T_ZJHIA 14-2024 医疗健康数据分类分级规范.docxVIP

团体标准

团体标准

==ICS35.080L77

T/ZJHIA

T/ZJHIA14-2024

医疗健康数据分类分级规范

Specificationforclassificationandgradingofmedicalandhealthdata

2024-07-13发布2024-07-13实施

浙江省卫生信息学会发布

I

T/ZJHIA14-2024

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4数据分类分级实施原则 2

5数据分类 3

6数据分级 3

7数据资产描述 6

8数据分类分级实施流程 7

9数据分类分级保护 8

附录A （规范性）医疗健康数据分类示例10

附录B（规范性）医疗健康数据分级示例 12

T/ZJHIA14-2024

II

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由浙江省卫生信息学会提出并归口。

本文件起草单位：浙江大学医学院附属第四医院、浙江省卫生健康信息中心、杭州市中医院、杭州世平信息科技有限公司、深信服科技股份有限公司、浙江省人民医院、浙江省肿瘤医院、浙江大学医学院附属第一医院、浙江大学医学院附属第二医院、浙江大学医学院附属口腔医院、温州医科大学附属眼视光医院、杭州市第七人民医院、湖州市第一人民医院、湖州市第三人民医院、宁波市卫生信息中心、杭州市萧山区卫生健康局、杭州市萧山区中医院、湖州市南浔区人民医院、长兴县卫生健康局、德清县卫生健康局、宁波大学附属妇女儿童医院、湖州市吴兴区人民医院、杭州医学院、淳安县卫生健康局、树兰（杭州）医院、绿城医院、浙江省立同德医院、嘉兴市第一医院、嘉兴市中医医院、丽水市中心医院、丽水市人民医院、宁波市医疗中心李惠利医院、宁波市北仑区卫生健康局、台州市肿瘤医院、天台县人民医院、绍兴市人民医院、越城区人民医院、湖州市中心医院、浙江省新华医院、台州市中心医院、台州市中医院、绍兴市上虞区中医院、海宁市中心医院、嘉兴市第二医院、绍兴市档案馆、浙江省标准化研究院、浙江大学杭州国际科创中心。

本文件主要起草人：沈玉强、杨白、朱晨曦、李宏伟、王弋、秦舒能、王晓东、辛均益、朱新建、陈杰、孟振、周敏、许杰、范玉林、张文杰、张睿、卓鹏、唐杰、陈阳、陈越天、沈潇、章俊航、冯雪武、汤伟丽、张晖、王楠、叶鸿辉、刘姗娜、卢友传、唐立峰、胡振江、俞文清、沈云鹏、鲁秀明、徐星星、杨天化、江宝全、金宪珊、谈哲昊、徐靖波、丁源、董樑、应伟峰、陈建清、沈淼淼、马晟杰、李晶辉、戴静娟、梁正军、顾珏、叶青青、朱伟健、张一帆、王国庆、潘奂泉、李松平、韩晨、张伟峰、黄凯、韩晶晶、原晓飞、施乐旻、龙佳漪、张翔。

T/ZJHIA14-2024

1

医疗健康数据分类分级规范

1范围

本规范给出了医疗健康领域的数据分类分级原则、数据分类框架、数据分类方法、数据分级框架、数据分级方法、数据资产基本属性标注、数据分类分级实施流程和数据分类分级保护原则等方面的操作指引。

本规范适用于各级医疗机构、卫生健康管理部门、相关信息技术服务机构等开展医疗健康数据分类分级工作时参考使用。

2规范性引用文件

下列文件是本操作规范的重要参考依据。凡是注日期的引用文件，仅所注日期的版本适用于本操作规范。凡是不注日期的引用文件，其最新版本适用于本操作规范。

GB/T7027-2002信息分类和编码的基本原则与方法

GB/T10113-2003分类与编码通用术语

GB/T43697-2024信息安全技术数据分类分级规则

GB/T39725-2020信息安全技术健康医疗数据安全规范

GB/T35273-2020信息安全技术个人信息安全规范

GB/T38667-2020信息技术大数据数据分类规范

3术语和定义

下列术语和定义适用于本规范。

3.1

医疗健康数据Medicalandhealthdata

包括个人医疗健康数据以及由个人医疗健康数据加工处理之后得到的医疗健康相关数据。3.2

个人医疗健康数据Personalmedicalandhealthdata

单独或者与其他信息结合后能够识别特定自然人或者反映特定自然人生理或心理健康和医疗健康