T ／CIATCM 123—2025 中医医院数据安全管理技术规范.pdfVIP

ICS35.240.80

CCSC07

CIATCM

中国中医药信息学会团体标准

T/CIATCM123—2025

中医医院数据安全管理技术规范

DatasecuritymanagementandtechnicalspecificationsforTraditionalChinese

Medicinehospitals

2025-12-26发布2026-01-26实施

中国中医药信息学会  发布

T/CIATCM123—2025

中医医院数据安全管理技术规范

1范围

本文件规定了中医医院数据安全管理技术总体框架、基本原则、通用管理、数据处理等安全管理技

术规范。

本文件适用于中医医院开展数据安全管理与技术应用工作，为开展中医医院数据安全测评等工作提

供参考。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25069—2022信息安全技术术语

GB/T29765—2021信息安全技术数据备份与恢复产品技术要求与测试评价方法

GB/T31167—2023信息安全技术云计算服务安全指南

GB/T31168—2023信息安全技术云计算服务安全能力要求

GB/T35273—2020信息安全技术个人信息安全规范

GB/T35274—2023信息安全技术大数据服务安全能力要求

GB/T36073—2018数据管理能力成熟度评估模型

GB/T37964—2019信息安全技术个人信息去标识化指南

GB/T37973—2019信息安全技术大数据安全管理指南

GB/T37988—2019信息安全技术数据安全能力成熟度模型

GB/T39725—2020信息安全技术健康医疗数据安全指南

GB/T40645—2021信息安全技术互联网信息服务安全通用要求

GB/T40660—2021信息安全技术生物特征识别信息保护基本要求

GB/T41819—2022信息安全技术人脸识别数据安全要求

GB/T42571—2023信息安全技术区块链信息服务安全规范

GB/T43697—2024数据安全技术数据分类分级规则

GM/T0109—2021基于云计算的电子签名服务技术要求

T/CIATCM058—2019中医药信息标准编制通则

T/GDWJ013—2022广东省健康医疗数据安全分类分级管理技术规范

T/GZBD9—2022大数据安全管理规范

T/ISC—0011—2021数据安全治理能力评估方法

3术语和定义

GB/T25069—2022、GB/T35273—2020、GB/T35274—2023、GB/T37988—2019、GB/T43697—2024

界定的以及下列术语和定义适用于本文件。

3.1

中医医院数据dataofTraditionalChineseMedicinehospital

在中医医院业务经营活动中产生和收集的各类临床、教学、科研、管理等业务数据、医疗设备产生

的数据、个人信息以及数据衍生物。

注1：中医医院数据包括但不限于患者个人健康医疗数据（包括个人基本信息、病历记录数据、身体部位或身体物

质检查检验结果数据、穿戴设备采集数据、健康医疗服务相关数据等），遗传资源数据（包括人体基因组、

基因等遗传物质的器官、组织、细胞等遗传信息资料），医疗设备和仪器数据，教学、科研、服务、运营管

理数据等，以及由上述数据加工处理得到的相关数据。