健康医疗数据安全分类分级管理制度.pdfVIP

健康医疗数据安全分类分级管理制度

为加强健康医疗数据安全保障，加强健康医疗数据分类

分级管理和加强我院数据访问控制管理，提升数据安全保障

能力，根据《关于印发卫生健康行业数据分类分级指南（试

行）的通知》、《中华人民共和国个人信息保护法》、《数

据安全法》、《医疗卫生机构网络安全管理办法》和《广东

省健康医疗数据安全分类分级管理技术规范》等文件精神，

结合本院实际，制定本制度。

一、数据分类分级标准

（一）卫生健康行业数据是指在疾病防治、健康管理、

医学相关教学研究、医疗管理等过程中产生的数据。数据是

指任何以电子或其他方式对所处理信息的记录。

（二）数据处理者是指开展数据处理活动的组织、个人。

数据处理包括数据的收集、存储、使用、加工、传输、提供、

公开等。

（三）卫生健康行业数据处理活动中，对非涉密数据开

展的分类分级工作，适用本制度。涉及国家秘密的数据按照

国家有关规定执行。

（四）卫生健康行业数据分为核心数据、重要数据、一

般数据三个级别。

二、数据分类分级细则

卫生健康行业数据参照WS/T787-2021国家卫生

信息资源分类与编码管理规范》分为三大类。

（一）基础资源类：服务范围与对象、地理特征、法律

法规、单位法人、编制体制、方案预案、人力资源、财务资

源、设备资源、卫生健康信息化。

（二）业务资源类：公共卫生、医疗服务一医院、医疗

服务一基层、医疗保障、药品供应、计划生育、综合管理。

（三）主题资源类。全员人口数据库、电子病历数据库、

电子健康档案数据库、医学研究数据库、其他数据库。

合计共3大类22小类，并在此基础上细化业务类别。

数据一级类别数据二级类别数据三级类别

1.1.1患者

1.1服务范围与对象1.1.2健康人

1.1.3医务人员

1.1.4管理者

1.2地理特征1.2.1自然地理特征

1.2.2人文地理特征

1.3法律法规1.3.1政策法规

1.3.2标准规范

1.4单位法人

1.5编制体制1.5.1人员编制

1基础资源类

1.5.2机构体制

1.6方案预案1.6.1方案

1.6.2预案

1.7.1人力资源规划

1.7.2招聘与配置

1.7人力资源1.7.3培训与开发

1.7.4绩效管理

1.7.5薪酬福利管理

1.7.6劳动关系管理

1.8财务资源1.8.1预算管理