DB37T 4948—2025 基于区块链技术的医保数据应用规范.docxVIP

ICS35.240CCSL70

ICS

35.240

CCS

L70

山 东 省 地 方 标 准

DB37/T4948—2025

基于区块链技术的医保数据应用规范

Specificationforhealthcaresecuritydataapplicationbasedonblockchaintechnology

2025-10-15发布 2025-11-15实施

山东省市场监督管理局 发布

DB37/T4948—2025

DB37/T4948—2025

I

I

目 次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5应用框架 2

框架组成 2

应用层 3

交互层 4

6应用基本要求 4

7医保数据授权要求 4

基本原则 4

授权模式 4

授权操作方式 6

8应用流程 6

9应用安全要求 8

10证实方法 9

应用基本要求证实 9

医保数据授权要求证实 9

应用安全要求证实 9

附录A（资料性）医保数据范围 11

附录B（资料性）医保数据应用申请表 13

附录C（资料性）医保数据应用合作协议书 14

附录D（资料性）医保数据应用保密协议书 17

参考文献 19

DB37/T4948—2025

DB37/T4948—2025

II

II

前 言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由山东省大数据局提出并组织实施。

本文件由山东省大数据标准化技术委员会归口。

DB37/T4948—2025

DB37/T4948—2025

PAGE

PAGE1

基于区块链技术的医保数据应用规范

范围

本文件确立了基于区块链技术的医保数据应用框架及流程，规定了医保数据应用基本要求、医保数据授权要求、医保数据应用安全要求，描述了对应的证实方法。

本文件适用于各级医保主管部门基于山东省医保区块链面向医保参保人和第三方机构开展医保数据应用工作。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T22239—2019信息安全技术网络安全等级保护基本要求GB/T35273—2020信息安全技术个人信息安全规范

GB/T37964信息安全技术个人信息去标识化指南

GB/T39477—2020信息安全技术政务信息共享数据安全技术要求GB/T39786信息安全技术信息系统密码应用基本要求

GB/T42460信息安全技术个人信息去标识化效果评估指南GB/T43572区块链和分布式记账技术术语

GB/T43697数据安全技术数据分类分级规则

术语和定义

GB/T43572界定的以及下列术语和定义适用于本文件。

医保数据应用 healthcaresecuritydataapplication

将医保数据转化为有价值的信息和知识，为推动基本医保与商业保险协同发展、加强多层次医疗保障衔接等有关方面提供科学依据和实用指导的过程。

山东省医保区块链 Shandongprovincehealthcaresecurityblockchain

由山东省省、市两级医保主管部门共同搭建与管理，能提供医保数据应用支撑能力的区块链基础设施。

第三方机构 thirdpartyinstitution

参与多层次医疗保障体系建设的社会机构、企业。

注：如提供城市定制型商业保险、补充医疗保险服务的商业保险机构及开展企业补充医疗保险的参保单位，但不包含政府部门和公共服务机构。

DB37/T4948—2025

DB37/T4948—2025

PAGE

PAGE2

数据上链 datauploadtothechain

基于区块链技术将数据加密后上传到相应主体的区块链账户的过程。

数据下链 datadownloadfromthechain

从区块链获取数据，解密后得到明文数据的过程。

医保数据授权 healthcaresecuritydataauthorization

由医保参保人或其法定监护人将其区块链账户内医保数据的使用权传递给第三方机构的过程。

缩略语

下列缩略语适用于本