电子病历临床数据安全管理中国专家共识（2026版）

电子病历临床数据安全管理中国专家共识（2026版）随着医疗信息化向纵深发展，电子病历（EMR）已成为医疗机构运行的核心数据载体。面对日益复杂的网络威胁、数据跨机构流转需求的激增，以及医疗人工智能应用带来的数据喂养风险，临床数据安全管理面临前所未有的挑战。本共识旨在立足2026年的技术发展与管理语境，为各级医疗机构构建一套科学、严密、可落地的电子病历临床数据安全管理体系提供权威指引。一、核心原则与合规基座电子病历临床数据安全管理需摒弃传统的“边界围堵”思维，转向“以数据为中心”的零信任架构。管理体系的构建必须遵循以下核心原则：1.合法正当与最小必要原则：临床数据的采集、存储与使用必须严格遵循《网络安全法》《数据安全法》《个人信息保护法》及《医疗机构信息互联互通标准化成熟度测评方案》等法规标准。数据访问应严格限制在临床诊疗、医院管理、科研教学等直接且必要的业务场景内，严禁超范围采集与过度调用。2.全生命周期闭环管理原则：安全防护不应局限于静态存储，必须贯穿数据的采集、传输、存储、使用、共享、归档与销毁全流程，确保各环节权限可控、行为可溯、风险可见。3.安全与发展平衡原则：在保障患者隐私与数据主权的前提下，通过隐私增强技术（PETs）打通临床科研与多中心协同的数据壁垒，实现数据要素价值的安全释放。二、临床数据分类分级体系精细化分类分级是实施数据差异化管理的前提。医疗机构应建立自动化发现与人工校验相结合的数据资产目录，依据临床数据的重要程度及泄露后的危害程度进行定级。数据类别数据子类示例安全级别核心敏感特征防护基准要求核心临床数据基因测序数据、传染病上报数据、精神疾病诊断记录、特殊用药记录第四级（极高危）极易导致患者歧视、社会动荡或重大人身伤害物理隔离或专网传输，国密算法加密，双人授权审批，终端防拍屏重要临床数据电子病历正文、手术记录、护理记录、医学影像（DICOM）、病理切片第三级（高危）包含患者核心隐私，泄露可能导致医疗纠纷或名誉受损细粒度RBAC控制，数据库字段级加密，操作全量审计一般临床数据门急诊挂号信息、入院登记信息、一般体格检查数据第二级（中危）可间接关联患者身份，具备一定隐私价值逻辑隔离，传输加密，统一身份认证公开医疗数据已脱敏的统计数据、健康科普知识、公开医学文献第一级（低危）无敏感信息，不可逆追溯个体基础访问控制，防篡改校验三、数据全生命周期安全管理机制（一）数据采集与生成安全临床数据采集源头涵盖医护工作站、物联网监护设备、检验检查仪器等。安全管控要求：1.终端可信验证：所有接入医院核心业务系统的终端必须通过终端准入控制（NAC），验证设备指纹、系统补丁状态与杀毒软件基线，阻断非法设备接入。2.录入防篡改：电子病历的生成必须采用基于医师电子签名的PKI/CA体系，确保病历内容的真实性、完整性及不可抵赖性。病历的修改需保留完整留痕，包括修改人、修改时间及修改前后的内容差分。3.设备侧脱敏：具备本地计算能力的医疗物联网设备，应在边缘网关处完成初步数据清洗，剔除无关的个人身份信息（PII）后再向核心汇聚层传输。（二）数据传输与交换安全1.信道加密：院内跨网段传输及跨院区传输必须采用TLS1.3及以上协议建立加密隧道。对于核心级临床数据，推荐采用基于国密SM2/SM4的VPN隧道技术，防范中间人攻击与流量嗅探。2.API安全网关：针对基于FHIR/HL7标准的数据接口，部署独立的API安全网关，实施请求频率限制、Token动态鉴权及参数过滤，防止接口越权调用与大规模数据爬取。（三）数据存储安全1.存储隔离与加密：电子病历数据库应实施物理或逻辑租户隔离。