油门与刹车一起踩：第八届雪野湖医疗网络安全技术论坛警示AI风险

来源：HIT专家网 作者：朱小兵

2025年4月19日，由山东省信息网络安全协会医疗分会主办，山东第一医科大学第一附属医院、济南市康养事业发展中心联合主办的第八届雪野湖医疗网络安全技术论坛成功举办。

作为全国医疗网络安全领域的年度盛会，本届雪野湖医疗网络安全技术论坛持续聚焦网络安全领域热点话题，特别是对于生成式人工智能所带来的网络安全、数据安全、医疗伦理等新风险，与会专家纷纷就此建言献策。

主管部门负责人在会上介绍了全省卫生系统开展的网络安全相关重点工作情况。强调各级医疗机构不能依靠在安全检查、攻防演练中发现安全漏洞风险，而是要在日常工作之中持续增强网络安全意识，提高网络安全防护能力。会议提出如下几点要求：

第一，各级医疗机构要进一步防范人工智能带来的风险，做到“油门和刹车一起踩”。

今年以来，生成式人工智能在医疗健康领域发展迅猛，但是也存在风险，比如模型、算法、数据泄漏、医学伦理等方面的风险。为此，医疗机构一定要严格贯彻生成式人工智能相关管理办法，防范算法歧视、数据滥用等风险；加强AI应用的安全风险评估，重点审查数据来源合法性、算法可靠性等；建立应急机制，研究制定AI应用安全生产应急预案，明确数据泄露、算法失控等相关问题的应急处置流程；加强对人工智能应用的安全审查，一定要有可解释性。

第二，全面加强网络安全工作。要进一步健全网络安全防护体系，落实网络安全等级保护制度要求。

第三，加快推进国产商用密码的普及。要从系统建设之初，即规划开展密评工作。

第四，加速推进信创工作。山东省在2024年组织编制了信创专家共识，发布了两个团体标准。要有步骤地推进真替真用。到今年底之前，要启动核心业务系统的适配。

第五，加速推进卫生行业软件正版化。下一步，卫生行业将作为重点领域检查，将正版化率纳入绩效监测指标。    

多位全国知名医疗信息化专家、山东省医疗卫生机构网络安全技术部门负责人、网络安全企业的代表做学术分享。山东第一医科大学第一附属医院党委委员、副院长王省，济南市康养事业发展中心党总支书记、主任张浩，山东第一医科大学第二附属医院运营管理部（大数据办公室）主任徐南，山东健康医疗大数据管理中心运营安全管理部副部长徐东海，聊城市人民医院信息统计与管理中心主任任立群，济宁市第一人民医院信息部主任董婉婷分别主持开幕式和学术研讨。

原首都医科大学宣武医院计算机专业高级工程师尚邦治剖析了人工智能、互联网医院、云存储、数据交易等多种医院新业态下的网络安全隐患所在。比如，人工智能中医学规则的准确性、伦理问题，特别是2025年新年伊始兴起的医院本地部署大模型，带来算力服务器能耗与机房电力扩容需求；数据交易过程中的数据泄露、合规性等。

佛山市妇幼保健院信息总监马丽明介绍了大模型的工作原理，并针对医院人工智能应用对网络安全的挑战做全面细致的解读，分享了医院本地部署DeepSeek的安全风险具体防范措施。

中国医学装备协会医学装备信息交互与集成（IHE）分会会长王韬阐述了医疗设备的网络安全管理，建议医院应该明确医疗设备网络安全责任主体，并从设备招标采购、安装验收、数据安全、设备运维等全生命周期加强网络安全管理。

烟台毓璜顶医院信息技术科副科长张真真介绍了医院融合AI的网络安全防护体系的实践。比如，通过DeepSeek R1大模型构建AI智能体数字人，实现工单响应、风险分析研判、威胁溯源、协同处置等。

山东省疾病预防控制中心网络信息部副部长胡尧做了《公共卫生数据分级分类保护与机密计算驱动的数据共享》的报告。

山东第一医科大学附属省立医院（山东省立医院）信息网络管理办公室副主任包国峰深度解析了植入式医疗设备数据安全与协同防御体系的构建。

北京数字认证业务高级咨询顾问刘蒙结合最新智慧医疗评价标准体系要求，深入阐述OFD版式文件体系在医院可信电子病案中的应用成效，包括：支持智慧医院医疗分级评价，提高病案利用率及利用范围，可信电子病案具有法律效力，自主可控、降低外部依赖等。

会议同期举办“贝格通杯”2025山东省医疗网络安全技能对抗赛和2023—2024年度医疗网络安全建设先进集体和先进个人评选活动。新华三、北京山石网科、鼎讯智慧物联网等企业的代表分享了各自的产品技术方案。洁丽赛、神州视翰、安华金和、中国金融认证中心有限公司、上海霄云科技、吉大正元、乐恩乐达、聚铭网络、盛邦安全、杰伦联控、数存科技、绿盟科技、贝格通、济南时代确信信息安全测评有限公司、安恒信息等企业参加现场展示。

【责任编辑：晓青】