智慧護(hù)理臨床數(shù)據(jù)分類分級規(guī)范（征求意見稿）

Q/LB.□XXXXX-XXXX智慧護(hù)理臨床數(shù)據(jù)分類分級規(guī)范范圍本規(guī)范性文件給出了智慧護(hù)理場景下數(shù)據(jù)分類分級的原則、框架和方法。本規(guī)范性文件適用于智慧護(hù)理實踐中，指導(dǎo)數(shù)據(jù)處理者開展數(shù)據(jù)分類分級工作，也可為主管監(jiān)管部門進(jìn)行數(shù)據(jù)分類分級管理提供參考。規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T35273—2020信息安全技術(shù)個人信息安全規(guī)范GB/T37973—2019信息安全技術(shù)大數(shù)據(jù)安全管理指南GB/T38667—2020信息技術(shù)大數(shù)據(jù)數(shù)據(jù)分類指南GB/T39725-2020國家標(biāo)準(zhǔn)：信息安全技術(shù)健康醫(yī)療數(shù)據(jù)安全指南術(shù)語和定義

智慧護(hù)理IntelligentNursing指利用現(xiàn)代信息技術(shù)，如物聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等，來提高護(hù)理服務(wù)的質(zhì)量和效率的一種方式。這種護(hù)理方式通過智能設(shè)備和系統(tǒng)的應(yīng)用，實現(xiàn)對患者健康狀況的實時監(jiān)控、健康數(shù)據(jù)的自動收集和分析，以及遠(yuǎn)程醫(yī)療支持。智慧護(hù)理的目的是為患者提供更加個性化、高效和安全的護(hù)理服務(wù)，同時減輕醫(yī)護(hù)人員的工作負(fù)擔(dān)，提高醫(yī)療服務(wù)的整體效能。數(shù)據(jù)處理者DataProcessor指在數(shù)據(jù)處理活動中自主決定處理目的和處理方式的個人和組織。數(shù)據(jù)分類ClassificationofData指將具有某種共同屬性或特征的數(shù)據(jù)歸并在一起，通過其類別的屬性或特征來對數(shù)據(jù)進(jìn)行區(qū)別，以便更好地組織、管理、分析和應(yīng)用數(shù)據(jù)。數(shù)據(jù)分級DataClassification指將數(shù)據(jù)根據(jù)其敏感性、重要性、安全需求等因素進(jìn)行分類的過程。這個過程旨在識別和分類信息，以便更有效地保護(hù)和管理數(shù)據(jù)。智慧護(hù)理數(shù)據(jù)分類分級原則為確保智慧護(hù)理數(shù)據(jù)的高效管理與患者隱私權(quán)的保護(hù)，本規(guī)范在數(shù)據(jù)分類分級方面采納以下原則：a）合法合規(guī)原則：智慧護(hù)理數(shù)據(jù)的分類、存儲和使用均應(yīng)遵循國家及行業(yè)相關(guān)法律、法規(guī)、標(biāo)準(zhǔn)和指南，特別是涉及到患者的醫(yī)療數(shù)據(jù)和隱私信息；b）分類多維原則：智慧護(hù)理數(shù)據(jù)不僅應(yīng)按其內(nèi)容進(jìn)行分類，更應(yīng)考慮其在醫(yī)療和護(hù)理流程中的角色，如數(shù)據(jù)來源、使用場景、生成和處理過程、以及涉及的醫(yī)療設(shè)備或技術(shù)；c）分級明確原則：鑒于智慧護(hù)理數(shù)據(jù)的敏感性和關(guān)鍵性，各數(shù)據(jù)級別的定義應(yīng)明確且具體，確保根據(jù)數(shù)據(jù)的重要性和敏感程度采取適當(dāng)?shù)谋Ｗo(hù)措施；d）就高從嚴(yán)原則：對于具有多重屬性的智慧護(hù)理數(shù)據(jù)，如涉及多個診斷、治療或疾病護(hù)理階段，應(yīng)按照其中最關(guān)鍵或最敏感的部分對整體數(shù)據(jù)進(jìn)行分級；

e）動態(tài)調(diào)整原則：隨著醫(yī)療技術(shù)、治療方法和政策的快速發(fā)展，智慧護(hù)理數(shù)據(jù)的屬性和價值可能發(fā)生變化。為保證數(shù)據(jù)的實時性和準(zhǔn)確性，定期審查并調(diào)整數(shù)據(jù)分類分級是必要的；

