医联体网络安全整体解决方案.pptx

医联体网络安全整体解决方案.pptx

《医联体网络安全整体解决方案.pptx》由会员分享，可在线阅读，更多相关《医联体网络安全整体解决方案.pptx（75页珍藏版）》请在冰点文库上搜索。

医,联体,医联体网络安全解决方案,目录,壹,贰,医联体概述,叁,肆,启明星辰集团,壹,医联体概述,医联体,医联体是指区域医疗联合体，是将同一个区域内的医疗资源整合在一起，通常由一个区域内的三级医院与二级医院、社区医院、村医院组成一个医疗联合体。

目的是为了解决百姓看病难的问题，发烧感冒的就不用再挤进三级医院，在小医院也能解决，解决看病难的问题。

实现了人民满意、政府满意、职工满意的预期目标。

医联体-分级诊疗的重要载体,想要真正构建“基层首诊、双向转诊、急慢分治、上下联动”的分级诊疗制度，有两项工作是非常重要的，一是医联体的建设；二是实行家庭医生签约。

国务院医改办专职副主任、国家卫生计生委体改司司长梁万年,“健全分级诊疗体系，加强全科医生培养，推进医师多点执业，让群众能够就近享受优质医疗服务。

”李克强总理在2014年3月5日的政府工作报告中首次提到“分级诊疗”。

原卫生部部长陈竺在接受相关媒体采访时表示：

医疗改革下一步最重要的是让基层医院真正强起来，和大医院上下联动、沟通、最好是一体化的构架，就是医联体,医联体的发展历程（政策支持）,2015（探索）,2017（试点）,2017（推进）,2018（考核）,2002,国家体改委等八部委发布关于城镇医疗卫生体制改革的指导意见明确指出“鼓励各类医疗机构合作、合并，共建医疗服务集团”。

2013,陈竺：

医改下一步重点是建立“医联体”,国务院办公厅下发关于推进分级诊疗制度建设的指导意见（国办发201570号）,国家卫生计生委发布关于开展医疗联合体建设试点工作的指导意见,国务院办公厅印发关于推进医疗联合体建设和发展的指导意见,关于印发医疗联合体综合绩效考核工作方案（试行）的通知国卫医发201826号,关于印发城市医疗联合体建设试点城市名单的通知国卫办医函2019646号,2019（试点）,2020（管理）,医疗联合体管理办法（试行）国卫医发202013号,医疗联合体管理办法（试行）（国卫医发202013号,办法制订目的：

为加快推进医疗联合体建设，规范医联体建设与管理，完善医联体运行管理机制，助力构建分级诊疗制度，推动医疗卫生机构发展方式由以治病为中心向以健康为中心转变，根据国务院办公厅关于推进分级诊疗制度建设的指导意见（国办发201570号）、国务院办公厅关于推进医疗联合体建设和发展的指导意见（国办发201732号）等文件，制定本办法。

