信息通信技术与政策

信息通信技术与政策

信息通信技术与政策 ›› 2026, Vol. 52 ›› Issue (8): 82-90.doi: 10.12267/j.issn.2096-5931.2026.08.012

专题:数字安全与应用 上一篇    下一篇

面向健康保险协同的主动健康数据安全流通机制研究

Research on secure circulation mechanism of proactive health data for health insurance collaboration

常亮1, 刘惠琴2, 孙瑶3, 段文星4, 李玖伟2   

  1. 1 联创保险销售有限公司, 杭州 311200
    2 中国信息通信研究院泰尔终端实验室, 北京 100191
    3 中国信息通信研究院业务发展部, 北京 100191
    4 香港中文大学, 中国香港 999077
  • 收稿日期:2026-07-10 出版日期:2026-08-25 发布日期:2026-09-02
  • 通讯作者: 李玖伟
  • 作者简介:
    常亮,联创保险销售有限公司总经理,主要从事保险行业数字化转型及人工智能行业应用和推广等方面的研究工作;
    刘惠琴,中国信息通信研究院泰尔终端实验室助理工程师,主要从事安全测试认证等方面的研究工作;
    孙瑶,中国信息通信研究院业务发展部工程师,主要从事人工智能行业应用等方面的研究工作;
    段文星,香港中文大学机械与自动化工程学院硕士研究生在读,主要从事手术机器人等方面的研究工作

CHANG Liang1, LIU Huiqin2, SUN Yao3, DUAN Wenxing4, LI Jiuwei2   

  1. 1 L-CHUANG INSURANCE, Hangzhou 311200, China
    2 CTTL Terminal Labs, China Academy of Information and Communications Technology, Beijing 100191, China
    3 Business Development Department, China Academy of Information and Communications Technology, Beijing 100191, China
    4 The Chinese University of Hong Kong, Hong Kong 999077, China
  • Received:2026-07-10 Online:2026-08-25 Published:2026-09-02
  • Contact: LI Jiuwei

摘要:

智能终端、移动健康应用与商业健康保险的融合,正在把主动健康数据转化为核保、定价、理赔和健康干预的重要依据。基于设计科学研究的分析性评价路径,提出以目的限定和可问责计算为核心的主动健康数据安全流通机制。该机制将数据敏感度划分为高、中、低3层,将使用目的划分为服务、交易和模型3类,并形成“数据敏感度×目的类型”的授权与计算矩阵;在此基础上配置个体级可信执行环境核验通道和群体级隐私计算建模通道。研究表明,该机制的有效性取决于场景、数据粒度、计算环境、输出形式和审计证据之间的一致性,可为主动健康数据在健康保险协同中的安全流通提供可执行框架。

关键词: 主动健康, 健康保险, 可信数据空间

Abstract:

The integration of smart devices, mobile health applications, and commercial health insurance is transforming proactive health data into a crucial basis for underwriting, pricing, claims processing, and health interventions. Drawing on the analytical evaluation approach of Design Science Research (DSR), this paper proposes a secure data circulation mechanism centered on purpose limitation and accountable computing. The mechanism categorizes data sensitivity into high, medium, and low levels, and classifies usage purposes into service, transaction, and modeling categories, thereby establishing a“data sensitivity×purpose type”matrix for authorization and computation. Based on this framework, it configures verification channels using individual-level Trusted Execution Environments (TEEs) and modeling channels utilizing population-level privacy-preserving computing. The study concludes that the mechanism’s effectiveness hinges on the alignment among scenarios, data granularity, computing environments, output formats, and audit evidence, offering an actionable framework for the secure circulation of proactive health data within health insurance ecosystems.

Key words: proactive health, health insurance, secure data circulation

中图分类号: