醫(yī)療數(shù)據(jù)備份的區(qū)塊鏈攻擊防御策略演講人CONTENTS醫(yī)療數(shù)據(jù)備份的區(qū)塊鏈攻擊防御策略引言：醫(yī)療數(shù)據(jù)備份的安全困境與區(qū)塊鏈的破局契機醫(yī)療數(shù)據(jù)備份中區(qū)塊鏈的應(yīng)用基礎(chǔ)與核心價值區(qū)塊鏈在醫(yī)療數(shù)據(jù)備份中的攻擊類型分析醫(yī)療數(shù)據(jù)備份的區(qū)塊鏈攻擊防御策略結(jié)論與展望目錄01醫(yī)療數(shù)據(jù)備份的區(qū)塊鏈攻擊防御策略02引言：醫(yī)療數(shù)據(jù)備份的安全困境與區(qū)塊鏈的破局契機引言：醫(yī)療數(shù)據(jù)備份的安全困境與區(qū)塊鏈的破局契機在數(shù)字化醫(yī)療浪潮下，電子病歷、醫(yī)學(xué)影像、基因測序等海量醫(yī)療數(shù)據(jù)已成為臨床決策、科研創(chuàng)新與公共衛(wèi)生管理的核心資產(chǎn)。據(jù)《中國醫(yī)療健康數(shù)據(jù)發(fā)展報告（2023）》顯示，我國三級醫(yī)院年均數(shù)據(jù)生成量超50TB，其中90%以上需長期備份保存以滿足《醫(yī)療機構(gòu)病歷管理規(guī)定》的15年保存要求。然而，傳統(tǒng)中心化備份模式正面臨三重嚴峻挑戰(zhàn)：一是單點故障風險，2022年某省醫(yī)療數(shù)據(jù)中心火災(zāi)導(dǎo)致200萬患者數(shù)據(jù)備份丟失事件，暴露了集中式存儲的脆弱性；二是數(shù)據(jù)篡改隱患，醫(yī)療數(shù)據(jù)在傳輸、存儲環(huán)節(jié)可能被惡意篡改，直接影響診療準確性；三是合規(guī)審計難題，GDPR、HIPAA等法規(guī)要求數(shù)據(jù)備份過程具備不可篡改的可追溯性，傳統(tǒng)日志易被偽造且難以跨機構(gòu)驗證。引言：醫(yī)療數(shù)據(jù)備份的安全困境與區(qū)塊鏈的破局契機區(qū)塊鏈技術(shù)以其去中心化、不可篡改、可追溯的特性，為醫(yī)療數(shù)據(jù)備份提供了新的技術(shù)路徑。在參與某三甲醫(yī)院區(qū)塊鏈數(shù)據(jù)備份平臺建設(shè)項目時，我們曾遭遇過智能合約權(quán)限配置漏洞導(dǎo)致的備份數(shù)據(jù)異常訪問——這次經(jīng)歷讓我深刻認識到：區(qū)塊鏈并非“銀彈”，其安全性依賴于技術(shù)架構(gòu)、管理機制與人員行為的協(xié)同防御。本文將從醫(yī)療數(shù)據(jù)備份的特殊需求出發(fā)，系統(tǒng)分析區(qū)塊鏈面臨的攻擊類型，構(gòu)建“技術(shù)+管理”雙輪驅(qū)動的防御體系，為行業(yè)提供可落地的安全策略。03醫(yī)療數(shù)據(jù)備份中區(qū)塊鏈的應(yīng)用基礎(chǔ)與核心價值1傳統(tǒng)備份模式的痛點與區(qū)塊鏈的技術(shù)適配性傳統(tǒng)醫(yī)療數(shù)據(jù)備份多采用“主中心+災(zāi)備中心”的架構(gòu)，存在三大固有缺陷：-單點依賴風險：災(zāi)備中心與主中心往往采用相同硬件與網(wǎng)絡(luò)設(shè)備，自然災(zāi)害或大規(guī)模網(wǎng)絡(luò)攻擊可導(dǎo)致雙中心同時失效；-數(shù)據(jù)一致性難題：增量備份過程中，因網(wǎng)絡(luò)延遲或節(jié)點故障易導(dǎo)致數(shù)據(jù)分片不一致，2021年某醫(yī)院因備份節(jié)點同步延遲，造成患者手術(shù)記錄與實際用藥數(shù)據(jù)不符的醫(yī)療糾紛；-隱私保護不足：備份數(shù)據(jù)通常以明文或弱加密形式存儲，內(nèi)部人員越權(quán)訪問事件頻發(fā)，據(jù)HIPAA違規(guī)報告統(tǒng)計，30%的醫(yī)療數(shù)據(jù)泄露源于內(nèi)部員工惡意或誤操作。