T-CECC 029.1-2024 數(shù)據(jù)分類分級指南 第1部分：醫(yī)療健康

CCSL77團體標準GuidelinesfordataclassificationandgraIT/CECC029.1—2024 12規(guī)范性引用文件 13術語和定義 14分類分級原則 25分類分級流程 25.1建立數(shù)據(jù)分類分級組織保障 35.2建立數(shù)據(jù)分類分級制度保障 35.3數(shù)據(jù)資源梳理 35.4數(shù)據(jù)分類 35.5數(shù)據(jù)分級 35.6數(shù)據(jù)分類分級標識 35.7建立數(shù)據(jù)分類分級清單 45.8安全管控和監(jiān)督管理 45.9調(diào)整和持續(xù)優(yōu)化 46數(shù)據(jù)分類 47數(shù)據(jù)分級 57.1概述 57.2重要數(shù)據(jù) 57.3核心數(shù)據(jù) 57.4一般數(shù)據(jù) 67.5級別變更 6附錄A（資料性）一般數(shù)據(jù)分級參考 8 T/CECC029.1-2024T/CECC029《數(shù)據(jù)分類分級指南》包括以下部分：——數(shù)據(jù)分類分級指南第1部分：醫(yī)療健康；——數(shù)據(jù)分類分級指南第2部分：新能源汽車；——數(shù)據(jù)分類分級指南第3部分：地理測繪；——數(shù)據(jù)分類分級指南第4部分：科技信息。本文件為第1部分。本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構不承擔識別專利的責任。本文件由中國電子商會提出并歸口。本文件起草單位：北京海泰方圓科技股份有限公司、暨南大學、廣州芳禾數(shù)據(jù)有限公司、中國電子商會數(shù)據(jù)要素發(fā)展工作委員會、聯(lián)仁健康醫(yī)療大數(shù)據(jù)科技股份有限公司、聯(lián)通數(shù)字科技有限公司、寧夏凱信特信息科技有限公司、成都信息工程大學、北京工業(yè)大學、華南理工大學、中國科學技術大學、公安部第三研究所、首都醫(yī)科大學附屬北京地壇醫(yī)院、北京老年醫(yī)院、廣州醫(yī)科大學附屬婦女兒童醫(yī)療中心、四川省數(shù)字產(chǎn)業(yè)有限責任公司、廣州新赫信息科技有限公司、吉林省數(shù)智未來科技有限公司、廣州廣電運通信息科技有限公司、鄭州金普嘉基因科技有限公司。本文件主要起草人：王學進、漆駿鋒、孫爍、夏志華、沈子璇、曾立波、戴永林、馮立鸚、楊柳、馮子祥、馮閃、姚韜、馬建智、張仕斌、閆麗麗、李童、崔巍、徐林莉、張琳琳、劉曉琴、王穎、曹曉均、侯杰、張琦、張承業(yè)、林譽、馮長訪。T/CECC029.1-2024數(shù)據(jù)分類分級對于優(yōu)化數(shù)據(jù)管理、提升數(shù)據(jù)分析能力、促進數(shù)據(jù)流通和利用、保障數(shù)據(jù)安全以及滿足合規(guī)要求等方面都具有重要意義和作用，數(shù)據(jù)分類分級成為國家法規(guī)政策標準中的明確要求。本文件依據(jù)國家和地方醫(yī)療行業(yè)標準以及相關政策文件，制定醫(yī)療健康數(shù)據(jù)分類分級指南。本文件給出了醫(yī)療健康數(shù)據(jù)分類分級原則、分類分級流程、數(shù)據(jù)分類、數(shù)據(jù)分級等內(nèi)容。本文件適用于醫(yī)療健康數(shù)據(jù)分類分級管理。1T/CECC029.1-2024數(shù)據(jù)分類分級指南第1部分：醫(yī)療健康本文件給出了醫(yī)療健康數(shù)據(jù)分類分級原則、分類分級流程、數(shù)據(jù)分類、數(shù)據(jù)分級等內(nèi)容。本文件適用于醫(yī)療健康數(shù)據(jù)分類分級管理，為醫(yī)療行業(yè)數(shù)據(jù)分類分級提供指導和參考。