近日，为更好守护医保参保人权利，切实解除人民疾病医疗后顾之忧，加快推动医保影像云高质量建设，构建“患者自己可阅、医疗机构可调、医保部门可核”的影像查抄数据服务平台，国度医保局组织发展了医保影像云系列规范钻研，造订《“医保影像云”基础规范》，现予以公开颁布。
基础规范中蕴含业务利用规范、基础设施技术规范、业务人员、设备及图像基础要求三部门内容。w66利来科技针对业务利用规范、基础设施技术规范两个部门中的数据安全要求及w66利来产品满足性进行分析，方便用户直接匹配。
整体总要求：医保影像云必须通过等保三级（GB/T 22239-2019），全面保险系统、存储、传输、幼我信息安全。
身份甄别：
接见节造：
安全审计：
-
全链路审计：登录、影像上传、缓存、调阅、分享、异常操作全数留痕；
-
审计日志身分：操作功夫、操作人员、事务类型、操作了局；
-
日志留存 ≥ 6 个月，定期备份；
-
日志防篡改：数字署名、写入不成变存储，不容删除、篡改审计纪录。
幼我信息；ぃ
数据存储安全：
网络安全防护：
-
主题影像中心、存储区与互联网/接入区网络隔离（VPC、安全组），仅盛开业务最幼端口；
-
天堑部署防火墙、WAF，防御 SQL 注入、XSS、DDoS；
-
部署 IDS/IPS 入侵检测防御，实时阻断恶意渗入、异常流量。
API安全：
？1：身份甄别（对应规范第九章第一节）
|
规范安全要求
|
w66利来对应产品
|
匹配能力注明
|
|
禁用弱口令、默认账号，全角色多成分 MFA 认证（刷脸 / 医保码 /
短信 / 令牌）
|
|
1. 账号弱口令自动拦截，定期口令合规巡检；2. 治理员、医生、运维人员强造双因子认证；3. 对接医保码、人脸、短信、APP 令牌多类校验源，适配医保业务授权场景
|
？ 2：接见节造（对应规范第九章第二节）
|
规范安全要求
|
w66利来对应产品
|
匹配能力注明
|
|
最幼权限、分级角色隔离，敏感影像数据精密化接见管控
|
数据库防水坝、数据安全一体化平台 DSC
|
1. 基于 RBAC 角色权限模型，分辨省医保治理员、医院治理员、门诊 / 住院医生、参保人；2. 医生仅可调阅自己授权患者影像，治理员无调阅临床影像权限；3. DICOM 影像、诊断汇报、身份证等敏感字段象征，限造批量导出、跨机构拷贝
|
？ 3：安全审计（对应规范第九章第三节）
|
规范安全要求
|
w66利来对应产品
|
匹配能力注明
|
|
上传 /调阅 / 分享 / 登录全操作留痕，日志≥6 个月、防篡改、不成删除
|
数据库审计系统、API 审计、数据库防水坝
|
1. 旁路采集医保数据库、PACS、影像云 API 全行为日志，覆盖缓存申请、跨省调阅、幼我分享、授权纪录；2. 日志数字署名固化，写入只读存储，防篡改；3. 日志自动归档存储超 6 个月，支持监管一键检索、导出审计报表；4. 运维碉堡机齐全纪录服务器、前置机运维操作，会话录像留存
|
？ 4：幼我信息；ぃǘ杂娣兜诰耪碌谖褰冢
|
规范安全要求
|
w66利来对应产品
|
匹配能力注明
|
|
诊疗去标识、科研不成逆匿名化，严格幼我授权管控，防隐衷表泄
|
|
1. 医生临床阅片自动脱敏身份证、手机号、家庭地址等隐衷字段（最幼必要）；2. 影像 AI 训练、大数据分析数据集执行不成逆脱敏，彻底剥离可鉴别身份信息；3. DLP 鉴别 DICOM、诊断汇报内敏感信息，阻断内网批量导出、表网转发、截图表传；4. 齐全纪录医保码 / 刷脸 / 短信等所有调阅授权纪录，同步上传医保索引？榱艉
|
？ 5：数据存储安全（对应规范第九章第六节）
|
规范安全要求
