来源 :安恒信息2026-07-13
医疗数据是黑市“硬通货”，据IBM报告，医疗行业数据泄露的平均成本已连续多年位居各行业之首，2025年更是高达1090万美元。2026年，国家五部门联合发布《医疗卫生机构数据安全和个人信息保护管理办法（试行）》，明确分类分级、五大保障、合规审计等刚性要求，医疗数据安全正从系统安全中独立出来成为监管重心。
近日，2026中国数智医学大会（CHINC）在京举行。安恒信息战略产品行销专家部总监姜翊杰受邀出席“医疗数据安全合规实践与展望”分论坛，并现场分享AI赋能医疗数据安全的前沿实践。
AI攻击升维，传统防御失效
姜翊杰指出，AI正从攻防两端重塑安全格局：80.83%的勒索攻击由AI驱动，漏洞武器化窗口期缩至24小时，攻击变异速率达每24小时93%。传统防御手段在AI时代逐步失效，安全建设亟需升维。
AI赋能四大场景，实现能力进化
面对AI驱动的攻击升级，安恒信息以AI驱动数据安全能力跃升，在四大关键场景取得突破：
数据资产盘：依托恒脑安全智能体，实现医疗百万级字段的自动分类分级，精准识别敏感数据，并同步至防护组件实现差异化管控。
API调用监测：AI赋能数据库审计，将零散SQL整合为业务语义解读，快速识别数据操作意图与违规风险。
数据应用管控：针对医护人员及运维方，构建细粒度权限控制与动态脱敏，阻断违规查询和高危操作，防止数据泄露。
商用密码兜底：等保三级及以上系统强制使用商用密码，为核心数据提供法定保护。
智能体驱动+三位一体落地
构筑医疗数据安全新范式
姜翊杰在演讲中特别强调了一个行业误区：很多用户将“接入大模型”等同于“AI智能化”。他指出，理解只是起点，行动才是终点。大模型解决了“理解”问题——它能读懂告警、分析日志、生成报告，但安全工作需要的是“行动”：封禁IP、下发策略、联动处置、持续进化。智能体（Agent），是连接理解与行动的唯一答案。真正可落地的AI安全产品，应该像“电器”一样插电即用，直接承担具体岗位任务。
姜翊杰表示，安恒信息正致力于为医疗行业打造AI安全基础设施，核心思路是“用AI对抗AI，用AI管理AI”。在技术层面，安恒信息依托恒脑，联动动态数据防泄漏、静态脱敏、数据库审计、API安全网关、UEBA用户异常行为分析、动态数据安全管控平台等全栈数据安全能力，构建从单点智能防护到全域全栈防御的一体化体系。安恒信息严格对标《管理办法》的核心原则与禁止性要求，结合上百家医疗客户的业务流程调研和数据全生命周期安全建设经验，打造“管理+技术+运营”三位一体的数据安全解决方案。
面向未来，安恒信息将持续助力医疗行业在合规与价值释放间寻求最优解，筑牢数据安全防线，为健康中国建设贡献数智力量。
2026西湖论剑数据要素与数据安全
创新实践征集活动
西湖论剑的数据安全创新实践案例活动已成功举办八届，2026年活动现已全面启动。优秀项目将被推荐到中国信息协会数据应用创新大赛（该赛事是获国家数据局批示，具有数据要素X大赛推荐权的第三方赛事）。