TZJHIA-医疗健康数据分类分级规范 .pdfVIP

ICS35.080

L77

T/ZJHIA

T/ZJHIAXX-2024

医疗健康数据分类分级规范

Specificationforclassificationandgradingofmedicalandhealthdata

2024-XX-XX发布2024-XX-XX实施

浙江省卫生信息学会发布

T/ZJHIAXX-2024

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4数据分类分级实施原则2

5数据分类3

6数据分级3

7数据资产描述7

8数据分类分级实施流程7

9数据分类分级保护9

附录A（规范性）医疗健康数据分类示例10

附录B（规范性）医疗健康数据分级示例12

I

T/ZJHIAXX-2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起

草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由浙江省卫生信息学会提出并归口。

本文件起草单位：

本文件主要起草人：

II

T/ZJHIAXX-2024

医疗健康数据分类分级规范

1范围

本规范给出了医疗健康领域的数据分类分级原则、数据分类框架、数据分类方法、数据分级框架、

数据分级方法、数据资产基本属性标注、数据分类分级实施流程和数据分类分级保护原则等方面的操作

指引。

本规范适用于各级医疗机构、卫生健康管理部门、公共卫生服务机构、相关专项业务服务机构、相

关信息技术服务机构等开展医疗健康数据分类分级工作时参考使用。

2规范性引用文件

下列文件是本操作规范的重要参考依据。凡是注日期的引用文件，仅所注日期的版本适用于本操作

规范。凡是不注日期的引用文件，其最新版本适用于本操作规范。

GB/T7027-2002信息分类和编码的基本原则与方法

GB/T10113-2003分类与编码通用术语

GB/T43697-2024信息安全技术数据分类分级规则

GB/T39725-2020信息安全技术健康医疗数据安全规范

GB/T35273-2020信息安全技术个人信息安全规范

GB/T38667-2020信息技术大数据数据分类规范

DB33/T2351—2021数字化改革公共数据分类分级规范

3术语和定义

下列术语和定义适用于本规范。

3.1

医疗健康数据

包括个人医疗健康数据以及由个人医疗健康数据加工处理之后得到的医疗健康相关数据。

示例:个人诊疗期间产生的电子病历、检查数据、检验数据、消费信息等的医疗健康数据以及移动

设备监测到的个人健康数据等。

3.2

个人医疗健康数据

单独或者与其他信息结合后能够识别特定自然人或者反映特定自然人生理或心理健康和医疗健康

情况的相关数据。

3.3

数据分类层次

根据数据具有的某种共同属性或特征，并按照一定的原则和方法进行区分和分层归类，形成的分类

层次，以便于更精细地管理和使用数据