互联网医疗健康数据安全与隐私保护手册（执行版）.docxVIP

互联网医疗健康数据安全与隐私保护手册（执行版）

第1章总则与合规基础

1.1法律法规体系概述

必须明确中国现行的网络安全与数据安全法律框架，其中《中华人民共和国网络安全法》是根本大法，确立了网络运营者的安全保护义务；②《中华人民共和国数据安全法》细化了数据全生命周期的分类分级管理要求，将数据划分为重要数据和一般数据两个层级；同时，依据《中华人民共和国个人信息保护法》，任何处理个人信息的活动都必须遵循合法、正当、必要和诚信原则；④《关键信息基础设施安全保护条例》针对关键信息基础设施运营者提出了更高标准的防护要求，确保其核心数据不被泄露；⑤还有《个人信息安全规范》（GB/T35