健康医疗数据安全分类分级管理制度.pdfVIP

健康医疗数据安全分类分级管理制度--第1页

健康医疗数据安全分类分级管理制度

为加强健康医疗数据安全保障，加强健康医疗数据分类

分级管理和加强我院数据访问控制管理，提升数据安全保障

能力，根据《关于印发卫生健康行业数据分类分级指南（试

行）的通知》、《中华人民共和国个人信息保护法》、《数

据安全法》、《医疗卫生机构网络安全管理办法》和《广东

省健康医疗数据安全分类分级管理技术规范》等文件精神，

结合本院实际，制定本制度。

一、数据分类分级标准

（一）卫生健康行业数据是指在疾病防治、健康管理、

医学相关教学研究、医疗管理等过程中产生的数据。数据是

指任何以电子或其他方式对所处理信息的记录。

（二）数据处理者是指开展数据处理活动的组织、个人。

数据处理包括数据的收集、存储、使用、加工、传输、提供、

公开等。

（三）卫生健康行业数据处理活动中，对非涉密数据开

展的分类分级工作，适用本制度。涉及国家秘密的数据按照

国家有关规定执行。

（四）卫生健康行业数据分为核心数据、重要数据、一

般数据三个级别。

二、数据分类分级细则

健康医疗数据安全分类分级管理制度--第1页

健康医疗数据安全分类分级管理制度--第2页

卫生健康行业数据参照WS/T787-2021国家卫生

信息资源分类与编码管理规范》分为三大类。

（一）基础资源类：服务范围与对象、地理特征、法律

法规、单位法人、编制体制、方案预案、人力资源、财务资

源、设备资源、卫生健康信息化。

（二）业务资源类：公共卫生、医疗服务一医院、医疗

服务一基层、医疗保障、药品供应、计划生育、综合管理。

（三）主题资源类。全员人口数据库、电子病历数据库、

电子健康档案数据库、医学研究数据库、其他数据库。

合计共3大类22小类，并在此基础上细化业务类别。

数据一级类别数据二级类别数据三级类别

1.1.1患者

1.1服务范围与对象1.1.2健康人

1.1.3医务人员

1.1.4管理者

1.2地理特征1.2.1自然地理特征

1.2.2人文地理特征

1.3法律法规1.3.1政策法规

1.3.2标准规范

1.4单位法人

1.5编制体制1.5.1人员编制

1基础资源类

1.5.2机构体制

1.6方案预案1.6.1方案

1.6.2预案

1.7