區(qū)塊鏈通過分布式賬本技術(shù)重構(gòu)備份架構(gòu)：每個醫(yī)療機構(gòu)節(jié)點作為備份驗證方，共同維護醫(yī)療數(shù)據(jù)的哈希索引鏈，原始數(shù)據(jù)則通過加密分片存儲于節(jié)點本地。這種“鏈上索引+鏈下存儲”模式既保障了數(shù)據(jù)可追溯性，又降低了對單一節(jié)點的依賴。在某區(qū)域醫(yī)療區(qū)塊鏈試點中，我們采用該架構(gòu)將數(shù)據(jù)備份恢復(fù)時間從傳統(tǒng)的4小時縮短至30分鐘，且全年未發(fā)生數(shù)據(jù)篡改事件。2區(qū)塊鏈在醫(yī)療數(shù)據(jù)備份中的核心價值體現(xiàn)2.1去中心化架構(gòu)消除單點故障傳統(tǒng)備份中心的存儲節(jié)點、網(wǎng)絡(luò)設(shè)備、服務(wù)器均存在單點故障風險，而區(qū)塊鏈通過多節(jié)點共識機制實現(xiàn)備份冗余。例如，某省級醫(yī)療區(qū)塊鏈聯(lián)盟包含50家醫(yī)院節(jié)點，每個數(shù)據(jù)分片默認存儲于5個不同節(jié)點，即使3個節(jié)點同時失效，剩余節(jié)點仍可通過數(shù)據(jù)恢復(fù)算法重建完整備份。這種“冗余備份+動態(tài)選舉”機制，使系統(tǒng)可用性達到99.999%，遠超傳統(tǒng)99.9%的行業(yè)平均水平。2區(qū)塊鏈在醫(yī)療數(shù)據(jù)備份中的核心價值體現(xiàn)2.2不可篡改特性保障數(shù)據(jù)完整性醫(yī)療數(shù)據(jù)的完整性直接關(guān)系診療安全，傳統(tǒng)備份的校驗機制（如MD5、SHA-1）易被碰撞攻擊破解。區(qū)塊鏈通過哈希指針將備份數(shù)據(jù)的元信息（如數(shù)據(jù)哈希值、備份時間、操作節(jié)點ID）串聯(lián)成鏈，任何對備份數(shù)據(jù)的篡改都會導(dǎo)致后續(xù)哈希值異常，通過輕節(jié)點即可快速驗證。在某腫瘤醫(yī)院的基因數(shù)據(jù)備份項目中，我們實現(xiàn)了“數(shù)據(jù)生成-備份-驗證”全流程哈希上鏈，將數(shù)據(jù)完整性校驗效率提升90%。2區(qū)塊鏈在醫(yī)療數(shù)據(jù)備份中的核心價值體現(xiàn)2.3可追溯機制滿足合規(guī)審計需求《網(wǎng)絡(luò)安全法》要求醫(yī)療數(shù)據(jù)備份過程需留存操作日志，但傳統(tǒng)日志易被篡改且難以跨機構(gòu)互信。區(qū)塊鏈通過將備份操作（如數(shù)據(jù)上傳、權(quán)限變更、恢復(fù)請求）作為交易上鏈，形成不可篡改的審計軌跡。例如，某醫(yī)療聯(lián)合體利用區(qū)塊鏈實現(xiàn)了跨機構(gòu)的備份數(shù)據(jù)共享審計，監(jiān)管機構(gòu)通過瀏覽器即可追溯近3年所有備份數(shù)據(jù)的流轉(zhuǎn)路徑，審計效率提升60%。04區(qū)塊鏈在醫(yī)療數(shù)據(jù)備份中的攻擊類型分析區(qū)塊鏈在醫(yī)療數(shù)據(jù)備份中的攻擊類型分析盡管區(qū)塊鏈為醫(yī)療數(shù)據(jù)備份提供了新的安全保障，但其開放性、復(fù)雜性也使其面臨獨特的攻擊風險。