国家卫生健康委梳理了医联体建设试点工作，总结提炼各地典型经验，形成医联体管理规范性文件，对于推动医联体持续规范发展、构建分级诊疗制度具有重要意义。

城市医疗集团和县域医共体城市医疗集团和县域医共体建设应当坚持政府主导，主要发挥地市级医院和县级医院（均含中医医院，下同）以及代表区域医疗水平医院的牵头作用。

原则上，委局属（管）医院、高校附属医院、省直属医院应当与城市医疗集团形成高层次合作关系，不牵头管理城市医疗集团网格。

鼓励中医医院牵头组建各种形式的医联体。

在城市医疗集团和县域医共体建设中，应当加强中医医院建设，落实其功能定位，保留其独立法人地位。

组建由三级公立医院或者代表辖区医疗水平的医院牵头，其他若干家医院、基层医疗卫生机构、公共卫生机构等为成员的医联体。

鼓励传染病、精神疾病专科医院纳入医联体网格管理，发挥医疗资源统筹优势，带动提升区域内传染病、精神疾病救治能力。

鼓励社会力量办医疗卫生机构按照自愿原则参加医联体。

谁来建？

专科联盟和远程医疗协作网专科联盟和远程医疗协作网以依托学（协）会等行业组织或医疗卫生机构自主组建为主，地方卫生健康行政部门和中医药主管部门进行指导。

专科联盟重点发挥委局属（管）医院、高校附属医院、省直属医院和妇幼保健院专科优势，辐射和带动区域内医疗服务能力提升。

鼓励组建省级和地市级妇幼保健院牵头，县区级妇幼保健机构为成员的区域性妇幼保健院联盟。

专科联盟应当在确保数据安全的前提下加强数据信息资源共享、安全管理。

通过规范建立临床病例数据库、生物样本库，开展多中心临床研究等形式，充分挖掘临床数据信息，发挥多中心、大数据的积极作用。

谁来建？

专科联盟和远程医疗协作网专科联盟和远程医疗协作网以依托学（协）会等行业组织或医疗卫生机构自主组建为主，地方卫生健康行政部门和中医药主管部门进行指导。

远程医疗协作网以委局属（管）医院、高校附属医院、省直属医院和妇幼保健院等为主要牵头单位，重点发展面向边远、贫困地区的远程医疗协作网，完善省-地市-县-乡-村五级远程医疗服务网络。

各牵头单位应当充分发挥技术辐射带动作用，通过远程医疗、远程会诊、远程查房、远程教学、远程心电检查、远程监护等形式，逐步推进互联网诊疗，利用信息化手段，下沉优质医疗资源，提升基层医疗服务能力，提高优质医疗资源可及性。

谁来建？

医联体建设模式,1.在城市主要建设医疗集团,2.在县域内建设医疗共同体,3.跨区域组建专科联盟,4.在边远地区发展远程医疗协作网,由三级公立医院或者业务能力较强的医院牵头，联合社区卫生服务机构等，形成资源共享、分工协作的管理模式。

以深圳罗湖医疗集团、江苏镇江康复医疗集团为代表。

以县级医院为龙头、乡镇卫生院为枢纽、村卫生室为基础的县乡一体化管理，与乡村一体化有效衔接，形成县乡村三级医疗卫生机构分工协作机制。

以安徽天长县为代表。

由医疗机构特色专科技术力量为支撑，充分发挥医学中心、临床医学研究中心及其协同网络的作用，以专科协作为纽带，形成补位发展模式，提升疾病救治能力。

以北京市儿童医院儿科联盟为代表。

由公立医院面向基层、边远和欠发达地区提供远程医疗、远程教学、远程培训等服务，利用信息化手段促进资源纵向流动，提高优质医疗资源可及性和医疗服务整体效率。

以中日友好医院远程医疗网络为代表。

国务院办公厅关于推进医疗联合体建设和发展的指导意见-国办发201732号,四类医联体资源整合范围,省级医联体平台省会城市三甲医院,省级医联体平台省会城市三甲医院,市级医院,市级医院,市级医院,院,市级医院,县级医院,县级医院,县级医院,县级医院,县级医院,县级医院,县级医院,社区卫生服务中心，乡镇卫生院，村卫生室,城市医联体,县级医院,县域医共体,远程协作网,县级医院,专科联盟,省级医联体平台省会城市三甲医院,专科联盟：

跨区域的专科资源整合,城市医联体/医疗集团：

在市区内联合医疗资源，也有跨市域的联合模式,县域医共体：

在县域内整合医疗资源,远程协作网：

跨区域的医疗远程协作,国家政策推动医联体建设，未来医疗信息化建设热,根据点国务院办公厅关于推进医疗联合体建设和发展的指导意见规定，“2017年末所有三级公立医院都要启动医联体工作；2020年所有二级公立医院和政府办基层医疗机构全部参与医联体。

”随着电子病历系统和临床数据中心CDR等系统的健全，医联体模式有望真正的实现。

分级诊疗的核心就是形成“基层首诊、双向转诊、急慢分治、上下联动”，医联体的建设是分级诊疗的重要抓手。

医联体可实现区域电子病历信息的互联互通，分级诊疗、双向转诊可以在三级医院、二级医院和基层之间较好衔接。

三级医院提供并接收下级转来的重症和疑难杂症的诊疗，二级医院提供常见病、多发病诊疗以及双向转诊的服务，基层医疗机构主要提供常见病、多发病的诊断以及向下转诊患者的康复护理服务。

