医疗数据安全交换
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
Whitebox 是一个面向医疗数据交换的隐私保护系统，核心目标不是传统意义上的防火墙或终端安全，而是在医疗流程中安全、定向地共享患者数据。其设计强调去中心化：数据继续保留在全科医生或源系统中，不通过中央交换节点或外部集中存储转发，从而减少集中化平台带来的攻击面和权限扩张风险。
Whitebox 的关键机制是 push authorization。医生在与患者沟通后，将特定授权发给指定医疗人员，例如值班医生、药房、替班医生或救护/医院场景中的接收方。访问通过特殊授权链接完成，并结合医疗人员身份凭证；数据传输采用端到端保护。系统还强调可追溯性：每次授权可回溯到原始授权源，源数据持有者保存完整日志，患者也可查看访问权和访问记录。这种模式更接近“最小必要共享”和“医生/患者共同治理”。
部署上，Whitebox 可以是诊所内的小型白色硬件设备，基于开放硬件和 Linux 操作系统运行；也可由 EPD/HIS 供应商将开源方案集成进医疗信息系统。其功能覆盖 HAP/ANW 值班、日间/假期替班、患者移动访问、药房访问、medidiff 药品记录比对、移动出诊列表等。价格方面，正文只说明 Whitebox 按固定年费使用；未来开源基础版可免费供供应商集成，但 viewer、medidiff 等功能需单独许可，未给出具体金额。
优点是架构清晰、攻击面小、权限控制粒度较细，并且围绕荷兰全科医疗工作流做了较深适配。开放标准、开源组件和隐私组织参与治理，也有助于长期透明度。缺点是适用范围较窄，明显依赖荷兰医疗体系、HIS/EPD 供应商和本地身份/流程；具体合规认证、SLA、价格和服务支持信息不足。它更适合荷兰全科医生诊所、药房和值班医疗网络，不适合作为通用企业网络安全产品采购。
中国访问情况正文未提供，支付方式也未披露。即便可访问，其业务流程、法规和医疗系统集成也主要面向荷兰，本地落地难度较高。中国医疗机构若有类似需求，通常应优先评估本地合规的区域卫生信息平台、医院信息集成平台、医疗数据交换网关、隐私计算或零信任访问控制方案。
本测评基于公开资料整理,不构成购买建议,请以 whiteboxsystems.nl 官网实际信息为准。
医疗隐私数据交换方案，有行业参考价值。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。