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T25069信息安全技術術語GB/T39725信息安全技術健康醫(yī)療數(shù)據(jù)安全指南GB/T43697-2024數(shù)據(jù)安全技術數(shù)據(jù)分類分級規(guī)則3術語和定義GB/T25069界定的以及下列術語和定義適用于本文件。3.1數(shù)據(jù)data任何以電子或者其他方式對信息的記錄。[來源：GB/T43697-2024，3.1]3.2醫(yī)療健康數(shù)據(jù)medicalandhealthdata單獨或者與其他信息結合后能夠識別特定自然人或者反映特定自然人生理或心理健康的相關數(shù)據(jù)以及由此加工處理之后得到的醫(yī)療健康相關數(shù)據(jù)。3.3個人信息personalinformation以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息。[來源：GB/T43697-2024，3.5]3.4敏感個人信息sensitivepersonalinformation一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產(chǎn)安全受到危害的個人信息。[來源：GB/T43697-2024，3.6]T/CECC029.1-202423.5重要數(shù)據(jù)keydata特定領域、特定群體、特定區(qū)域或達到一定精度和規(guī)模的，一旦被泄露或篡改、損毀，可能直接危害國家安全、經(jīng)濟運行、社會穩(wěn)定、公共健康和安全的數(shù)據(jù)。注:僅影響組織自身或公民個體的數(shù)據(jù)一般不作[來源：GB/T43697-2-2024，3.2]3.6核心數(shù)據(jù)coredata對領域、群體、區(qū)域具有較高覆蓋度或達到較高精度、較大規(guī)模、一定深度的，一旦被非法使用或共享，可能直接影響政治安全的重要數(shù)據(jù)。注：核心數(shù)據(jù)主要包括關系國家安全重點領域的數(shù)據(jù)，關系國民經(jīng)濟命脈、重要[來源：GB/T43697，3.3]3.7一般數(shù)據(jù)generaldata核心數(shù)據(jù)、重要數(shù)據(jù)之外的其他數(shù)據(jù)。[來源：GB/T43697，3.4]4分類分級原則數(shù)據(jù)分類分級原則如下：a)合法合規(guī)原則：數(shù)據(jù)分類分級應遵循有關法律法規(guī)及部門規(guī)定要求，優(yōu)先對國家或行業(yè)有專門管理要求的數(shù)據(jù)進行識別和管理，滿足相應的數(shù)據(jù)安全管理要求。b)實用性原則：從便于數(shù)據(jù)管理和使用的角度，選擇常見、穩(wěn)定的屬性或特征作為數(shù)據(jù)分類的基礎和依據(jù)，并結合實際需要對數(shù)據(jù)進行細化分類；c)明確性原則：數(shù)據(jù)類目間應界限分明。當數(shù)據(jù)類目不能明確各自界限時，可以用注釋來加以明確；d)可執(zhí)行性原則：數(shù)據(jù)分類分級規(guī)則制定宜避免過于復雜，保證可執(zhí)行性；e)邊界清晰原則：數(shù)據(jù)分級的主要目的是為了數(shù)據(jù)安全，各個數(shù)據(jù)級別應做到邊界清晰，對不同級別的數(shù)據(jù)采取相應的保護措施；f)就高從嚴原則：采用就高不就低的原則確定數(shù)據(jù)分級，當多個因素可能影響數(shù)據(jù)分級時，按照可能造成的影響對象的最高影響程度確定數(shù)據(jù)級別；g)綜合性原則：數(shù)據(jù)分級既要考慮單項數(shù)據(jù)分級，也要充分考慮多個領域、群體或區(qū)域的數(shù)據(jù)匯聚融合后對數(shù)據(jù)重