[发明专利]一种基于互联网的医疗数据安全管理平台

说明书

本发明公开了一种基于互联网的医疗数据安全管理平台，属于数据安全技术领域。本发明包括客户端模块、协作模块、数据开放模块、监管模块、CDS模块、安全管理模块、统一接口平台和数据源，所述CDS模块包括权限审核单元、审核结果单元、权限校验单元和数据发送请求单元，医疗机构中流出的医疗数据需在CDS模块中进行校验，确认患者及医疗机构对该数据授权，以及数据范围一致，然后对接到数据开放平台，对未来即将被使用到的医疗数据提前进行审核校验，能在用户调取数据时迅速获取，提高工作效率，设置数据泄露检测子模块，监测调取到医疗数据的药企对该数据的传播路径和次数，对违法行为做出警示提醒。

技术领域

本发明涉及数据安全技术领域，具体为一种基于互联网的医疗数据安全管理平台。

背景技术

随着医疗信息化的日渐发展与进步，目前的医院组织已经建立起了各自的信息管理系统，且为了保障医疗数据的安全，创建了数据安全管理平台，用以保证药企或机构在数据调用的过程中，标准规范，安全保密，患者隐私数据不被轻易泄露。而在整个调用的过程中，审核校验的步骤繁多，并不利于药企或机构及时得到所需数据投入研究和参考验证，且掌握医疗数据的药企有一定泄露数据的可能，为了防止这种情况，亟需一种基于互联网的医疗数据安全管理平台来解决这类问题。

发明内容

本发明的目的在于提供一种基于互联网的医疗数据安全管理平台，以解决上述背景技术中提出的问题。

为了解决上述技术问题，本发明提供如下技术方案：

一种基于互联网的医疗数据安全管理平台，该平台包括客户端模块、协作模块、数据开放模块、监管模块、CDS模块、安全管理模块、统一接口平台和数据源；

所述客户端模块连接协作模块，所述客户端模块连接安全管理模块，所述协作模块与数据开放模块连接，并共同连接安全管理模块，所述CDS模块连接数据开放模块，所述CDS模块连接统一接口平台，并共同连接安全管理模块，所述统一接口平台连接数据源，所述数据源连接安全管理模块；

所述客户端模块用于让用户通过社交平台向外请求医疗数据和接收医疗数据，所述协作模块用于协助各模块之间的信息传送，所述数据开放模块用于配置医疗数据的传送端口，所述监管模块用于监管数据开放模块内部的数据流通，对医疗数据的交互情况进行备案，所述CDS模块用于明确医疗机构端口的授权，实现医疗数据的流向管理，所述安全管理模块利用医疗机构内部的软件和硬件设施为医疗数据的安全提供保护，所述统一接口平台用于实现医疗数据传输端口的标准化，所述数据源为医疗机构内部的医疗数据包；

所述安全管理模块包括数据应用安全子模块、院内等保安全子模块、互联网数据安全保障子模块和数据存储分配子模块；

所述数据应用安全子模块用于规范医疗数据，对医疗数据进行分类管理，控制有效数据的流向和范围，所述院内等保安全子模块用于对医疗机构内部硬件和软件的安全进行保护，所述互联网数据安全保障子模块用于实现互联网链路上的访问控制和数据加密，所述数据存储分配子模块用于对未来即将被使用到的医疗数据进行提前审核、校验和存储，在用户需要调取医疗数据时迅速获取相应的数据包；

所述协作模块包括发送申请单元、接收审核单元、参数校验单元和数据交换单元，所述数据开放模块包括第一路由分发单元、第二路由分发单元、第三路由分发单元和第四路由分发单元，所述CDS模块包括权限审核单元、审核结果单元、权限校验单元和数据发送请求单元，所述客户端模块包括接受密钥单、请求数据单元和数据接收单元；

当用户向医疗机构内部请求数据时，互联网平台作为中间的第三方，首先由协作模块中的发送申请单元发出申请，然后依次经过第一路由分发单元、权限审核单元、审核结果单元、第二路由分发单元、接受审核单元、接受密钥单元、请求数据单元、参数校验单元、第三路由分发单元、权限校验单元、统一接口平台、数据源、数据发送请求单元、第四路由分发单元、数据交换单元和数据接收单元，最终由用户接收数据；