南京市中医院信息中心国强：数智赋能 筑牢智慧医疗数据安全防线

国强

本文由南京市中医院信息中心副主任国强投递并参与由数智猿×数据猿×上海大数据联盟共同推出的《2025中国数智化转型升级优秀CIO》榜单/奖项评选。

医疗行业作为典型的高价值数据密集型领域，承载着海量患者隐私数据、临床诊疗记录及生物基因信息等核心敏感数据，其安全防护直接关乎公众健康权益、医疗机构公信力乃至社会稳定。在数字化转型浪潮下，智慧医疗、互联网医院等新业态的蓬勃发展与医疗大数据平台的建设，使得数据流动加剧、应用场景复杂化，数据泄露与滥用风险呈指数级增长态势。

监管层面，《数据安全法》、《个人信息保护法》与《医疗卫生机构网络安全管理办法》等，均对医疗数据安全提出了明确合规要求。

为深入贯彻国家"健康中国"战略，保障医疗数据全生命周期安全，提升医院数据治理能力，南京市中医院依据国家标准《信息安全技术 数据安全能力成熟度模型》（GB/T 37988-2019，简称“DSMM”），系统构建"以业务驱动安全、以安全赋能业务"的数据安全防护体系，以实现数据安全治理与医疗服务创新的动态平衡。

南京市中医院（南京中医药大学附属南京中医院、南京市中医院互联网医院、南京市体育医院），成立于1934年，现有2个院区，在职人数1985人。南京市中医院，是新中国成立最早的中医医院之一，传承金陵医派，发展到现在已是一所中医特色突出，现代医技科室设置完善，急诊急救水平过硬的现代化大型三级甲等中医医院。2020年通过互联互通标准化成熟度测评四级甲等。2021年通过电子病历应用水平分级评价五级评审。2025年入选国家中医药管理局智慧中医医院试点项目建设单位名单，并通过国家“智慧服务三级”评审。

挑战：数据安全治理的三重困境

基于DSMM的数据安全系统建设，是我院落实国家数据安全战略、保障患者隐私、支撑智慧医疗发展的关键举措。在启动体系化建设前，我们面临着三个亟待破解的难题：

其一，信息化系统繁杂，资产梳理难度高，数据资产"看不清"。我院信息化系统历经多年建设，范围涵盖智慧医疗、智慧服务、智慧管理、基础设施与信息安全等130多个业务系统，此外还涉及“脉象”“舌苔”“方剂组成”等中医特色数据。

其二，安全防护 "碎片化"，缺乏体系的数据安全建设。因平台规模庞大，数据安全建设需分阶段推进，但实施过程常呈现零散化、孤立化特点，各阶段间缺乏科学衔接，根源在于缺失体系化的分阶段解决方案。

其三，数据安全管理制度与标准体系不健全。数据安全制度体系尚不完备，数据安全管理和标准体系亟待完善，以支撑系统性数据安全治理需求。

破局：以DSMM为框架重构数据安全治理体系

我们摒弃了“打补丁式”的安全建设，依据“DSMM”二级标准，借鉴供应商丰富的行业实践，设计了一套体系化的数据安全平台建设方案，不仅能快速识别敏感数据和重要资产，实现数据的智能分类分级，还能深度分析数据处理活动中用户、角色与权限的关联关系，并针对不同级别、类别的数据量身定制安全策略与规划。同时建立属于南京中医院的数据安全管理组织，形成跨部门协作的数据安全管理机制，帮助医院更好地了解和应对数据安全层面的风险，系统性地提升医院的数据安全防护能力。

数据安全韧性架构

我们引入“韧性”理念，基于“韧性”数据安全防护体系框架，实现韧性和弹性、适应性进化、复杂系统的可见性三大目标。

一方面，通过身份认证、权限管控、分级管控等手段，从数据存储、访问到流转各环节，实施全生命周期数据防护。

另一方面，我们特别注重系统的韧性和弹性设计，通过冗余机制建立底线防御，确保数据和系统能够快速恢复重建。

实践：覆盖数据全生命周期的安全防护体系

在这个架构下，我们“体系规划、分段实施”，引入数据分类分级、数据库安全审计、数据库加密、数据脱敏、数据水印溯源、数据库运维管理、数据库运行安全管理、数据安全管理平台等技术手段，构建覆盖数据全链路的数据安全技术防护体系。同步配套开展安全意识培训、技术培训、制度建设等，实现数据安全防护能力的整体跃升。