要性、安全風險等的影響，通過定量與定性相結合的方式綜合確定數(shù)據(jù)級別；h)時效性原則：數(shù)據(jù)的分級具有一定的時效性，由于數(shù)據(jù)項或數(shù)據(jù)項集合與業(yè)務應用場景有關，因此在不同時期及應用場景下，數(shù)據(jù)的級別也會發(fā)生變化；i)動態(tài)更新原則：根據(jù)數(shù)據(jù)的業(yè)務屬性、重要性和可能造成的危害程度的變化，對數(shù)據(jù)分類分級規(guī)則、重要數(shù)據(jù)目錄等進行定期審核更新。5分類分級流程3T/CECC029.1-20245.1建立數(shù)據(jù)分類分級組織保障建立數(shù)據(jù)分類分級組織保障，內(nèi)容包括：a)明確數(shù)據(jù)分類分級的決策機構和責任人，數(shù)據(jù)分類分級決策機構負責統(tǒng)籌、決策、規(guī)劃數(shù)據(jù)分類分級工作，確定數(shù)據(jù)分類分級工作的目標、內(nèi)容等。明確決策機構的負責人，對數(shù)據(jù)分類分級工作負全面領導責任。b)明確數(shù)據(jù)分類分級的牽頭部門，牽頭部門負責牽頭推動數(shù)據(jù)分類分級工作的開展，牽頭部門負責按照決策機構議定的工作目標和要求開展數(shù)據(jù)分類分級工作，牽頭制定數(shù)據(jù)分類分級管理辦法，制度、流程、標準規(guī)范，協(xié)調(diào)解決分類分級工作中的問題，牽頭進行數(shù)據(jù)分類分級工作的評價。c)明確數(shù)據(jù)分類分級的實施部門，實施部門負責本部門數(shù)據(jù)分類分級的具體實施工作，具體包括：按照牽頭部門制定的制度、流程、規(guī)范等梳理本部門的數(shù)據(jù)資源，并提交給牽頭部門，實施部門包括醫(yī)院各業(yè)務科室和信息技術部門。5.2建立數(shù)據(jù)分類分級制度保障數(shù)據(jù)分類分級工作的開展需要有制度保障，應明確：a)數(shù)據(jù)分類分級的總體要求；b)數(shù)據(jù)分類分級的相關制度、規(guī)范、標準、工作流程等的制定、發(fā)布、維護和更新的機制以及評審和修訂周期；c)數(shù)據(jù)分類分級管理相關績效考評和評價機制；d)數(shù)據(jù)資產(chǎn)分類分級清單的制定、審核、修訂周期和原則；e)數(shù)據(jù)分類分級保護的總體原則和目標；f)操作人員的操作規(guī)程。5.3數(shù)據(jù)資源梳理牽頭部門牽頭全面梳理醫(yī)療健康機構內(nèi)部的所有數(shù)據(jù)資源，業(yè)務部門和技術部門配合數(shù)據(jù)梳理工作，梳理的內(nèi)容包括以物理或電子形式記錄的數(shù)據(jù)表、數(shù)據(jù)項、數(shù)據(jù)文件等，明確數(shù)據(jù)梳理的要求，包括數(shù)據(jù)內(nèi)容描述、數(shù)據(jù)量、保存位置、保存期限、數(shù)據(jù)處理情況（數(shù)據(jù)處理目的、數(shù)據(jù)處理所涉及的信息系統(tǒng)）、數(shù)據(jù)對外提供情況（共享轉讓、公開披露、數(shù)據(jù)出境）、數(shù)據(jù)生命周期各環(huán)節(jié)安全措施配套情況等內(nèi)容。建立數(shù)據(jù)資源目錄，對各部門的數(shù)據(jù)資源進行邏輯匯聚，對數(shù)據(jù)集合進行合并，然后統(tǒng)一列表，形成數(shù)據(jù)資源列表。5.4數(shù)據(jù)分類根據(jù)醫(yī)療健康數(shù)據(jù)具有的某種共同屬性或特征，采用一定的原則和方法進行區(qū)分和歸類，以便于管理和使用醫(yī)療健康數(shù)據(jù)。5.5數(shù)據(jù)分級根據(jù)醫(yī)療健康數(shù)據(jù)的影響對象和影響程度，并參考數(shù)據(jù)重要程度、敏感程度、數(shù)據(jù)規(guī)模、數(shù)據(jù)精度等因素，確定醫(yī)療健康數(shù)據(jù)的安全等級。