f）患者中心原則：智慧護(hù)理關(guān)注的核心是患者的健康與福祉。因此，所有數(shù)據(jù)分類與分級的決策都應(yīng)以患者的需求和利益為中心。在進(jìn)行數(shù)據(jù)操作時，應(yīng)充分考慮其對患者治療、護(hù)理體驗和結(jié)果的影響，并確保數(shù)據(jù)的使用和共享始終符合患者的期望和利益。智慧護(hù)理數(shù)據(jù)分類分級框架智慧護(hù)理數(shù)據(jù)分類框架智慧護(hù)理相關(guān)數(shù)據(jù)分類具有多種視角和維度，其主要目的是便于數(shù)據(jù)管理和使用。本規(guī)范采用面分類法，從主體等視角給出了多個維度的數(shù)據(jù)分類參考框架。常見的數(shù)據(jù)分類維度，包括但不限于：a）主體維度：按照數(shù)據(jù)與特定主體的關(guān)聯(lián)程度，便于確定數(shù)據(jù)的歸屬和處理責(zé)任。將數(shù)據(jù)分為個體健康數(shù)據(jù)、護(hù)理人員數(shù)據(jù)、設(shè)備運營數(shù)據(jù)和組織管理數(shù)據(jù)；b）來源維度：按照數(shù)據(jù)生成的場所或主體，便于追蹤數(shù)據(jù)流向和來源責(zé)任，將數(shù)據(jù)分為內(nèi)部來源數(shù)據(jù)和外部來源數(shù)據(jù)；c）結(jié)構(gòu)維度：按照數(shù)據(jù)的結(jié)構(gòu)化程度，便于采取相應(yīng)的存儲和分析策略。將數(shù)據(jù)分為結(jié)構(gòu)化數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)和半結(jié)構(gòu)化數(shù)據(jù)；d）時效維度：按照數(shù)據(jù)的時效性或生命周期狀態(tài)，便于決定數(shù)據(jù)的使用和更新頻率，將數(shù)據(jù)分為實時數(shù)據(jù)、歷史數(shù)據(jù)和預(yù)測數(shù)據(jù)；e）空間維度：按照數(shù)據(jù)的地理或物理存儲位置，便于制定合適的數(shù)據(jù)管理和共享政策。將數(shù)據(jù)分為本地數(shù)據(jù)、區(qū)域數(shù)據(jù)、國家/國際數(shù)據(jù)。智慧護(hù)理數(shù)據(jù)分級框架根據(jù)《中華人民共和國數(shù)據(jù)安全法》及其他相關(guān)法律法規(guī)，根據(jù)智慧護(hù)理數(shù)據(jù)一旦遭受篡改、破壞、泄露或非法獲取、非法利用后對國家安全、公共利益或個人、組織合法權(quán)益可能造成的危害程度，將其從低到高分為基礎(chǔ)數(shù)據(jù)、輔助數(shù)據(jù)、敏感數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)共五個安全級別。不同數(shù)據(jù)安全級別內(nèi)涵如下：a)核心數(shù)據(jù)：涉及國家安全和社會公共利益的數(shù)據(jù)，其安全性對國家和社會穩(wěn)定具有決定性影響；b)重要數(shù)據(jù)：對智慧護(hù)理系統(tǒng)的穩(wěn)定運行至關(guān)重要，其安全性直接影響到機構(gòu)運作和服務(wù)質(zhì)量；c)敏感數(shù)據(jù)：包含個人隱私和詳細(xì)醫(yī)療信息，其安全性直接關(guān)聯(lián)到個人、組織等的隱私保護(hù)和聲譽；d)輔助數(shù)據(jù)：涵蓋具體的健康記錄和治療過程，其安全性對個人隱私和機構(gòu)運作有顯著影響；e)基礎(chǔ)數(shù)據(jù)：包含普遍的醫(yī)療信息和患者資料，其安全性影響相對較小，但仍需妥善管理。智慧護(hù)理數(shù)據(jù)分類方法方法概述與智慧護(hù)理實踐的數(shù)據(jù)處理者在進(jìn)行數(shù)據(jù)分類時，在遵守國家和衛(wèi)生健康行業(yè)數(shù)據(jù)分類法律法規(guī)要求的基礎(chǔ)上，應(yīng)遵照本規(guī)范進(jìn)一步開展數(shù)據(jù)分類。智慧護(hù)理數(shù)據(jù)分類流程智慧護(hù)理數(shù)據(jù)具體分類步驟如下：a)識別智慧護(hù)理系統(tǒng)中存在的常見數(shù)據(jù)分類維度各類別，并對識別的數(shù)據(jù)進(jìn)行區(qū)分標(biāo)識，包括但不限于：1)從主體維度識別個體健康數(shù)據(jù)、護(hù)理人員數(shù)據(jù)、設(shè)備運營數(shù)據(jù)、組織管理數(shù)據(jù)，該維度各類數(shù)據(jù)識別見6.3；2)從來源維度識別內(nèi)部來源數(shù)據(jù)、外部來源數(shù)據(jù)，該維度各類數(shù)據(jù)識別見6.4；3)從類型維度識別結(jié)構(gòu)化數(shù)據(jù)、半結(jié)構(gòu)化數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)，該維度各類數(shù)據(jù)識別見6.5；4)從時效維度識別實時數(shù)據(jù)、歷史數(shù)據(jù)、預(yù)測數(shù)據(jù)，該維度各類數(shù)據(jù)識別見6.6；5)從空間維度識別本地數(shù)據(jù)、區(qū)域數(shù)據(jù)、國家數(shù)據(jù)、國際數(shù)據(jù)，該維度各類數(shù)據(jù)識別見6.7；b)對于由特定智慧護(hù)理系統(tǒng)及智