石巖街道，深圳西部的產業高地與生活熱土。坐落于此的石巖人民醫院，承載著數十萬居民的生命健康所托，是不可或缺的區域性健康門戶。
2018年，門診自助化試點開啟，拉開了石巖人民醫院數字化診療的序幕。病歷數字化、移動護理系統上線、集團互聯網醫院建設緊隨其后，為數字化轉型進程按下“加速鍵”。如今，醫院正著力構建全域數字化生態，智慧病房、AI平臺等項目相繼布局。
然而，數字化診療深度賦能的背后，是數據的“驚濤駭浪”。醫院信息系統每日驅動海量的門診、急診、住院及檢驗數據流轉。每一次數據的交互與奔涌，都牽系著醫療服務的命脈，也繃緊了數據安全的神經。深諳此理的石巖人民醫院，早已將其提升至戰略高度，持續投入資源、精進防護。在不斷提升自身醫療能力的同時，對數據安全同樣予以高度關注。
圖源：深圳市寶安區石巖人民醫院官網
01歷史疏漏遇檢，數據安全病灶現形
從1954年的“二人轉”石巖聯合診所起步，發展成現在的區域三級綜合醫院，石巖人民醫院的數字化建設始終處于持續迭代中。這種跨代際的漸進式發展，不可避免地因早期技術局限或規劃前瞻性不足，在數據安全方面留下歷史性疏漏——如同疾行時難以察覺的暗礁，亟待系統性排查。
2024年，衛健部門聯合網信、公安等機構開展醫療行業數據安全專項檢查行動，直指API接口安全、患者信息保護、數據合規流轉三大核心領域。檢查明確要求醫療機構“需全面掌握API資產底數，建立敏感數據監測機制，及時發現數據泄露、未授權訪問等風險，確保符合《個人信息保護法》、《健康醫療數據安全指南》等法規要求”。
借助此次專項檢查，石巖人民醫院在數據安全上的薄弱環節浮出水面。長期以來，醫院通過API接口實現HIS（醫院信息系統）、LIS（實驗室信息系統）、微信公眾號等多系統數據互通，支撐預約掛號、報告查詢、醫保結算等核心業務，但其存在三大痛點：
· API資產識別不清
失活接口、未備案接口潛藏攻擊入口；
· 敏感數據監測滯后
患者身份證號、診療記錄等信息在接口傳輸中未被有效識別；
· 風險感知能力不足
傳統手段難以察覺越權調用、數據泄露等隱蔽問題。
02三重驗證破題，贏獲安全體檢服務
受安全監管政策驅動，石巖人民醫院強化數據安全與網絡安全投入，以此筑牢智慧醫療安全底座。而其中最緊要的，便是揪出“還不及格的問題點”。于是2024年，石巖人民醫院啟動“數據安全體檢”項目。
石犀科技憑借在API安全領域的技術積淀入圍方案征集后，參與院方組織的廠商專項驗證，即通過分析包含門診掛號、檢驗報告查詢等核心業務在內的鏡像流量數據包，完成三項核心任務：API資產測繪（識別接口類型、參數結構及調用關系）、敏感數據監測（定位患者信息、診療數據等泄露風險）、風險行為識別（捕獲未授權訪問、異常調用等高危場景）。
經過多輪驗證，石犀科技以其“資產識別全面覆蓋、敏感數據精準匹配、風險檢出率行業領先”的技術優勢與院方需求一拍即合，正式開始為醫院提供專業的數據安全體檢服務。
03醫療專屬方案：精準檢測零干擾
為平衡安全檢測精度與業務連續性，石犀科技采用“流量鏡像分析+醫療專屬算法建模”方案，通過旁路鏡像技術，將石犀平臺的四大核心引擎無感接入石巖人民醫院核心業務系統流量，實現全流程API安全體檢。
· 資產發現引擎：資產臺賬一目了然
1）支持多協議解析，通過動態流量分析識別院內所有API接口（含“影子接口”）；
2）自動梳理接口端點、參數結構、調用頻次以及關聯業務系統，生成可視化API資產拓撲圖。
注：平臺自動識別并梳理出全院1300+個API接口，發現23個未備案接口、8個長期未使用的“僵尸接口”，形成動態資產臺賬，讓“隱藏風險”無處遁形。
· 數據識別引擎：敏感數據精準定位
1）融合醫療行業知識庫，定制敏感數據識別規則，精準識別API傳輸過程中的患者身份證號、病歷編號、檢驗結果、醫保信息等；
2）結合《健康醫療數據分類分級指南》，對數據流轉行為進行合規性體檢，明確“哪些數據在傳輸、是否符合規范”。
· 智能檢測引擎：風險初現即刻預警
集成醫療場景機器學習模型，實時監測接口調用行為——基于異常行為基線（如非工作時間高頻調用掛號接口、陌生IP訪問患者病歷接口），對未授權訪問、越權查詢等風險行為及時預警。
注：平臺累計監測到4.2萬次敏感數據傳輸行為，其中127次異常傳輸（如第三方系統未加密獲取患者信息）、36次越權調用（如非授權賬號查詢護士站接口），均在泄露前完成風險預警，幫助院方及時關閉風險敞口。
· 溯源審計引擎：風險溯源驅動整治
1）建立全鏈路API調用日志體系，支持通過接口名稱、敏感字段、調用IP等多維度進行檢索，快速定位風險來源與路徑；
2）生成“問題精準溯源”的體檢報告，輔助梳理風險整改優先級。
告別耗時1個月且覆蓋率不足60%的傳統人工梳理，石犀平臺僅用3天便完成了全院API資產盤點與首輪風險掃描，支持7×24小時持續監測，大幅降低人工巡檢成本。依托該平臺，石巖人民醫院順利通過醫療數據安全專項檢查，并高效協同系統開發部門完成API相關合規問題整改，有效規避了潛在的監管風險。
04守護數據脈搏，安全強健有力
從這座屹立七十載的“深圳西部健康門戶”身上，我們可以清晰地感知到：石巖人民醫院的每一次跨越，既有特區敢為人先的魄力，亦有醫者仁心的沉穩與堅韌。面對醫療服務被推向智慧新境的景象，它從未止步于合規達標，而是以前瞻的戰略投入與持續的防護精進，將安全防線視為智慧醫療生態的命脈所系。
與石犀科技的合作，正是這份守護意志的延伸。石巖人民醫院信息部負責人林主任表示：“石犀平臺帶來的，不僅是效率的躍升與安全的托底，更是安全運維模式的根本性重塑——從過去疲于應付的‘被動處置’轉向提前洞察風險的‘主動防御’，我們有了一張看得見、查得清、能預警的動態安全防護網”。
守護之路，未有窮期。正如石巖人民醫院從診所到區域醫療中心的砥礪前行，數據安全的防線也需持續進階，永續超越。石犀科技將沉淀此次合作經驗，打造“以API安全體檢為核心”的數據安全治理范本，持續深耕醫療沃土，以創新技術與專業服務，助力更多醫療機構筑牢數據安全根基。
