(xiàn)多方數(shù)據(jù)共享，實(shí)現(xiàn)數(shù)據(jù)處于加密狀態(tài)或非透明狀態(tài)下的計(jì)算，以達(dá)到各參與方隱私保護(hù)的目的[8-9]。
從理論上來(lái)看，隱私計(jì)算可以有效地緩解醫(yī)療健康數(shù)據(jù)的安全問(wèn)題，從而更好、更快地推進(jìn)衛(wèi)生健康行業(yè)信息化的發(fā)展。但從實(shí)際情況來(lái)看，隱私計(jì)算如何貼近衛(wèi)生健康行業(yè)不同的真實(shí)場(chǎng)景應(yīng)用，以及隱私計(jì)算自身模型安全性是否可靠等問(wèn)題仍需要進(jìn)一步研究。
3 隱私計(jì)算在衛(wèi)生健康行業(yè)的應(yīng)用與安全探索
為了更好、更快地利用隱私計(jì)算技術(shù)實(shí)現(xiàn)數(shù)據(jù)的開(kāi)放、共享與利用落地，以及更好、更快地推進(jìn)衛(wèi)生健康行業(yè)信息化的發(fā)展，本文將對(duì)隱私計(jì)算在衛(wèi)生健康行業(yè)的應(yīng)用與安全進(jìn)行全面的探索與實(shí)踐[10-11]，具體如下。
3.1 隱私計(jì)算助力醫(yī)學(xué)科研
醫(yī)學(xué)科研主要是指借助實(shí)驗(yàn)室手段對(duì)疾病發(fā)生機(jī)理、診斷和治療等方面的科學(xué)研究，其對(duì)人類社會(huì)的發(fā)展與進(jìn)步起到了舉足輕重的作用，隨著信息化的推進(jìn)及人工智能技術(shù)的逐步成熟，醫(yī)學(xué)科研對(duì)醫(yī)療健康數(shù)據(jù)的需求量也在逐步地增加。然而，由于數(shù)據(jù)安全、患者個(gè)人隱私信息等問(wèn)題，不同醫(yī)學(xué)科研單位之間難以共享各自的醫(yī)療健康數(shù)據(jù)，醫(yī)院臨床的患者信息也很難提供給科研部門(mén)。醫(yī)療健康數(shù)據(jù)不足是現(xiàn)代醫(yī)學(xué)科研面臨的重要問(wèn)題之一，對(duì)于需要大量數(shù)據(jù)或數(shù)據(jù)難以獲取的醫(yī)學(xué)研究來(lái)說(shuō)該問(wèn)題尤為突出。
近年來(lái)，我國(guó)高度重視罕見(jiàn)病的診療工作，國(guó)家衛(wèi)健委于2019年發(fā)布了《罕見(jiàn)病診療指南》[12]，并于2020年1月發(fā)文設(shè)立了全國(guó)罕見(jiàn)病診療協(xié)作網(wǎng)辦公室[13]。由于罕見(jiàn)病患者較少，單個(gè)醫(yī)學(xué)科研部門(mén)很難獲取到足夠可供研究的醫(yī)療健康數(shù)據(jù)，多個(gè)醫(yī)學(xué)科研部門(mén)罕見(jiàn)病數(shù)據(jù)共享開(kāi)放又存在諸多合規(guī)及安全上的問(wèn)題，數(shù)據(jù)不足則成為了罕見(jiàn)病醫(yī)學(xué)科研的主要障礙之一。除了數(shù)據(jù)難以獲取，需要大量數(shù)據(jù)的醫(yī)學(xué)科研(如基因組關(guān)聯(lián)分析)也同樣存在數(shù)據(jù)不足的問(wèn)題。
解決醫(yī)療健康數(shù)據(jù)孤島，是促進(jìn)醫(yī)學(xué)研究的關(guān)鍵，而隱私計(jì)算技術(shù)的出現(xiàn)在一定程度上解決了該類難題。通過(guò)隱私計(jì)算技術(shù)，可以在保證醫(yī)療健康數(shù)據(jù)安全、合法的前提下，構(gòu)建一個(gè)數(shù)據(jù)流通使用的醫(yī)學(xué)科研應(yīng)用平臺(tái)(見(jiàn)圖2)。通過(guò)利用隱私計(jì)算聯(lián)邦學(xué)習(xí)技術(shù)，可以根據(jù)實(shí)際科研機(jī)構(gòu)的需求在該平臺(tái)進(jìn)行科研建模，醫(yī)學(xué)科研機(jī)構(gòu)和衛(wèi)健委可以作為數(shù)據(jù)提供方將自身的科研數(shù)據(jù)提供給平臺(tái)。