慧護(hù)理服務(wù)模式衍生的專有數(shù)據(jù)，應(yīng)根據(jù)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實踐指南—網(wǎng)絡(luò)數(shù)據(jù)分類分級指引[TC260-PG-20212A]確定專有類別，予以識別分類主體維度各類別數(shù)據(jù)的識別具有如下情形時，可判別為個體健康數(shù)據(jù)：a)記錄患者個人的醫(yī)療歷史，包括以往疾病、手術(shù)記錄、家族病史等；b)可與患者個人關(guān)聯(lián)的生理指標(biāo)數(shù)據(jù)，如血壓、血糖、體重等；c)可與患者個人關(guān)聯(lián)的用藥記錄和藥物反應(yīng)信息，包括藥物名稱、劑量、服藥頻次；d)可與患者個人關(guān)聯(lián)的心理健康評估和咨詢記錄，如心理測試結(jié)果、咨詢會話摘要；e)患者個人接受的醫(yī)療服務(wù)記錄，如門診就診、住院治療、康復(fù)訓(xùn)練等；f)反映患者的生活方式、習(xí)慣或任何可能影響健康的個人習(xí)慣的相關(guān)記錄。具有如下情形時，可判別為護(hù)理人員數(shù)據(jù)：a)護(hù)理人員的基本身份信息，如姓名、年齡、職位、職稱、電子簽名等；b)護(hù)理人員的工作安排和工作記錄，如班次、服務(wù)患者記錄、工作時長、工作活動軌跡等；c)護(hù)理人員參與的培訓(xùn)和進(jìn)修活動記錄，如培訓(xùn)課程、獲得的證書等；d)涉及護(hù)理人員績效評估和反饋的信息，如患者滿意度、同行評價等。具有如下情形時，可判別為設(shè)備運營數(shù)據(jù)：a)醫(yī)療護(hù)理設(shè)備的詳細(xì)規(guī)格和配置信息，如型號、生產(chǎn)商、功能特性等；b)醫(yī)療護(hù)理設(shè)備的維護(hù)和檢修記錄，如維護(hù)日期、維修人員、更換部件等；c)包括醫(yī)療護(hù)理設(shè)備的性能監(jiān)控和故障診斷數(shù)據(jù)，如運行狀態(tài)、異常報警記錄等；d)涉及醫(yī)療護(hù)理設(shè)備的使用頻率和使用效率數(shù)據(jù)，如每日使用時長、使用頻次等。具有如下情形時，可判別為組織管理數(shù)據(jù)：a)醫(yī)療機構(gòu)的護(hù)理服務(wù)管理記錄，如護(hù)理流程標(biāo)準(zhǔn)、服務(wù)質(zhì)量評估、護(hù)理效率分析等；b)醫(yī)療機構(gòu)的患者關(guān)系管理數(shù)據(jù)，如患者滿意度調(diào)查、投訴處理記錄、患者教育活動；c)醫(yī)療機構(gòu)的護(hù)理質(zhì)量控制和改進(jìn)措施數(shù)據(jù)，如護(hù)理質(zhì)量審查結(jié)果、改進(jìn)措施跟蹤、安全事件報告分析；d)涉及護(hù)理團(tuán)隊的人力資源管理數(shù)據(jù)，如護(hù)士人員配置、輪班安排、職業(yè)培訓(xùn)和發(fā)展記錄等；e)涉及醫(yī)療機構(gòu)內(nèi)部的護(hù)理政策和程序文件，如護(hù)理操作指南、護(hù)理標(biāo)準(zhǔn)實施細(xì)則、安全協(xié)議等。來源維度各類別數(shù)據(jù)的識別具有如下情形時，可判別為內(nèi)部數(shù)據(jù)：a)來自醫(yī)療機構(gòu)內(nèi)部系統(tǒng)的患者電子健康記錄，包括醫(yī)療史、診斷、治療記錄等；b)醫(yī)院實驗室的檢測結(jié)果，如血液、尿液分析和生化指標(biāo)；c)醫(yī)院影像科的數(shù)據(jù)，包括X光、CT、MRI等檢查結(jié)果；d)由醫(yī)院監(jiān)測設(shè)備收集的生命體征數(shù)據(jù)，如心率、血壓、血氧飽和度等；e)醫(yī)療機構(gòu)的運營管理數(shù)據(jù)，如護(hù)理部通知、床位使用情況、藥品庫存、員工排班等；f)醫(yī)療機構(gòu)的服務(wù)記錄，如門診就診記錄、住院治療信息、護(hù)理服務(wù)記錄等；g)由醫(yī)療機構(gòu)所屬醫(yī)護(hù)人員制作或主導(dǎo)制作的健康傳播材料。具有如下情形時，可判別為外部數(shù)據(jù)：a)公共衛(wèi)生部門發(fā)布的流行病學(xué)數(shù)據(jù)和健康統(tǒng)計，如疾病發(fā)病率、死亡率等；b)來自政府或非政府組織的健康政策、法規(guī)、指南等信息；c)患者通過第三方健康應(yīng)用或可穿戴設(shè)備記錄的數(shù)據(jù)，如運動量、睡眠質(zhì)量等；d)學(xué)術(shù)研究機構(gòu)或醫(yī)療研究中心發(fā)布的護(hù)理臨床研究結(jié)果和醫(yī)學(xué)論文等；e)社交媒體或網(wǎng)絡(luò)平臺上關(guān)于健康和醫(yī)療的討論和反饋信息。