根據(jù)攻擊層次的不同，可分為底層協(xié)議層、智能合約層、應(yīng)用與數(shù)據(jù)層、管理與生態(tài)層四大類，每類攻擊均對醫(yī)療數(shù)據(jù)備份構(gòu)成差異化威脅。1底層協(xié)議層攻擊：共識機制與網(wǎng)絡(luò)層的脆弱性1.151%攻擊及其變體51%攻擊是指攻擊者控制全網(wǎng)超過51%的算力（或權(quán)益、投票權(quán)）后，可重寫交易歷史、雙花數(shù)字資產(chǎn)。在醫(yī)療數(shù)據(jù)備份場景中，若聯(lián)盟鏈中核心醫(yī)療機構(gòu)節(jié)點聯(lián)合發(fā)動51%攻擊，可篡改備份數(shù)據(jù)的哈希索引鏈，使篡改后的數(shù)據(jù)通過合法性驗證。例如，某區(qū)域醫(yī)療區(qū)塊鏈中，3家核心醫(yī)院節(jié)點合計占60%的共識權(quán)重，理論上可協(xié)同篡改患者病歷的備份記錄，且難以被輕節(jié)點發(fā)現(xiàn)。1底層協(xié)議層攻擊：共識機制與網(wǎng)絡(luò)層的脆弱性1.2分叉攻擊與女巫攻擊在公有鏈或弱權(quán)限的聯(lián)盟鏈中，攻擊者可通過創(chuàng)建“私有鏈”發(fā)起分叉攻擊，生成與主鏈并行的備份數(shù)據(jù)版本，誘導(dǎo)節(jié)點接受惡意備份。而在節(jié)點身份認證機制薄弱的場景下，女巫攻擊可使攻擊者偽造大量虛假節(jié)點，參與數(shù)據(jù)備份驗證過程，降低系統(tǒng)整體安全性。某社區(qū)衛(wèi)生服務(wù)中心曾因節(jié)點準入控制不嚴，遭遇偽造節(jié)點發(fā)起的備份數(shù)據(jù)污染攻擊，導(dǎo)致部分患者基礎(chǔ)信息被篡改。2智能合約層攻擊：邏輯漏洞與權(quán)限越權(quán)智能合約是區(qū)塊鏈實現(xiàn)自動備份策略的核心載體，但其代碼固有的漏洞可能被攻擊者利用，直接威脅備份數(shù)據(jù)安全。2智能合約層攻擊：邏輯漏洞與權(quán)限越權(quán)2.1重入攻擊（ReentrancyAttack）當智能合約在調(diào)用外部合約時未使用“Checks-Effects-Interactions”模式，攻擊者可通過遞歸調(diào)用合約函數(shù)，重復(fù)執(zhí)行備份操作或竊取數(shù)據(jù)。例如，某醫(yī)療區(qū)塊鏈的智能合約在處理備份數(shù)據(jù)恢復(fù)請求時，未對恢復(fù)次數(shù)進行限制，攻擊者通過構(gòu)造惡意合約連續(xù)調(diào)用恢復(fù)函數(shù)，導(dǎo)致大量患者隱私數(shù)據(jù)被非法導(dǎo)出。2智能合約層攻擊：邏輯漏洞與權(quán)限越權(quán)2.2權(quán)限越權(quán)漏洞智能合約中的訪問控制機制（如OpenZeppelin的AccessControl）若配置不當，可能導(dǎo)致普通用戶獲得管理員權(quán)限。在某醫(yī)院區(qū)塊鏈備份平臺測試中，我們發(fā)現(xiàn)某普通醫(yī)生角色智能合約竟具備修改備份數(shù)據(jù)訪問策略的權(quán)限，理論上可繞過授權(quán)機制直接訪問所有患者備份數(shù)據(jù)。3應(yīng)用層與數(shù)據(jù)層攻擊：隱私泄露與數(shù)據(jù)篡改3.1側(cè)信道攻擊區(qū)塊鏈雖通過密碼學(xué)保障數(shù)據(jù)安全，但側(cè)信道攻擊可利用系統(tǒng)運行時的物理信息（如功耗、電磁輻射、時間差）推斷敏感數(shù)據(jù)。在醫(yī)療數(shù)據(jù)備份場景中，攻擊者可通過分析節(jié)點備份時的網(wǎng)絡(luò)流量特征，推測出患者基因數(shù)據(jù)的類型（如腫瘤相關(guān)數(shù)據(jù)通常備份流量更大）。