近日，国家医保局在最新的放射检查价格项目设立指导意见中进一步明确了推动医学影像数据“上云”，凸显了医学影像数字化的未来发展趋势。
将医学影像数字化，可以让患者更方便地在手机等设备上查看影像，到其他医院后仍可参考，避免重复检查，减少医疗资源的消耗。但其背后的数据安全问题也引发担忧。
上月底，美国网络安全上市公司Palo Alto在中国的分享会上宣布，将深化在中国市场的布局，并强调了中国医疗数据安全市场的潜力。
AI医疗应用离不开医院之间的信息交换和数据共享。虽然我国在住院病例数上有很大优势，但医疗数据彼此不共享。此外，由于数据安全、隐私保护等问题，大多数医院的医疗信息处于“数据壁垒”和“信息孤岛”状态。
调查显示，虽然大多数医院都实现了医疗信息化，但只有个位数比例的医院实现了数据互通。
根据最新的放射检查项目审批指南，未来，如果检查结果无法上传、共享或验证，可能会大幅贬值，甚至被医保拒绝赔付。
对此，帕洛阿尔托网络大中华区总裁陈文军告诉第一财经记者，医疗领域和制造领域一样，对网络安全的要求极高，是一个市场需求很大的市场。
第一财经记者了解到，目前国内大部分顶级三级医院都部署了云服务，但数据“云化”程度参差不齐。
“很多医疗影像设备都连接到互联网，无论是磁共振还是CT，这些设备都必须采取相应的网络安全保护措施，才能更好地保护患者隐私。”他说。
连接互联网的医疗设备对于医院运营至关重要，此类设备的任何中断不仅可能导致医院收入损失，甚至可能影响患者的治疗结果。而随着越来越多的数据存储在云端，数据安全风险也随之出现。
“我们也在扩大在中国市场的布局，下一步是与中国的西门子医疗、GE医疗等大型医疗设备供应商合作。未来，我们也有望与医疗机构进行直接接触，让他们直接采用我们的安全解决方案。”陈文军说。
在美国，医疗系统因网络攻击而导致患者数据泄露、医院瘫痪的情况也时有发生。美国网络安全公司分析师布雷特·卡洛表示，2023年美国发生了46起针对医疗机构的网络攻击事件。
对此，美国医院协会网络安全顾问约翰·雷吉分析称，近年来，医院将在线技术应用到远程医疗、病例记录等多个领域，这也让医院成为网络攻击的目标。
陈文军向第一财经分析，在中国，医疗数据上云时，也必须遵循合规要求。 “第一个合规性是数据不能跨境，必须保存在国内。”他说，“我们有一个数据湖，这些数据都放在数据湖的中国区。”
近日，一份外资医院投资具体工作方案也明确要求：“医院信息管理系统应与当地医疗服务监管平台对接，电子病历、医疗设备等信息存储服务器应位于境内”。我国确保医疗信息数据安全。”
上海复旦大学附属华山医院信息中心主任黄宏告诉第一财经记者：“医疗健康数据已经成为为社会提供价值的新生产要素。医院数字化转型过程中，特别关注的是为数据安全和数据所有权付费。”
（本文来自第一财经）
