筑牢数字公卫防线:智能时代疾控与卫生监督网络信息安全的关键议题

2026-09-17  争上游

2026年国家网络安全宣传周以“网络安全为人民,网络安全靠人民——智能时代 网安护航”为主题,于9月14日至20日在全国范围内统一开展。十部门联合发布了《人工智能安全治理框架》3.0,秉持以人为本、向上向善理念,延续“风险分类、技术应对、综合治理”的核心逻辑,为各行业智能时代的网络安全治理提供了顶层指引。



在公共卫生领域,疾病预防控制与卫生监督执法承担着传染病监测、疫苗接种管理、流调信息追踪、医疗机构监管等关键职能,其信息系统承载着大量涉及公众健康的敏感数据。当人工智能、大数据、物联网等技术深度融入疾控与卫生监督体系,网络安全与数据安全的重要性被提升到前所未有的高度。对于疾控与卫生监督机构而言,智能时代的网安护航,至少需要关注以下几个核心领域。

疾控与卫生监督领域网络安全的核心风险点

当前,疾控与卫生监督机构面临的网络安全挑战呈现出多维度、深层次的特征。在数据全生命周期层面,传染病监测数据、疫苗接种记录、流调信息、健康档案等敏感数据从采集、存储、传输到使用、销毁,每一个环节都存在安全防护缺失的风险。在实际工作中,部分机构仍存在通过社交软件传输核心数据等违规行为,亟需从制度与技术两个层面强化管控。



在合规层面,2026年2月,国家卫生健康委等五部门联合印发《医疗卫生机构数据安全和个人信息保护管理办法(试行)》,这是我国首部医疗卫生行业数据安全专项管理规范,标志着医疗数据安全监管进入精细化阶段。该办法将卫生健康数据划分为核心数据、重要数据和一般数据三个级别,要求处理重要数据的机构每年至少开展一次网络安全风险评估,存储和处理重要数据的系统须严格落实三级及以上网络安全等级保护要求。这意味着疾控与卫生监督机构的信息化系统不仅要“能用”,更要“合规”且“安全”。

在技术演进层面,人工智能在疾控领域的应用带来新的安全考验。AI平台落地面临算力资源分散、模型迁移部署复杂、提示词注入攻击、敏感医疗数据泄露等现实挑战,大模型供应链风险同样不容忽视。与此同时,疾控与卫生监督机构整合后,“一套机构、双重职能”的运行模式迫切需要打通疾控技术监测与卫生监督执法的数据壁垒,实现从“物理相加”到“化学融合”的转型,这对信息系统的安全架构提出了更高要求。

以合规为基线,构建数据安全治理体系

面对上述挑战,争上游科技以近二十年深耕公共卫生数字化的经验为基础,构建了覆盖数据采集、治理、挖掘、应用的全链条服务能力,帮助各级疾控与卫生监督机构将数据安全合规要求嵌入每一个业务环节。



在信创合规方面,争上游科技率先完成了“智慧卫监”系列产品的全栈国产化适配改造,涵盖智慧卫监平台、智慧疾控系统、移动执法系统、水质在线监测系统、医疗废物监管系统等核心产品,并获得了权威信创认证证书。这意味着系统能够在国产芯片、国产操作系统、国产数据库等全信创环境下稳定运行,有效规避供应链风险和数据安全隐患。全栈信创环境下,系统运行在自主可控的技术底座之上,结合等保三级测评标准,确保监管数据的保密性、完整性和可用性,为疾控与卫生监督机构满足《医疗卫生机构数据安全和个人信息保护管理办法(试行)》的三级等保要求提供了扎实的技术保障。

以数据治理为抓手,打通疾控监督融合的数据壁垒

疾控与卫生监督机构融合后,信息流的重新整合成为核心命题。传统模式下,疾控监测数据与监督执法数据分属不同体系,难以形成合力。争上游科技的智慧卫监平台和智慧疾控系统,通过统一的数据架构打通这两条数据脉络,让监测为监督提供线索,用监督的手段推动防控措施更好落实。



平台深度融合在线监测数据、移动执法数据、行政许可数据、投诉举报数据等多源信息,通过建立机构画像和风险预警模型,实现从“人海战术”到“精准监管”的转变。在数据治理层面,争上游科技建立了从数据收集、质控到应用、再到数据安全的闭环管理机制,确保每一步操作科学、规范、可追溯,为疾病预防控制工作的科学决策提供坚实的数据支撑。

值得关注的是,中国疾控中心正在推进基于可信数据空间技术的多中心数据集成平台建设,探索跨区域数据协同应用的新路径。这与争上游科技长期倡导的“数据即服务”理念高度契合——在确保数据安全和隐私保护的前提下,让海量监测数据从“沉默的记录”变为“会说话的证据”,释放公共卫生数据的要素价值。

以技术赋能为核心,守护公共卫生数据全生命周期安全

在数据安全的实操层面,争上游科技的产品体系围绕数据全生命周期安全管理要求进行了系统性设计。在线监测系统在饮用水安全、职业卫生、公共场所空气质量管理等场景中部署高精度传感器和智能感知终端,数据通过加密通道实时传输至管理平台,从源头保障数据采集的安全性。医疗废物追溯管理系统通过物联网技术,对医疗废物的产生、收集、转运、处置全过程进行电子追溯和实时监控,确保闭环管理,有效堵住因医废处置不当导致的疾病传播和环境污染风险。



在数据使用环节,平台严格遵循“谁主管谁负责、谁运营谁负责、谁使用谁负责”的责任原则,建立完善的权限管理与操作日志审计机制,严格规定数据使用权限和申请审批流程,从制度层面防止越权调阅和数据滥用。

智能时代的网络安全,既是技术问题,更是治理命题。对于疾控与卫生监督机构而言,网络安全不仅是数字化运行的底线保障,更直接关系公众健康数据的安全和公共卫生体系的公信力。争上游科技以全栈信创的技术底座、全链条的数据治理能力和全场景的产品矩阵,为疾控与卫生监督机构提供了安全、合规、智能的数字化解决方案。