版权声明 本报告 版权属于 中国信息通信研究院安全研究所和数据保护官（ DPO）社 群 联 合 所 有 ，并 受 法 律 保 护 。 转载、摘编或利用其它方式使用 本报告文字或者观点的，应 注明 “ 来源： 2020数字医疗：疫情防控新技术安全应用分析报告” 。违反上述声明者，本 院 将追究其相关法律责任。 前 2020年伊始，新冠肺炎疫情在武汉暴发，十几天时间内迅速蔓延至全国。面对突如其来的重大疫情，全国人民在党中央和国务院的坚强领导下，众志成城，抗击疫情。 在此期间，众多企事业单位积极参与到疫情防控的工作中，综合应用 人工智能、大数据、云计算、区块链 等新技术， 更加实时、准确、全面地为疫情防控提供强有力的决策支撑 ， 在 疫情防控工作中发 挥了 不可或缺的 重要作用。 中国信息通信研究院安全研究所在有关部门的指导下，联合中国卫生信息与健康医疗大数据学会卫生信息安全与新技术应用专业委员会和数据保护官（ DPO）社 群 ，聚 焦 ICT新 技术在 新冠肺炎联防联控工作中的安全 应用， 分析了 中国 电信 、中 国 移动 、中 国 联通 等基础电信运营企业 以 及 平安、 腾讯、 旷视等 科技 公司 支撑疫情防控 工作 的典型 案例， 研究了人工智能、大数据、云计算、区块链等新技术在提升疫情防控效率、构建态势感知能力、支撑防控资源调度和促进工作信息公开等方面的安全应用，总结了 ICT新技术在重大公共卫生事件预测、防控、诊疗、恢复等环节工作 中的 安全 应用思路。同时，报告重点探讨和研究了数字医疗健康领域 ICT新技术应用的网络与信息安全问题，以疫情防控为背景，从个人隐私保护、网络和信息安全防护等方面进行分析，研究了国内外相关疫情防控的大数据应用与信息保护的法律法规与参考标准，阐述了新技术应用安全的重要性。基于以上的分析和研究成果，总结形成本报告 ， 供行业主管部门、疾控部门、医疗机构以及相关企事业单位参考使用。限于研究时间和编者能力，部分报告内容难免存在纰漏，不足之处恳请业界同仁批评指正。 数字医疗在不断向前发展， ICT的产业融合 与 安全 保障 是发展 必不可少 的 长效 机制 。 面对严峻的疫情形势，信息通信业上下齐心，充分发挥技术 手段与平台 优势， 强化新技术的安全应用， 助力打赢防控疫情攻坚战。 录 一、新技术在数字医疗领域应用现状 . 1 （一）新技术在数字医疗领域应用的政策背景 . 1 （二）新技术在数字医疗领域应 用的现状分析 . 2 二、新冠肺炎疫情防控中新技术的应用研究 . 7 （一）新冠肺炎疫情防控形势严峻 . 7 （二）新技术在疫情防控中的典型应用案例分析 . 9 三、疫情防控新技术应用过程中的安全保障 . 17 （一）疫情防控与个人隐私信息保护 . 17 （二）疫情防控与网络和信息安全 . 27 四、新技术在疫情防控中的安全应用思路与工作建议 . 32 （一）新技术在疫情防控中的安全应用思路 . 32 （二）新技术在疫情防控中的工作建议 . 34 2020数字医疗：疫情 防控新技术安全应用分析报告 1 一、新技术在数字医疗领域应用现状 （一）新技术在数字医疗领域应用的政策背景 新一代信息技术是国务院确定的七个战略性新兴产业之一， 是国家重点扶持的产业对象。近年来，党 中央、国务院高度重视，就人工智能、 大数据、云计算 、 区块链 等领域发展，作出一系列战略部署，有力地推动了我国新一代信息技术产业发展。 在我国“十三五”规划纲要中，明确提出要实施网络强国战略，加快建设“数字中国”，推动物联网、云计算和人工智能等技术向各行业全面融合渗透，构建万物互联、融合创新、智能协同、安全可控的新一代信息技术产业体系。数字医疗领域是新一代信息技术融合渗透的重点领域，中共中央、国务院发布一系列政策法规推动新技术 在数字医疗领域的应用融合。 2018年 8月，国务院办公厅印发关于促进“互联网 +医疗健康”发展的意见，指出要加强区域医疗卫生信息资源整合，探索运用人群流动、气候变化等大数据技术分析手段，预测疾病流行趋势，加强对传染病等疾病的智能监测，提高重大疾病防控和突发公共卫生事件应对能力。支持研发医疗健康相关的人工智能技术、医用机器人、大型医疗设备、应急救援医疗设备、生物三维打印技术和可穿戴设备等。 2018年 9月，国家卫生健康委员会发布国家健康医疗大数据标准、安全和服务管理办法（试行），在健康医疗大数据标准管理 、安全管理、应用规范、监督检查等方面给出具体的指引，进一步推动健康医疗大数据的应用和发展。 2020数字医疗：疫情 防控新技术安全应用分析报告 2 2019年 10月，在中共中央政治局第十八次集体学习会议上，习近平总书记讲话指出，要探索“区块链 +”在民生领域的运用，积极推动区块链技术在教育、就业、养老、精准脱贫、医疗健康、商品防伪、食品安全、公益、社会救助等领域的应用，为人民群众提供更加智能、更加便捷、更加优质的公共服务。 从以上系列政策法规和指导意见中可以看到，党中央和国务院高度重视新一代信息技术的发展和应用，尤其鼓励新技术与数字医疗领域的深度融合应用。