医疗数据安全管理技术指南.docxVIP

医疗数据安全管理技术指南

一、医疗数据分类分级识别技术

医疗数据安全管理的核心前提是明确保护对象，精准识别不同风险等级的数据，为后续差异化防护提供基础。现阶段需严格遵循《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《医疗卫生机构网络安全管理办法》《国家健康医疗大数据标准、安全和服务管理办法（试行）》等法规要求，结合GB/T41479《数据分类分级规则》、GB/T35273《信息安全技术个人信息安全规范》开展自动化分类分级。

1.医疗数据分类规则

按照数据属性和用途，可将医疗数据划分为四大类：（1）个人健康医疗数据：指可直接或间接识别特定自然人的健康、医疗、生理、遗传相关数据，包括门急诊病历、住院病历、检验检查结果、手术记录、用药记录、生理监测数据、基因数据、传染病与性病艾滋病病史、精神疾病病史、未成年人健康数据等，是安全防护的核心对象；（2）医疗机构业务管理数据：包括医疗机构人事、财务、运营、行政等内部管理数据，以及医疗质量管控、公共卫生上报等业务数据；（3）科研与教学应用数据：指用于临床研究、药物试验、医学教学、AI模型训练的衍生医疗数据集；（4）公共卫生与基础资源数据：包括疾控统计数据、公共卫生预警数据、医疗机构信息化基础设施配置数据等公开或内部数据。

2.医疗数据分级规则

根据数据泄露、篡改、破坏后对国家安全、公共利益、个人合法权益的危害程度，由低到高