医疗健康信息安全管理体系认证 证书能增强企业的竞争力

医疗数据的分级保护制度：

以一份完整的诊疗档案为例，其构成应当包含了各种信息，如患者基本信息、诊断信息、医嘱信息、检验检查信息、药品信息、收费信息、主治医生信息等等。这些信息在隐私保护中都有着不同的权重，如果一概而论对所有信息都采用别的保护手段，会影响实际运作的效率，也是对资源的浪费。但如果只对核心信息进行保护，也会造成隐形泄露的问题。如只对检验报告进行保护，那么检验数据的泄露可以也容易的推导出检验报告的结果。需要建立一套数据的分级制度，对于不同级别的信息采用不同的保护措施，但由于涉及不同的系统和运作方式，制定一套完善分级制度有相当的难度，还涉及到了以下的访问权限的控制；

医疗数据保护方法编辑 播报

从技术角度而言，大数据的隐私保护主要还是依赖于传统数据隐私保护的一些密码学技术，而医疗数据因为其特殊性对隐私保护技术的要求也有别与其它的系统。针对这些主要将需要保护的内容聚焦于以下几点，并结合目前已有的技术手段，进行讨论

标识隐私匿名保护

在患者诊疗档案中，往往会以患者的姓名、身份证号码等作为患者的唯一标识，这些信息本身就应该是隐私保护的内容，需要在不影响信息准性的前提情况下对这些信息进行匿名保护。童云海等提出了一种隐私保护数据发布中身份保持的匿名方法，在数据发布中先删除身份标识准备，对准标识数据进行处理，在保持隐私的提高了信息有效性，并采用概化和有损连接两种实现方式。可以看出标识匿名隐私保护，主要都是采取在保证数据有效性的前提下损失一些数据属性，来保证数据的安全性，目前大部分的技术均采用了这种方式。在目前患者电子诊疗信息交互的过程中，信息的损失可能会影响正常流程的运行。在很难兼顾可用性与安全性的前提下，需要一种针对医院及区域性平台运作特点的算法，来找到可用与安全的折中点。