核心字段（如身份证号、诊断描述）必须采用透明数据加密（TDE）或应用层加密，确保数据库管理员（DBA）在数据库层面无法直接查看明文。2.备份与容灾：遵循“同城双中心、异地灾备”架构。备份数据不仅要防篡改，还需引入勒索病毒防御机制，采用不可变存储技术，确保即使主系统被攻陷，备份数据也无法被恶意加密删除。（四）数据使用与处理安全临床数据在院内的日常调阅是数据泄露的高发环节。必须建立动态访问控制与隐私保护机制：1.基于属性的访问控制（ABAC）：突破传统静态角色权限的局限，综合评估访问者角色、所在科室、患者所属管床关系、访问时间、终端位置等属性进行动态鉴权。例如，非当班医生在夜间尝试调阅非本科室患者病历时，系统应自动拒绝或触发强认证。2.动态脱敏机制：根据业务场景实施差异化脱敏。在科研平台或住院医师培训系统中，病历数据必须经过不可逆脱敏（如K-匿名、L-多样性处理），隐藏直接标识符，泛化准标识符。（五）数据归档与销毁安全1.合规归档：门诊病历保存时间不少于15年，住院病历不少于30年。归档系统应采用WORM（一次写入，多次读取）技术，防止归档期数据被非法篡改。2.不可恢复销毁：存储介质达到报废年限或数据过期时，必须采用多次覆写、消磁或物理粉碎等销毁手段，并全程录像与留存销毁记录，严禁直接将含有临床数据的硬盘流入二手市场。四、隐私增强技术（PETs）在临床科研中的应用医学研究对真实世界数据（RWD）的渴求与患者隐私保护之间的矛盾，需通过隐私增强技术加以化解。技术名称核心机制临床应用场景优劣势分析联邦学习数据不动模型动，各方本地训练，中心聚合梯度多中心罕见病联合诊断模型训练、抗肿瘤药物疗效预测优势：原始数据不出院。劣势：易受梯度反转攻击，需结合差分隐私。安全多方计算多方协同计算，各方仅知最终结果，互不知晓输入跨医院联合生存率统计、DRG支付跨院对比分析优势：密码学安全性极高。劣势：计算与通信开销巨大，不适用于海量影像。同态加密密文状态下直接进行算术或逻辑运算医疗AI云端推理（患者数据加密上传，云端处理返回密文结果）优势：全流程数据不可见。劣势：算法复杂度高，计算延迟明显。差分隐私在查询结果或模型中注入受控噪声，掩盖个体特征公共医疗数据集发布、流行病学统计学报表生成优势：具备严格的数学可证明安全。劣势：噪声过多会降低数据可用性。在开展多中心临床研究时，医疗机构应优先采用联邦学习架构，在数据沙箱内进行模型训练，并严格限制模型逆向工程的攻击面，确保“数据可用不可见，数据不动模型动”。五、医疗AI与大语言模型的数据安全管理2026年，医疗大语言模型（LLM）已深入参与病历质控、辅助诊断及医患沟通。大模型对临床数据的吞噬性学习带来了新型数据安全风险。1.语料库安全清洗：用于训练或微调医疗大模型的临床语料库，必须经过严格的自动化脱敏清洗与人工抽检。严禁将包含患者姓名、身份证号、家庭住址的原始病历文本直接输入未经验证的开源大模型。2.提示词注入防御：防范恶意使用者通过提示词诱导医疗AI输出底层训练数据中的患者隐私。需在模型前端部署提示词过滤网关，拦截试图绕过安全策略的对抗性指令。3.检索增强生成（RAG）隔离：在医生工作站部署基于RAG的AI助手时，将临床数据存储于受控的向量数据库中，而非直接微调进模型参数。AI仅作为检索引擎，根据医生当前患者的上下文检索相关信息，生成回答后不保留任何患者上下文记忆，实现一次一清。六、零信任架构下的动态访问控制医疗机构应全面摒弃内外网物理隔离的旧有观念，向“持续验证、永不信任”的零信任架构演进。1.