国际数据公司（IDC）于近日发布了《中国医疗数据分类分级市场洞察》（Doc#CHC51586624, 2024年12月）报告。本次IDC报告深入分析了中国医疗数据分类分级市场的背景，探讨了其市场和技术的发展现状，并对未来发展趋势做出预判。本报告还对市场主要厂商和市场竞争态势进行了分析，对部分重要厂商做了简要介绍和分析，可供各医疗数据分类分级技术厂商提供商在制定发展战略和市场策略时参考。
医院对数据利用的需求正在持续攀升，数据分类分级是关键：
随着医疗信息化的建设以及技术的应用持续演进，医疗机构的数据风险显著升级。其中，相较于三级以下医疗机构，由于三级医院科室设置全、就诊人次多，各类信息系统复杂，数据安全风险等级高，医院对于勒索病毒、外部攻击等开始担忧，数据安全治理的需求在近年来增长并呈现以下变化：
从关心数据备份和恢复，展开了从数据产生、采集、传输、存储、处理、使用、交换、销毁的全周期安全防护，以及从数据分类分级到数据脱敏、访问控制等多方面综合防护。
从过往为了满足法规要求的被动防护逐步过渡到主动的基于内需的防护阶段，同时其防护思路从后置的补漏转向前置预防。
而在数据安全治理过程中，首先需要对健康医疗数据进行全面盘点和识别，并依据既定标准进行分类和定级。基于此，医院才能够明确数据资产、数据保护的对象以及方式，从而显著提升数据安全保护的效果。因此，医疗行业正以数据分类分级为起点展开数据安全治理。
市场初启，格局未定
基于市场需求的增长，安恒信息、安华金和、绿盟科技、美创科技、启明星辰、山石网科、深信服等安全厂商积极参与，为行业用户提供数据安全解决方案。然而，大部分医疗用户的数据安全治理工作仍处于初级阶段，且在分类分级部分仍多以满足合规化要求为主，厂商在该类需求下并未展现出明显的技术或者服务差异，市场格局较为分散。未来随着医疗信息化的建设，以及云计算、大数据、AI、物联网等技术的应用，市场需求释放在即，将会有更多的技术厂商参与进来，如希望进一步获得市场优势，厂商在业务发展中需考虑以下建议：
数据安全产品与医疗业务融合。进一步完善产品和服务的成熟度，确保数据安全产品与医疗业务深度融合。通过深入了解医疗机构的业务流程和数据特点，积累分类分级的行业模板和模型，定制化开发数据安全产品，以满足其独特的数据保护需求。
提升全方位、专业化技术服务能力。紧跟政策发布和行业的最新动态，针对不同等级、不同地方的医疗机构的具体要求和业务特点，为医疗机构提供全方位、专业化的技术服务，并为其建立科学、高效的数据安全治理体系输出专业的建议。
融合AIGC，持续升级。大模型技术正演进为安全领域的标配，技术厂商需要进一步跟进技术发展趋势，将大模型技术进一步融合到安全产品中，并持续完善相关产品及其可靠性。
完善产品易用性。支持用户根据自身需求对工具进行自定义设置和调整，以满足其个性化的管理需求。此外，随着行业分类分级标准的变化以及医院信息系统的升级更新，产品也需要具备相应的适配性和可扩展性。
IDC中国高级市场分析师林红表示，当前，大部分医疗用户的数据安全治理工作仍处于初级阶段，在分类分级部分多以满足合规化要求为主，各类厂商各自发挥自身优势，其能力并未展示出明显差异化优势，市场格局仍较为分散。未来，用户侧对于数据的安全治理关注度日益提升，对于分类分级工作的要求也会更为精细化、个性化、专业化，对于厂商产品和服务的要求也随之提高。因此，未来在医疗领域有较多经验积累，深度了解用户的需求并能够针对性提供服务，以及在产品的模板、模型方面更具体化的厂商将更具备优势。
声明：本文来自IDC咨询，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