|
w66利来对应产品
|
匹配能力注明
|
|
影像静态存储加密、密钥全性命周期治理、数据备份复原
|
数据库通明加密、文件存储加密、DRCC灾备平台
|
1. DICOM 影像、医保结算数据库通明加密，业务无感知刷新；2. KMS 统一治理国密密钥，覆盖天生、分发、定期轮换、销毁，支持对接 HSM 硬件加密机；3. DRCC 提供数据备份、复原等能力，满足影像数据急剧复原；
|
？ 6：API 安全（对应规范第九章第八节）
|
规范安全要求
|
w66利来对应产品
|
匹配能力注明
|
|
API 统一鉴权 Token/OAuth2.0、挪用限流、最幼权限、防暴力挪用
|
DSC 平台、API 安全网关
|
1. 统一管控影像云全数 RESTful API（上传、缓存、调阅、索引查问）；2. 每次接口挪用校验有效令牌，细粒度权限节造；3. 单账号挪用频率限度、并发阈值管控，拦截撞库、爬虫、恶意高频挪用，预防业务 DoS
|
（1）医保影像云数据中心安全：
-
网络防火墙：应在数据中心网络天堑、互联网出口及内部主题区域天堑部署高机能网络防火墙，用于接见节造、安全区域隔离及网络威胁防护。
-
入侵防御系统：具备对各类网络攻击行为进行深度检测、实时行为分析与自动阻断防御。
-
Web 利用防火墙：具备对 SQL 注入、跨站剧本（XSS）、文件上传缝隙等常见 Web 攻击的防护能力。
-
日志审计系统：可能对网络设备、安全设备、服务器、操作系统、数据库和利用等所有 IT 组件的日志进行集中采集、范式化、关联分析和安全存储。日志保留功夫应不少于 180 天。
-
数据库审计系统：对数据库的接见操作进行独立监控、纪录和分析，并对 SQL 注入、越权接见等高危操作进行实时告警。
-
运维审计系统：对所有运维人员（内部员工、表部合作方）的远程接见进行统一身份认证、权限节造、操作审计和会话录像回放。
-
缝隙扫描设备：具备对主机、网络设备、Web、数据库等资产进行定期自动化缝隙扫描能力，并提供建复建议微风险趋向汇报。
-
态势感知与综合安全治理平台：宜部署态势感知与综合安全治理平台，联动整合、统一治理各类安全设备，对各类安全日志和事务进行集中关联分析，整合威胁谍报，实现威胁的统一监测、预警、研判和响应措置。
-
数据防泄漏系统：宜在网络出口和终端部署数据防泄漏系统，对蕴含幼我身份信息、影像诊断汇报等敏感数据的表刊行为进行深度内容检测、监控和阻断。
-
传输安全：
（a）业务系统之间涉及敏感数据传输时，须选取基于国密算法或 TLS 1.2 及以上和谈的安全加密套件，严禁使用蕴含弱算法或个性的套件，关键业务系统优先推荐选用国密算法套件；
（b）幼我敏感信息除通过安全传输通路传输表，须凭据业务安全需要对敏感字段及敏感数据内容采取加密；ご胧；
（c）互联网区必要具备防护 DDoS 攻击能力。
-
终端认证：终端接入系统时，应选取至少两种组合甄别技术（如密码 + 短信验证码、密码 + 数字证书）进行身份认证，即多成分认证。
-
传输加密：终端设备通过公共网络接见业务系统时，须选取基于国密算法或 TLS 1.2 及以上和谈对传输数据进行加密；，关键业务系统推荐选用国密算法进行加密。
-
终端防护：所有接入网络的终端（蕴含服务器和幼我电脑）应装置统一治理的防病毒软件，并宜具备终端侦测与响应能力。
-
密钥治理安全：应成立美满的密钥全性命周期治理系统，蕴含密钥天生、分发、存储、轮换和销毁。主题数据加密，宜选取经过国度密码治理部门认证的硬件加密机进行密钥安全生活。
-
统一身份认证：应成立集中式身份治理系统，对所有效户（内部员工、表部合作方）和系统账号进行统毕性命周期治理（创建、授权、禁用、删除）。