結(jié)構(gòu)維度各類別數(shù)據(jù)的識別具有如下情形時，可判別為結(jié)構(gòu)化數(shù)據(jù)：a)護(hù)理人員的工作記錄，存儲在數(shù)據(jù)庫中，包括患者護(hù)理活動、治療措施和護(hù)理結(jié)果；b)患者的電子健康記錄（EHR），包含格式化的醫(yī)療信息，如診斷代碼、藥物劑量、生理指標(biāo)；c)護(hù)理人員的排班和工時數(shù)據(jù)，以及患者預(yù)約和治療計劃，存儲于結(jié)構(gòu)化的系統(tǒng)中；d)護(hù)理操作和程序的標(biāo)準(zhǔn)化指南或流程，如護(hù)理流程圖和護(hù)理標(biāo)準(zhǔn)操作程序（SOP）；e)患者護(hù)理相關(guān)的質(zhì)量控制和評估數(shù)據(jù)，如護(hù)理效率、患者滿意度等，按預(yù)定義格式記錄。具有如下情形時，可判別為半結(jié)構(gòu)化數(shù)據(jù)：a)包含關(guān)鍵詞或標(biāo)簽的護(hù)理報告和記錄，如護(hù)理進(jìn)度筆記、治療觀察等；b)電子健康記錄中的自由文本部分，如護(hù)士的注釋和評估等；c)護(hù)理相關(guān)的電子郵件和消息記錄，結(jié)合非格式化文本和一些結(jié)構(gòu)化元素，如時間戳、發(fā)送者信息等；d)在線健康調(diào)查和問卷，結(jié)合結(jié)構(gòu)化問題和自由文本的回答等；e)醫(yī)療和護(hù)理流程圖，結(jié)合文本和圖形元素，如護(hù)理路徑圖等。具有如下情形時，可判別為非結(jié)構(gòu)化數(shù)據(jù)：a)護(hù)士與患者之間的面對面交流記錄，如臨床談話、病情討論等；b)護(hù)理過程中的音頻和視頻記錄，如護(hù)理操作演示、患者訪談錄像等；c)護(hù)士和其他醫(yī)療人員的手寫筆記、個人觀察和想法等；d)護(hù)理團(tuán)隊內(nèi)部的會議記錄和討論摘要等；e)社交媒體上關(guān)于護(hù)理實踐和患者護(hù)理的討論、圖文、視頻等。時效維度各類別數(shù)據(jù)的識別具有如下情形時，可判別為實時數(shù)據(jù)：a)患者監(jiān)測設(shè)備實時記錄的生命體征數(shù)據(jù)，如心率、血壓、血氧飽和度等；b)護(hù)理人員實時更新的患者護(hù)理記錄，包括即時的治療響應(yīng)和護(hù)理措施等；c)實時醫(yī)療警報系統(tǒng)中的通知，如藥物提醒、患者異常狀況、危急值警報等；d)實時追蹤的醫(yī)療資源使用情況，如床位占用情況、醫(yī)療設(shè)備使用狀態(tài)等；e)護(hù)理人員的即時通訊記錄，如實時與其他醫(yī)療團(tuán)隊成員的交流信息、護(hù)患呼叫溝通等。具有如下情形時，可判別為歷史數(shù)據(jù)：a)患者的歷史醫(yī)療記錄和電子健康檔案，包括過往疾病、治療和藥物使用歷史；b)護(hù)理人員過往的工作記錄，包括以前的護(hù)理活動、病例討論和工作總結(jié)；c)以往的醫(yī)療檢查結(jié)果，如早期的血液檢測、影像學(xué)檢查報告；d)過去的患者滿意度調(diào)查結(jié)果和反饋信息；e)醫(yī)院或醫(yī)療機構(gòu)的歷史運營數(shù)據(jù)，如既往就診量、治療效果統(tǒng)計。具有如下情形時，可判別為預(yù)測數(shù)據(jù)：a)基于歷史和實時數(shù)據(jù)分析得出的患者健康狀況預(yù)測，如疾病風(fēng)險評估；b)護(hù)理需求和資源配置的未來預(yù)測，如未來的床位需求、人員配置需求；c)使用數(shù)據(jù)模型和算法得出的藥物治療效果預(yù)測；d)基于歷史數(shù)據(jù)趨勢分析的患者康復(fù)進(jìn)度預(yù)測；e)利用人工智能和機器學(xué)習(xí)技術(shù)進(jìn)行的醫(yī)療事件和疾病流行預(yù)測?？臻g維度各類別數(shù)據(jù)的識別具有如下情形時，可判別為本地數(shù)據(jù)：a)來自單一醫(yī)療機構(gòu)或特定醫(yī)院部門的患者健康記錄和護(hù)理記錄；b)該醫(yī)療機構(gòu)內(nèi)部使用的操作流程和護(hù)理指南；c)在特定醫(yī)院或診所進(jìn)行的患者滿意度調(diào)查和反饋；d)單一醫(yī)療機構(gòu)的資源利用數(shù)據(jù)，如床位使用情況、醫(yī)療設(shè)備使用記錄；e)僅在單一醫(yī)療機構(gòu)內(nèi)進(jìn)行的臨床研究和試驗數(shù)據(jù)。具有如下情形時，可判別為區(qū)域數(shù)據(jù)：a)涵蓋特定地理區(qū)域或多個醫(yī)療機構(gòu)的健康和疾病監(jiān)控數(shù)據(jù)；b)由地區(qū)衛(wèi)生部門或地方政府發(fā)布的公共衛(wèi)生指導(dǎo)和政策；c)區(qū)域內(nèi)多個醫(yī)療機構(gòu)共享的患者健康數(shù)據(jù)庫；d)區(qū)域范圍內(nèi)的醫(yī)療資源分配和利用情況統(tǒng)計；e)地區(qū)衛(wèi)生系統(tǒng)的績效評估和質(zhì)量控制報告。