在医联体模式下，上级医院将自身的医疗能力通过远程医疗等技术辐射到下级医疗机构，而下级医疗机构则成为了上级医院的患者流量来源之一。

辐射范围越广，生态伙伴越多的医院将获得更多的高质量的患者，形成更多的收入。

出于自身创收的目的，医院将有充分的动力通过信息化建设加强与其他医院的连接，构建医联体。

上级医院：

主要体现在医疗效率的提升门诊量减少与向下级医院转诊病人，使得医疗资料占用减少，医疗资源能够应用到更有用的地方。

下级医院积极转诊患者，提供精确患者资源，减少多余医疗环节患者就医体验提升，业务开展更加顺利,下级医院：

主要体现在能力和营收的增加上级医院转诊符合机构能力的患者资源，提升机构营收与医生、设备利用率,上级医院帮扶，业务能力提升明显远程会诊频繁，快速提升机构服务承载能力患者就医体验提升，门诊增加明显,医联体建设目标,统筹人员调配、薪酬分配、资源共享等，形成优质医疗资源上下贯通的渠道和机制,人力资源流动,专科共建、临床带教、业务指导、教学查房、科研和项目协作等多种方式，促进优质医疗资源共享和下沉基层,提升基层医疗服务能力,统筹推进医联体相关医院管理、医疗服务等信息平台建设，实现电子健康档案和电子病历的连续记录和信息共享，实现医联体内诊疗信息互联互通,统一信息平台,实现健康档案、电子病例、诊疗结果、医生药品等区域内资源共享,实现区域资源共享,医联体内建立医学影像中心、检查检验中心、消毒供应中心、后勤服务中心等，互认检查检验结果。

统一药品共享与配送,一体化服务,为什么推医联体建,设我国优质医疗资源总量不足、结构不合理、分布不均衡，大城市、大医院资源集中，而基层相对薄弱，这已成为我国现行医疗服务体系的突出问题。

近年来，国家开始探索医疗联合体（简称医联体）建设，以提升基层诊疗能力、完善分级诊疗体系。

2017年，医联体的建设被写入总理的政府工作报告，也是当年国家医改力抓的十件事之首。

国务院办公厅关于推进医疗联合体建设和发展的指导意见要求2017年全国各地要全面启动多种形式的医联体建设试点。

医院三甲医院需要稳定的病人来源和医疗服务水平的提升,医生医生们希望自身专业价值得到合理体现，获得长远的职业发展。

老百姓老百姓则最希望看病难、看病贵的问题得到解决。

政府政府希望的是“强基层”，实现医疗生态系统内的分级诊疗。

基层医疗机构基层医疗机构要提高诊疗能力，增加医疗收入。

医联体,第三方机构药房、体检中心、健康管理中心，重点是高端客户服务，CRM管理,医联体的关键是医疗信息的互联互通,医联体核心是“联”，信息互通是医联体的粘合剂和基础前提。

医联体的“联”体现在两个方面数据联通和服务联通。

医院数据标准化、电子健康档案和电子病历的连续记录与共享，是医联体信息互联互通的基础和核心。

在此基础上，医联体内诊疗、管理业务应该保持连续性，包括远程医学、医技和用药协同、统一预约以及监管决策等，实现服务的协同和联通。

医疗健康信息互联互通测评要求,2017年9月，卫健委印发的国家医疗健康信息区域（医院）信息互联互通标准化成熟度测评方案（2017年版），医院信息互联通测评的项目应用价分为七个等级，由低到高依次一、二级、三级、四级乙等、四级甲等、五级乙等、五级甲等。

每个等级的要求由低到高逐级覆盖累加，即较高等级包含较低等级的全部要求。

2018年8月，国家卫健委发布关于进一步推进以电子病历为核心的医疗机构信息化建设工作的通知，要求：

到2020年，三级医院要实现院内各诊疗环节信息互联互通，达到医院信息互联互通标准化成熟度测评的4级水平。

截至2018年底，国内共有5家医院达到了互联互通标准化成熟度五级，82家医院达到了互联互通标准化成熟度四级。

目前，我国有2582家三级医院，2019-2020年，有2495要参加互联互通标准化成熟度测试，并达到四级。

中性条件下，2019-2020年由互联互通带来的医院需求增量约125亿元。

互联互通四级的最低要求,以评促建,医联体的平台架构,基础业务平台健康管理+公共卫生+医疗服务+考核监管+区域卫生,政府,卫健委/局医保局,政府医院,基层社区,乡镇卫生院村卫生室,普通人群居重点人群民疾病人群,公共卫生考核监管平台,区域卫生服务平台,基层医疗服务平台,医疗数据聚合平台,健康小屋工作站移动体验工作站,区域体检中心全科医生工作站,工具支持平台,专项服务平台,母婴专项平台,心脏专项平台,个人健康管理平台,APP端,WEB端,设备端,医联体平台部分业务系统,医联体综合服务平台,区域卫生信息服务平台,健康档案信息平台,分级诊疗平台,出院随访系统,远程医疗系统,转诊跟踪系统,家庭医生签约服务平台,医联体建设状况,医疗联合体建设作为构建分级诊疗制度的重要抓手加快推进，会同国家中医药管理局启动城市医联体和县域医共体建设试点，在全国118个城市、567个县推进紧密型医联体、医共体建设，逐步实现医联体网格化布局管理。

