本文目录一览：
健康医疗大数据的安全与应用
健康医疗大数据的安全与应用
医疗健康大数据是覆盖自然人的全生命周期，既包括个人健康，又涉及医药服务、疾病防控、健康保障和食品安全、养生保健等多方面数据的汇聚和聚合。
简单讲就是涉及到健康的、医疗的跟个人相关的数据的合集，不仅在医院，在互联网，在企业、医院都存在。
同时会议上也提到要利用健康医疗大数据，创新业态，创新应用，促进医疗行业发展。
利用健康医疗大数据，不仅对改进健康医疗服务模式，而且对经济社会发展都有着重要的促进作用，是国家重要的基础性战略资源。
健康医疗数据从哪来？
我们可以大致分为五方面。
之一来自诊疗数据：
患者在医疗机构、体检机构等就医过程中产生并由信息系统记录的数据；
包括电子病历、检验检查、基因测序、用药、医学影像等；
第二来自研究数据：药品或器械研究机构，由研究机构录入或采集的个人健康数据，比如临床试验、生物样本库等；
第三是个人数据：个人在医疗机构外自行记录的健康数据，比如可穿戴设备采集的心率、脉搏、睡眠等数据；互联网行为记录的检索、问诊、查询、病患交流数据等；
第四是结算数据： 由商业保险公司、医保机构、物价管理机关存储的报销和流通数据；最后是公共医学：由临床指南、医疗健康期刊、医学文献，循证医学数据资源库等组成。这就是医疗大数据的来源。
健康医疗数据核心在医疗机构
因为医院的数据是真实的疾病数据，其他的社会药品采买数据等等跟真正核心医疗健康的核心还有些距离。
而在医院包括护理记录、电子病历、用药信息、疾病诊断等等，这些数据综合一个特点就是敏感度非常高。
第二就是真实，为什么真实？看病有医嘱、处方、病案等，这些医疗文书是可以作为法律证据的。
同时质量比较高，在医疗信息化20年时间的不断积累和持续改进，数据的完整度和质量也在不断地提高。
行业要求
医疗健康大数据据作为新生事物，在行业标准和行业规范上尚有欠缺。直至近一年，国家卫计委陆续出台的全国医院信息化"功能指引"和"建设标准和规范"，其中提到大数据平台，就是希望医院须要建设大数据平台，执行国家十三五规划中大数据战略落地的内容和时间计划，要求三甲医院最终要建设面向大数据和人工智能技术的服务架构，高效高质组织数据资源，形成数据生产力。
行业现状
健康大医疗数据共享及应用不易。
针对于医院来说：客观存在"不敢、不愿、不会"三种形态。
不敢，因为数据共享、数据安全这些问题没有解决，所以不敢去做。
没有规定，或者不太明确，不敢做。不愿，因为医院权益、 *** 权益、社会权益，不清楚。还有医院内部科室的数据担心被拿走，不愿意。
不会，因为大数据必须要有大数据的技术支撑，没有技术支撑就没法儿对数据进行挖掘和利用，同样在数据共享开放过程中，技术、标准、机制、体制突破仍存在较大的障碍，造成各部门在推动过程当中不会做，这些现状造成了「不会」现象。
这些都是现状，但核心是数据安全和无法做到安全可控，让医院放心。
安全和隐私保护
数据安全挑战
数据安全没有解决，能不能用？怎么建立安全体系？
首先医院安全受到不断的挑战。
我在昨天看到一个新闻，我不知道大家看到没看到，就是新加坡的某医院集团，其医院数据被黑，包括他们总理在内的就诊数据都在里面，非常敏感。
黑客拿走了。
为什么大家盯到了医院？说明黑客对医疗数据还是感兴趣的。
比如勒索数据，过去病毒很少到医院，但去年勒索病毒刚爆发时就是针对医院，英国到中国都有中招，但是中国医院被曝光的很少。所以说安全形势比较严峻。
医院安全管理
之一是物理安全
医院的 *** 物理网是分内部网：挂号、结算、收费。一个是外网办公网，再往外才是英特网。
整个物理是隔离的，而且 *** 也是隔离的。
第二数据安全，主要是指医疗内部数据，数据保护采用了加密、数据库审计、防篡改等技术。
第三是 *** 安全，从 *** 角度讲，国家卫计委提出2015年全部三甲医院要建立信息安全三级等级保护，逐步实现了基本的安全。
第四隐私安全，这是新的命题，因为我们数据在内部用的话是不去隐私的明文。
那些是隐私数据？
国内还没明确法律规定细则。
我们可借鉴美国HIPPA法案，其明确规定了个人姓名、社保号、车牌号等18项隐私数据，或者说只要能指向患者个体的都算隐私。
那么数据如何去隐私？
现在通用的还是基本加密技术。
医院内部不需要加密，所谓外部就是科研研究、药物研究时需要大量统计分析时需要加密，我们现在用的是MD5加密等机密技术，有可逆的和不可逆的。
健康大数据应用
在安全前提下要放开应用。
借用国家卫计委规划信息司领导所言"一分部署、九分落地"。健康医疗大数据也需要一分建设，九分要应用。从产业应用现状看，公司多，投资多，期望大，产出还未确定。
从应用方向上，我们可以分为：临床决策支持(AI),医保控费和险种开发，医院管理，医疗器械和新药研发，慢病和健康管理等多个方向。
整形医院遭黑客攻击是怎么回事?
