YD/T 4043-2022 标准解读

一、核心基础术语释义

• 多中心医疗数据协同分析平台：指依据统一安全治理框架与互操作规范，支持两个及以上独立医疗机构在数据不出域前提下，通过可信执行环境、联邦学习、安全多方计算等隐私增强技术，完成联合建模、统计分析与知识发现的分布式人工智能系统。
• 人工智能驱动：特指平台以机器学习模型（含深度学习）、自然语言处理、医学影像分析等AI能力为内核引擎，其算法训练、推理、评估及迭代全过程具备可验证性、可追溯性与临床可解释性要求。
• 参考架构：本标准定义的分层逻辑结构模型，包含基础设施层、数据资源层、服务支撑层、应用功能层与治理保障层五级，各层间通过标准化接口契约实现解耦，不约束具体技术选型与部署形态。
• 医疗数据协同：在符合《中华人民共和国个人信息保护法》《人类遗传资源管理条例》及GB/T 35273—2020前提下，基于明确授权、最小必要、目的限定原则，实现跨机构数据语义对齐、质量校验与价值融合的过程。

二、专项技术术语解析

• 协同分析可信度指标（CATI）：量化评估多中心联合分析结果可靠性的一组可测度参数，包括模型一致性率（≥92.5%）、特征贡献稳定性系数（CV≤0.18）、跨中心AUC偏差绝对值（≤0.035）三项强制性阈值要求。
• 数据主权沙箱（DSS）：部署于各参与方本地的隔离计算环境，具备硬件级可信执行单元（TEE）或经国家密码管理局认证的软件可信基（STB），确保原始数据不出域、中间梯度/模型参数经加密封装后方可传输。
• 语义互操作协议（SIP）：基于LOINC、SNOMED CT、ICD-11及中文临床术语集（CCTO）构建的四层映射规则体系，覆盖编码层、概念层、实例层与上下文层，支持异构系统间临床事件的无损语义转换。
• 协同治理审计日志（CGAL）：由平台统一生成的不可篡改时序记录，完整留存数据接入授权链、算法版本签名、参数交换哈希值、异常干预标记及人工复核轨迹，满足等保三级日志留存≥180天要求。

三、易混淆术语区分

四、术语应用规范

1. 在平台建设方案、采购招标文件及验收报告中，“多中心医疗数据协同分析平台”须作为唯一正式名称使用，禁用“医疗大数据中台”“AI联合实验室”等非标称谓。
2. “协同分析可信度指标（CATI）”数值须在每次分析任务结束时自动生成并嵌入结果报告，人工填写或后期补录视为无效；其中模型一致性率应基于Fleiss’ Kappa系数计算，不得采用简单准确率替代。
3. “数据主权沙箱（DSS）”部署证明材料须包含TEE芯片型号（如Intel SGX v2.0+或海光DCU可信模块）及国家密码管理局商用密码产品认证证书编号，虚拟化环境部署需额外提供等保三级测评中关于虚拟可信根的专项结论。
4. 所有接口文档、API响应体及日志字段中，“协同治理审计日志（CGAL）”相关条目必须采用ISO 8601格式时间戳（UTC+0）、RFC 3339规范命名，并强制包含log_id（UUIDv4）、action_type（枚举值：DATA_REGISTRATION/GRADIENT_EXCHANGE/MODEL_VALIDATION）、source_site_code（GB/T 2260县级行政区划代码）三个必填字段。