截至2019年底，全国组建城市医疗集团1408个，县域医疗共同体3346个，跨区域专科联盟3924个，面向边远贫困地区的远程医疗协作网3542个，另有7840家社会办医疗机构加入医联体。

据第六次卫生服务调查数据显示，双向转诊患者中，46.9%为医联体内转诊，高于其他转诊方式。

牵头医院指导基层开展新技术、新项目共计15656项，较2018年末增长34.5%。

牵头医院向基层派出专业技术和管理人才78万人次，较2018年末增长28.0%。

医联体未来发展方向,下一步，将加快推进医联体建设，加大力度推动优质医疗资源下沉、工作重心下移。

一是抓好在100个城市建设城市医疗集团。

2019年5月，卫健委会同中医药局联合印发了关于开展城市医疗联合体建设试点工作的通知，借鉴深圳罗湖等地经验，推动医联体向紧密型方向发展。

实行网格化布局来管理医联体，分区包段，防治结合。

二是抓好在500个县建设县域医共体。

在总结安徽天长、浙江、山西等地典型实践基础上，卫健委会同中医药局印发了关于推进紧密型县域医疗卫生共同体建设的通知，拟在全国遴选500个工作基础好、改革创新意识强的县开展紧密型县域医疗卫生共同体试点。

其中统一信息平台建设是医联体综合绩效考核指标体系中重要的一项。

主要围绕医联体推进区域医疗资源共享进行考核。

探索建立统一信息平台，逐步实现医联体内诊疗信息互联互通。

建立医学影像中心、检查检验中心、消毒供应中心、后勤服务中心等，为医联体内各医疗机构提供一体化服务。

在加强医疗质量管理的基础上，开展医联体内医疗机构间检查检验结果互认，以及长处方、延伸处方服务。

启明星辰集团,贰,现状分析,医院信息系统特点,系统复杂，稳定性要求高,医院信息系统多，包括如HIS、LIS、PACS、电子病历、OA系统等，其重要程度也不尽相同。

各因素导致信息系统被攻击、中断、瘫痪都可能直接影响本身就紧张的医患关系，并给医院带来不可衡量的损失。

敏感信息多，数据价值高,医院的数据价值高，相对敏感。

如病历信息：

信息量大，潜在价值高；用药信息：

医药代表趋之若鹜；研究成果信息：

创新乃竞争之本；财务、医保信息：

个人利益直接相关；医患信息：

涉及隐私。

协同与共享要求高,为提升患者体验，医院信息化引入新的技术，智慧医疗、“互联网+医疗”、大数据医疗的探索和引用使得医院信息系统之间、医院与医院之间、医院与区域之间的信息系统协同共享和数据交换要求提高。

新一代技术对医疗行业的影响,医卫行业信息化发展趋势及现状分析,云计算已经成为了各个行业在进行IT服务架构选择时的首选，公有云能够快速敏捷的提供SaaSPaaSIaaS化服务，使得用户在降低拥有成本的情况下快速发布业务，私有云更是医疗行业用户的主要建设方式，其灵活的可扩展性、高可用性、资源高利用率特性都使得医疗行业应用系统更方便的进行部署、升级与扩容改造，由于医疗行业的特殊性一般选择公有云+私有云的混合云方式，即应用在公有云，病人诊疗数据在私有云。

医疗行业内各级医院、区域卫生信息平台拥有大量的医疗卫生信息系统及数据，记录着大量居民真实的各类个人及诊疗信息、医院科研及运营管理数据。

随着大数据技术在医疗行业的应用，这些基础数据不断被进行二次汇总及大数据分析，分析结果往往用于临床诊断以及公共卫生决策，其价值较原始数据又有了更高的提升。

医院间、监管机构、第三方应用对数据的交换及使用的普及也促进了医疗数据的共享。

01越来越多的医院开展了医院智慧服务评估、电子病历应用分级评估与标准化的信息化建设工作，医联体的区域医疗服务模式，各类互联网挂号及在线诊疗、慢病管理相关业务应用的建设，医院间的数据交互更是成为了开展分级诊疗、远程会诊等业务协同的基本需求，打破了医疗行业原有相对封闭的应用及数据使用环境。