整形医院遭黑客攻击。现代社会中，电脑黑客无孔不入。最近，立陶宛一家整形外科医院的电脑系统被黑客攻击，海量的个人照片和信息被公开。
据美联社报道，立陶宛警方30日说，立陶宛的一家名为 Grozio Chirurgija 的整形外科医院的电脑系统，遭到黑客攻击，大约25000多张个人隐私照片和信息被泄露。
警方说，今年早些时候，一个名为“沙皇小队”的黑客组织，侵入这整形医院的服务器，对在这家医院接受过整容手术的德国、丹麦、英国、挪威以及其它欧洲国家客户，索要赎金，否则将公开客户的个人信息。
今年3月，这一黑客组织公布了大约数百张客户的个人照片和信息，其中包括不少裸体照片。本月30日，他们又公布了其余海量的个人照片和信息，共计25000多张。
警方说，目前还不清楚到底有多少在这家医院接受过手术的客户受到这一事件的影响，不过，已经有数十名客户已经向警方报案，称他们受到了敲诈。
在这些人中，包括波罗的海地区流行歌手 Natalija Bunke。警方表示，黑客的行为是 *** 裸的敲诈，是在犯罪，他们将面临3到10年的牢狱生涯。
据这家医院的负责人说，黑客向客户索要的赎金高达2238美元，以换得自己的裸体照片、护照复印件、社保号码以及其它信息不被公开。此外，黑客们还向医院方面索要385000美元的赎金，以阻止医院数据被转储，但遭到院方拒绝。
升级版勒索病毒攻陷湖北医院具体是什么情况？
2月23日上午，湖北襄阳南漳县人民医院系统被植入升级版勒索病毒后陷入瘫痪，黑客要求支付比特币才能恢复正常。24日上午11时，该院回复称，患者看病已不受影响，公安部门已介入调查。
多名知情人介绍，23日上午上班后，住院部医生发现，原来只能联内网的电脑可以上外网了；药剂师发现，因系统瘫痪录入在电脑中的药价等数据不见了；还有医生发现，存储在电脑中的病例也消失了。
南漳县人民医院办公室值班人员介绍，系统瘫痪后，他们联系技术人员前来修理，并向南漳公安局报警；另一方面，医生克服困难，就诊秩序没受太大影响。
2017年勒索病毒全球爆发。23日上午，南漳县人民医院电脑系统被植入了“升级版勒索病毒”，黑客要求医院支付比特币，才能恢复正常。
目前，医院已建立了一个新系统，但之前的数据尚未恢复。“这次被勒索的比特币换算成人民币，在30万元左右。目前，襄阳市和南漳县警方正在全力侦破该案。
黑客攻击整形医院只是要赎金吗？
最近一段时间黑客越来越猖狂了，竟然攻击某整形医院，甚至还泄露医院里信息，各个患者的个人资料以及大量的 *** ，其中有不少的名人。黑客攻击整形医院引热议，据发现他们拿着医院的信息来向客户勒索巨额，如果不给就把个人信息和 *** 给公开。
根据美联社报导立陶宛警方称：立陶宛的一家女子整形医院的外科电脑系统受到黑客攻击，大约25000多张自个隐私相片被拷贝，我就纳闷了，你看的完吗。
之前警方称就有黑客入侵这家医院的电脑系统，找到给医院的文件夹后，复制照片信息，联系整容手术的德国、丹麦、英国、挪威以及其它欧洲国家客户.这名黑客叫“沙皇小队”.
今年三月份，黑客发布大量客户的裸体相片，以及信息大约25000多张。目前已经有是个客户报警。称他们遭到了敲诈。现在警方还不明白有多少这样的医院接受过攻击。
这些人中波罗的海区域盛行歌手 Natalija Bunke，这就是 *** 裸的敲诈是违法的，后果将是3到10年有期徒刑。
该医院负责人书，如果不把25000多张公布可以，需要385000美元的赎金，遭到医院的拒绝后，黑客向客户索要赎金2238美元.以换得自个的裸体相片、护照复印件、社保号码以及其它信息不被揭露.
国内两家省级医院为什么遭黑客攻击？
据腾讯电脑管家预警，国内两家省级医院服务器疑似遭最新勒索病毒攻击，致其系统瘫痪，同时数据库文件被加密破坏，已影响正常就医秩序。
据悉，其中一家湖南省儿童医院在今晨7点左右，全院系统无法正常使用，经查系医院服务器中了疑似最新的勒索病毒。
黑客要求院方在6小时内为每台中招机器支付1个比特币（约合人民币6.6万元）。
据院方通报，医院在今晨系统瘫痪后启动了应急预案，增派人力接诊滞留病人，同时加大了就医流程的巡查，10时30分左右医院门诊已恢复接诊，急诊危急重症病人通道畅通。