医疗数据全部在内网环境作业：终端与外网隔离、U 口管控、水印溯源；人员签署保密协议，数据脱敏后按客户指定方式回传，项目结束后按约定销毁本地数据。