02智能自助服务终端、移动设备终端、医疗物联网终端等加入到了诊疗服务管理流程当中，通过有线网络、无线网络、物联网络的方式相互连通依赖并提供智慧医疗，互联网医疗等线上与线上相结合的诊疗服务。

03,04,云化,数据化,黑客为何“钟爱”医疗机构及数据？

第一，医疗数据“太值钱”。

随着科技的进步，人工智能、大数据在医疗领域的应用范围也越来越广。

医疗大数据的数据质量和安全问题，也对医学的发展起着重要的作用。

医疗行为本身就决定了医疗数据的真实性。

医疗数据因为包含患者的姓名、年龄、居住地址、电话、病史、银行账户等信息，蕴含着重要的财富价值，成为了不良黑客的香饽饽。

第二、医疗业务“不能断”。

医疗数据的重要程度可以与银行相媲美，对数据和业务的实时性要求很高，用信息科的话说要达到：

数据一点不能丢，业务一刻不能停。

所以，一旦数据被加密，无论面对焦急等待就医的患者，还是面对上级部门的问责，都让医院压力倍增，不惜代价先把数据恢复再说，得手如此容易，也让黑客乐此不疲。

第三，医疗数据覆盖面广。

上海申康医院发展中心医联中心主任何萍曾接受采访时说，从微观上看，医疗信息包含了患者个体患病情况、生物组学等数据；从宏观上看，则包含了疾病传播、地区流行病发病发展、区域人口健康状况等数据。

所以，医疗数据能否安全使用，关乎社会稳定、国家安全。

第四，操作系统过时的医疗设备也是网络攻击者的重要途径。

很多医疗设备质量优质，运行时间长，有些能够保证运行十年以上。

但是，这也有可能使医院“遗忘”了它们的存在。

医疗设备操作系统过时，便会产生安全漏洞，网络攻击者便有了可乘之机。

透过那些“漏洞”看向医疗设备内部，网络攻击者发现的不是零件、电路板，而是一座座装满了钱财的库房。

除了上述的内部原因之外，一些恐怖组织、黑客组织、黑产等经济犯罪团伙、极端个人，出于一些个人或利益原因也可能会实施网络攻击。

医卫行业面临的网络安全挑战-外部威胁,1.医疗行业近年成为了黑色产业关注的主要对象医疗数据的高价值，医疗业务的不可中断性都在吸引着黑产的高度关注，医疗数据泄露，医疗行业勒索等安全事件层出不穷2.挖矿病毒在医院网络环境中肆虐医院信息系统繁杂，而挖矿病毒的隐蔽性在不断消耗着医院信息系统的计算资源3.互联网等应用技术发展带来大量安全隐患随着互联网在医疗行业的大量应用，导致医疗机构暴露的攻击面也越来越大，不规范的应用开发导致的漏洞越来越多4.医疗数据成为APT组织重点关注对象医疗数据属于目前国家级别的重要战略资源，是掌握着国家居民健康状况的命脉，我们的居民健康数据、基因数据、医疗科研数据都面临着极大的泄露风险,医卫行业面临的网络安全挑战-内部威胁,1.缺乏体系化的合规能力建设医疗行业用户的网络安全建设较为松散，没有形成完整的统一安全体系2.IT资产繁杂，新型威胁日趋增加医院除了办公终端还有各类移动终端、物联网终端及大型医疗设备等，可谓设备种类多、数量多，管理起来非常复杂，随着新技术的引进，新型网络安全威胁也日趋增多3.高级威胁发现能力弱缺乏对未知网络行为、文件的检测手段，也缺乏长期的潜伏式攻击行为链进行有效分析。

