text: 健康医疗数据安全服务体系建设思考
  文│清华大学软件学院 金涛 冯晓彬
  健康医疗数据是国家重要基础性战略资源。
  随着健康医疗数据应用、“互联网+医疗健康”和智慧医疗的蓬勃发展，健康医疗数据在全生命周期各阶段均面临着越来越多的安全挑战，安全问题频发。
  数据类型涵盖了结构化的表格数据，非结构化的文本数据、影像数据、组学数据等。
  3. 数据量大
  健康医疗数据根源上来源于个人，一方面，个人相关的影像数据、组学数据数据量大，一次全面的基因测序，产生的个人数据可达到 300GB，考虑到不同时间的持续检测，数据量更大;另一方面，2011 年，美国的医疗健康系统数据量就达到了 150EB，而我国有更庞大的人口基数，并且随着我国经济水平的不断提高，健康医疗服务种类和水平随之提升，这些因素都带来了海量健康医疗数据的产生。
  4. 涉及范围广
  健康医疗数据涉及个人健康医疗数据主体、健康医疗数据控制者、健康医疗数据处理者、健康医疗数据使用者等多个主体，涉及人类社会的所有个人和组织。
  另一方面，由于健康医疗和环境相关联，健康医疗数据又涉及了人类社会赖以生存的各种环境等。
  5. 价值密度大
  健康医疗行业直接与人的生命安全健康相关，因此，一方面，健康医疗数据控制者在数据收集时只收集有价值的数据;另一方面，个人健康医疗数据主体在提供数据时提供的数据真实有效比例高。数据的可用性要求是指确保数据可以被正当、正常的使用，确保业务连续性。
  三、健康医疗数据安全服务现状
  (一) 要求不明细
  现实中，寻找这种高素质的复合型人才的难度很大，导致很大程度上责任人员的能力难以满足健康医疗数据面临的复杂安全形势的要求。
  因此，需要建立健全健康医疗数据安全管理人才培养机制，确保相关从业人员具备健康医疗数据安全管理所要求的知识和技能。
  (六) 投入不足
  3. 以测评认证服务为牵引
  健康医疗数据安全服务体系建设必须以提升健康医疗数据安全责任单位即健康医疗数据安全主体的安全保护能力为目标。
  6. 以保险社会共治为助力
  充分利用保险参与社会治理的诸多有利条件。
  一方面，保险作为独立、专业的第三方，可以使政府跳出既当裁判员又当运动员的局面。
  另一方面，保险的参与可以把复杂的利益纠葛转化为清晰规范的经济契约关系，提高解决矛盾纠纷的效率。
  第三，保险能够发挥出自身在风险管理方面的优势，通过事前、事中、事后全过程参与，帮助降低风险和减少损失:首先保险可以激励企业在自我保护方面的投入，包括保险公司事前的风险分析评估以及保费激励;其次可以通过保险的经营过程和结果持续完善网络风险的定量分析框架和模型，增加保险经营以及相关管理活动所必须的网络安全损失数据;最后可以通过保险增强各方的数据收集和分析意愿以及能力，实现网络风险领域的数据共享共治。