憑借著聯(lián)邦學(xué)習(xí)的特性，醫(yī)學(xué)科研機(jī)構(gòu)可以在該平臺(tái)上不斷豐富自己的模型，同時(shí)醫(yī)學(xué)科研機(jī)構(gòu)和衛(wèi)健委提供的數(shù)據(jù)并不需要出其本地，這個(gè)過(guò)程也在真正意義上實(shí)現(xiàn)了數(shù)據(jù)的“可用不可見(jiàn)”。此外，衛(wèi)健委也可以根據(jù)自身實(shí)際需求，對(duì)該平臺(tái)上的建模任務(wù)及數(shù)據(jù)共享流通的過(guò)程進(jìn)行監(jiān)督與管理。
圖2 醫(yī)學(xué)科研應(yīng)用平臺(tái)
醫(yī)學(xué)科研應(yīng)用平臺(tái)上模型的安全問(wèn)題也應(yīng)得到重視。在進(jìn)行聯(lián)邦學(xué)習(xí)建模任務(wù)時(shí)會(huì)涉及到多個(gè)參與方，每個(gè)參與方都會(huì)提供自身的數(shù)據(jù)助力模型的優(yōu)化，然而在該過(guò)程中可能會(huì)出現(xiàn)“惡意”的參與方提供不當(dāng)?shù)臄?shù)據(jù)以至于模型受到污染。“惡意”的參與方既可能是故意提供不當(dāng)?shù)臄?shù)據(jù)，也可能是無(wú)意之舉，此類污染聯(lián)邦學(xué)習(xí)模型的行為稱之為“模型投毒”。醫(yī)學(xué)科研應(yīng)用平臺(tái)往往會(huì)涉及到多個(gè)醫(yī)療機(jī)構(gòu)共同建模完善模型，因此該平臺(tái)應(yīng)具備防投毒功能，以便隱私計(jì)算技術(shù)更好地助力醫(yī)學(xué)研究。
3.2 隱私計(jì)算助力新藥研發(fā)
新藥研發(fā)領(lǐng)域有一個(gè)廣為人知的“雙十定律”，即研發(fā)一款新藥平均需要花費(fèi)10 億美元并歷時(shí)10年之久。隨著人工智能的發(fā)展，數(shù)據(jù)對(duì)于新藥研發(fā)的重要性日益突出，但由于醫(yī)療健康數(shù)據(jù)敏感性等問(wèn)題，藥企很難直接獲取到醫(yī)院的醫(yī)療健康數(shù)據(jù)，數(shù)據(jù)不足的問(wèn)題嚴(yán)重影響到了新藥研發(fā)的進(jìn)程及新藥質(zhì)量的水平[14]。
通過(guò)隱私計(jì)算技術(shù)，可以在藥企側(cè)構(gòu)建一個(gè)藥物研發(fā)平臺(tái)(見(jiàn)圖3)，藥企可以在該平臺(tái)上開(kāi)展與其相關(guān)的聯(lián)邦學(xué)習(xí)建模任務(wù)(如通過(guò)建模篩選藥物開(kāi)發(fā)最有效的化合物)，醫(yī)院和衛(wèi)健委則可以通過(guò)隱私計(jì)算技術(shù)給該平臺(tái)提供數(shù)據(jù)支撐。在該應(yīng)用場(chǎng)景下，醫(yī)院和衛(wèi)健委可以在保證醫(yī)療健康數(shù)據(jù)不出本地的情況下協(xié)助藥企優(yōu)化模型，從而加速我國(guó)新藥研發(fā)的進(jìn)程。同時(shí)，在該應(yīng)用場(chǎng)景下，醫(yī)院和衛(wèi)健委也實(shí)現(xiàn)了數(shù)據(jù)的增值，從而一定程度上緩解了近些年來(lái)疫情給醫(yī)療行業(yè)帶來(lái)的財(cái)政壓力。
圖3 藥物研發(fā)平臺(tái)
