T/GDWJ 013-2022廣東省健康醫(yī)療數(shù)據(jù)安全分類分級(jí)管理技術(shù)規(guī)范

ICS35030

CCSL.80

團(tuán)體標(biāo)準(zhǔn)

T/GDWJ013—2022

廣東省健康醫(yī)療數(shù)據(jù)安全分類分級(jí)

管理技術(shù)規(guī)范

Technicalspecificationforcategorizationandclassificationofhealthdatasecurity

2022-07-15發(fā)布2022-07-15實(shí)施

廣東省衛(wèi)生經(jīng)濟(jì)學(xué)會(huì)發(fā)布

中國(guó)標(biāo)準(zhǔn)出版社出版

T/GDWJ013—2022

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)定義和縮略語(yǔ)

3、………………………1

術(shù)語(yǔ)和定義

3.1…………………………1

縮略語(yǔ)

3.2………………2

數(shù)據(jù)分類分級(jí)原則

4………………………2

分類分級(jí)流程

5……………3

建立數(shù)據(jù)分類分級(jí)組織保障

5.1………………………3

建立數(shù)據(jù)分類分級(jí)制度保障

5.2………………………3

數(shù)據(jù)資源梳理

5.3………………………3

建立數(shù)據(jù)資源目錄

5.4…………………3

對(duì)數(shù)據(jù)資源分類

5.5……………………4

對(duì)數(shù)據(jù)資源分級(jí)

5.6……………………4

數(shù)據(jù)分類分級(jí)標(biāo)識(shí)

5.7…………………4

建立數(shù)據(jù)分類分級(jí)清單

5.8……………4

數(shù)據(jù)分類分級(jí)方法

6………………………4

數(shù)據(jù)分類方法

6.1………………………4

數(shù)據(jù)分級(jí)方法

6.2………………………5

數(shù)據(jù)分級(jí)安全保護(hù)要求

7…………………6

總體要求

7.1……………6

數(shù)據(jù)分級(jí)安全保護(hù)具體要求

7.2………………………7

附錄資料性數(shù)據(jù)分類示例

A()…………8

附錄資料性數(shù)據(jù)分級(jí)示例

B()…………9

附錄資料性數(shù)據(jù)分類分級(jí)標(biāo)識(shí)方法

C()………………11

附錄規(guī)范性數(shù)據(jù)分級(jí)安全保護(hù)通用要求

D()…………12

附錄規(guī)范性數(shù)據(jù)分級(jí)安全保護(hù)技術(shù)要求

E()…………14

附錄規(guī)范性數(shù)據(jù)分級(jí)安全保護(hù)管理要求

F()…………16

參考文獻(xiàn)

……………………19

Ⅰ

T/GDWJ013—2022

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請(qǐng)注意本文件的其他內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由廣東省衛(wèi)生經(jīng)濟(jì)學(xué)會(huì)提出并歸口

。

本文件主要起草單位東莞市衛(wèi)生信息統(tǒng)計(jì)中心中山大學(xué)附屬口腔醫(yī)院深圳市中醫(yī)院東莞市人

:、、、

民醫(yī)院中山大學(xué)附屬第三醫(yī)院廣州醫(yī)科大學(xué)附屬口腔醫(yī)院廣州醫(yī)科大學(xué)附屬第二醫(yī)院南方醫(yī)科大

、、、、

學(xué)第三附屬醫(yī)院廣州市第十二人民醫(yī)院暨南大學(xué)附屬順德醫(yī)院連州市醫(yī)療總院廣州市急救醫(yī)療指

、、、、

揮中心東莞市第六人民醫(yī)院廣東網(wǎng)安科技有限公司北京中安星云軟件技術(shù)有限公司工業(yè)和信息化

、、、、

部電子第五研究所中國(guó)電信股份有限公司廣東分公司北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司深圳昂楷

、、、

科技有限公司北京嘉和美康信息技術(shù)有限公司杭州美創(chuàng)科技有限公司上?？铝植既鹦畔⒓夹g(shù)有限

、、、

公司上海米健信息技術(shù)有限公司

、。

本文件主要起草人熊勁光鄭金陳惠城魏書(shū)山陸慧菁高峰李永強(qiáng)曾睿林建權(quán)范偉唐雄偉

:、、、、、、、、、、、

張曉東鄺允成吳慶斌鄧意恒查正清陳炳坤張家慶陳濤劉永波柳遵梁王景保

、、、、、、、、、、。

Ⅲ

T/GDWJ013—2022

廣東省健康醫(yī)療數(shù)據(jù)安全分類分級(jí)

管理技術(shù)規(guī)范

1范圍

本文件規(guī)定了健康醫(yī)療數(shù)據(jù)控制者在保護(hù)健康醫(yī)療數(shù)據(jù)時(shí)可采取的管理和技術(shù)措施

。

本文件適用于指導(dǎo)健康醫(yī)療數(shù)據(jù)控制者對(duì)健康醫(yī)療數(shù)據(jù)進(jìn)行安全保護(hù)也可供醫(yī)療健康管理機(jī)構(gòu)

,、

網(wǎng)絡(luò)安全相關(guān)主管部門以及第三方評(píng)估機(jī)構(gòu)等組織開(kāi)展健康醫(yī)療數(shù)據(jù)的安全監(jiān)督管理與評(píng)估等工作時(shí)

參考

。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息技術(shù)安全技術(shù)術(shù)語(yǔ)

GB/T25069—2010

信息安全技術(shù)個(gè)人信息安全規(guī)范

GB/T35273

分類與編碼通用術(shù)語(yǔ)

GB/T10113

3術(shù)語(yǔ)定義和縮略語(yǔ)

、

31術(shù)語(yǔ)和定義

.

界定的以及下列術(shù)語(yǔ)和定義適用于本文件

GB/T25069—2010。

311

..

個(gè)人健康醫(yī)療信息personalhealthinformation

能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人或者反映特定自然人生理或心理健康相關(guān)信息涉

,

及個(gè)人過(guò)去現(xiàn)在或?qū)?lái)的身體或精神健康狀況接受的醫(yī)療保健服務(wù)和支付的醫(yī)療保健服務(wù)費(fèi)用等

、、。

注個(gè)人健康醫(yī)療信息可能包括

::

提供健康醫(yī)療服務(wù)時(shí)登記的個(gè)人信息

a);

出于健康醫(yī)療目的例如治療支付或保健護(hù)理等分配給個(gè)人的唯一標(biāo)識(shí)號(hào)碼或符號(hào)等

b),、,;

在向個(gè)人提供健康醫(yī)療服務(wù)過(guò)程中收集的有關(guān)個(gè)人的任何信息例如既往病史社會(huì)史家族史癥狀和生

c),、、、

活方式等各類病歷記載的信息也包括基因信息以及測(cè)序的信息

,;

來(lái)自身體部位或身體物質(zhì)例如組織體液血尿便氣體生物大分子檢查或檢驗(yàn)的結(jié)果信息

d),、、、、、、;

可穿戴設(shè)備采集的