日前，在由安徽省医院协会信息管理专业委员会举办的第七届智慧医疗创新大赛上，由淮南朝阳医院、安徽CA和佰倬信息科技公司共同参赛的项目，荣获安徽赛区二等奖，并获得全国决赛资格。这一成绩，既是对项目方案的高度认可，也是参赛团队在智慧医疗创新领域持续耕耘的有力见证。淮南市卫健委专家评价“该项目表现不俗，专注于解决医疗数据安全的痛点，提出了一个创新的解决方案，通过先进的加密技术，确保了医院敏感信息的安全性，同时又不需对现有系统进行大规模改造，大大降低了实施成本和复杂度”。该项目的实用性与前瞻性得到了现场专家的一致认可。
这个项目因何而生，又针对哪些行业应用场景和痛点呢？
项目需求：
个人健康医疗数据被定义为4级数据，且广泛分布在医院各种核心业务系统中，占比很高；医院核心业务系统均为3级系统，对应3级密码应用要求，需保证重要数据存储机密性及完整性；
应用场景-医院核心业务系统（HIS/LIS/PACS/EMR/互联网医院）数据加密存储：
要求用户业务应用免改造；
必须透明加解密，不影响数据可用性，可无缝实现互联互通；
支持大量数值型结构化数据（LIS/EMR）；
支持大量影像型非结构化数据（PACS）；
支持半结构化数据，为医院后续开展大数据应用、AI应用奠定基础；
要求加密后性能损失足够低，业务系统性能明显下降意味着医院日处理挂号数下降，意味着收入下降，无法容忍；
项目痛点：密码机依赖应用接口改造；医院数据采集源很多，改造任务复杂度太高，工作量巨大；密码机严重破坏数据可用性，降低数据生产力；数据库加密网关不支持非结构化数据；字段级加解密在大量数值型短数据场景下密文膨胀过大，即使加解密本身性能无穷大，也会因为业务系统数据吞吐负担变大，造成明显性能下降；集中部署，并发瓶颈，网络瓶颈，隔离度低；加解密流程过于繁琐，业务数据反复进出内核，效率低下；
有没有一种方案，能够同时免用户应用改造、透明加解密、不限数据类型、高性能？
由佰倬信息科技公司提供的方案完美满足需求，并具备如下技术优势和创新亮点。
技术方案：
分布式软件，服务端集中管理，客户端分布式完成加解密；
内生加解密，不改变业务数据流向，数据本地加解密，无业务数据外发环节；
透明加解密，在操作系统内核层截获业务数据并自动完成存储加密，加载解密。对应用层整体透明，不破坏任何中间件功能（缓存中间件、队列中间件、消息中间件、关系型数据库、非关系型数据库、大数据框架、Docker框架等）；
技术优势：适用性强，用户免应用改造，不限应用架构，不限数据类型，一套产品覆盖医院各类应用系统；
性能优势明显，分布式加解密，将加解密压力分散到多个客户端，无集中性能瓶颈。针对LIS/EMR大量数值型敏感数据，整库加密，无密文膨胀，不增加业务系统数据吞吐负担；
可靠性高，分布式部署，与医院原业务高可用方案（主从部署）保持一致，不增加风险点；
创新点：
分布式内核级透明加解密
免用户应用改造的同时，不限应用架构、不限数据类型，适用面极广
最全面的透明加解密，数据可用性极高
满足高性能的同时，实现最大限度安全性，全库加密，无后顾之忧
推广意义：
大大降低部署实施复杂度，节省医院整体成本；
对医院业务系统功能及性能影响最小化，业务、运维均无感；
分布式部署，无集中瓶颈，不破坏业务系统原有高可用性方案；
全库加密，一劳永逸；
未来，佰倬信息科技将发挥在密码应用上的技术研发能力，持续增加密码产品的创新价值，为该项目在年底全国决赛的舞台上再次展现独特的风采，做好技术支持服务。