具有如下情形時，可判別為國家\國際數(shù)據(jù)：a)國家衛(wèi)生部門或國際衛(wèi)生組織發(fā)布的疾病流行趨勢和統(tǒng)計數(shù)據(jù)；b)跨國醫(yī)療研究和臨床試驗的數(shù)據(jù)；c)國家級或國際級的醫(yī)療和護(hù)理政策、法規(guī)和標(biāo)準(zhǔn)；d)國家或全球范圍內(nèi)的公共衛(wèi)生應(yīng)急計劃和響應(yīng)數(shù)據(jù)；e)國際醫(yī)療教育和護(hù)理培訓(xùn)項目的信息。智慧護(hù)理數(shù)據(jù)分級方法智慧護(hù)理數(shù)據(jù)分級要素智慧護(hù)理數(shù)據(jù)分級主要從數(shù)據(jù)安全保護(hù)的角度，考慮影響對象、影響程度兩個要素進(jìn)行分級。表1給出了針對各個影響對象的危害程度描述。a）影響對象：是指數(shù)據(jù)一旦遭到篡改、破壞、泄露或者非法獲取、非法利用后受到危害影響的對象，包括國家利益、公共利益、個人合法權(quán)益、組織合法權(quán)益四個對象。b）影響程度：是指數(shù)據(jù)一旦遭到篡改、破壞、泄露或者非法獲取、非法利用后，所造成的危害影響大小。危害程度從低到高可分為無危害、輕微危害、一般危害、嚴(yán)重危害。表SEQ表\*ARABIC1影響對象的影響程度描述影響對象影響程度參考說明國家利益嚴(yán)重危害對國家安全構(gòu)成直接威脅，可能引起社會動蕩、經(jīng)濟(jì)損失或國際信譽下降。一般危害對國家機密數(shù)據(jù)造成泄露，但影響相對局限，未對國家安全造成直接威脅。輕微危害影響較小，不構(gòu)成對國家安全的直接威脅。無危害無明顯或直接影響。公共利益嚴(yán)重危害對公共安全造成嚴(yán)重威脅，如引發(fā)大規(guī)模公共衛(wèi)生事件或經(jīng)濟(jì)危機。一般危害對特定群體或區(qū)域的公共利益造成影響，但不會引起廣泛的社會危機。輕微危害影響較小，對公眾生活或公共秩序的擾動有限。無危害無明顯或直接影響。個人合法權(quán)益嚴(yán)重危害造成組織重大經(jīng)濟(jì)損失或信譽嚴(yán)重受損，可能導(dǎo)致組織解散或重組。一般危害對組織的運營或信譽造成一定影響，但不致使組織面臨解散或重組。輕微危害造成的影響較小，組織能夠通過正常運營來彌補。無危害無明顯或直接影響。組織合法權(quán)益嚴(yán)重危害嚴(yán)重侵犯個人隱私，可能引起個人名譽受損、經(jīng)濟(jì)損失或其他嚴(yán)重后果。一般危害對個人隱私或財產(chǎn)造成一定影響，但后果可控。輕微危害對個人造成的影響較小，不會對個人的日常生活或財務(wù)狀況造成重大影響。無危害無明顯或直接影響。智慧護(hù)理數(shù)據(jù)分級規(guī)則本規(guī)范5.2給出了智慧護(hù)理數(shù)據(jù)分級框架，各級別與影響對象、影響程度的對應(yīng)關(guān)系如表2所示。表SEQ表\*ARABIC2智慧護(hù)理數(shù)據(jù)分級基本規(guī)則數(shù)據(jù)安全級別影響對象國家利益公共利益?zhèn)€人合法權(quán)益組織合法權(quán)益基礎(chǔ)數(shù)據(jù)無危害無危害無危害/輕微危害無危害/輕微危害輔助數(shù)據(jù)輕微危害輕微危害輕微危害輕微危害/一般危害敏感數(shù)據(jù)一般危害一般危害一般危害一般危害/嚴(yán)重危害重要數(shù)據(jù)嚴(yán)重危害嚴(yán)重危害一般危害嚴(yán)重危害核心數(shù)據(jù)極度危害極度危害嚴(yán)重危害極度危害智慧護(hù)理數(shù)據(jù)定級流程為確保智慧護(hù)理實踐中的數(shù)據(jù)安全和合規(guī)性，數(shù)據(jù)處理者應(yīng)遵循以下結(jié)構(gòu)化的定級流程，將數(shù)據(jù)定為基礎(chǔ)數(shù)據(jù)、輔助數(shù)據(jù)、敏感數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)這五個安全級別：a）依序定級:1)首先參考本文件7.4.1定級核心數(shù)據(jù)，若非核心數(shù)據(jù)標(biāo)準(zhǔn)，進(jìn)入下一級別定級；2)參考本文件7.4.2定級重要數(shù)據(jù)，若非重要數(shù)據(jù)標(biāo)準(zhǔn)，進(jìn)入下一級別定級；3)參考本文件7.4.3定級敏感數(shù)據(jù)，若非敏感數(shù)據(jù)標(biāo)準(zhǔn)，進(jìn)入下一級別定級；4)參考本文件7.4.4定級輔助數(shù)據(jù)，若非輔助數(shù)據(jù)標(biāo)準(zhǔn)，進(jìn)入下一級別定級；5)所有其他數(shù)據(jù)，且基本符合本文件7.4.5相關(guān)定級描述，歸類為基礎(chǔ)數(shù)據(jù)。