我国医疗机构的信息化程度越来越高，全面向数字化医疗、智慧医疗发展，但发展的同时也带来了新的安全风险！医疗数据的高价值特性、同行业的恶性竞争， 吸引大量攻击者尝试通过窃取、买卖医疗敏感数据牟取暴利。

Verizon《2021年数据泄漏调查报告》分析结果显示，从总体上来看，医疗、住宿行业、公共事务管理、零售和金融，依然是数据泄露事件较多的行业。

医疗机构对于医疗健康数据的处理，涉及到政府、医院、企业、个人等多个主体。目前的医疗数据主要产生并存储在医疗机构和政府平台上，实践中医疗机构往往会与第三方合作开发利用医疗数据，这大大增加了数据泄露的风险。

医疗行业自身业务特点及数据复杂性，面临的数据安全管控难点也更多：

（1）部门、人员权责交互不清，数据差异化管控措施落地实施难度大。

（2）医疗数据共享化趋势，如何才能安全、合规开放数据访问？

（3）分类分级、权限控制落实较差，数据资产不清晰、管控措施不明确。

（4）数据保护技术措施太分散，难以实施一体化协同的数据安全策略。

（5）业务云化、数据集中化，对数据保护和审计技术提出新挑战。

医疗行业对数据安全保护提出了更高的要求，如何围绕医疗核心数据进行有效的保护？如何对医疗数据各应用场景进行差异化管控？是数据安全技术手段落地需要思考的问题。