医疗数据如何在安全合规前提下应用于科研分析？特别是流程审批后的末端数据应如何管理确保可控？
带着这个问题请教了省内其他两家兄弟单位的同仁，基本有了改造的思路。
调研的两单位前置审批流程大同小异，数据导出这步各有不同。甲单位是将数据脱敏后Excel导出给研究者，后续数据流向和处理权在申请方。乙单位给研究者提供纯内网虚拟桌面，数据可在科研平台上处理，也可导出到虚拟桌面上用数据分析软件处理，结论或图表可二次审批后供论文引用，封堵可导出的渠道，确保原始数据不出外网。
明显乙单位的更安全可控，但是建立在其基础设施完善条件下。我单位应如何改造呢？
前置审批流程是必须的，数据不出网也应该是原则。具体可按改造量分三步走。最基础的是提供几台受控的科研环境电脑供研究者使用，数据在可控电脑里流转；中级的就是内网改造成完全隔离的数据分析环境，数据在内网流转；高级的是科研平台提供全部分析服务，数据在平台流转。
两个感触：多和先进地区优秀的人学习；要像同仁一样对自己经手的业务如数家珍。
–2022年11月01日工作笔记