除了上述的應(yīng)用場(chǎng)景外，藥企之間也可以通過(guò)隱私計(jì)算技術(shù)共同合作來(lái)加速新藥的研發(fā)。在2022年，安進(jìn)、阿斯利康、拜耳、勃林格殷格翰、葛蘭素史克等全球10 家頂尖藥企宣布攜手合作，共同利用隱私計(jì)算技術(shù)進(jìn)行藥物研究，一起實(shí)現(xiàn)互惠共贏。此類應(yīng)用場(chǎng)景不僅可以消除同行業(yè)之間的壁壘屏障、實(shí)現(xiàn)互惠共贏，而且會(huì)大大促進(jìn)人類社會(huì)醫(yī)療水平的進(jìn)步。值得注意的是，由于是競(jìng)爭(zhēng)對(duì)手共同合作，這類場(chǎng)景下“模型投毒”出現(xiàn)的概率會(huì)大大增加，因此該應(yīng)用平臺(tái)更應(yīng)支持防投毒檢測(cè)等模型上的安全性功能。
3.3 隱私計(jì)算助力智慧醫(yī)療
智慧醫(yī)療指的是通過(guò)打造健康檔案區(qū)域醫(yī)療信息平臺(tái)，利用最先進(jìn)的物聯(lián)網(wǎng)技術(shù)，實(shí)現(xiàn)患者與醫(yī)務(wù)人員、醫(yī)療機(jī)構(gòu)與醫(yī)療設(shè)備之間的互動(dòng)。隨著衛(wèi)生健康行業(yè)信息化建設(shè)的深入和人工智能技術(shù)的逐步完善，智慧醫(yī)療在醫(yī)學(xué)影像信息和臨床決策支持等方面都有著顯著的應(yīng)用[5]。
3.3.1 醫(yī)學(xué)影像信息化趨勢(shì)及面臨的問(wèn)題
醫(yī)學(xué)影像是醫(yī)生用于診斷和評(píng)估疾病的常用手段，其類型通常包括MRI、CT、超聲、PET、組織切片病理圖等。隨著現(xiàn)代醫(yī)學(xué)發(fā)展，傳統(tǒng)醫(yī)學(xué)影像管理方法已無(wú)法適應(yīng)現(xiàn)代醫(yī)學(xué)影像管理的要求，無(wú)膠片化影像科和數(shù)字化醫(yī)院已經(jīng)成為現(xiàn)代化醫(yī)療發(fā)展的必然趨勢(shì)。由于醫(yī)生的人工成本高、醫(yī)生的知識(shí)水平參差不齊且臨床診斷一個(gè)患者需要評(píng)估數(shù)百?gòu)堄跋窈臅r(shí)耗力等原因，用AI技術(shù)輔助醫(yī)生進(jìn)行影像診斷已經(jīng)成為趨勢(shì)。但AI影像診斷同樣面臨著數(shù)據(jù)樣本有限、數(shù)據(jù)質(zhì)量較低等問(wèn)題(尤其是罕見(jiàn)病例)，因此AI影像診斷仍無(wú)法對(duì)多種類型多種器官病灶進(jìn)行精準(zhǔn)的特征描述，也無(wú)法對(duì)疾病進(jìn)行精準(zhǔn)的預(yù)后評(píng)估。
3.3.2 臨床決策支持系統(tǒng)信息化趨勢(shì)及面臨的問(wèn)題
在我國(guó)醫(yī)療信息化高速發(fā)展的當(dāng)下，臨床決策支持系統(tǒng)(Clinical Decision Support System，CDSS)已進(jìn)入規(guī)模化的應(yīng)用階段，CDSS已較廣地覆蓋了國(guó)內(nèi)的三級(jí)醫(yī)院[5]。CDSS是基于人工智能、深度學(xué)習(xí)等技術(shù)，結(jié)合醫(yī)學(xué)知識(shí)、臨床案例和患者病情，輔助醫(yī)生分析病歷，制定準(zhǔn)確、有效的治療方案的工具，具備減少醫(yī)療差錯(cuò)、提高醫(yī)療效率、控制醫(yī)療費(fèi)用支出等優(yōu)勢(shì)。但目前CDSS普遍存在不同醫(yī)院數(shù)據(jù)不共享、信息跨級(jí)調(diào)用難等問(wèn)題，因此并不能構(gòu)建完整、專業(yè)的醫(yī)療知識(shí)庫(kù)，從而無(wú)法高效地幫助醫(yī)生進(jìn)行輔助診斷。
3.3.3 隱私計(jì)算生態(tài)體系助力智慧醫(yī)療發(fā)展
