联系我们：19113907061
联系我们
影像数据是医院里「最讲理」的数据：什么时候被调阅有规律，但一旦上云，先要过的是合规关，再谈省钱。这篇把 PACS 上云的合规要求、分层存储方案与阿里云 OSS 四档价格一次算清。
《医疗卫生机构网络安全管理办法》（2022）为总框架，四根柱子缺一不可
① 等保三级定级备案 10 个工作日三级网络每年测评一次，问题须整改
② 境内存储健康医疗大数据应存境内安全可信服务器出境须安全评估
③ 敏感信息医疗健康信息属敏感个人信息，处理须取得个人单独同意
④ 留存年限据国家医保局 2026 年《医保影像云基础规范》门急诊 15 年、住院 30 年委托云上存储的，委托单位与云服务商按《国家健康医疗大数据标准、安全和服务管理办法（试行）》共同承担责任。
图 1 PACS 上云的四根合规柱子与共同责任口径
| 依据文件 | 对 PACS 上云的核心要求 | 上云落地动作 |
|---|---|---|
| 医疗卫生机构网络安全管理办法（2022） | 重点保障等保三级及以上网络；三级网络每年至少一次测评；数据全生命周期在境内开展；云上存储须评估安全风险 | 定级备案、年度测评、云上风险评估报告 |
| 网络安全等级保护制度 | 二级以上网络定级后 10 个工作日内向公安机关备案，变更同步申报 | 备案材料随上云方案一并提交 |
| 国家健康医疗大数据标准、安全和服务管理办法（试行）（2018） | 数据应存储在境内安全可信服务器；委托存储的，委托单位与受托单位共同担责 | 云服务商资质审查 + 书面责任划分 |
| 个人信息保护法（2021） | 医疗健康信息属敏感个人信息，处理须取得个人单独同意 | 调阅授权与科研使用的单独同意流程 |
| 网络数据安全管理条例（2025） | 重申敏感个人信息单独同意，明确告知义务与事件处置要求 | 隐私告知文本更新、应急预案备案 |
| 国办「互联网+医疗健康」意见（2018） | 患者信息等敏感数据应存储在境内，确需出境须安全评估 | 选择境内地域，不做跨境复制 |
| 互联网诊疗/医院/远程医疗管理规范（2018） | 开展互联网诊疗类服务应实施第三级信息安全等级保护 | 远程调阅、云影像服务按三级建设 |
2019 年国外安全公司 Greenbone 的报告显示，全球曾发现约 600 个暴露在公网的未受保护 PACS 类服务器，涉及超过 7.37 亿幅放射图像，其中中国境内涉及 14 个未受保护服务器、约 27.9 万条记录——影像系统「裸奔」的代价是患者姓名、检查信息一并外泄。法律侧同样清晰：《医师法》第五十六条规定，医师泄露患者隐私可处警告、没收违法所得并处 1 万—3 万元罚款，情节严重可暂停执业直至吊销执业证书。
| 序号 | 自查项 | 合格标准 |
|---|---|---|
| 1 | PACS 网络是否已定级备案，等级结论是什么 | 有备案证明，涉诊疗服务按三级对齐 |
| 2 | 云上存储是否落在境内地域、有无跨区复制 | 全链路境内，跨区复制有评估 |
| 3 | 调阅与科研用途是否取得患者单独同意 | 书面/电子授权记录可查 |
| 4 | 云服务商资质与责任是否书面约定 | 等保测评、ISO 双认证、SLA 明确 |
| 5 | 数据分类分级与留存期限是否成文 | 按院内制度执行，15/30 年有据 |
热层 · 3—6 个月ESSD 云盘 / 标准型 OSS扛诊断工作站并发调阅对标首幅 3 秒、每 10 幅 1 秒单价约 0.12 元/GB/月
温层 · 1—3 年低频访问型 OSS复诊对比、历史序列调阅最短存储 30 天、按量计费单价约 0.08 元/GB/月
冷层 · 3 年以上归档型 / 冷归档型 OSS只做合规留存与容灾备查最短 60/180 天、解冻读取约 0.033 / 0.015 元/GB/月
关键机制：生命周期规则自动转换按最后修改时间自动沉降——官方示例即「医疗档案上传 180 天后转归档」；WORM 特性可防误删篡改。
图 2 三层温度分层与阿里云 OSS 四档存储类型对照
| 检查类型 | 单次数据量（公开口径） | 调阅规律 | 建议去向 |
|---|---|---|---|
| CT | 100MB—2GB，薄层更高 | 半年高频，之后骤降 | 热层 → 温层 → 冷层 |
| MRI | 50MB—1GB+，功能成像更高 | 复诊对比常调历史序列 | 热层 → 温层 → 冷层 |
| DR / 超声 | 20—200MB（超声含动态视频） | 量大单次小，首诊后少回看 | 温层起步，快速转冷 |
| 全院合计 | 二级日增 30—80GB；三甲 100—300GB | 影像数据年增 20%—30% | 按三年后容量规划 |
| 存储类型 | 存储单价（元/GB/月） | 最短存储时长 | PACS 适配场景 |
|---|---|---|---|
| 标准型 | 约 0.12 | 无 | 近期热数据、并发调阅、首诊工作流 |
| 低频访问型 | 约 0.08 | 30 天 | 半年至三年历史检查，偶尔调阅 |
| 归档型 | 约 0.033 | 60 天 | 官方适用场景含「医疗影像」的长期归档 |
| 冷归档型 | 约 0.015 | 180 天 | 30 年合规留存、容灾备查的极冷数据 |
| 项目 | 口径 | 说明 |
|---|---|---|
| 日增量 | 约 70—150GB | CT 200—300 人次 + MRI/DR/超声合计 |
| 年新增 | 约 25—40TB | 按年有效工作日与冗余系数 1.2 估算 |
| 分层与压缩 | 冷层占 6—7 成；无损压缩省 30% | 大头落在归档/冷归档；诊断图像不用有损压缩 |
① 合规对齐定级备案与测评配合定级建议、备案材料、年度测评问题整改清单逐项跟进
② 分层落地三层存储与生命周期热/温/冷分层规划、OSS 分 Bucket生命周期规则与压缩策略配置
③ 迁移与陪跑灰度迁移与调阅验收历史数据分批上云、双跑校验按调阅指标验收，不达标不切换2019 年我们与阿里云共建西藏阿里地区远程诊疗平台，1 个月云端建成、可远程维护——影像远程调阅这条路，我们走过。
图 3 捷云信通 PACS 上云服务的三个环节
| 能力维度 | 可核查事实 |
|---|---|
| 阿里云授权 | 2016 年起阿里云合作伙伴；2017 年成都区域授权，2023 年拉萨区域授权，川滇藏属地服务 |
| 交付与资质 | 团队全员阿里云 L3，ISO 三体系认证，两届阿里云奖项，覆盖 8 大行业 |
| 医疗项目 | 2019 年与阿里云共建西藏阿里地区远程诊疗平台（中国日报网 2019-08-30 报道，1 个月云端建成）；2015 年四川某医疗项目 |
| 上云服务 | 定级备案配合、分层存储规划、OSS 生命周期配置、灰度迁移与调阅验收 |
请用手机扫码查看分享内容
云连万物，助力客户以云为基础的数字化转型
在线咨询
客户留言
电话联系
回到顶部