TYNCF-医院健康数据分类分级指南.pdf

ICS35.020

CCS点击此处添加CCS号

YNCF

团体标准

T/YNCFXXX—XXXX

医院健康数据分类分级指南

点击此处添加标准名称的英文译名

（征求意见稿）

（本草案完成时间：2023年12月1日）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

2023-XX-XX发布2023-XX-XX实施

云南省计算机学会  发布

T/YNCFXXX—XXXX

目次

前言II

引言III

1范围4

2规范性引用文件4

3术语和定义4

3.1数据Data4

3.2医院健康数据HospitalHealthData5

3.3衍生数据DerivedData5

3.4核心数据CoreData5

3.5重要数据ImportantData5

3.6一般数据GeneralData5

3.7数据处理Dataprocess5

3.8数据分类DataClassification5

3.9数据分级DataGrading6

3.10个人信息PersonalInformation6

3.11个人敏感信息PersonalSensitiveInformation6

3.12公开披露PublicDisclosure6

3.13共享Sharing6

4数据分类分级原则6

5数据分类分级框架7

5.1分类分级范围7

5.2数据分类7

5.3数据分级9

5.3.1重要数据10

5.3.2核心数据10

5.3.3衍生数据10

6数据分类分级实施流程11

参考文献13

I

T/YNCFXXX—XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草

规则》的规定起草。

本文是云南省计算机学会数字医疗专业委员会提出的医院健康数据分类分级原则与

方法，包括：数据分类分级基本原则、数据分类与分级框架等。适用于医疗机构开展健康

数据安全分类分级工作，为数据安全管理和数据安全风险评估工作提供参考。数据分为核

心数据、重要数据和一般数据三个级别，其中重要数据是指特定领域、特定群体、特定区

域或达到一定精度和规模的数据，一旦泄露可能危害国家安全、经济运行、社会稳定和公

共健康安全。核心数据是对领域、群体、区域具有较高覆盖度或达到较高精度、较大规模、

一定深度的重要数据，一旦被非法使用或共享，可能直接影响政治安全。衍生数据包括去

标识化和匿名化的脱敏数据、标签数据、统计数据和融合数据，其级别根据数据加工程度

可进行升级或降级调整。数据分类分级实施流程包括数据资产梳理、数据分类、数据分级、

审核发布、目录上报、动态更新管理。

本文件由云南省计算机学会提出。

本文件由云南省计算机学会归口。

本文件起草单位：

本文件主要起草人：