5.6數(shù)據(jù)分類分級標識根據(jù)數(shù)據(jù)分類分級方法，并采用人工與技術相結合的方法，進行數(shù)據(jù)分類分級標識。T/CECC029.1-202445.7建立數(shù)據(jù)分類分級清單在根據(jù)數(shù)據(jù)分類分級情況對數(shù)據(jù)資源進行分類分級標識后，形成數(shù)據(jù)分類分級清單、重要數(shù)據(jù)目錄。清單內(nèi)容可包括所屬部門、所在系統(tǒng)、數(shù)據(jù)類型、安全等級、內(nèi)容描述、數(shù)據(jù)量、保存位置、保存期限、數(shù)據(jù)處理情況（數(shù)據(jù)處理目的、數(shù)據(jù)處理所涉及的信息系統(tǒng)）、數(shù)據(jù)對外提供情況（共享轉讓、對外公開、數(shù)據(jù)出境等）、數(shù)據(jù)生命周期各環(huán)節(jié)安全措施配套情況等。重要數(shù)據(jù)目錄編報與管理包括重要數(shù)據(jù)目錄編制、重要數(shù)據(jù)目錄上報、重要數(shù)據(jù)流轉監(jiān)管等內(nèi)容。5.8安全管控和監(jiān)督管理根據(jù)數(shù)據(jù)資產(chǎn)的分類分級情況，在數(shù)據(jù)生命周期的各個環(huán)節(jié)針對不同等級數(shù)據(jù)配套差異化的安全保護措施。對數(shù)據(jù)分類分級全流程進行監(jiān)督管理，包括數(shù)據(jù)分類分級審計和備案，確保數(shù)據(jù)分類分級有效落地。5.9調(diào)整和持續(xù)優(yōu)化數(shù)據(jù)分類分級管理是一個動態(tài)的過程，需根據(jù)業(yè)務應用的發(fā)展、最新法規(guī)政策、標準、數(shù)據(jù)變化情況、實踐情況、監(jiān)督管理情況不斷優(yōu)化和調(diào)整。6數(shù)據(jù)分類參考國家標準GB/T39725，醫(yī)療健康數(shù)據(jù)可分為6大類：a)個人屬性數(shù)據(jù)：是指單獨或者與其他信息結合能夠識別特定自然人的數(shù)據(jù)；b)健康狀態(tài)數(shù)據(jù)：是指能反映個人健康情況或同個人健康情況有著密切關系的數(shù)據(jù)；c)醫(yī)療應用數(shù)據(jù)：是指能反映醫(yī)療保健、門診、住院、出院和其他醫(yī)療服務情況的數(shù)據(jù)；d)醫(yī)療支付數(shù)據(jù)：是指醫(yī)療或保險等服務中所涉及的與費用相關的數(shù)據(jù)；e)衛(wèi)生資源數(shù)據(jù)：是指可以反映衛(wèi)生服務人員、衛(wèi)生計劃和衛(wèi)生體系的能力與特征的數(shù)據(jù)；f)公共衛(wèi)生數(shù)據(jù)：是指關系到國家或地區(qū)大眾健康的公共事業(yè)相關數(shù)據(jù)。表1為數(shù)據(jù)分類參考。表1數(shù)據(jù)分類參考姓名、出生日期、性別、民族、國籍、職業(yè)、住址、工作單位、家庭成員信姓名、身份證、工作證、居住證、社?？?、健康卡號、住院號、各類5T/CECC029.1-2024穿戴設備采集的健康相關數(shù)據(jù)、生活方式、基因測序、蛋白質(zhì)分析測定、代病名、發(fā)病人數(shù)、發(fā)病率、死亡人數(shù)、死亡率、發(fā)病數(shù)據(jù)排名7數(shù)據(jù)分級7.1概述醫(yī)療健康數(shù)據(jù)參考GB/T43697-2024可分為核心數(shù)據(jù)、重要數(shù)據(jù)、一般數(shù)據(jù)三個級別，一般數(shù)據(jù)可再進行細化分級。