通過(guò)利用隱私計(jì)算技術(shù)，可以從技術(shù)層面上解決數(shù)據(jù)不共享、信息跨級(jí)調(diào)用難等問(wèn)題，在醫(yī)療健康數(shù)據(jù)不出本地的前提下，多個(gè)醫(yī)療機(jī)構(gòu)可共同完成模型的建立，實(shí)現(xiàn)“數(shù)據(jù)可用不可見(jiàn)”的效果，有效發(fā)揮分布在不同醫(yī)療機(jī)構(gòu)的數(shù)據(jù)價(jià)值。智慧醫(yī)療體系會(huì)涉及到醫(yī)院、系統(tǒng)開(kāi)發(fā)商、衛(wèi)健委等多個(gè)實(shí)體機(jī)構(gòu)，筆者認(rèn)為應(yīng)該構(gòu)建一個(gè)協(xié)作共贏的智慧醫(yī)療隱私計(jì)算生態(tài)體系(見(jiàn)圖4)，通過(guò)利用隱私計(jì)算技術(shù)，提高訓(xùn)練樣本的數(shù)據(jù)量和質(zhì)量，以此提升模型精度和訓(xùn)練效果，從而幫助醫(yī)生更好地進(jìn)行臨床診斷。在該生態(tài)體系中，隱私計(jì)算能力廠商將把隱私計(jì)算技術(shù)賦能于醫(yī)院業(yè)務(wù)系統(tǒng)(如臨床決策支持系統(tǒng)、醫(yī)學(xué)影像評(píng)估系統(tǒng)等)，業(yè)務(wù)系統(tǒng)開(kāi)發(fā)廠商將在相應(yīng)的系統(tǒng)上集成隱私計(jì)算能力模塊，各醫(yī)療機(jī)構(gòu)將根據(jù)自己的實(shí)際情況決定是否參與到該生態(tài)體系之中，同時(shí)衛(wèi)健委可以對(duì)整個(gè)過(guò)程進(jìn)行監(jiān)督與審計(jì)。該生態(tài)體系將會(huì)大大促進(jìn)智慧醫(yī)療的進(jìn)步，幫助患者得到更好的醫(yī)療服務(wù)，同時(shí)會(huì)對(duì)個(gè)人隱私信息、醫(yī)療健康數(shù)據(jù)信息進(jìn)行有效的保護(hù)。
在隱私計(jì)算聯(lián)邦學(xué)習(xí)安全性方面，盡管參與的各方不存在明顯的競(jìng)爭(zhēng)關(guān)系，但醫(yī)療業(yè)務(wù)復(fù)雜且繁忙，存在實(shí)際操作人員誤操作等人為不確定因素造成模型被污染的可能性。為了使得該生態(tài)體系更好、更安全地運(yùn)行，隱私計(jì)算能力廠商應(yīng)支持防投毒的聯(lián)邦學(xué)習(xí)算法，提高模型的安全水平。
圖4 智慧醫(yī)療隱私計(jì)算生態(tài)體系
3.4 隱私計(jì)算助力疫情防控
科學(xué)精準(zhǔn)疫情防控需要大量的個(gè)人數(shù)據(jù)及隱私信息，涉及到的數(shù)據(jù)來(lái)源方包括運(yùn)營(yíng)商、互聯(lián)網(wǎng)、醫(yī)院等實(shí)體機(jī)構(gòu)。在做好科學(xué)精準(zhǔn)疫情防控的同時(shí)，數(shù)據(jù)安全也應(yīng)得到重視。疫情防控辦由于防疫需求可能會(huì)收集政府相關(guān)數(shù)據(jù)(如健康寶信息)、運(yùn)營(yíng)商相關(guān)數(shù)據(jù)(如行動(dòng)軌跡信息)、醫(yī)療相關(guān)數(shù)據(jù)(如個(gè)人醫(yī)療健康數(shù)據(jù))和互聯(lián)網(wǎng)相關(guān)數(shù)據(jù)，由于數(shù)據(jù)的敏感性疫情防控辦應(yīng)加強(qiáng)數(shù)據(jù)庫(kù)的安全管理，使用隱私計(jì)算可信執(zhí)行環(huán)境技術(shù)便可以很好地滿足這方面的安全需求。
可信執(zhí)行環(huán)境指在設(shè)備上一個(gè)獨(dú)立于不可信操作系統(tǒng)而存在的可信的、隔離的、獨(dú)立的執(zhí)行環(huán)境, 為不可信環(huán)境中的隱私數(shù)據(jù)和敏感計(jì)算提供了一個(gè)安全而機(jī)密的空間, 其安全性通常通過(guò)硬件相關(guān)的機(jī)制來(lái)保障。疫情防控部門(mén)可以將數(shù)據(jù)存放在可信執(zhí)行環(huán)境中，即使內(nèi)部工作人員也無(wú)法直接看到或修改存放的數(shù)據(jù)信息。當(dāng)數(shù)據(jù)需要計(jì)算時(shí)，可以在可信執(zhí)行環(huán)境容器中進(jìn)行機(jī)密計(jì)算，并輸出可信結(jié)果。