持续信任评估：系统需实时采集医护人员的操作行为特征（如打字速度、鼠标轨迹）及环境特征（如IP变更、并发会话）。一旦发现行为基线异常（如账号在相隔千里的两地同时登录，或短时间内大量下载病历），信任评估引擎应立即降低其信任分。2.动态权限降级与阻断：当信任分低于阈值时，系统自动从单因素认证升级为多因素认证（MFA），要求进行人脸识别或短信验证；若判定为高危攻击，应立即阻断当前会话并冻结账号，同时向安全运营中心（SOC）告警。3.微隔离：将医院内部网络划分为极细粒度的安全域。例如，检验科LIS系统的终端仅允许与LIS服务器及EMR核心数据库特定端口通信，严禁横向访问财务系统或影像系统，从而有效遏制勒索病毒在院内的横向扩散。七、安全审计、监测与应急响应机制（一）全栈行为审计与UEBA分析传统的日志审计往往陷入“海量告警，无人处理”的困境。需引入用户与实体行为分析（UEBA）技术，结合机器学习算法建立医护人员日常访问电子病历的行为基线。1.日志完整性：审计日志应独立部署于安全存储区，采用区块链或哈希链技术防篡改，确保事后追责时的法律效力。日志内容必须涵盖访问者账号、时间、源IP、访问对象（患者ID）、操作类型（查看、修改、导出）及操作结果。2.异常挖掘：重点监测“非管床医生批量查阅特定患者病历”、“下班后突发性病历导出”、“离职前夕数据集中拷贝”等高危行为模式，实现从被动防御向主动威胁狩猎的转变。（二）安全事件分级与应急响应医疗机构应建立常态化的临床数据安全应急响应预案，并定期开展实战演练。事件级别触发条件示例影响范围响应时效要求核心处置动作特别重大（一级）核心临床数据库被勒索病毒加密且备份系统受损；百万级患者数据泄露并被公开叫卖全院业务瘫痪，引发重大社会舆情与监管介入15分钟内启动响应，30分钟内上报卫健委及网信部门立即物理断网，启动异地灾备接管，联合公安网安部门溯源重大（二级）单一科室终端感染勒索病毒导致业务中断；内部人员批量导出重要临床数据单一科室或病区业务受影响，存在一定隐私泄露风险30分钟内启动响应，2小时内上报主管单位隔离感染源终端，阻断横向传播路径，冻结涉事账号，评估泄露面一般（三级）个别医生越权查看非管床患者病历被发现投诉；API接口遭遇低频扫描试探未造成实质性数据泄露，不涉及核心数据2小时内响应，内部闭环处理关闭涉事账号权限，约谈当事人并通报医务处，修补接口漏洞（三）数据泄露溯源机制一旦发生临床数据泄露事件，医疗机构需具备快速溯源能力。对于导出的临床报表或科研数据集，应预先嵌入不可见的水印（如频域水印或数据库水印技术）。即使数据被篡改或部分截取，依然能够通过提取水印追踪数据泄露源头，锁定责任人。八、组织保障与人员能力建设（一）数据安全治理委员会医疗机构应成立由院长牵头的数据安全治理委员会，下设数据安全官（DSO），统筹临床业务与信息安全。委员会职责包括：审定数据安全管理制度、审批跨机构数据共享协议、裁决重大数据访问权限争议。业务科室应设立“数据安全联络员”，将安全管控触角延伸至临床一线。（二）人员安全意识与技能培训1.全员合规培训：将数据安全法律法规模拟考试纳入医护人员年度继续教育必修学分。重点培训弱密码风险、钓鱼邮件识别、病历保密义务等基础素养。2.高敏岗位专训：针对信息科、病案室、临床科研协调员（CRC）等高权限岗位人员，定期开展数据脱敏标准、安全运维规程及应急响应流程的技术培训，实施年度考核淘汰制。3.红蓝对抗演练：每年至少组织一次覆盖临床业务场景的内部红蓝对抗演练。蓝军通过伪造钓鱼链接、利用院内无线网络弱口令等手段模拟攻击，检验真实环境下的数据安全防御能力与人员响应水平。九、数据安全成熟度评估与持续改进医疗机构电子