对于高级持续性威胁，无论是在安全威胁的检测、发现还是响应、溯源等方面都存在严重不足。

4.安全能力与安全数据分散，缺乏全局可视能力割裂的安全视角，难以看清安全全貌，看不清资产，看不到风险在哪里，看不见内网潜伏威胁5.缺乏统一高效的安全运营运维能力医疗行业用户由于尚未建立成熟的信息安全人才队伍，针对业务系统缺乏周期性及实时性的安全评估，无法开展持续可靠的安全运营工作，往往是由网安或者网信的通报才发现下属单位发生安全事件,医疗行业网络安全风险猛,增,医院信息系统,HIS、PACS等应用系统集群,网站、预约挂号移动支付等应用,医护人员办公上网,黑客攻击,患者就诊正常访问,医院内外网数据共享,卫计委、社保、银联等机构,不同机构信息交互,信息共享与业务协同,医院网络愈加开放,安全威胁迅速增加,病患信息肆意兜售,勒索病毒,某医院数据库被劫持导致门诊被挤爆,“安网4号”医疗数据泄,露,国内医疗行业网络安全事件案例,2017年5月，永恒之蓝”勒索软件对成都市传染病医院等造成影响2017年9月，法制日报曾报道国内某医院的服务信息系统遭受黑客入侵，致超过7亿条公民信息遭泄露，8000余万条公民信息被贩卖2018年2月23日，湖北某医院遭勒索病毒入侵2018年2月24日，湖南某医院遭勒索病毒攻击，服务器文件被加密2018年2月24日，上海某公立医院被黑，黑客勒索2亿以太币2018年4月，杭州某医院受到勒索病毒攻击2018年7月，湖北某医院遭撒旦（Satan）勒索病毒袭击事件，其内部多台服务器遭遇勒索病毒攻击，所有数据类文件都被加密2019年2月，某省人民医院内网爆发GANDCRABv5.0.4勒索病毒，多台服务器与工作用机的文档被加密，业务无法正常运行2019年3月，2019年3月10日，甘肃省多家医院服务器遭受攻击，经分析此次攻击是发生在该省同一卫生专网的GlobeImposter勒索病毒事件，针对此专网的攻击影响到该省50多家市县医院2019年4月，某附属医院网内大约1000多台终端和服务器存在大量病毒，客户机不定时重启、蓝屏，严重影响业务系统的正常运行2019年8月，河南某医院发生Andromeda僵尸网络事件2019年9月，浙江某卫生部门，感染GlobeImposter勒索病毒2020年4月，济南某中心医院网站被植入后门，6685名患者信息被泄露，济南市历下公安分局网警大队依据计算机信息网络国际联网安全保护管理办法（国务院第33号令）第12条、第23条，以及网络安全法第21条、第59条规定，对该医院予以警告处罚。

医疗机构IT运维现状,资产多难管理，信息化人员不足，工作压力山大随着医院信息化的发展，业务和资产增多，资产管理混乱，难以梳理；安全人员普遍不足的情况下，要承担大量的日常安全管理工作，工作压力山大。

职能、岗位角色定位不清，安全管理责任难落实医院信息化管理职能定位不清，岗位角色混淆，安全运维工作不好开展，安全管理责任难落实。

安全意识淡薄，没有完善的技术措施辅助管理落实医院信息化人员安全意识淡薄，管理制度的不完善，面,临着来自内部的人为失误或蓄意破坏、信息窃取。

并且没有完,善的技术措施辅助安全管理的落实执行。

医院IT人员自画像IT“挨踢”孤军作战疲于奔命“运动”战常常不被理解,启明星辰集团,叁,方案设计,国家对网络安全的要求,2014年2月27日，中央网络安全和信息化领导小组成立，习近平总书记担任组长。

2017年6月1日，中华人民共和国网络安全法正式施行。

2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上发表重要讲话，指出，安全是发展的前提，发展是安全的保障，安全和发展要同步推进。

2019年12月1日,网络安全等级保护条例正式实施,医卫行业对网络安全的政策要求,全国医院信息化建设标准与规范,标准与规范,医疗健康大数据2016年,关于促进和规范健康医疗大数据应用发展的指导意见,十三五人口健康信息化规划2017年,“十三五”全国人口健康信息化发展规划,医院信息化建设标准与规范2018年,全国医院信息化建设标准与规范（试行）,互联网+医疗健康2018年,关于促进“互联网+医疗健康”发展的意见,国家健康医疗大数据2018年,关于印发国家健康医疗大数据标准、安全和服务管理办法（试行）的通知,国务院办公厅关于促进“互联网+医疗健康”发展的意见国办发201826号（十四）保障数据信息安全。

研究制定健康医疗大数据确权、开放、流通、交易和产权保护的法规。

严格执行信息安全和健康医疗数据保密规定，建立完善个人隐私信息保护制度，严格管理患者信息、用户资料、基因数据等，对非法买卖、泄露