b）定級結(jié)果記錄,對定級結(jié)果進(jìn)行詳細(xì)記錄，并在管理系統(tǒng)中使用結(jié)構(gòu)化數(shù)據(jù)進(jìn)行固化;c）定期審查與更新,定期復(fù)審所有數(shù)據(jù)定級，以確保數(shù)據(jù)定級反映最新的業(yè)務(wù)需求和法律法規(guī)要求:1)核心、重要數(shù)據(jù)：對于核心、重要數(shù)據(jù)，建議每半年開展一次審查更新；2)敏感、輔助和基礎(chǔ)數(shù)據(jù)：對于敏感、輔助和基礎(chǔ)數(shù)據(jù)，可按年度開展審查與更新工作；3)響應(yīng)重大事件：在發(fā)生重大技術(shù)更新、業(yè)務(wù)重組或法規(guī)變化等情況時，應(yīng)立即進(jìn)行審查，而 不論上次審查是何時進(jìn)行的。4)持續(xù)監(jiān)控：除定期審查、響應(yīng)重大事件外，還應(yīng)實施持續(xù)的監(jiān)控機制，及時識別需求，即時 響應(yīng)變化。智慧護(hù)理各數(shù)據(jù)級別定級具有如下情形時，可判別為核心數(shù)據(jù)級別：a)涉及國家安全和重大公共利益：這包括與國家安全直接相關(guān)的醫(yī)療信息，以及可能影響公共健康和安全的重要數(shù)據(jù)；b)關(guān)鍵基礎(chǔ)設(shè)施的運營數(shù)據(jù)：涉及到醫(yī)療信息系統(tǒng)、網(wǎng)絡(luò)安全和數(shù)據(jù)中心等關(guān)鍵基礎(chǔ)設(shè)施的運營和安全的數(shù)據(jù)；c)高度敏感的個人信息：包括患者的遺傳信息、精神病史、傳染病信息等極為敏感的個人健康數(shù)據(jù)；d)關(guān)鍵醫(yī)療設(shè)備的安全信息：涉及醫(yī)療機構(gòu)關(guān)鍵醫(yī)療設(shè)備的安全性能和運行狀態(tài)的數(shù)據(jù)；e)緊急醫(yī)療響應(yīng)數(shù)據(jù)：包括突發(fā)公共衛(wèi)生事件、重大醫(yī)療緊急情況下的響應(yīng)數(shù)據(jù)和決策支持信息；f)高級管理決策數(shù)據(jù)：包括醫(yī)療機構(gòu)的高級決策信息，如關(guān)鍵政策制定、戰(zhàn)略規(guī)劃等數(shù)據(jù)；g)合規(guī)性和法律責(zé)任相關(guān)數(shù)據(jù)：涉及醫(yī)療機構(gòu)合規(guī)性、法律責(zé)任和關(guān)鍵法律事項的數(shù)據(jù)。具有如下情形時，可判別為重要數(shù)據(jù)級別：a)關(guān)鍵醫(yī)療服務(wù)數(shù)據(jù)：包括對患者健康影響顯著的治療護(hù)理方案、手術(shù)記錄、重要的醫(yī)療決策信息等。b)內(nèi)部通訊和協(xié)調(diào)數(shù)據(jù)：涉及醫(yī)療護(hù)理團(tuán)隊之間的關(guān)鍵溝通記錄、協(xié)調(diào)機制、緊急響應(yīng)指令等。c)系統(tǒng)配置和管理數(shù)據(jù)：包括護(hù)理信息系統(tǒng)的配置信息、用戶權(quán)限設(shè)置、系統(tǒng)維護(hù)記錄等。d)醫(yī)療質(zhì)量控制數(shù)據(jù)：包括護(hù)理服務(wù)質(zhì)量評估、病例審查、臨床路徑和指南的執(zhí)行情況等。e)醫(yī)療機構(gòu)運營關(guān)鍵數(shù)據(jù)：涉及機構(gòu)的財務(wù)報告、運營效率分析、重要資源分配決策等。f)員工關(guān)鍵信息：包括醫(yī)療護(hù)理人員的資質(zhì)認(rèn)證、關(guān)鍵技能培訓(xùn)、績效評估等信息。g)合作伙伴和供應(yīng)鏈關(guān)鍵信息：涉及重要醫(yī)療設(shè)備供應(yīng)商、藥品供應(yīng)鏈、合作機構(gòu)的關(guān)鍵信息。具有如下情形時，可判別為敏感數(shù)據(jù)級別：a)個人健康信息：包括患者的病史、診療記錄、藥物反應(yīng)等詳細(xì)的健康信息；b)個人識別信息：涉及患者的姓名、身份證號、聯(lián)系方式等能夠直接或間接識別個人身份的信息；c)員工個人數(shù)據(jù)：包括醫(yī)療機構(gòu)員工的個人信息，如住址、聯(lián)系方式、家庭背景等；d)患者財務(wù)信息：包括患者的醫(yī)療費用支付信息、保險細(xì)節(jié)、財務(wù)狀況等；e)內(nèi)部敏感通訊：涉及醫(yī)療機構(gòu)內(nèi)部敏感話題的討論、決策過程中的溝通信息等；f)法律和合規(guī)相關(guān)記錄：包括與患者訴訟、合規(guī)調(diào)查、隱私保護(hù)相關(guān)的記錄和信息；g)研究數(shù)據(jù)：涉及患者隱私的臨床研究數(shù)據(jù)、實驗結(jié)果等。