卫生健康行业分类分级保护规范.pdfVIP

ICS

CCS点击此处添加CCS号

湖南省地方标准

DBXX/TXXXX—XXXX

卫生健康行业数据分类分级保护规范

Specificationforclassificationandgradedprotectionofdatainthe

healthcareindustry

（征求意见稿）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

湖南省市场监督管理局  发布

DBXX/TXXXX—XXXX

目次

前言III

1范围1

2规范性引用文件1

3术语和定义1

4基本原则3

5数据分类分级3

5.1数据分类3

5.1.1数据分类框架3

5.1.2数据分类方法3

5.2数据分级3

5.2.1数据分级框架3

5.2.2数据分级方法4

5.2.3数据分级对象4

5.2.4数据影响分析4

5.2.5级别确定规则4

5.2.6数据级别变更7

6数据分类分级及保护管理流程7

6.1建立数据分类分级保护组织保障7

6.2建立数据分类分级保护制度保障7

6.3数据资源梳理7

6.4建立卫生健康数据资源目录8

6.5建立数据分类分级清单8

6.6建立数据分类分级保护8

7数据安全管理要求8

7.1组织管理8

7.2制度要求8

7.3数据资源管理8

7.4数据分级管理要求8

7.5数据安全培训9

7.6数据安全评估9

7.7应急管理9

7.8数据收集9

7.9数据传输9

7.10数据存储9

7.11数据出境9

7.12数据使用9

7.13委托处理和外包管理9

I

DBXX/TXXXX—XXXX

7.14数据加工10

7.15数据对外提供和公开10

7.16数据删除和销毁10

8数据安全技术保护要求10

8.1体系要求10

8.2账号管理10

8.3密码管理10

8.4数据收集10

8.5数据存储11

8.6数据传输11

8.7跨主体流动11

8.8数据使用11

8.9数据运维11

8.10委托处理11

8.11数据加工11

8.12对外提供12

8.13数据公开12

8.14数据删除和销毁12

附录A（资料性）卫生健康行业数据分类体系表13

A.1数据分类体系表13

A.2数据分类体系表（续A.1）14

A.3数据分类体系表（续A.2）16

A.4数据分类体系表（续A.3）18

A.5数据分类体系表（续A.4）19

A.6数据分类体系表（续A.5）19

A.7数据分类体系表（续A.6）20

附录B（资料性）卫生健康行业数据分类分级体系表22

附录C（资料性）卫生健康行业重要数据梳理识别情况30

附录D（资料性）卫生健康行业数据分类分级部分示例3