日前，由中共上海市委網(wǎng)絡(luò)安全和信息化委員會辦公室、上海市衛(wèi)生健康委員會指導(dǎo)，上海市靜安區(qū)委網(wǎng)絡(luò)安全和信息化委員會辦公室、上海市靜安區(qū)衛(wèi)生信息中心編制的《上海市衛(wèi)生健康行業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險評估指導(dǎo)手冊》正式發(fā)布。
一、編制背景
隨著“互聯(lián)網(wǎng)+醫(yī)療健康”戰(zhàn)略深入推進(jìn)，衛(wèi)生健康行業(yè)進(jìn)入以數(shù)據(jù)驅(qū)動為特征的高質(zhì)量發(fā)展階段。多源醫(yī)療數(shù)據(jù)的廣泛應(yīng)用在提升服務(wù)效率的同時，也使數(shù)據(jù)安全風(fēng)險呈現(xiàn)出復(fù)合型、傳導(dǎo)性和高危害等特點，對行業(yè)數(shù)據(jù)安全防控提出更高要求。為響應(yīng)市委網(wǎng)信辦關(guān)于編制行業(yè)領(lǐng)域網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險評估指導(dǎo)手冊的工作部署，靜安區(qū)委網(wǎng)信辦、靜安區(qū)衛(wèi)生健康委立足區(qū)域醫(yī)療衛(wèi)生單位集中的特點，在市委網(wǎng)信辦統(tǒng)籌協(xié)調(diào)和市衛(wèi)生健康委具體指導(dǎo)下，依托靜安區(qū)衛(wèi)生信息中心長期深耕醫(yī)療衛(wèi)生信息化領(lǐng)域的實踐積淀，以及前期醫(yī)療數(shù)據(jù)分類分級工作及地方標(biāo)準(zhǔn)《衛(wèi)生健康數(shù)據(jù)分類分級要求》貫標(biāo)經(jīng)驗，積極探索開展衛(wèi)生健康行業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險評估指導(dǎo)手冊編制工作，推動構(gòu)建貼合行業(yè)實際的風(fēng)險評估體系，填補(bǔ)行業(yè)專屬風(fēng)險評估規(guī)范空白。本手冊適用于上海市各級各類醫(yī)療衛(wèi)生機(jī)構(gòu)、衛(wèi)生健康信息化平臺及相關(guān)數(shù)據(jù)處理主體，并可作為第三方評估機(jī)構(gòu)和監(jiān)管部門的參考依據(jù)。《指導(dǎo)手冊》系統(tǒng)構(gòu)建了衛(wèi)生健康行業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險評估的全流程工作體系，主要包括五大部分：一是總體概述；二是深入剖析衛(wèi)生健康行業(yè)的數(shù)據(jù)特點及行業(yè)特性；三是明確風(fēng)險評估工作目標(biāo)、原則及依據(jù)；四是詳細(xì)規(guī)定“評估準(zhǔn)備—信息調(diào)研—風(fēng)險識別—綜合分析—評估總結(jié)”五階段閉環(huán)工作流程；五是提供一套完整的、可直接使用的配套表單。（一）首發(fā)“AI+醫(yī)療”評估維度。針對生成式人工智能等新技術(shù)應(yīng)用帶來的新風(fēng)險，《指導(dǎo)手冊》一方面，在風(fēng)險識別階段，分別設(shè)置相應(yīng)的識別路徑和核查要點，確保評估工作聚焦關(guān)鍵風(fēng)險；另一方面，特別設(shè)計了《醫(yī)療衛(wèi)生AI應(yīng)用風(fēng)險識別表》，覆蓋訓(xùn)練數(shù)據(jù)合規(guī)、生成內(nèi)容安全、模型防護(hù)、倫理審查等AI應(yīng)用全生命周期角度。（二）強(qiáng)調(diào)業(yè)務(wù)連續(xù)性優(yōu)先原則。醫(yī)療業(yè)務(wù)“生命至上、服務(wù)不間斷”的特殊性，對業(yè)務(wù)的連續(xù)性提出了更高要求，《指導(dǎo)手冊》明確要求技術(shù)測試必須避開診療高峰，并制定完善的應(yīng)急保障方案，確保評估活動不對正常醫(yī)療服務(wù)造成干擾。（三）構(gòu)建動態(tài)化、場景化評估體系。《指導(dǎo)手冊》進(jìn)一步推動風(fēng)險評估從靜態(tài)合規(guī)檢查向持續(xù)、精準(zhǔn)的風(fēng)險治理轉(zhuǎn)變，一是根據(jù)數(shù)據(jù)字段、數(shù)據(jù)處理活動、外部威脅環(huán)境等變化，明確動態(tài)調(diào)整評估流程；二是針對臨床診療、公共衛(wèi)生、家庭醫(yī)生、遠(yuǎn)程醫(yī)療等不同業(yè)務(wù)場景，明確差異化的風(fēng)險評估重點；三是當(dāng)數(shù)據(jù)處理范圍、處理方式或外部安全環(huán)境發(fā)生重大變化時，明確應(yīng)及時更新評估對象、調(diào)整評估內(nèi)容，必要時重新開展風(fēng)險評估。（四）提供詳盡實用的操作工具。通過一系列結(jié)構(gòu)化的調(diào)研表、評估表和判定標(biāo)準(zhǔn)，將法律法規(guī)要求、國家標(biāo)準(zhǔn)轉(zhuǎn)化為具體、可執(zhí)行的檢查項，極大提升評估工作的實操性和效率。
特別聲明：智慧醫(yī)療網(wǎng)轉(zhuǎn)載其他網(wǎng)站內(nèi)容，出于傳遞更多信息而非盈利之目的，同時并不代表贊成其觀點或證實其描述，內(nèi)容僅供參考。版權(quán)歸原作者所有，若有侵權(quán)，請聯(lián)系我們刪除。
凡來源注明智慧醫(yī)療網(wǎng)的內(nèi)容為智慧醫(yī)療網(wǎng)原創(chuàng)，轉(zhuǎn)載需獲授權(quán)。