-
多成分认证：所有对出产环境接见，尤其是涉及特权账号接见（如服务器 SSH、数据库登录、云平台节造台），应强造启用多成分认证。
-
权限接见节造：应严格遵循“最幼权限”和“职责分离”准则，执行基于角色的接见节造，确保每个用户仅占有其实现本职工作所必须的最幼权限集中，并定期（如每半年）对用户权限进行审查。
-
定期安全评估：应定期（至少每年一次）委托具备资质的第三方机构发展渗入测试和安全评估，从攻击者视角检验系统现实安全防护能力，并对发现风险进行跟踪建复。
-
应急响应：应成立正式的安全事务应急响应预案和保险团队，明确事务上报、研庞注措置、溯源和复原流程。宜定期组织应急响应演练，确保预案可行性和团队纯熟度。
-
配置与补丁治理：应成立正式的流程和工具，对所有 IT 资产的安全配置基线进行统一治理、合规性查抄，并对机构颁布的高危安全补丁进行评估、测试和实时部署。
医保影像云应对主题业务数据和系统配置进行定期、自动化本地备份，可选取数据快照、同/异步复造等技术。
|
规范安全防护条款
|
w66利来对应产品
|
匹配能力注明
|
|
|
|
全网设备、数据库、利用日志统一范式化存储，日志写入不成变存储，留存周期自界说满足 180 天合规；支持日志署名防篡改
|
|
|
|
解析全量数据库接见、DML/DDL 高危操作，细粒度到字段级审计；内置医疗影像场景风险规定，实时阻断异常查问、批量导出患者影像数据
|
|
|
|
统一托管运维账号，免密登录；全会话录像、操作留痕；特权账号强造 MFA，实现运维行为全程可追忆
|
|
周期性缝隙扫描、资产风险评估
|
数据安全综合评估系统DCAS
|
自动扫描服务器、数据库、Web、存储资产，输出合规建复汇报，支持等保三级、医保行业合规模板
|
|
|
|
整合数据库防火墙、审计、防水坝、DLP 全设备告警，AI 关联分析影像数据泄露、批量调阅风险，自动下发阻断战术
|
|
|
|
网络出口鉴别 DICOM 影像、患者身份证、诊断汇报敏感字段；拦截邮件、网盘、拷贝表发；数据水印追忆泄露源头
|
|
|
|
支持SM4等国密算法；影像数据库、文件存储落盘自动加密
|
|
|
|
指纹 / 短信 / 令牌等多因子校验；勒索病毒防护、异常终端接入阻断
|
|
规范容灾备份条款
|
w66利来对应产品
|
匹配能力注明
|
|
|
|
支持数据实时同步，RPO节造至秒级；业务一键切换，RTO 可压缩至分钟级，满足≤4 幼时硬性指标
|
|
|
|
自动按时快照、全量 / 增量备份；支持同城双活、异地异步复造；适配医保影像分层存储（热 / 温 / 冷）差距化备份战术
|
|
影像数据持久归档（门诊 15 年 / 住院 30 年）备份可复原
|
|
支持磁带库、蓝光库冷归档对接，备份数据分层存储，支持跨年限数据一键复原，满足超长存储周期合规
|
|
灾备统一监控、预案治理、演练、可视化大屏
|
灾备一体化平台DRCC
|
集中监控影像中心、医院前置机灾备链路状态；内置医保业务灾备切换预案；定期自动化灾备演练，大屏展示容灾健康度
|
|
|
|
兼容国产服务器、散布式存储、PACS 影像库、医保业务数据库，统一纳管省影像中心、医疗机构前置机灾备资源
|
w66利来科技深耕医疗行业，占有大量三甲医院 PACS、区域医疗影像云数据安全与容灾备份落地案例，产品可直接对接医保影像云 “国度索引共享？ - 省级影像中心 - 医疗机构前置机” 三层架构，无需大量定造开发即可实现规范合规落地。
浙公网安备 33010502006954号
浙ICP备12021012号-1
