网安标委印发卫生健康分册，医院AI安全首次有了行业级清单
9月15日，全国网络安全标准化技术委员会秘书处印发网安秘字〔2026〕118号文，一次性发布《人工智能应用安全指引 总则》等4项网络安全标准实践指南，其中《人工智能应用安全指引 卫生健康》（编号TC260-PG-202610A）专门面向卫生健康领域，适用于各级各类医疗卫生机构和技术提供方。指引采用"应用场景×应用流程×风险等级"三维框架，将AI应用风险划分为特别重大、重大、较大、一般、低五个等级，并要求覆盖前期规划、设计开发、验证确认、部署、运行监控、持续评估、退役下线七个阶段的全生命周期管理。指引起草单位包括国家卫生健康委统计信息中心、阜外医院、同济医院等，管理与临床一线视角分量颇重。
参考《智慧医疗网》网安标委发布《人工智能应用安全指引 卫生健康》：医院AI，从此有"标"可依
后勤管理场景被点名：冗余架构、人工兜底、定期演练成硬要求
指引将医院运营管理、后勤管理、设备管理列为"卫生管理与其他"类重点场景，并提出明确安全要求：系统应设计为无单点故障的冗余架构，定义严格的恢复时间目标（RTO）和恢复点目标（RPO），备有详细的手动操作预案，AI不可用时能迅速切换回传统人工调度模式并进行定期演练；关键数据流须传输加密，部署用于资源分配的AI前应进行算法影响评估并接受质询。这意味着智能运送调度、能耗预测、设备巡检、供应链补货等医院后勤AI系统，今后在立项、采购与验收环节均需对照自查，风险定级须形成书面记录并纳入风险管理文档。
参考《智慧医疗网》网安标委发布《人工智能应用安全指引 卫生健康》解读文章
与AI安全治理框架3.0形成"通用+行业"治理组合
同样在9月，全国网络安全标准化技术委员会发布《人工智能安全治理框架3.0》，针对"AI开始动手做事"的智能体类应用，提出为智能体设定身份和最小权限、关键节点人工审批、应急处置与熔断机制等要求。两份文件叠加，构成医院AI应用"通用框架+行业分册"的治理组合：框架3.0提供通用方法论与沙箱监管等柔性机制，卫生健康分册把安全要求细化到医院管理一线的具体场景。
参考《长安先导》《人工智能安全治理框架3.0》发布：当AI开始"动手做事"，安全防线该怎么修
厂商交付从"装软件"转向"交体系"，采购验收标准面临重写
指引对技术提供方直接提出义务：公开数据来源、算法逻辑及技术局限性，构建可溯源的专用知识库，对低置信度情形启用强制人工复核，完整记录操作、数据访问、调用及异常日志，满足医疗纠纷溯源与审计要求。业内认为，未来医院后勤AI项目招标中，安全设计说明、风险自评、可解释性方案、人工复核机制、日志审计能力等有望从"技术附件"提升为"实质性条款"，验收不再只看演示效果，产品交付从"装软件"变成"交体系、担责任"。
参考《智慧医疗网》网安标委发布《人工智能应用安全指引 卫生健康》解读文章
分析评论
这份指引最大的价值，是把医院后勤AI从"能不能用"推进到"怎么管才安全"。后勤AI出错不像临床AI直接伤及患者，但运送调度中断、能耗失控同样冲击医疗秩序，冗余架构、人工兜底与定期演练的硬要求切中要害。对医院信息与后勤部门，当务之急是盘清在运AI清单，按五级风险初评，补齐日志审计与手动切换预案；对厂商，可解释性与可审计能力将取代功能演示成为竞标胜负手。安全边界划清楚，后勤AI才跑得快、跑得远。
