中国信通院--2020数字医疗-疫情防控新技术安全应用分析报告-_42页_2mb

2020数字医疗：疫情防控新技术安全应用分析报告总结

核心内容概述

本报告由中国信息通信研究院安全研究所联合卫生信息安全与新技术应用专业委员会和数据保护官（DPO）社群共同发布，旨在分析人工智能、大数据、云计算、区块链等ICT新技术在2020年新冠疫情防控中的安全应用现状、挑战与应对策略。报告从政策背景、技术应用、安全问题和应用建议四个方面展开，为行业主管部门、医疗机构及企事业单位提供参考。

主要观点与关键信息

一、新技术在数字医疗领域应用现状

（一）政策背景

• 人工智能被列为国家重点扶持的新兴技术之一，政策支持其在数字医疗中的应用。
• 2018年《关于促进“互联网+医疗健康”发展的意见》鼓励大数据、人工智能等技术在疾病预测、诊疗辅助、健康管理和应急救援等方面的应用。
• 2019年《国家健康医疗大数据标准、安全和服务管理办法（试行）》为健康医疗大数据的安全应用提供规范指引。
• 2019年中共中央政治局会议提出探索“区块链+”在医疗健康领域的应用，推动技术融合与公共服务优化。

（二）应用现状

1. 人工智能+医疗：

   • 应用场景包括疾病预测、医学影像分析、医院管理、辅助诊疗、虚拟助理、健康管理、医学研究和药物研发。
   • 市场规模预计到2025年将达1270亿美元，数字医疗占五分之一。

2. 健康医疗大数据：

   • 健康医疗大数据已进入初步利好阶段，国家健康医疗大数据区域中心建设逐步推进。
   • 数据分为院内数据（高质量、规模大）、院外数据（增长快、质量参差不齐）和基因数据（集中在一线城市）。

3. 医院服务云化：

   • 云技术已广泛应用于医院信息管理，如PACS影像冷备、医院管理决策支持系统等。
   • 公有云使用比例为33%，私有云是三级医院云化的主要方向。

4. 区块链医疗应用：

   • 区块链技术在疫情数据追踪、药品溯源、信息透明等方面具有潜力。
   • 仍处于探索阶段，部分场景如医联体数据互通、药品溯源已试点实施。

二、新冠肺炎疫情防控中新技术的应用研究

（一）疫情防控形势严峻

• 疫情从武汉迅速蔓延至全国，叠加春运人口流动，导致防控压力巨大。
• 各级政府、医疗机构和企业迅速响应，采用新技术进行疫情预测、人员追踪、物资调配等。

（二）新技术典型应用案例

1. 人工智能提升疫情防控效率：

   • 加速病毒研究：百度开放LinearFold算法，将基因组预测时间从55分钟缩短至27秒。
   • 社区疫情防控：智能外呼平台帮助基层快速完成人员排查，提升效率。
   • 测温手段升级：基于计算机视觉和红外技术的非接触式测温系统提升公共场所检测效率。

2. 大数据构建疫情防控态势感知：

   • 利用人口迁徙数据、医疗数据等，实现疫情预测与监测。
   • 百度、360地图等提供迁徙数据，助力精准防控。

3. 云计算支撑疫情防控资源服务：

   • 为“火神山”医院等提供云资源，支持HIS、PACS等系统部署。
   • 云服务支撑远程办公、在线教学，助力社会运转。

4. 区块链保障疫情信息公开透明：

   • 链飞科技推出全国首个区块链疫情监测平台，实现数据不可篡改、可追溯。
   • 欧盟EWRS系统为疫情接触追踪提供法律框架和安全措施参考。

三、疫情防控新技术应用过程中的安全保障

（一）个人信息保护

• 个人信息类型：包括姓名、住址、身份证号、手机号、行踪轨迹等。
• 个人敏感信息：如健康信息、通信记录等，一旦泄露可能危害个人隐私和安全。
• 合法性基础：
  • **《传染病防治法》和《突发公共卫生事件应急条例》**赋予政府、疾控机构和医疗机构数据收集和共享的法定权限。
  • GDPR允许在符合特定目的（如公共卫生防控）时，不依赖个人同意进行数据处理。

（二）网络安全与信息安全

• 网络安全攻击：
  • 利用疫情热点进行钓鱼邮件、恶意软件传播。
  • 例如：印度APT组织攻击医疗机构，伪装成疫情相关文档诱导用户执行宏命令。
• 远程办公安全：
  • 需加强员工安全意识，采用VPN、双因素认证、权限管理等手段。
• 电信网络诈骗：
  • 主要形式包括购物诈骗、冒充政府机构诈骗、退费诈骗。
  • 建议公众提高警惕，从官方渠道获取信息，避免点击不明链接。

四、新技术在疫情防控中的安全应用思路与工作建议

（一）安全应用思路

• 预测阶段：大数据技术用于疾病趋势分析，实现早期预警。
• 防控阶段：人工智能与大数据结合，实现人员追踪与物资调配。
• 诊疗阶段：人工智能加速病毒研究与疫苗开发，机器人辅助诊疗。
• 恢复阶段：云计算支持远程办公与在线教育，降低交叉感染风险。

（二）工作建议

1. 行业主管部门：

   • 建立协同机制，加强数据互联互通。
   • 完善应急响应方案，推动数字医疗与信息技术融合发展。
   • 制定数据安全规范，加强监督检查。

2. 疾控部门与医疗机构：

   • 鼓励新技术应用，提升防控能力。
   • 加强网络和数据安全防护，保障信息不被滥用或泄露。

3. 企事业单位：

   • 积极探索新技术在疫情防控中的应用，推动创新。
   • 注重技术应用安全与隐私保护，建立安全机制，落实安全责任。

4. 普通民众：

   • 增强网络安全意识，不轻易打开不明邮件或点击链接。
   • 从正规渠道下载和使用应用程序，安装杀毒软件并及时更新。
   • 可向工业和信息化部网络安全威胁信息共享平台报送相关威胁信息。

总结

2020年新冠疫情防控期间，ICT新技术在提升防控效率、构建态势感知、保障物资调配、促进信息公开等方面发挥了关键作用。然而，新技术在应用过程中也暴露出数据安全和个人信息保护方面的挑战。因此，需在技术应用与安全保障之间取得平衡，推动数字医疗与新技术的融合，同时强化数据隐私保护、网络安全防护和法律合规性，确保疫情防控工作的高效、安全和可持续发展。