GB∕T 39725-2020 信息安全技术 健康医疗数据安全指南.docxVIP

ICS35.040L80

中华人民共和国国家标准

GB／T39725—2020

信息安全技术

健康医疗数据安全指南

Informationsecuritytechnology—Guideforhealthdatasecurity

2020-12-14发布2021-07-01实施

国家市场监督管理总局国家标准化管理委员会

发布

GB／T39725—2020

目次

前言 Ⅲ

引言 Ⅳ

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5安全目标 3

6分类体系 3

6.1数据类别范围 3

6.2数据分级划分 4

6.3相关角色分类 4

6.4流通使用场景 5

6.5数据开放形式 6

7使用披露原则 6

8安全措施要点 7

8.1分级安全措施要点 7

8.2场景安全措施要点 8

8.3开放安全措施要点 10

9安全管理指南 10

9.1概述 10

9.2组织 11

9.3过程 11

9.4应急处置 12

10安全技术指南 13

10.1通用安全技术 13

10.2去标识化 13

11典型场景数据安全 15

11.1医生调阅数据安全 15

11.2患者查询数据安全 17

11.3临床研究数据安全 17

11.4二次利用数据安全 23

11.5健康传感数据安全 24

11.6移动应用数据安全 25

Ⅰ

Ⅱ

GB／T39725—2020

11.7商业保险对接安全 27

11.8医疗器械数据安全 30

附录A（资料性附录）个人健康医疗数据范围 33

附录B（资料性附录）卫生信息相关标准 34

附录C（资料性附录）数据使用管理办法示例 43

附录D（资料性附录）数据申请审批示例 47

附录E（资料性附录）数据处理使用协议模板 50

附录F（资料性附录）健康医疗数据安全检查表 55

附录G（资料性附录）卫生信息数据元去标识化示例 60

参考文献 62

Ⅲ

GB／T39725—2020

前言

本标准按照GB/T1.1—2009给出的规则起草。

本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。

本标准起草单位：清华大学、北京清华长庚医院、中国网络安全审查技术与认证中心、中电数据服务有限公司、中国电子技术标准化研究院、上海市儿童医院、深圳市腾讯计算机系统有限公司、山东国数爱健康大数据有限公司、东软集团股份有限公司、零氪科技（北京）有限公司、阿里巴巴（北京）软件服务有限公司、泰康保险集团股份有限公司、中国平安保险（集团）股份有限公司、北京邮电大学、四川大学、中国信息安全测评中心、北京天融信网络安全技术有限公司、上海市方达律师事务所、中国软件评测中心、中南大学、启明星辰信息技术集团股份有限公司、中国中医科学院、湖南科创信息技术股份有限公司、奇安信科技集团股份有限公司、陕西省信息化工程研究院、北京数字认证股份有限公司、中电长城网际系统应用有限公司、颐信科技有限公司、浙江蚂蚁小微金融服务集团股份有限公司、北京协和医院。

Ⅳ

GB／T39725—2020

引言

健康医疗数据包括个人健康医疗数据以及由个人健康医疗数据加工处理之后得到的健康医疗相关数据。随着健康医疗数据应用、“互联网＋医疗健康”和智慧医疗的蓬勃发展，各种新业务、新应用不断出现，健康医疗数据在全生命周期各阶段均面临着越来越多的安全挑战，安全问题频发。由于健康医疗数据安