dsh-industry-medical

医疗信息化项目在等保、漏洞扫描之外，还有一批「通用工具不查、行业测评必问」的硬项：病历与处方保存期限、病历改动能追溯到谁、新建项目网络安全预算是否到位、人脸登录有没有非人脸替代、人类遗传资源有没有伦理与知情同意材料。等到测评现场才发现缺材料，往往已经来不及从容补齐。

dsh-industry-medical 做的是针对这些医疗特有要求的静态自查：在代码与配置里找保存期限声明、留痕字段与审计机制、制度与预算相关表述，以及遗传资源、外包合同、人脸识别等常见关注点。它不下「合规 / 不合规」结论，命中规则只表示「这里值得你去确认和补文档」，判据引用条款要点，最终是否适用仍以主管部门解释为准。

它刻意不重复等保基线、依赖漏洞、密钥扫描等通用能力——那些交给 DSH 其它插件。一句话分界：别的插件查「所有项目都该有」的，它查「医疗项目才多出来」的。

适合医院、医信厂商、区域卫生平台等在测评、立项评审或上线自查前使用的技术、合规与项目负责人；与等保对照、日志留存、数据分类等插件配套使用，自查链更完整。