3應(yīng)用層與數(shù)據(jù)層攻擊：隱私泄露與數(shù)據(jù)篡改3.2數(shù)據(jù)篡改與偽造攻擊當區(qū)塊鏈采用“鏈上索引+鏈下存儲”架構(gòu)時，鏈下數(shù)據(jù)的完整性依賴鏈上索引的驗證。若攻擊者入侵節(jié)點本地存儲，篡改原始備份數(shù)據(jù)但未修改鏈上哈希值（通過碰撞攻擊實現(xiàn)），輕節(jié)點將無法檢測到數(shù)據(jù)篡改。某醫(yī)療云服務(wù)商曾因節(jié)點服務(wù)器被入侵，導(dǎo)致10TB備份數(shù)據(jù)被惡意替換，而鏈上哈希值未出現(xiàn)異常，直至患者調(diào)取數(shù)據(jù)時才發(fā)現(xiàn)問題。4管理與生態(tài)層攻擊：私鑰風險與供應(yīng)鏈攻擊4.1私鑰管理風險區(qū)塊鏈的私鑰是數(shù)據(jù)訪問的唯一憑證，私鑰泄露將導(dǎo)致備份數(shù)據(jù)完全暴露。在醫(yī)療區(qū)塊鏈實踐中，約40%的安全事件源于私鑰管理不當：如將私鑰硬編碼在智能合約代碼中、使用弱密碼加密私鑰文件、管理員私鑰多人共享等。某基層醫(yī)療機構(gòu)曾因U盤私鑰被盜，導(dǎo)致2萬份患者病歷備份被勒索軟件加密。4管理與生態(tài)層攻擊：私鑰風險與供應(yīng)鏈攻擊4.2供應(yīng)鏈攻擊區(qū)塊鏈生態(tài)中的第三方組件（如加密庫、節(jié)點軟件、預(yù)言機）若存在漏洞，可能被攻擊者利用入侵整個備份系統(tǒng)。2022年某知名區(qū)塊鏈節(jié)點軟件曝出遠程代碼執(zhí)行漏洞，全球超200家醫(yī)療機構(gòu)節(jié)點受影響，備份數(shù)據(jù)面臨被竊取或篡改的風險。05醫(yī)療數(shù)據(jù)備份的區(qū)塊鏈攻擊防御策略醫(yī)療數(shù)據(jù)備份的區(qū)塊鏈攻擊防御策略針對上述攻擊類型，需構(gòu)建“技術(shù)防御為基、管理機制為翼、人員意識為魂”的三維防御體系，從底層協(xié)議、智能合約、數(shù)據(jù)存儲、管理流程四個維度，實現(xiàn)醫(yī)療數(shù)據(jù)備份的全生命周期安全防護。1技術(shù)層面防御體系構(gòu)建1.1密碼學(xué)算法強化與隱私保護-抗量子密碼算法應(yīng)用：針對未來量子計算對傳統(tǒng)哈希算法（如SHA-256）和公鑰算法（如RSA）的威脅，醫(yī)療區(qū)塊鏈備份系統(tǒng)應(yīng)提前遷移至抗量子密碼算法，如基于格的NTRU加密算法和基于哈希的SPHINCS+簽名算法。某三甲醫(yī)院已試點部署抗量子密碼模塊，使備份數(shù)據(jù)的量子抗攻擊能力提升至2048位RSA水平。-零知識證明與同態(tài)加密：為保護醫(yī)療數(shù)據(jù)隱私，可采用零知識證明（ZKP）技術(shù)實現(xiàn)數(shù)據(jù)可用性驗證而無需明文傳輸。例如，在基因數(shù)據(jù)備份中，患者可通過ZKP向驗證節(jié)點證明“備份數(shù)據(jù)包含某基因突變信息”而無需泄露具體序列。同時，采用同態(tài)加密技術(shù)對鏈下存儲的備份數(shù)據(jù)進行加密，確保數(shù)據(jù)在計算過程中始終保持密文狀態(tài)。-動態(tài)哈希算法與防碰撞機制：針對哈希碰撞攻擊，可采用動態(tài)哈希算法（如Keccak-512與BLAKE2的組合），并結(jié)合數(shù)據(jù)分片技術(shù)使每個分片的哈希算法隨機切換，增加攻擊者的碰撞難度。