丁 鑫，吕发金，文银刚

    (1.重庆医科大学生物医学工程学院超声医学工程国家重点实验室，重庆 400016；2.重庆医科大学附属第一医院放射科，重庆 400016；3.超声医疗国家工程研究中心，重庆 401121)

    随着信息科技的迅速发展，各行各业对海量数据的安全管理和维护的方式也各不相同。在医疗信息领域中，诸多医院也开始推进医疗信息化进程，响应国家的号召，开展新的工作[1]。越来越多的医疗科研数据平台、医院信息管理平台、以及相关数据库的建设应运而生[2]。2022 年8 月29 日，国家卫建委、中医药局、疾控局联合印发了《医疗卫生机构网络安全管理办法》，进一步说明“互联网+医疗健康”的发展进程，医学大数据作为国家重要基础性战略资源，特别强调了医疗数据的安全保护，该管理办法在第十八到第二十三条中，彰显出保护医疗数据安全的重要程度，并且提出数据安全管理办法的措施[3]。由此可见，在医疗数字化、信息化的蓬勃发展当中，社会就更要重视医学数据的安全保护[4，5]，因此访问控制和分级授权就显得尤为重要。本文为医疗数据的使用和共享提供安全保障，应用在医疗影像数据平台的场景中当中，为其他医疗科研(影像数据)平台的数据安全保障提供借鉴和参考意义。

    1 医疗影像数据平台介绍和数据安全的概览设计

    医疗影像数据平台的目的是为了提升临床科研能力，方便诸多医院单位展开远程医疗科研合作，医疗影像数据医疗数据中占有举足轻重的地位。该平台主要收集医院的影像数据、治疗信息记录、患者信息、病理数据和患者回访数据等[6]。不同于传统的影像数据平台，该平台直接对接诊疗设备，整合术前、术中、术后的相关数据，并且提供影像的智能识别、三维重建等功能。方便临床医生、科研工作者进行多样化信息的录入和医疗信息的管理，同时也为手术室、核磁共振(MR)智能识别提供大量数据支持。平台还提供海量历史数据的查询、分析、概览等功能，为医学科研工作奠定基础。图1 为海扶治疗下的医疗影像数据统计和可视化展示。

    图1 医疗影像数据平台的数据统计和可视化展示

    在医学数据的共享方面，平台中的数据包括影像数据、病理数据、病例信息、患者信息、治疗申报数据、患者跟踪随访记录等。无论是想要进行单纯的信息存储记录和管理，还是想要与其他科研单位合作，这些行动都必须置于安全的情形中开展[7] ......