通讯作者: 王利平, 1398995884@qq.com

DOI：10.12201/bmr.202506.00069

Research on Risk Management of Medical Data Interaction Based on Intelligent Monitoring Platform

• 摘要：目的/意义 本研究聚焦医疗机构在API数据交互场景下的智能化风险监测平台建设，识别高风险漏洞，防止数据泄露，强化数据交互安全。方法/过程 采用数据平面开发套件技术实现旁路流量分析，实时监控某三甲综合医院业务系统的访问行为。基于OWASP公布的10大API安全漏洞，建立多维度风险评估模型，结合日常数据安全运营，构建“分析-监测-评估-溯源”数据交互安全保障体系。结果/结论 医院针对平台监测出的API安全漏洞、数据泄露类风险、Web攻击类风险、账号安全类风险，进行了专项整改，避免了数据泄露的发生，提升医院数据交互监测水平和安全保障能力。

  关键词： API；风险监测；风险评估模型；旁路流量分析

   

  Abstract: Purpose/Significance This study focuses on the construction of an intelligent risk monitoring platform for medical institutions in API data interaction scenarios, identify high-risk vulnerabilities, prevent data leakage, and strengthen data exchange security. Method/Process Using Data Plane Development Kit technology to achieve bypass flow analysis and real-time monitoring of the access behavior of a tertiary comprehensive hospitals business system. Establish a multidimensional risk assessment model based on top 10 API security vulnerabilities published by OWASP, combined with daily data security operations, building a Analysis Monitoring Evaluation Traceability Data Interaction Security Guarantee System. Result/Conclusion The hospital has carried out special rectification for API security vulnerabilities, data leakage risks, web attack risks, and account security risks detected by the platform, avoiding the occurrence of data leaks and improving the hospitals data interaction monitoring level and security protection capabilities.

  Key words: API ；Risk Monitor；Risk Assessment Model；Bypass flow analysis

  提交时间：2025-06-24

  版权声明：作者本人独立拥有该论文的版权，预印本系统仅拥有论文的永久保存权利。任何人未经允许不得重复使用。
• html

• 图表

• 苏燕凤, 洪素茹, 陈钰霜, 吴夏阳. 结合机器学习模型的早产儿ICU死亡风险评估与可解释性分析. 2025. doi: 10.12201/bmr.202503.00066

  彭紫怡, 毛阿燕. 基于层次分析法的我国公共卫生安全风险评估指标权重研究. 2025. doi: 10.12201/bmr.202503.00067

  唐蓉, 张华东, 丁贤彬, 夏雨逸, 江玲. 基于医疗大数据的区域慢性病监测管理信息平台构建与应用实践. 2025. doi: 10.12201/bmr.202506.00071

  汤文婷, 楼雯, 刘彦希. 我国医学随机对照试验偏倚风险的一致性评估. 2025. doi: 10.12201/bmr.202505.00027

  孙保峰, 张伟祎, 杨扬, 李郁鸿. 基于态势感知平台的大型医院网络安全风险管理实践. 2024. doi: 10.12201/bmr.202408.00065

  徐静, 高昭昇. 基于全民健康信息平台的医疗健康大数据治理方法及技术研究. 2022. doi: 10.12201/bmr.202207.00027

  蔡欣欣, 吴夏阳. 早产儿入院败血症风险预测模型的构建与验证. 2025. doi: 10.12201/bmr.202505.00013

  于琦, 王映辉, 李宗友, 王俊文, 高宏杰, 田野, 李菲, 张竹绿, 李敬华. 智能化中医健康管理云平台的构建与服务. 2021. doi: 10.12201/bmr.202108.00012

  董怡, 冉晔, 余中光. 我国医疗人工智能风险研究现状及风险识别. 2024. doi: 10.12201/bmr.202411.00081

  胡欣. 剖宫产术中寒战风险预测模型及列线图的构建. 2025. doi: 10.12201/bmr.202501.00053

• 序号	提交日期	编号	操作
  1	2025-04-03	bmr.202506.00069V1	下载

• 公开评论  匿名评论  仅发给作者 提交评论