1技術(shù)層面防御體系構(gòu)建1.2共識機制的安全優(yōu)化與動態(tài)調(diào)整-混合共識機制設(shè)計：在聯(lián)盟鏈中采用PBFT（實用拜占庭容錯）與PoA（權(quán)威證明）混合共識，PBFT處理關(guān)鍵備份數(shù)據(jù)的共識交易（如患者病歷備份），確保即使有1/3節(jié)點作惡也能達成一致；PoA處理非核心數(shù)據(jù)（如日志備份），提升共識效率。同時引入“動態(tài)權(quán)重調(diào)整”機制，根據(jù)節(jié)點的數(shù)據(jù)量、在線時長、安全評分動態(tài)調(diào)整其共識權(quán)重，避免單節(jié)點權(quán)力過大。-分片技術(shù)與跨鏈驗證：通過數(shù)據(jù)分片將醫(yī)療數(shù)據(jù)備份任務(wù)拆分至多個分片鏈，每個分片鏈獨立運行共識機制，降低51%攻擊的成功概率。同時引入跨鏈技術(shù)（如Polkadot的XCMP），實現(xiàn)不同醫(yī)療區(qū)塊鏈平臺間的備份數(shù)據(jù)跨鏈驗證，避免單鏈分叉風險。1技術(shù)層面防御體系構(gòu)建1.3智能合約全生命周期安全管理-形式化驗證與自動化審計：在智能合約開發(fā)階段，使用Coq或Isabelle/HOL定理證明工具對關(guān)鍵邏輯（如備份權(quán)限控制、數(shù)據(jù)恢復(fù)流程）進行形式化驗證，確保代碼行為與設(shè)計規(guī)格一致。在部署前，使用Slither、MythX等靜態(tài)分析工具進行自動化審計，重點檢查重入漏洞、整數(shù)溢出等常見安全問題。-升級機制與熔斷設(shè)計：采用可升級智能合約（如Proxy模式）實現(xiàn)安全修復(fù)，避免因漏洞直接廢棄合約。同時設(shè)置熔斷機制，當檢測到異常備份操作（如單節(jié)點1分鐘內(nèi)發(fā)起超過100次恢復(fù)請求）時，自動凍結(jié)相關(guān)節(jié)點的智能合約權(quán)限，待人工審核后恢復(fù)。-最小權(quán)限原則與多簽機制：嚴格遵循最小權(quán)限原則，為智能合約中的不同角色（如醫(yī)生、管理員、審計員）分配最小必要權(quán)限。關(guān)鍵操作（如修改備份數(shù)據(jù)訪問策略）需采用多簽機制（如3-of-5簽名），確保至少3個授權(quán)節(jié)點同意后方可執(zhí)行。1技術(shù)層面防御體系構(gòu)建1.4節(jié)點與網(wǎng)絡(luò)層安全加固-節(jié)點身份認證與準入控制：采用基于X.509證書的雙向身份認證機制，確保只有合法醫(yī)療機構(gòu)節(jié)點可加入網(wǎng)絡(luò)。引入節(jié)點準入委員會，對新節(jié)點的資質(zhì)（如《醫(yī)療機構(gòu)執(zhí)業(yè)許可證》、數(shù)據(jù)安全等級保護證明）進行審核，并通過白名單機制控制節(jié)點訪問。-硬件安全模塊（HSM）部署：每個節(jié)點的私鑰存儲于經(jīng)FIPS140-2Level3認證的HSM中，實現(xiàn)私鑰的生成、存儲、使用全生命周期隔離。某醫(yī)療區(qū)塊鏈聯(lián)盟通過HSM部署，將私鑰泄露風險降低80%。-網(wǎng)絡(luò)層DDoS防護與流量監(jiān)控：在節(jié)點網(wǎng)絡(luò)入口部署DDoS防護設(shè)備，限制單IP地址的連接數(shù)與請求頻率。通過深度包檢測（DPI）技術(shù)實時監(jiān)控網(wǎng)絡(luò)流量，對異常流量（如大量備份數(shù)據(jù)請求）進行分析，及時發(fā)現(xiàn)潛在攻擊行為。