3.5 隱私計(jì)算助力醫(yī)療健康數(shù)據(jù)安全防護(hù)
對(duì)于醫(yī)院、衛(wèi)健委來(lái)說(shuō)，通常會(huì)收集到大量的醫(yī)療健康數(shù)據(jù)并需要長(zhǎng)期的管理及維護(hù)，保證醫(yī)療健康數(shù)據(jù)安全往往是其頭等大事。近年來(lái)，國(guó)內(nèi)外醫(yī)療健康數(shù)據(jù)泄露事件頻頻發(fā)生，醫(yī)療健康數(shù)據(jù)安全問(wèn)題需要得到更多的重視。
早在2014年，國(guó)務(wù)院便提出要實(shí)行醫(yī)療、醫(yī)保、醫(yī)藥三聯(lián)動(dòng)，強(qiáng)化公共衛(wèi)生服務(wù)，切實(shí)滿足人民群眾的醫(yī)療衛(wèi)生需求[15]。近年來(lái)，各地也都在積極推進(jìn)醫(yī)療、醫(yī)保、醫(yī)藥“三醫(yī)”領(lǐng)域的改革，以海南和四川為例，在2021年取得了階段性的建設(shè)成果，但“三醫(yī)”聯(lián)動(dòng)改革大大提高我國(guó)衛(wèi)生健康行業(yè)水準(zhǔn)的同時(shí)也加大了醫(yī)療健康數(shù)據(jù)安全防護(hù)的壓力。由于“三醫(yī)”聯(lián)動(dòng)需要收集本地區(qū)醫(yī)療、醫(yī)保和醫(yī)藥三個(gè)領(lǐng)域的醫(yī)療健康數(shù)據(jù)，其數(shù)據(jù)庫(kù)安全防護(hù)水平需要得到額外的提高。
隱私計(jì)算可信執(zhí)行環(huán)境憑借著其獨(dú)特的安全特性，可以保證在安全環(huán)境中收集到的所有數(shù)據(jù)都不被篡改及外泄，從而大大提高醫(yī)療機(jī)構(gòu)或政府部門(mén)對(duì)醫(yī)療健康數(shù)據(jù)的安全防護(hù)能力。類似“三醫(yī)”聯(lián)動(dòng)場(chǎng)景下量級(jí)龐大且重要的數(shù)據(jù)庫(kù)，在利用此數(shù)據(jù)做前沿性業(yè)務(wù)的同時(shí)，也應(yīng)對(duì)此數(shù)據(jù)做好全方位的安全防護(hù)，既要能防止外部的惡意攻擊，也要能避免內(nèi)部操作人員無(wú)意或惡意地窺竊、篡改或泄露數(shù)據(jù)。
4 結(jié)束語(yǔ)
我國(guó)衛(wèi)生健康信息化市場(chǎng)規(guī)模正呈逐年遞增的趨勢(shì)，衛(wèi)生健康行業(yè)逐漸進(jìn)入信息化時(shí)代的同時(shí)，也帶來(lái)了許多新的數(shù)據(jù)安全問(wèn)題。隱私計(jì)算作為實(shí)現(xiàn)數(shù)據(jù)可用不可見(jiàn)的“技術(shù)解”，近年來(lái)受到醫(yī)療領(lǐng)域的持續(xù)關(guān)注，根本原因是醫(yī)療健康數(shù)據(jù)已經(jīng)進(jìn)入了必須安全又必須共享的新時(shí)代。本文重點(diǎn)闡述了隱私計(jì)算在衛(wèi)生健康行業(yè)的應(yīng)用場(chǎng)景，并對(duì)多個(gè)應(yīng)用場(chǎng)景下隱私計(jì)算模型安全提出了針對(duì)性的建議。隨著隱私計(jì)算模型安全的不斷增強(qiáng)、隱私計(jì)算在衛(wèi)生健康行業(yè)不同場(chǎng)景下落地方案的不斷完善，未來(lái)隱私計(jì)算在衛(wèi)生健康行業(yè)的重要性也會(huì)越來(lái)越高、實(shí)際應(yīng)用也會(huì)變得更加普遍。
