数据泄露医疗为首，“福州政府智囊团”用区块链助力医疗数据安全

【互链脉搏讯】10月13日，2019CCF区块链大会——区块链与云大物智融合分论坛在成都举办，互链脉搏作为合作媒体受邀参加此次大会。福州数据技术研究院医学总监、产品经理李艳发表《区块链技术在医疗领域的应用实践分享》主题演讲，介绍目前医疗数据方面存在的问题及区块链可以发挥的作用，并分享福州数据技术研究院的现有成果。

福州数据技术研究院由清华大学自动化系和福州市政府联合组建，去年12月正式启动，定位为福州政府智囊团，目前主要做医疗领域业务。

李艳介绍，据其观察，从2105年开始，不断有健康医疗数据泄露事件，到2019年，医疗保健行业的数据泄露事件次数为224次，排名第一，而医疗数据泄露关乎患者身体健康情况。研究发现，43%的泄露威胁来源于医疗系统内部。同时，医疗数据的使用也存在孤岛化现象，因此还需要进一步的加密软件措施保护医疗数据的及安全使用。

当下医疗数据的使用还面临两个困境，一是医疗数据获取不易，包括自动获取知识困难、数据质量和规模难以保证、目前尚未有成熟完善的应用支撑医疗数据共享操作。二是医院信息系统和电子病历问题。具体表现为，中国现在存在两套健康体系，且无法兼容互通；缺乏有效管理和数据安全机制；面向医院和医生；成本高昂、资金短缺。

医疗领域本身存在数据孤岛问题，而区块链的去中心化、分布式账本等特点刚好契合医疗领域的需求点。

福州数据技术研究院认为，单纯使用区块链技术，可能存在性能较弱问题，因此引入分布式存储技术。并且遵循数据主权思想，提倡“我的数据我做主”，依据尹浩教授的智慧私有数据中心应用在本地沙盒运行。

基于此，福州数据技术研究院研发出数据隐私保护平台SOLAR。该平台的关键技术为结合DHT、区块链等技术实现异构数据共享。针对主权问题，结合CA、数据确权、多粒度访问控制等技术，完善数据确权机制。安全方面，采用计算任务数据隔离机制，保证数据安全分析。

目前，SOLAR应用实践已经覆盖医疗领域的三大应用场景。包括可研数据共享、专科联盟共享平台、个人健康数据保管箱。

如在科研数据共享场景中，可作为妇幼大数据科研平台建设角色。对科研人员来说，帮助其进行课题管理、数据申请、算法分析、信息输出。对于医院信息科工作人员来说，可以帮助其做数据监控和处理数据申请。

在个人健康数据保管箱场景中，现已上线一款控糖应用。李艳介绍，个人健康数据保管箱场景中，主要从个人可穿戴设备切入，包括个人体检数据，而目前瞄准的一个点是妊娠期糖尿病，“因为孕妇在妊娠期整个身体都处于高负荷状态，同时她们高度关注自身健康，因此愿意自主自愿接受信息采集”。

李艳表示，从整个建设流程来说，其应用实践的流程为：补、串、汇、动。补即补充医院数据，完善业务信息化；串即利用病人主索引串联临床平台数据；汇指汇总临床医疗过程数据；动意为根据目标与实际数据差异形成动态规则管控一线临床。