为快速应对疫情带来的医疗资源紧缺问题，AI等新技术被广泛应用于疫情监测、病毒研究和辅助诊断等领域。然而，疫情防控期间针对各类数据应用、信息系统的黑客攻击十分猖獗，有多个骇客组织公开叫嚣将对我国进行网络攻击，特别是印度 APT 组织竟公然瞄准我国医疗机构发动攻击。

对于数据密集型的医疗AI企业来说，推进医疗AI应用探索的同时，医疗数据安全保护工作亦是刻不容缓。

疫情下，AI迎来危与机

疫情下，AI的价值得到充分释放，尤其是在医疗行业。

• 1月23日，百度研究院宣布，向各基因检测机构、防疫中心及全世界科学研究中心免费开放线性时间算法LinearFold以及世界上现有最快的RNA结构预测网站，以提升新型冠状病毒RNA空间结构预测速度，助力疫情防控。
• 旷视AI测温解决方案系统利用已经成熟的光学测温技术与人工智能技术相集合，实现了“精准测温、人温绑定、自动预警、全域掌握”。
• 汇医慧影人工智能解决方案通过分析CT影像中毛玻璃样阴影（GGO）等指标，为医生和专家提供疑似感染的概率，以便医生和专家进一步的检测，更重要的是能够将疑似感染者隔离在传播链之外。并积极联系其他国家的医疗专家和研究机构，分享解决方案和研究结果，助力全球疫情防控工作。

AI成就了医疗数据，也给医疗数据带来了安全威胁。

我们注意到：近日外媒报道，慧影医疗科技（北京）有限公司（简称“汇医慧影”）的新冠病毒（COVID-19）检测技术以及数据正在被黑客以4比特币的价格公开出售。据黑客对外发布的帖子声称，此次出售的数据具体包括150MB的新冠病毒实验室研究成果、1GB技术相关内容，以及检测技术源代码，还有1.5 MB用户数据。

针对这一报道，实际情况是汇医慧影在面向境外客户部署提供新冠肺炎培训公益平台时，该境外服务器遭到黑客攻击，遭窃了平台上国内外的行冠肺炎防止指南、近期公开发表的新冠肺炎相关学术研究、新冠肺炎产品操作培训视频等对外公开的市场材料。

AI产业打响数据安全保卫战

随着AI在很多国家的战略地位不断上升，如何保障AI发展，并尽量避免可能带来的安全隐患呢？各个国家都在积极开展相关的部署。

2019年，美国发布新版《国家人工智能研究和发展战略计划》，要求所有机构负责人审查各自联邦数据和模型，注重保护数据安全、 隐私和机密性。

2018年12月，欧盟发布《人工智能协调计划》。按照计划，“人工智能欧洲造”有两大关键原则：一是“设计伦理”，即人工智能在设计进程之初就必须在《通用数据保护条例》基础上，遵守伦理和道德法律原则、竞争法等；二是“设计安全”，即人工智能在设计之初必须考虑保护网络安全和有利于相关执法活动的便利化。

2019年6月，国家新一代人工智能治理专业委员会发布《新一代人工智能治理原则--发展负责任的人工智能》，提出了人工智能治理的框架和行动指南，明确提出了和谐友好、公平公正、包容共享、尊重隐私、安全可控、共担责任、开放协作、敏捷治理等八项原则。百度、阿里、腾讯、旷视科技等企业也在推动伦理准则、技术防护上有一些具体的举措。

针对医疗从业机构而言，我国在信息系统安全和数据方面是有相应规定的，例如：《网络安全法》、《计算机信息系统安全保护条例》、《信息安全等级保护管理办法》等法律法规的要求，同样适用于面向医疗行业互联网、大数据、AI以及其他信息化企业，在卫生健康领域的信息系统都要符合规定的安全等级保护，保障医疗数据安全。

各类医疗AI企业，也需要在组织出海业务的同时严格遵循各国对医疗数据的法律法规政策，保证“数据不出国”，在每个国家单独部署其所需的计算资源用于该国业务，通过物理隔离的方式保障各国数据资产安全可控。

医疗AI产业的数据安全保护应该常态化

随着AI产业的急速扩张，完善人工智能治理正在提上日程。

上海市科学学研究所科技发展研究中心主任王迎春曾撰文表示，中国应坚持技术、产业和规则齐步走，建立更加具有弹性空间的动态治理机制，积极在促进创新和社会有序演进方面实现动态平衡，既要呵护促进创新又要防范系统性风险，为人工智能健康发展提供保障。

对于医疗AI这一重要分支来说，充分了解医疗健康数据特性，有针对性地制定医疗数据应用规范并持续推动有效实施，对于接下来医疗AI产业健康有序发展至关重要。