醫(yī)院健康數(shù)據(jù)分類分級(jí)指南

4醫(yī)院健康數(shù)據(jù)分類分級(jí)指南方評(píng)估機(jī)構(gòu)等單位開展數(shù)據(jù)安全管理和數(shù)據(jù)安2規(guī)范性引用文件GB/T35273-2020信息安全技術(shù)GB/T39725-2020信息安全技術(shù)健康GB/T41479-2022信息安全技術(shù)網(wǎng)絡(luò)T/ISEAA002-2021信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保是指任何以電子或者其他方式對(duì)信息的記錄。[來源：中華人民共和國(guó)數(shù)據(jù)安全法，5指在疾病防治、健康管理、醫(yī)學(xué)相關(guān)教學(xué)研究、注：根據(jù)數(shù)據(jù)的加工程度，可將衍生數(shù)據(jù)分損毀，可能直接危害國(guó)家安全、經(jīng)濟(jì)運(yùn)行、社會(huì)數(shù)據(jù)處理，包括數(shù)據(jù)的收集、存儲(chǔ)、使用、3.8數(shù)據(jù)分類DataCla6根據(jù)數(shù)據(jù)的屬性或特征，將其按照一定的原合法權(quán)益（受侵害客體）的危害程度對(duì)數(shù)據(jù)進(jìn)以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者信息控制者向其他控制者提供信息，且雙方分別對(duì)信息在遵循國(guó)家和醫(yī)療行業(yè)數(shù)據(jù)分類分級(jí)保護(hù)要求a)合法合規(guī)原則：滿足國(guó)家相關(guān)法律法規(guī)、技術(shù)標(biāo)準(zhǔn)及醫(yī)療行業(yè)主管監(jiān)管部門有關(guān)7b)可執(zhí)行性原則：數(shù)據(jù)分類分級(jí)規(guī)則要有利于數(shù)據(jù)管理和使用，避免過于復(fù)雜，以c)關(guān)聯(lián)性原則：數(shù)據(jù)分類是數(shù)據(jù)分級(jí)的基礎(chǔ)，數(shù)據(jù)分類與分級(jí)密不可分。d)自主性原則：結(jié)合醫(yī)療業(yè)機(jī)構(gòu)自身數(shù)據(jù)管理需要（如戰(zhàn)略需要、業(yè)務(wù)需要、風(fēng)險(xiǎn)），e)分級(jí)明確原則：數(shù)據(jù)分級(jí)的目的是保護(hù)數(shù)據(jù)安全，數(shù)據(jù)分級(jí)的級(jí)別應(yīng)界限明確，f)權(quán)限管理原則：體現(xiàn)權(quán)限授權(quán)的要素，反映內(nèi)部控制的基本原則，對(duì)所屬部門在生產(chǎn)經(jīng)營(yíng)活動(dòng)中（包括內(nèi)部和外部）發(fā)生的數(shù)據(jù)生產(chǎn)、訪問與提取進(jìn)行界定和管g)動(dòng)態(tài)調(diào)整原則：數(shù)據(jù)的類別級(jí)別可能因時(shí)間變化、政策變化、安全事件發(fā)生、不同應(yīng)用場(chǎng)景的敏感性變化或相關(guān)行業(yè)規(guī)則不同而發(fā)生改變，因此需要對(duì)數(shù)據(jù)分類根據(jù)醫(yī)療行業(yè)數(shù)據(jù)特點(diǎn)，參考WS/T787-2021《國(guó)家衛(wèi)生信息資源分類與編碼管理規(guī)范》，醫(yī)院健康數(shù)據(jù)分類參考如下表，在實(shí)進(jìn)險(xiǎn)險(xiǎn)95.3.1重要數(shù)據(jù)泄露或篡改、損毀，可能直接危害國(guó)家安全、經(jīng)（二）全國(guó)性的業(yè)務(wù)數(shù)據(jù)，如涉及10萬人的群體健康生理狀況數(shù)據(jù)；涉及1萬人的族群生物特征數(shù)據(jù)、醫(yī)療資源數(shù)據(jù)；涉及10萬人的5.3.2核心數(shù)據(jù)深度的重要數(shù)據(jù)，一旦被非法使用或共享，可能（三）涉及1000萬人及以上，經(jīng)過計(jì)算加工生成的，對(duì)數(shù)據(jù)描述對(duì)象有較深刻畫程5.3.3衍生數(shù)據(jù)衍生數(shù)據(jù)分級(jí)，對(duì)照原始數(shù)據(jù)集開展，遵循--去標(biāo)識(shí)化和匿名化的脫敏數(shù)據(jù)，級(jí)別可比--統(tǒng)計(jì)數(shù)據(jù)，如果結(jié)果數(shù)據(jù)涉及大規(guī)模群體特征--融合數(shù)據(jù)，若結(jié)果數(shù)據(jù)匯聚了更多的原始數(shù)據(jù)6數(shù)據(jù)分類分級(jí)實(shí)施流程a)數(shù)據(jù)資產(chǎn)梳理：對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行全面梳理，包括以物理或電子形式記錄的數(shù)據(jù)庫b)數(shù)據(jù)分類：按照數(shù)據(jù)分類分級(jí)有關(guān)要求，根據(jù)5.2數(shù)據(jù)分類的規(guī)則，對(duì)數(shù)據(jù)進(jìn)行c)數(shù)據(jù)分級(jí)：按照數(shù)據(jù)分類分級(jí)有關(guān)要求，5.e）目錄上報(bào)：形成數(shù)據(jù)分類分級(jí)清單和重要數(shù)據(jù)、核心數(shù)據(jù)目錄，按有關(guān)程序報(bào)送f)動(dòng)態(tài)更新管理：根據(jù)數(shù)據(jù)重要程度和可能造成的危害程度變化，對(duì)數(shù)據(jù)分類分級(jí)規(guī)則、重要數(shù)據(jù)和核心數(shù)據(jù)目錄、數(shù)據(jù)分類分級(jí)重要數(shù)據(jù)和核心數(shù)據(jù)基本