具有如下情形時，可判別為輔助數(shù)據(jù)級別：a)一般醫(yī)療記錄：包括患者的基礎(chǔ)健康信息、一般診療記錄、非關(guān)鍵的醫(yī)療檢查結(jié)果等；b)日常運營數(shù)據(jù)：涉及醫(yī)療機構(gòu)的日常運營活動記錄，如一般行政管理數(shù)據(jù)、非關(guān)鍵會議紀(jì)要等；c)標(biāo)準(zhǔn)醫(yī)療流程記錄：記錄標(biāo)準(zhǔn)化的醫(yī)療流程和程序，如常規(guī)檢查流程、標(biāo)準(zhǔn)治療方案等；d)普通員工信息：包括員工的基本信息、一般工作記錄、非關(guān)鍵技能培訓(xùn)記錄等；e)設(shè)備維護(hù)數(shù)據(jù)：涵蓋醫(yī)療設(shè)備的常規(guī)維護(hù)和檢查記錄，但不涉及關(guān)鍵設(shè)備的詳細(xì)運營數(shù)據(jù)；f)一般供應(yīng)鏈信息：包括醫(yī)療耗材的供應(yīng)信息、庫存記錄、供應(yīng)商一般信息等；g)非關(guān)鍵財務(wù)數(shù)據(jù)：如日常費用報銷、一般財務(wù)記錄、非關(guān)鍵資金流動信息等?；A(chǔ)數(shù)據(jù)級別，通?？蓮娜缦虑樾斡枰源_認(rèn)：a)基本患者信息：包括患者的姓名、出生日期、性別、注冊地址等基礎(chǔ)識別信息；b)初級健康數(shù)據(jù)：如基本的體征測量（血壓、體溫等）、簡單的健康問卷結(jié)果；c)一般醫(yī)療預(yù)約記錄：包括患者的常規(guī)醫(yī)療預(yù)約信息，如門診預(yù)約、常規(guī)檢查預(yù)約等；d)基礎(chǔ)醫(yī)療設(shè)備記錄：涉及醫(yī)療設(shè)備的基本信息、簡單的使用記錄、初步的維護(hù)信息；e)普通行政數(shù)據(jù)：如醫(yī)療機構(gòu)的一般行政通知、基礎(chǔ)會議安排、日常辦公記錄等；f)基礎(chǔ)教育和培訓(xùn)材料：包括醫(yī)療人員的基礎(chǔ)培訓(xùn)資料、健康教育材料等；g)一般質(zhì)量控制數(shù)據(jù)：如常規(guī)的服務(wù)質(zhì)量檢查記錄、基本的患者反饋等；h)基本財務(wù)記錄：涵蓋醫(yī)療機構(gòu)的日常開支記錄、基礎(chǔ)財務(wù)數(shù)據(jù)等。附錄A

（資料性）

典型智慧護(hù)理數(shù)據(jù)分類表典型智慧護(hù)理數(shù)據(jù)分類表見表A.1。表A.1典型智慧護(hù)理數(shù)據(jù)分類表維度分類細(xì)分類別主體維度個體健康數(shù)據(jù)病史記錄手術(shù)歷史家族病史血壓記錄血糖水平心率數(shù)據(jù)血氧飽和度記錄體重變化體溫記錄藥物名稱記錄藥物劑量記錄服藥頻次記錄藥物不良反應(yīng)記錄心理測試結(jié)果心理咨詢會話摘要心理狀態(tài)跟蹤門診就診記錄住院治療記錄康復(fù)訓(xùn)練記錄生活方式記錄飲食習(xí)慣記錄運動頻率記錄睡眠質(zhì)量記錄疼痛評分記錄功能性評估記錄免疫狀況記錄感染指標(biāo)記錄護(hù)理人員數(shù)據(jù)基本身份信息職位信息職稱信息電子簽名班次記錄服務(wù)患者記錄工作時長記錄工作活動軌跡培訓(xùn)課程記錄獲得證書記錄患者滿意度記錄同行評價記錄個人績效評估技能掌握水平記錄設(shè)備運營數(shù)據(jù)設(shè)備型號設(shè)備生產(chǎn)商設(shè)備功能特性維護(hù)日期記錄維修人員記錄更換部件記錄設(shè)備運行狀態(tài)異常報警記錄設(shè)備使用時長設(shè)備使用頻次設(shè)備效能評估故障率統(tǒng)計設(shè)備升級記錄安全檢查記錄組織管理數(shù)據(jù)護(hù)理流程標(biāo)準(zhǔn)服務(wù)質(zhì)量評估護(hù)理效率分析患者滿意度調(diào)查投訴處理記錄患者教育活動記錄護(hù)理質(zhì)量審查結(jié)果改進(jìn)措施跟蹤安全事件報告分析護(hù)士人員配置輪班安排記錄職業(yè)培訓(xùn)記錄護(hù)理操作指南護(hù)理標(biāo)準(zhǔn)實施細(xì)則安全協(xié)議文檔組織內(nèi)部溝通記錄政策變更記錄質(zhì)量控制指標(biāo)跟蹤來源維度內(nèi)部來源數(shù)據(jù)詳細(xì)電子病歷記錄實時生命體征監(jiān)測數(shù)據(jù)人工智能輔助診斷報告自動化治療建議智能藥物分發(fā)記錄護(hù)理工作流分析報告患者互動系統(tǒng)記錄遙感患者監(jiān)測數(shù)據(jù)內(nèi)部健康教育內(nèi)容預(yù)防性保健計劃遺傳信息分析報告臨床試驗管理數(shù)據(jù)護(hù)理質(zhì)量控制報告信息系統(tǒng)使用日志智能床位管理數(shù)據(jù)患者反饋和投訴處理記錄外部來源數(shù)據(jù)公共衛(wèi)生監(jiān)控數(shù)據(jù)國家流行病學(xué)數(shù)據(jù)庫衛(wèi)生政策法規(guī)庫電子臨床指南國際醫(yī)學(xué