2025年医疗大数据安全与隐私保护手册.docx

2025年医疗大数据安全与隐私保护手册

第1章

医疗大数据安全体系总体设计原则

系统安全设计必须遵循“最小权限访问”原则，确保医疗数据仅授权人员可访问，通过角色权限控制（RBAC）和基于属性的访问控制（ABAC）机制，严格界定医生、护士、研究人员及行政人员的操作边界，防止越权操作。在设计阶段需采用“零信任”架构理念，对内部网络与外部互联网进行严格的逻辑隔离，所有数据访问请求均经过动态身份验证和持续身份持续验证（CSPME），确保“永不信任，始终验证”的安全态势。

架构设计应贯彻“数据可用不可见”的核心思想，通过联邦学习、多方安全计算等隐私计算技术，在数据不脱离原始环境的前提下完成联合