郑忆 张书铭 赵梦莹

（昆明市智慧城市建设投资有限公司 云南省昆明市 650500）

1 概述

近年来，国家陆续出台多项政策加快建立区域性医疗健康信息平台，推动了健康医疗大数据的汇聚。健康医疗大数据是覆盖自然人的全生命周期，涉及到医疗和健康的与个人相关的数据的合集，涵盖了公民的基本信息，及身体、疾病信息，住所、医保、甚至财产等信息。健康医疗数据的来源多种多样，涉及的范围也非常广泛，涵盖医院诊疗、健康服务、保险、科研等，这些数据不仅关系到个人的隐私、经济发展，甚至关系到国家安全。数据汇聚越多，信息价值越大，同时安全性也越重要，保障健康医疗大数据的安全是开展各项应用的首要条件。

2 健康医疗大数据的风险分析

数据是信息的载体，信息则是数据呈现的有实际意义的内容。数据安全问题贯穿着数据的采集、传输、存储、管理、分析、发布、交易、使用、销毁/归档等全生命周期。健康医疗大数据的安全威胁和安全问题主要体现在：

2.1 外部攻击

目前，医疗行业信息泄露的主要驱动力是来自外部的攻击。数据安全在外部遭受的攻击主要表现为外部攻击者通过各种手段渗透到数据库中，将整个数据库的数据带走到黑市上交易，俗称“脱库”；还有就是通过勒索病毒渗透到内网中，将重要数据进行加密导致系统不能正常运行，从而达到向用户勒索钱财的目的。这两种攻击手法都造成不良的影响和严重的损失，甚至危害医疗安全和患者的生命。……