)研究成果學(xué)術(shù)期刊文章數(shù)據(jù)庫患者自管理應(yīng)用數(shù)據(jù)可穿戴設(shè)備健康數(shù)據(jù)社交媒體健康趨勢分析第三方健康調(diào)查報告跨機構(gòu)醫(yī)療信息交換專業(yè)衛(wèi)生組織建議藥品監(jiān)管數(shù)據(jù)庫國際健康數(shù)據(jù)標(biāo)準(zhǔn)醫(yī)療保險數(shù)據(jù)統(tǒng)計類型維度結(jié)構(gòu)化數(shù)據(jù)患者基本信息表疾病編碼索引治療措施代碼藥物庫存編碼化驗結(jié)果數(shù)值醫(yī)療費用明細(xì)預(yù)約時間表護(hù)理操作指南質(zhì)量控制標(biāo)準(zhǔn)人力資源管理表格設(shè)備維護(hù)日程藥物劑量指南電子簽名日志預(yù)防接種記錄健康指標(biāo)標(biāo)準(zhǔn)值半結(jié)構(gòu)化數(shù)據(jù)電子病歷自由文本診斷解釋說明醫(yī)療影像報告文本患者問卷調(diào)查結(jié)果護(hù)理計劃描述醫(yī)療設(shè)備日志記錄病例討論論壇帖子藥物不良反應(yīng)報告內(nèi)部郵件通信健康教育材料患者滿意度調(diào)查文本質(zhì)量審核報告摘要會議記錄和摘要護(hù)理教學(xué)視頻字幕醫(yī)療政策解讀文檔非結(jié)構(gòu)化數(shù)據(jù)醫(yī)療影像和視頻病人面對面咨詢錄音護(hù)士與患者的電話對話護(hù)理操作演示視頻病人家屬溝通記錄社交媒體健康帖子臨床醫(yī)學(xué)演講錄像患者個人日記醫(yī)療團(tuán)隊會議錄音醫(yī)療訓(xùn)練模擬視頻患者行為觀察日志術(shù)后恢復(fù)跟蹤照片個人健康博客文章醫(yī)學(xué)研究視頻講座健康話題播客節(jié)目時效維度實時數(shù)據(jù)心率數(shù)據(jù)血壓數(shù)據(jù)血氧飽和度數(shù)據(jù)呼吸頻率數(shù)據(jù)體溫數(shù)據(jù)血糖數(shù)據(jù)護(hù)理人員當(dāng)前任務(wù)數(shù)據(jù)護(hù)理人員當(dāng)前位置數(shù)據(jù)醫(yī)療設(shè)備當(dāng)前使用狀態(tài)數(shù)據(jù)護(hù)理任務(wù)當(dāng)前完成進(jìn)度數(shù)據(jù)歷史數(shù)據(jù)健康記錄數(shù)據(jù)診斷記錄數(shù)據(jù)檢查結(jié)果數(shù)據(jù)手術(shù)記錄數(shù)據(jù)用藥記錄數(shù)據(jù)護(hù)理記錄數(shù)據(jù)護(hù)理人員工作記錄數(shù)據(jù)醫(yī)療設(shè)備使用記錄數(shù)據(jù)護(hù)理任務(wù)完成記錄數(shù)據(jù)預(yù)測數(shù)據(jù)健康狀況預(yù)測數(shù)據(jù)診斷結(jié)果預(yù)測數(shù)據(jù)檢查結(jié)果預(yù)測數(shù)據(jù)手術(shù)結(jié)果預(yù)測數(shù)據(jù)用藥效果預(yù)測數(shù)據(jù)護(hù)理效果預(yù)測數(shù)據(jù)護(hù)理人員工作負(fù)荷預(yù)測數(shù)據(jù)醫(yī)療設(shè)備使用需求預(yù)測數(shù)據(jù)護(hù)理任務(wù)完成情況預(yù)測數(shù)據(jù)空間維度本地數(shù)據(jù)單一醫(yī)療機構(gòu)的患者健康記錄特定醫(yī)院部門的運營數(shù)據(jù)本地醫(yī)院的藥物庫存記錄個別醫(yī)療中心的服務(wù)質(zhì)量報告本地醫(yī)療設(shè)備使用和維護(hù)數(shù)據(jù)單個醫(yī)療機構(gòu)的財務(wù)和行政記錄特定醫(yī)院的人力資源信息本地醫(yī)療團(tuán)隊的會議記錄單一醫(yī)院的護(hù)理政策和流程文件區(qū)域數(shù)據(jù)多個醫(yī)療機構(gòu)的健康數(shù)據(jù)庫地區(qū)衛(wèi)生系統(tǒng)的運營數(shù)據(jù)區(qū)域公共衛(wèi)生監(jiān)控數(shù)據(jù)地區(qū)醫(yī)療資源分配和使用情況地區(qū)衛(wèi)生政策和法規(guī)信息多機構(gòu)共享的患者滿意度調(diào)查區(qū)域醫(yī)療質(zhì)量控制報告地區(qū)衛(wèi)生部門發(fā)布的指導(dǎo)和通知地區(qū)級醫(yī)療教育和培訓(xùn)資料國家數(shù)據(jù)國家衛(wèi)生部門的流行病學(xué)數(shù)據(jù)國家級醫(yī)療保健政策和法規(guī)全國醫(yī)療服務(wù)質(zhì)量評估報告國家公共衛(wèi)生應(yīng)急計劃和響應(yīng)數(shù)據(jù)國家醫(yī)療保險和補助數(shù)據(jù)全國范圍內(nèi)醫(yī)療資源利用統(tǒng)計國家衛(wèi)生信息系統(tǒng)