医疗卫生机构数据分类分级指南(试行).docxVIP

医疗卫生机构数据分类分级指南(试行)

1范围

本指南规定了各级各类医疗卫生机构数据分类分级的基本原则、分类方法、分级标准、实施流程、结果应用与保障要求，适用于各级各类公立医院、民营医院、基层医疗卫生机构（乡镇卫生院、社区卫生服务中心/站、村卫生室）、专业公共卫生机构（疾病预防控制中心、妇幼保健机构、职业病防治院、急救中心、血站）、医学科研教学机构、互联网医院等开展的医疗、公共卫生、运营管理等各类数据的分类分级管理，也适用于参与医疗卫生服务、受托存储处理医疗卫生数据的第三方机构的数据安全管理。

2术语和定义

2.1医疗卫生机构数据

指医疗卫生机构在开展医疗服务、公共卫生服务、行政管理、运营保障、科研教学等活动中产生、采集、存储、加工和使用的各类结构化、半结构化、非结构化数据，包括但不限于电子病历、健康档案、检验检查结果、业务统计数据、行政办公数据等。

2.2数据分类

指按照数据的业务属性、来源用途等，将数据划分为不同类别，便于数据资产管理和安全防护的过程。

2.3数据分级

指根据数据的敏感程度、重要程度，以及数据泄露、篡改、破坏或非法利用后对国家安全、公共利益、个人合法权益、机构合法权益可能造成的危害程度，将数据划分为不同级别的过程。

2.4核心数据

指关系国家安全、重大公共卫生安全、重大公共利益，一旦泄露、篡改、破坏或非法利用会造成严重危害的医疗卫生数据，符合《数据安全