医疗卫生机构数据分类分级指南(试行).docxVIP

医疗卫生机构数据分类分级指南(试行)

1范围

本指南规定了各级各类医疗卫生机构运营管理、医疗服务、公共卫生、行政管理等各类业务数据分类分级的原则、方法、流程、保护要求，适用于各级各类医院、基层医疗卫生机构、专业公共卫生机构、其他医疗卫生机构开展内部数据分类分级管理，也可用于医疗卫生监管部门、第三方服务机构对医疗卫生数据处理活动开展合规评估与监督检查。

2规范性引用文件

本指南引用下列文件中的条款，未注明日期的引用文件，其最新版本适用于本指南：

《中华人民共和国数据安全法》

《中华人民共和国个人信息保护法》

《中华人民共和国网络安全法》

《医疗卫生机构网络安全管理办法》

《国家健康医疗大数据标准、安全和服务管理办法（试行）》

《GB/T41479数据分类与分级指南》

《GB/T35273信息安全技术个人信息安全规范》

3术语和定义

3.1医疗卫生数据

指各级各类医疗卫生机构在提供预防保健、疾病诊断治疗、健康管理、科研教学、行政管理等业务活动过程中产生、采集、存储、加工和使用的各类结构化、非结构化、半结构化数据，包括但不限于人员信息、业务记录、运营数据、基础设施信息、科研成果数据。

3.2数据分类

指按照数据的业务属性、来源、用途等，将医疗卫生数据划分为不同类别的过程，实现数据的有序梳理与归口管理。

3.3数据分级

指根据数据的敏感程度、一旦发生泄露、篡改、破坏