患者隐私数据加密存储规范.docxVIP

患者隐私数据加密存储规范.docx

患者隐私数据加密存储规范

一、适用范围与术语定义

本规范适用于各级各类医疗机构、互联网医疗平台、医疗科研机构、第三方医疗数据服务商等所有持有、存储患者隐私数据的机构，规范患者隐私数据从采集、存储、使用到销毁全生命周期的加密存储活动，涉及患者隐私数据出境的，还需同时符合数据出境安全管理相关规定。

本规范涉及核心术语定义如下：

1.患者隐私数据：指可直接或间接识别特定患者身份，以及涉及患者健康状况、医疗行为、生物特征的个人信息，所有患者医疗相关个人信息均属于隐私保护范畴。

2.对称加密：加密和解密使用同一密钥的加密算法，运算效率高，适合大规模医疗数据加密，本规范推荐使用国密SM4、AES-256算法。

3.非对称加密：加密和解密使用不同密钥，公钥公开用于加密，私钥私有用于解密，适合身份认证、数字签名和密钥交换，本规范推荐使用国密SM2、ECC椭圆曲线256位、RSA2048位以上算法。

4.哈希单向不可逆的密码学运算，用于校验数据完整性、存储身份口令，本规范推荐使用国密SM3、SHA-256、bcrypt、Argon2算法。

5.去标识化：通过删除、加密、替换直接标识符，使得不持有额外信息的主体无法识别特定患者的处理过程。

6.硬件安全模块（HSM）：经国家密码管理局认证的专用加密硬件，具备物理防篡改能力，专门用于存储根密钥、执行核心加密运算。