一文了解瀚高密态数据库：助力医疗卫健行业密码合规，驱动医疗信息化高质量发展

瀚高数据库 2026-05-09

187

2026年4月，中央网信办、工业和信息化部、公安部联合公告，正式启动个人信息保护系列专项行动。行动覆盖App与SDK、互联网广告、教育、交通、卫生健康、金融六大重点领域，并辅以刑事打击，形成“6+1”治理格局。

其中，卫生健康领域因涉及病历、身份信息等高敏数据被列为核心治理重点，专项行动直击医疗数据“超范围采集、滥用、泄露、监管薄弱”等行业顽疾，全面强化全链条治理。

同年2月，国家卫健委等五部委联合印发《医疗卫生机构数据安全和个人信息保护管理办法（试行）》，将商用密码提到重要高度，要求医疗卫生机构在处理核心数据时优先使用商用密码进行保护，在数据存储、传输等关键环节采取加密等安全措施。

政策层面进一步明确，此次行动将聚焦卫生健康领域六大类违法违规问题，持续释放从严监管的强烈信号。

第一类是超范围收集与身份核验缺失

包括医疗机构运营的网站、App超范围收集位置等个人信息，未采取有效验证方式核验用户身份，导致未经授权的无关人员可查询他人病历。

第二类是未经患者同意公开个人信息

包括公开包含患者个人信息的影像图片、文字描述等内容。

第三类是滥用身份验证

包括可通过非人脸识别方式实现验证却将人脸识别作为唯一验证方式，且未落实相关安全管理要求。

第四类是管理制度缺失

未建立专门的个人信息保护管理制度，未有效设置个人信息访问管理权限，未明确个人信息保护职责。

第五类是技术防护缺位

内部信息管理系统未采取加密、去标识化等有效技术防护措施。

第六类是第三方管理疏忽

对技术运维等第三方人员管理不到位，存在个人信息泄露风险隐患。

上述六大类问题贯穿医疗数据采集、存储、使用、共享全链条，任一环节出现短板都可能面临监管重罚。从专项行动的动向看，卫健领域的监管重点聚焦三个方面：病历查询权限、患者影像和文字描述公开、加密和去标识化。

面对日益迫近的合规大限，许多医疗机构感到举步维艰。传统加密方案要么需要对HIS、EMR等核心系统大规模改造，SQL重写成本高昂；要么加密粒度太粗，非敏感数据一起加密徒耗资源；更棘手的是，数据在处理时往往要解密成明文，数据库内部仍有明文暴露窗口。

瀚高数据库管理系统V9.0(密态版)给出了一条破局之路：从底层技术上覆盖六条合规红线。

针对技术防护缺位和加密去标识化不足，它采用内核级加密改造，数据在存储、计算、查询全过程保持密文形态，仅在授权输出时解密，深度融合国密SM3/SM4算法及保序加密技术，完全满足密评要求。针对访问权限管理不到位，它可以按IP网段、本机访问以及不同角色（医生、护士、研究员）设定精细化解密权限，确保“有权者可见、明文按需可控”，从源头杜绝未经授权的病历查询。

针对医院无需改动应用系统、免去大额SQL重写负担，密文字段与明文字段混合存储、联合查询。密文Btree索引和Hash索引确保关键查询效率提升约20倍，门诊和临床业务不降速。第三方人员威胁也得到了有效阻断，因为数据库全程只存密文，运维人员即使拥有管理权限也无法窥探明文。