以人工智 能、大数据、区块链为代表的新技术，在解决医疗资源分配不均、提升医疗服务效率、防控公共卫生事件等方面具有巨大的应用前景。 （二）新技术在数字医疗领域应用的现状分析 1. 人工智能 +医疗前景广阔 随着机器学习及深度学习的成熟和广泛应用，人工智能技术给各行业都带来了越发深入的变化，逐步成为行业发展的基础设施。数 字医疗是此轮人工智能热潮中最为火热的应用领域，也是目前人工智能技术最具前景的市场。据 IDC统计数据，到 2025年人工智能应用市场总值将达到 1270亿美元，其中数字医疗将占市场规模的五分之一。 人工智能技术在 数字医疗领域应用归纳起来主要集中在以下八个方面：一是疾病风险管理与预测，包括基因测序与检测服务，预测癌症、白血病等重大疾病；二是医学影像，主要运用计算机视觉技术解决病灶识别与标注、靶区自动勾画与自适应放疗、影像三维重建等需求；三是医院管理，如病例结构化、分级诊疗、 DRGs（诊断相关2020数字医疗：疫情 防控新技术安全应用分析报告 3 分类）智能系统、医院管理决策支持系统等；四是辅助诊疗，主要指除医学影像外的辅助诊疗，包括医疗大数据辅助诊疗、医疗机器人（主要指诊断与治疗环节的机器人）等；五是虚拟助理，即医疗领域的虚拟助理，基于医疗知识系统，通过 NLP（自然语言处 理）和智能语音技术等与用户进行交互，为用户提供医疗咨询、自诊、导诊等服务；六是健康管理，主要包含营养学、身体健康管理、精神健康管理三个场景，基于用户数据为用户提供个性化健康保健服务；七是辅助医学研究，利用人工智能技术辅助生物医学相关研究者进行医学研究；八是药物挖掘与研究，利用人工智能的算法和技术，可以降低药物研发成本，缩短新药研发时间。目前各类应用场景的企业数量统计如图 1所示。 数据来源：前瞻产业研究院、博裕金融懂医行数据库 图 1 我国人工智能 +医疗各大场景公司数量 2. 健康医疗大数据初见利好 随着“ 健康中国 2030”规 划 的 不 断 推 进 ，健 康 医 疗 大 数 据 作 为 国45432119151414701020304050疾病风险管理医学影像 医院管理 辅助诊疗 虚拟助理 健康管理辅助医学研究平台药物挖掘2020数字医疗：疫情 防控新技术安全应用分析报告 4 家基础性战略资源的重要地位不断凸现。党中央、国务院、各级地方政府不断出台鼓励健康医疗大数据建设发展的政策文件，健康医疗大数据发展已进入初步利好阶段。 2019年 7月，国家卫生健康委员会批复支持宁夏回族自治区建设“互联网 +医疗健康”示范省（区），同时提到将在宁夏开展健康医疗大数据中心及产业园建设国家试点。这意味着宁夏将成为继福建、江苏、山东、安徽、贵州之后第六个国家健康医疗大数据中心与产业园建设国家试点。其中，江苏为东部区域中心，贵州为西部区域中心、福建为南 方区域中心、山东为北方区域中心、安徽为中部区域中心，宁夏则是示范省区，我国国家健康医疗大数据区域中心建设已相继推开。 健康医疗大数据在数字医疗领域应用场景主要包括辅助决策、健康 /慢病管理、医疗智能化管理、基因数据、传染性疾病预测防控等。根据数据的不同来源，可将健康医疗大数据划分为院内数据、院外数据和基因数据。 院内数据主要指医疗机构采集和存储的健康医疗数据，包括患者基本信息、诊疗信息等。院内数据在质量和规模上最具竞争力，目前各省市三级医疗机构多存有高质量的诊疗数据，且已经具备一定规模。然而这类数据的应用将依 赖政策指导，且面临严峻的隐私安全问题。 院外数据主要指由智能硬件或在线医疗企业采集的健康医疗数据，如个人体征信息、问诊信息等，该类数据增长迅猛，但维度多且缺乏整合，质量参差不齐。 基因数据多由技术型企业自建数据库自行采集，或者通过与实验2020数字医疗：疫情 防控新技术安全应用分析报告 5 室合作的方式获取，目前已具备一定规模和质量，但尚未形成规模化服务，数据所属的企业主要集中在北上广深等一线城市。 虽然当前健康医疗大数据规模及应用快速发展，但数据安全始终是健康医疗大数据无法规避的问题，如何在保障数据安全的前提下开展数据交换、处理和分析，将是今后健康医疗大数据发 展需要重点关注和解决的问题。 3. 医院服务云化稳步提升 据 CHIMA发布的 2018-2019年度中国医院信息化调查报告（以下简称：调查报告）统计，有 33%的医院使用了公有云，其中公有云 应用在 PACS（医疗影像存储与传输系统） 影像冷备数据的领域占比最高，为 12.57%； 其次为应用在网站领域，占比 为 12.41%。具体数据如图 2所示。与此同时，调查报告显示采用服务器虚拟化技术医院占比全部调研医院的 63.71%， 三级医院及三级以下医院使用服务器虚拟化技术 占比 分别为 79.18%、 46.47%。虚拟化技术是云计算的基础，可以看到大部分医院已经使用云计算及相关技术，但为了保障医疗数据安全，大部分医院尤其是三级医院云化的方向是自建私有云为主，公有云为辅。