《手术视频数据处理规范》.docxVIP

1

DB34/TXXXX—2022

手术视频数据处理规范

1范围

本标准确定了手术视频数据采集后的手术视频数据传输、手术视频数据存储、手术视频数据标注、手术视频数据使用要求，以及手术视频数据的质量控制与安全管理。

本标准适用于不同类型的手术视频数据处理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T22239-2019信息安全技术网络安全等级保护基本要求

GB/T31168信息安全技术云计算服务安全能力要求

GB/T35274-2017信息安全技术大数据服务安全能力要求

GB/T37964-2019信息安全技术个人信息去标识化指南

GB/T39725-2020信息安全技术健康医疗数据安全指南

WS/T546-2017远程医疗信息系统与统一通信平台交互规范

WS/T788-2021国家卫生信息资源使用管理规范

3术语和定义

GB/T35274-2017、GB/T37964-2019、WS/T546-2017界定的以及下列术语和定义适用于本文件。为了便于使用，以下重复列出了GB/T37964-2019中的某些术语和定义。

3.1去标识化de-identification

通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。

[GB/T37964-2019,定义3.3]

3.2健康医疗数据控制者healthdatacontroller

能够决定健康医疗数据处理目的、方式及范围等的组织或个人。

[GB/T39725-2020,定义3.5]

4缩略语

下列缩略语适用于本文件。

VPN：虚拟专用网络(VirtualPrivateNetwork)

TLS：传输层安全（TransportLayerSecurity）

2

DB34/TXXXX—2022

IPSEC：网际协议安全（InternetProtocolSecurity）

5手术视频数据处理要求

5.1手术视频数据采集要求

手术视频数据采集要求应包括但不限于：

a)手术视频采集前应获得当事人或其委托人的知情、同意，并需签署“知情同意书”等相关法律文书。

b)手术视频采集种类，包含但不限于腔镜视频、旁置术野视频、全景视频等手术视频数据。

c)应确保手术视频数据采集设备的标准化和准确校准，数据采集过程符合相关法律法规和伦理标准，以保证采集数据的准确性和可靠性。

d)应确保采集的手术视频数据中不包含患者的敏感个人信息，或已经进行了适当的脱敏处理。e)应确保采集手术视频数据的完整性，能够保证手术的关键信息都被完整且连续地记录下来。

f)手术视频数据应包含准确的时间戳，并与其他关联数据（如手术室设备数据）保持同步。

g)手术视频数据的格式和编码应遵循特定的标准，以便于后续的传输、存储和分析等操作。

h)应确保手术视频的采集在良好的光线条件下进行，并从能清晰展示手术过程的视角进行采集。

i)应确保手术视频数据采集环境的稳定性，防止因外部环境因素（如电磁干扰、温湿度波动等）影响数据质量。

5.2手术视频数据传输要求

手术视频数据传输要求应包括但不限于：

a)应确保传输的手术视频数据符合伦理要求，不涉及患者个人隐私。

b)手术视频数据传输方法包括但不限于：专线、互联网线路、VPN等链路上，采用TLS、IPSEC等安全传输方式；若采用离线传输方式，例如：光盘、U盘等可移动存储介质，数据宜加密，加密数据和密钥分开存储，宜有数据导入导出和介质交接记录。

c)确保手术视频数据传输的保密性、完整性，宜采用密码技术保证通信过程中敏感信息或整个数据集不被窃取、不被篡改。

d)确保数据的完整性、有效性和正确性。在进行数据核查之前，宜列出详细的数据核查计划，数据核查包括但不限于以下内容：检查缺失数据，查找并删除重复导入的数据，核对某些特定值的唯一性。

e)端口安全，不宜使用未通过审批的对外端口，不宜改变已经审批通过的对外服务端口的服务。

f)实施访问控制，按照手术视频数据相关服务系统的用户身份及其归属的用户组的身份来允许、限制或禁止其对系统的登录或使用，或对系统中某项信息资源项的访问、输入、修改、浏览。

3

DB34/TXXXX—2022

g)实时信息交互与传输遵循WS/T546-2017；非实时的音视频及相关数据传输要求遵循GB/T

35274-2017。

5.3手术视频