T-ZJHIA 14-2024 醫(yī)療健康數(shù)據(jù)分類分級規(guī)范

團體標(biāo)準(zhǔn)團體標(biāo)準(zhǔn)SpecificationforclassificationandgradingofmedicalandhI II 1 1 1 2 3 3 6 7 8 10 12視光醫(yī)院、杭州市第七人民醫(yī)院、湖州市第衛(wèi)生健康局、寧波大學(xué)附屬婦女兒童醫(yī)院、星星、楊天化、江寶全、金憲珊、談?wù)荜弧?醫(yī)療健康數(shù)據(jù)分類分級規(guī)范GB/T7027-2002信息分類和編碼的基本原GB/T43697-2024信息安全技術(shù)數(shù)據(jù)分類分級GB/T39725-2020信息安全技術(shù)健康醫(yī)療數(shù)據(jù)安GB/T35273-2020信息安全技術(shù)個人信息安全GB/T38667-2020信息技術(shù)個人醫(yī)療健康數(shù)據(jù)Personalmedicalandhea單獨或者與其他信息結(jié)合后能夠識別特定自然人或者反映特定自然人生理或心理健康和醫(yī)療健康數(shù)據(jù)分類層次Dataclassificationhi2共利益、個人權(quán)益、組織權(quán)益等方面可能造數(shù)據(jù)分級要素Datagradinge數(shù)據(jù)資產(chǎn)特性Dataassetcharact4數(shù)據(jù)分類分級實施原則3a）合法合規(guī)性原則：數(shù)據(jù)分類和分級應(yīng)符合國家法律法規(guī)和行業(yè)相關(guān)標(biāo)b）可執(zhí)行性原則：分類分級規(guī)則應(yīng)避免過于復(fù)雜，以保證在數(shù)據(jù)分類分級過程中的可行性。c）時效性原則：數(shù)據(jù)級別具有一定有效期限，5.1數(shù)據(jù)分類框架數(shù)據(jù)分類依據(jù)GB/T39725-2020中第6章要求建立分類大框架，在數(shù)據(jù)基本性質(zhì)和業(yè)務(wù)應(yīng)用屬性這5.2數(shù)據(jù)分類方法a）可考慮采用線分類法、面分類法或混c）采用線分類法時，對具有特殊敏感性質(zhì)的數(shù)據(jù)（如個人敏感信息、生物特征信息），g）對獨立業(yè)務(wù)條線/板塊的數(shù)據(jù)，可根據(jù)情況h）對不同業(yè)務(wù)應(yīng)用（軟件）系統(tǒng)中，數(shù)據(jù)性質(zhì)或業(yè)務(wù)屬性相同的數(shù)據(jù)，可歸并為同類數(shù)據(jù)。a）各數(shù)據(jù)子類（數(shù)據(jù)分類的最小層級）中數(shù)據(jù)元的確b）數(shù)據(jù)元可對應(yīng)業(yè)務(wù)應(yīng)用（軟件）系統(tǒng)操作b）數(shù)據(jù)資產(chǎn)單元的確定，可于同一數(shù)據(jù)子類或跨數(shù)據(jù)類別劃取數(shù)據(jù)元的特定集合。4），開使用或提供的數(shù)據(jù)。例如醫(yī)療機構(gòu)名稱、地址、電話等，可直接在互聯(lián)網(wǎng)上面向公眾公康數(shù)據(jù)，僅限于獲得授權(quán)的單位、科室或者項目組范圍內(nèi)使5進(jìn)行數(shù)據(jù)影響分析時，應(yīng)鑒別、考慮以下數(shù)據(jù)分級要素。參考附錄A進(jìn)行醫(yī)療健康領(lǐng)域數(shù)據(jù)分級要b）群體：指數(shù)據(jù)的主體或?qū)ο蠹希紤]數(shù)特殊疾病管理系統(tǒng)、網(wǎng)絡(luò)直報系統(tǒng)、重要數(shù)據(jù)備份系3）特定資源物質(zhì)/設(shè)備設(shè)施，例如物資類型、固定資產(chǎn)分類、植入耗材類型、普耗類型、藥c）區(qū)域：指數(shù)據(jù)涉及的地區(qū)范圍，考慮數(shù)2）特定地區(qū)/場所，醫(yī)療機構(gòu)、衛(wèi)生行政管理部門、公共衛(wèi)生疾病監(jiān)管體系建設(shè)等方面可能帶來的數(shù)據(jù)利用6a）精度：指數(shù)據(jù)與真實數(shù)據(jù)比較的精準(zhǔn)程度，考慮數(shù)值精度、空間精度、時間精度等因細(xì)節(jié)信息的刻畫程度，考慮脫敏數(shù)據(jù)、標(biāo)簽數(shù)據(jù)b）在數(shù)據(jù)資產(chǎn)單元尚未確定或需調(diào)整的情況所包含數(shù)據(jù)資產(chǎn)單元的最高級別作為組合數(shù)據(jù)資產(chǎn)單元的默認(rèn)級別，同時也要考慮分級要素7資產(chǎn)單元分類分級監(jiān)管要求敏感性描述產(chǎn)生、使用、提供、公開備注資產(chǎn)單元名稱地區(qū)、部門數(shù)據(jù)分類級別適用的法規(guī)、標(biāo)準(zhǔn)主要安全風(fēng)險來源共享情況公開范圍數(shù)據(jù)分類和數(shù)據(jù)分級也屬于數(shù)據(jù)資產(chǎn)單元的基本數(shù)據(jù)資產(chǎn)基本屬性標(biāo)注可同時作為數(shù)據(jù)資產(chǎn)目錄的（部分8本單位數(shù)據(jù)分級框架和規(guī)則，同時調(diào)整、確定d）數(shù)據(jù)資產(chǎn)-數(shù)據(jù)分類分級映射：將數(shù)據(jù)資產(chǎn)原始清單中的數(shù)據(jù)庫表、字段、數(shù)據(jù)項、數(shù)據(jù)文件9級-資產(chǎn)單元清單、基本屬性標(biāo)注集和數(shù)據(jù)資產(chǎn)目錄等進(jìn)9數(shù)據(jù)分類分級保護9.1概述被泄露、篡改、破壞或非法獲取、非法利用9