首页 > 大数据 > 数据分析 > 基于分类分级的医疗临床数据合规共享与安全防护建设实践

结构化数据包括:临床业务数据(HIS、EMR、LIS)、运营管理数据(HRP、财务、药品、物资)、后勤管理数据(设备、医院建设、水电煤、被服)等。
半结构化数据:心电图数据、脑电图数据、听力数据等。
非结构化数据:医疗影像(CT、MRI 、X光)、医疗图片(鼻镜、喉镜、病理)、历史病案(JPG、PDF)、历史病历文书(PDF、TXT)等。
这些数据来源广泛、类型多样、存储复杂,对数据资产合规共享、安全保护建设增加不少难度。
帮助医疗用户解决数据在合规流动与安全防护的痛点难题,基于多年对医疗行业的深入理解,美创科技 从临床数据合规流动维度提出医疗行业临床数据合规共享与安全防护解决方案。

方案具体步骤:
1
基于自研的数据支撑平台,实时、准确的 将结构化数据,半结构化数据、非结构化数据采集抽取至ODS数据湖、以及半结构化、非结构化文件库中,数据支撑平台采用基于数据库日志文件的无侵入式增量采集技术,采集过程不影响生产系统的稳定运行,并保证数据的一致性。
2
通过暗数据发现与分类分级系统 进行数据的自动化发现和分类分级,建立数据目录,并提供丰富的API接口,实现与资产管理平台、数据安全管控平台、第三方数据安全产品对接,为后续数据资产合规管理、数据安全防护提供基础支撑。
3
基于数据分类分级结果进行合规数据资产管理,以及数据安全资产防护。
一方面,医院大量的临床数据需要流动,特别在科研、临床教学场景中。美创科技 合规数据资产管理平台,根据国家标准、规范文件或检查要求,准确识别数据资产合规风险,帮助用户在医生画像、数据合规性检查、临床数据共享、政府数据上报等维度实现数据的合规性应用。
另一方面,依据数据分类分级结果,建立相适应的安全管控策略,通过 部署数据安全管理平台, 集成身份认证、数据脱敏、权限管理、访问控制、勒索防护、审计溯源等 数据安全保护能力,进行资产全局管理、身份全局管理、安全任务与策略集中管理,帮助实现资产全域可管、风险全域可视、策略全域联动。
方案优势:
优势一:支持非结构化、半结构数据采集和处理
数据支撑平台具备丰富数据源支持及异构数据同步的支持能力,支持医疗影像、医疗图片、病案、文书从生产端复制到文件库; 支持Dicom、XML、JSON复制过程直接脱敏 ; 支持JPG、PDF文件的标注。 同时平台采用基于哈希算法的自动检验技术,确保同步文件的一致性,支持完善的性能与作业执行情况的统计与监控,用户可实时查看系统状态以及转换执行过程。

优势二:内置大量医疗行业数据分类分级参考模型
数据分类分级工作是一个繁琐且复杂的过程,美创暗数据发现和分类分级系统内置专业医疗行业的数据分类分级模板(可落地参考标准),如:个人属性数据、个人健康状况数据、医疗应用数据、医疗资金和支付数据、卫生资源数据、公共卫生数据。系统引入自然语言处理、统计模型、特征分析、机器学习等技术,实现数据准确识别和自动化处理,从而大幅缩短建设周期。

优势三:多场景下的数据共享合规管理
合规数据资产管理平台可有效解决内部临床数据共享,临床科研数据管理混乱、科研数据全生命周期管理等问题。目前平台支持三级审批、敏感数据识别、敏感数据自动脱敏、自动生成数据安全承诺书、共享数据溯源、支持多数据源等功能,并具备以下丰富的场景支持:

优势四:体系化、一体化的数据安全防护
通过数据脱敏、数据库审计、数据库防火墙、数据库防水坝、数据库透明加密等安全防护措施,构建以数据为中心的安全能力保障。数据安全管理平台统筹全局:具备资产全局管理、身份全局管理、安全任务与策略集中管理能力,实现数据安全策略集中化管理、安全事件、安全风险统一管控、集中运维;同时提供资产、身份、风险分析后的可视化展示。

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/69973247/viewspace-2914529/ ,如需转载,请注明出处,否则将追究法律责任。