7.2重要數(shù)據(jù)滿足下列條件之一的數(shù)據(jù)，原則上納入重要數(shù)據(jù)的建議范圍：a)涉及100萬人及以上個人信息或10萬人及以上敏感個人信息；b)全國性的業(yè)務數(shù)據(jù)，如涉及10萬人的群體健康生理狀況數(shù)據(jù)；涉及1萬人的族群生物特征數(shù)據(jù)、醫(yī)療資源數(shù)據(jù)；涉及10萬人的診療數(shù)據(jù)、醫(yī)療救援保障數(shù)據(jù)、特定藥品實驗數(shù)據(jù)等；c)經(jīng)評估的其他數(shù)據(jù)。7.3核心數(shù)據(jù)滿足以下條件之一的重要數(shù)據(jù)，原則上納入核心數(shù)據(jù)的建議范圍：a)1000萬人及以上個人信息或100萬人及以上敏感個人信息；b)覆蓋某一重要特定群體全部個體的數(shù)據(jù)，特定時期特定區(qū)域的群體數(shù)據(jù)；c)涉及1000萬人及以上，經(jīng)過計算加工生成的，對數(shù)據(jù)描述對象有較深刻畫程度，且影響國家安全的衍生數(shù)據(jù)；T/CECC029.1-20246d)經(jīng)評估的其他數(shù)據(jù)。7.4一般數(shù)據(jù)一般數(shù)據(jù)是指核心數(shù)據(jù)、重要數(shù)據(jù)之外的其他數(shù)據(jù)。一般數(shù)據(jù)可進行細化分級，可參考附錄A對一般數(shù)據(jù)進行細化分級。7.5級別變更7.5.1級別變更情形數(shù)據(jù)級別確定后，出現(xiàn)下列情形之一的，應對數(shù)據(jù)級別及時變更：a)數(shù)據(jù)內(nèi)容發(fā)生變化，導致原有數(shù)據(jù)的安全級別不再適用；b)數(shù)據(jù)內(nèi)容未發(fā)生變化，但數(shù)據(jù)時效性、數(shù)據(jù)規(guī)模、數(shù)據(jù)應用場景、數(shù)據(jù)加工處理方式等發(fā)生變化；c)多個原始數(shù)據(jù)直接合并，導致原有的安全級別不再適用合并后的數(shù)據(jù)；d)因?qū)Σ煌瑪?shù)據(jù)選取部分數(shù)據(jù)進行合并形成的新數(shù)據(jù)，導致原有數(shù)據(jù)的安全級別不再適用合并后的數(shù)據(jù)；e)不同數(shù)據(jù)類型經(jīng)匯聚融合形成新的數(shù)據(jù)類別，導致原有的數(shù)據(jù)級別不再適用于匯聚融合后的數(shù)據(jù)；f)因國家或行業(yè)主管部門要求，導致原定的數(shù)據(jù)級別不再適用；g)需要對數(shù)據(jù)安全級別進行變更的其他情形。7.5.2數(shù)據(jù)變化的定級參考數(shù)據(jù)發(fā)生變化導致安全級別變化規(guī)則參考表2。T/CECC029.1-2024表2數(shù)據(jù)安全級別變化示例T/CECC029.1-20248（資料性）一般數(shù)據(jù)分級參考按照數(shù)據(jù)一旦遭到泄露、篡改、損毀或者非法獲取、非法使用、非法共享，對經(jīng)濟運行、社會秩序、公共利益或個人、組織合法權益等造成的危害程度，將一般數(shù)據(jù)從低到高分為1級、2級、3級共三個子級別。表A.1為一般數(shù)據(jù)子級別分級參考表。9T/CECC029.1-2024表A.1一般數(shù)據(jù)分級參考姓名、出生日期、性別、民族、國籍、職業(yè)、住址、工作單位、家2姓名、身份證、工作證、居住證，社?？?、健康卡號、住院號、各等3332主訴、現(xiàn)病史、既往病史、體格檢查(體征）、家族數(shù)據(jù)、可穿戴設備采集的健康相關數(shù)據(jù)、生活方式、基因測序、223息212據(jù)病名、發(fā)病人數(shù)、發(fā)病率、死亡人數(shù)、死亡率、發(fā)病數(shù)據(jù)排名1211T/CECC029.1-