敏感资产梳理及数据分类分级。基于《信息安全技术个人信息安全规范》（GB/T 35273-2020）、《信息安全技术—健康医疗数据安全指南》、《江苏省公共数据管理办法》等，我们采用调研访谈、文件分析与工具探查相结合的方式，多维度了解数据资产，形成数据资产清单、数据权限现状和数据流向图。同时，引入自动化工具“数据安全分类分级平台”辅助落地实施，基于自然语言处理（NLP）的医疗数据自动分类引擎，训练“脉象”“舌苔”“方剂组成”等中医术语词库，对电子病历、中药处方、科研文献等非结构化数据进行语义识别，自动标注敏感等级，如“患者身份证号-极高敏感”、“中药配方-中敏感”、“科研统计数据-低敏感”。数据资产盘点及分类分级覆盖医院HIS、LIS、PACS、电子病历系统、科研数据平台等核心业务系统，并根据识别结果形成《数据资产清单》、《数据分类分级管理目录》及《数据分类分级报告》等。相关的结果直接指导后续数据访问权限设计，建立分级管控矩阵，为数据脱敏、权限管理、访问控制、审计溯源等提供策略联动依据。

数据分类分级报告

基于分类分级实现细粒度运维安全管控。我们部署数据库防水坝系统，实现对数据库访问行为的精细化监控与管理。将系统管理员、数据库管理员、第三方运维及运维开发等各类运维人员纳入统一的身份管理体系，实施严格的权限隔离措施，重点保护敏感数据安全。通过限制特权账户对敏感数据的随意访问，阻断针对敏感数据的高危操作，显著提升运维操作的规范性、透明度和可控性，解决了传统运维环境中存在的非授权访问、操作失误及高危指令执行等安全隐患。

针对数据脱敏，我们建立了医院静态脱敏数据库和动态脱敏机制，实现数据自动化脱敏，全方位保护敏感数据，一方面防止生产数据的泄露，另一方面提升数据共享的数据质量，同时满足监管部门的脱敏要求。针对电子病历中“患者姓名、身份证号、联系方式”等敏感字段，通过动态脱敏技术，根据诊疗、科研、会诊等不同场景需求“按场景脱敏”。我们还引入联邦学习技术，实现中医临床科研场景的“数据不动模型动”，各研究机构仅共享模型参数，原始病历数据不出院，既保障科研协作又确保数据安全，为“中医辨证论治AI模型研发”等多项省级重点科研项目提供了安全可靠的数据支撑。

数据安全态势感知与统一运营。通过整合日志信息、风险操作、告警数据和数据库运行状态等多维安全数据，建立起全局化的数据安全威胁监测与响应机制，实现数据安全集中管理和态势感知。

数据安全管理平台

数据安全存储与容灾方面，我们采用“分布式存储+异地灾备”架构，同时对存储介质实施分级加密，确保业务连续性和数据可靠性，真正实现业务连续运行的底线保障。相关的建设成果，顺利通过江苏省卫健委“医疗数据灾备能力专项验收”。

展望：初心不变 持续迭代

南京市中医院91年的发展历程中，从医术的传承到今日智慧医院的建设，变的是技术手段，不变的是"以患者为中心"的初心。

医疗数据安全治理是一场持久战，没有一劳永逸的解决方案。唯有以体系化思维持续迭代，才能在守护患者隐私的同时，释放数据价值，为智慧医疗的高质量发展筑牢安全基石。这既是我们的责任，也是所有医疗信息化从业者的共同使命。

·申报人“国强”简介：

国强，男，南京市中医院信息中心副主任（高级工程师），参与并主持南京市中医院信息化建设工作，医院目前已经达到互联互通四甲、电子病历五级、智慧服务三级水平。国家中医药管理局监测统计中心智慧中医医院试点项目专家，江苏省级电子病历系统应用水平分级评价专家，荣获医院信息化建设杰出人物，医疗卫生健康行业优秀CTO。
江苏省中西医结合学会数智医疗专委会常务委员；
江苏省中医药学会数智中医药专业委员会委员；
江苏省卫生信息学会中医药信息化专业委员会秘书；
江苏省健康产业研究会健康信息技术分会理事；
江苏省图书馆学会医院图书馆专业委员会第九届委员会青年学组委员；
南京市预防医学会健康大数据和人工智能专业委员会委员。