1技術(shù)層面防御體系構(gòu)建1.5分布式存儲冗余與數(shù)據(jù)完整性校驗-糾刪碼技術(shù)與冗余備份：采用糾刪碼（如Reed-Solomon碼）將備份數(shù)據(jù)分片存儲，可將10TB數(shù)據(jù)分拆為20個分片，僅需任意12個分片即可恢復(fù)完整數(shù)據(jù)，存儲利用率提升50%，同時容忍8個節(jié)點失效。-定期完整性校驗與動態(tài)修復(fù)：設(shè)計“輕節(jié)點+驗證節(jié)點”雙層校驗機制：輕節(jié)點定期從驗證節(jié)點獲取備份數(shù)據(jù)的默克爾根進行快速驗證；驗證節(jié)點則通過全量數(shù)據(jù)掃描生成默克爾樹，發(fā)現(xiàn)異常分片后自動觸發(fā)數(shù)據(jù)修復(fù)流程（從其他節(jié)點獲取完整數(shù)據(jù)重建分片）。2管理層面風險防控機制2.1合規(guī)框架下的安全治理體系-數(shù)據(jù)安全等級保護（等保2.0）適配：將區(qū)塊鏈備份系統(tǒng)納入醫(yī)療數(shù)據(jù)安全等保三級保護范疇，制定《區(qū)塊鏈醫(yī)療數(shù)據(jù)備份安全管理制度》，明確數(shù)據(jù)分類分級、備份策略、應(yīng)急響應(yīng)等要求。例如，對涉及患者隱私的敏感數(shù)據(jù)（如基因數(shù)據(jù)），需采用最高級別的加密與備份策略。-跨機構(gòu)協(xié)同治理機制：在醫(yī)療區(qū)塊鏈聯(lián)盟中設(shè)立數(shù)據(jù)安全委員會，由醫(yī)療機構(gòu)、監(jiān)管機構(gòu)、第三方安全企業(yè)共同組成，定期審查備份安全策略，協(xié)調(diào)處理安全事件。某省級醫(yī)療區(qū)塊鏈聯(lián)盟通過該機制，在2023年成功處置3起跨機構(gòu)備份數(shù)據(jù)安全事件。2管理層面風險防控機制2.2應(yīng)急響應(yīng)與災(zāi)難恢復(fù)預(yù)案-安全事件分級響應(yīng)機制：根據(jù)備份數(shù)據(jù)泄露、篡改、丟失的影響范圍與嚴重程度，將安全事件分為四級（一般、較大、重大、特別重大），制定差異化響應(yīng)流程。例如，重大事件需在1小時內(nèi)啟動應(yīng)急響應(yīng)小組，2小時內(nèi)通知監(jiān)管機構(gòu)，24小時內(nèi)提交事件調(diào)查報告。-異地多活災(zāi)備中心建設(shè)：在地理隔離的不同區(qū)域建設(shè)災(zāi)備中心，采用“雙活架構(gòu)”實現(xiàn)主備節(jié)點同時對外提供服務(wù)，當主中心遭遇攻擊或故障時，可秒級切換至災(zāi)備中心，確保備份數(shù)據(jù)服務(wù)不中斷。2管理層面風險防控機制2.3多方協(xié)作的生態(tài)信任構(gòu)建-第三方安全審計與滲透測試：每半年邀請權(quán)威第三方安全機構(gòu)對區(qū)塊鏈備份系統(tǒng)進行安全審計，每年開展一次滲透測試，模擬攻擊者視角挖掘系統(tǒng)漏洞。某三甲醫(yī)院通過定期滲透測試，發(fā)現(xiàn)并修復(fù)了智能合約中的權(quán)限越權(quán)漏洞，避免了潛在的數(shù)據(jù)泄露風險。-威脅情報共享機制：加入醫(yī)療區(qū)塊鏈安全聯(lián)盟（如HL7FHIRBlockchainSecurityGroup），共享攻擊特征、漏洞信息、防御策略等威脅情報，提升整體防御能力。2管理層面風險防控機制2.4人員安全意識與技能培訓(xùn)-分層分類的安全培訓(xùn)：針對管理人員開展“區(qū)塊鏈安全治理”培訓(xùn)，強化合規(guī)意識；針對技術(shù)人員開展“智能合約安全”“密碼學(xué)應(yīng)用”等技能培訓(xùn)；針對普通醫(yī)護人員開展