数据安全和数据治理是医疗数字化发展的两翼，但如何保护医疗数据安全，并通过一系列开发、管理手段发挥资产价值，并非易事。“让健康中国插上数字翅膀”，7月9日，中国卫生信息技术/健康医疗大数据用用交流大会（2021CHITEC）在武汉召开，美创科技受邀参加，围绕医疗行业数据安全和数据治理建设，分享了两场精彩演讲。

10日下午，针对当前区域全民健康信息平台在数据治理过程中面临的问题，美创科技数字化转型业务产品市场总监伊兆磊从数据治理的内涵、框架、质控、要素模型等方面，结合多年医疗健康数据治理实践，进行《区域全民健康信息平台数据治理实践》主题演讲，分享了开展数据治理建设的有效方法。

1

区域全民健康信息平台现状：重平台建设，忽视数据治理的重要性和复杂性

自《“健康中国2030”规划纲要》明确提出“推动基于区域人口健康信息平台的医疗健康大数据开放共享、深度挖掘和广泛应用”以来，区域全民健康信息平台建设经过多年基础积累和持续推进，取得重要阶段性成效，为解决长期困扰我国健康医疗信息化建设“烟囱林立、信息孤岛”问题发挥着重要作用。

但在区域全民健康信息平台十余年建设发展中，也暴露出一系列问题，区域医疗健康数据因普遍存在“重建设轻应用，重业务轻治理，重数量轻质量”的现象，导致在服务创新、数据质量、开放共享、安全合规等方面面临越来愈严峻的挑战：

■ 重数量、轻质量：一些地方全民健康信息化平台建设重点抓数据归集，缺乏数据审查机制、数据质量预警机制等，导致未经验证、未经处理的健康大数据难以有效利用。

■ 重业务、轻治理：缺乏对归集后的数据的统筹管理，缺乏统一的数据标准、数据周期规划混乱、数据权限混乱等，最终导致业务不能及时、按需获得数据支持。

■ 重建设、轻应用：卫健大数据项目多为平台及基础设施建设，应用层面的应用开发不足，导致了医疗机构和社会各界对数据治理绩效的获得感不强。

在国家政策和新一代数字技术的共同驱动下，医疗卫生信息化建设进入全新阶段，开始从以往片面重视系统功能建设，转向重视数据的利用。尤其新冠疫情的倒逼，充分发挥医疗健康数据的实际价值，突破医疗健康行业数据应用发展的瓶颈，成为医疗卫生行业发展的重点，医疗卫生行业对数据的有效性、规范性、完整性、一致性、及时性提出更高的要求。

在此背景下，区域全民健康信息平台在建设中，厚植数据沃土，激活数字化创新活力，提升数据治理能力是摆在面前亟需解决的又一课题。

2

数据治理建设实践过程中面临的问题与解决对策

数据治理是一个系统、复杂且耗时耗力的工程，在实践工作中，数据治理涉及到组织、制度、业务、技术、流程、人员和专业方法等方方面面，尤其对于医疗卫生行业，其业务范围和复杂性使得数据治理体系建设变得非常具有挑战性。

伊兆磊介绍，美创科技在医疗卫生领域积累的十余年的项目积累，基于对医疗卫生业务场景的深刻洞悉和每一阶段的治理难点，总结了完善的方法论和对应的治理工具和服务，帮助用户实现业务数据化、数据可视化和数据资产化。

比如当前，区域全民健康信息平台数据治理场景中，面临的主要问题包括：

问题1  有数不知：数据分类分级犹如“盲人摸象”，不知数据在哪里，有哪些数据；

问题2  求数无源：数据采集过程缺乏标准化自动化工具，成为成本和技术难点所在；

问题3  有数无据：采集到的数据标准不一，无法对数据进行充分利用；

问题4  有量无质：缺乏全面快速的数据质控方案，数据质量问题严重；

问题5  治理难持续： 数据持续增加，如何对增量数据开展持续治理工作；

问题6  安全难保障：安全场景复杂多样，如何实现数据安全体系化防护；

问题7  有数不善用：基于数据的场景化深度应用不足。掘潜在客户6负作源整合及渠道开发

对此，美创科技提供全流程的数据治理产品与服务，解决当前治理场景中面临的各项难题：

暗数据发现和分类分级系统：快速盘点数据资产

数据分类分级报告

对各类数据进行全方位自动化梳理盘点，智能解析数据类型和业务关系，并按照行业分类分级标准进行数据分类分级，最终输出数据资产地图和数据资产报告。

数据支撑平台：降低采集耦合，解决数据归集难题

采用数据库日志挖掘解析技术、变更数据捕捉技术实现对各类医疗和公共卫生数据的增量实时采集，解放医院与信息厂商大量的配合工作，降低沟通成本和技术成本，同时对源端无影响。此外，整个作业过程中提供可视化监控大屏。

过程可视，数据采集过程一目了然

数据模型建设：解决数据标准化难题

按国家标准规范从基础属性、业务属性、技术属性和管理属性四个维度建立数据标准体系，构建数据标准模型，并将标准体系贯穿于数据采集、整合、存储、分析挖掘及应用全流程。

数据质量管理体系：实现数据质量持续改进

提供整套的数据质量管理体系：包括数据质量定量评估体系、数据质控流程及工具、数据质量闭环管理机制三大部分，从技术、管理、业务多角度构建数据质量闭环管理机制。数据质控平台内置数据质量评价模型，提供标准定义、规则配置、模型管理、异常数据统计、质量分析、质量报告、运行监控、系统管理等功能。

数据资产管理平台：进行数据全流程规范治理

基于数据资产管理平台，实现资产盘点、元数据管理、主数据管理、质量分析、指标配置、标准沉淀和管理、生命周期管理等工作，并提供多维度标签的数据资产清单，并发布成为数据资产目录/数据地图。

数据安全建设：提供全生命周期安全保障

基于零信任安全理念，对敏感数据实现细粒度访问控制、安全审计、数据脱敏和态势感知，构建基于数据全生命周期安全防护体系，实现体系化、立体化的安全保障。

医疗大数据应用：实现数据“用”“治”结合

打造丰富的健康医疗大数据智慧应用体系，提供如：医疗大数据运行监管平台、精准医疗健康服务、流行病预测预警等应用建设，实现医疗服务的创新与数据价值的充分应用。

伊兆磊表示，数据治理工作的各类问题，并不是独立存在而往往是相互关联的，比如元数据、数据标准管理、数据安全、数据质量管理相互联系，动此及彼。美创科技数据治理综合解决方案从数据集成、数据标准、数据资产、数据管控、数据应用全生命周期，提供全方位的产品服务，同时各个产品也可以选择性单独或组合使用，快速匹配数据治理的各类场景应用。

除此之外，美创科技数据治理方案还具有敏捷、实时的特色：

■ 通过业务场景去定义治理的范围，保证数据质量的同时，形成快速的交付能力，整体数据治理流程的标准化、自动化

■ 每个产品的基本逻辑更加流式和灵活，基础支撑平台可以做到全域实时的数据采集与处理，保证数据服务层在任何时间都可以响应和使用，同时确保数据是准确的，符合业务场景需求的，技术部门不需要大量的处理加工。

为健康中国插上数字翅膀，目前美创科技已为中华人民共和国卫生健康委员会、杭州市滨江区卫健委、义乌市卫健委、健康湖州服务平台、温州市卫健委、南京市江宁区卫生局、衢州市卫健委以及数千家医院提供产品服务。未来，美创科技将持续在医疗卫生等领域发挥积极的价值，携手医疗卫生机构，一同让群众享有更加优质的医疗服务，共同点亮健康生活新方式。