TZJHIA 14-2024 医疗健康数据分类分级规范

==ICS35.080L77T/ZJHIAT/ZJHIA 医疗健康数据分类分级规范Specificationforclassificationandgradingofmedicalandhealthdata2024-07-13发布 2024-07-13实施浙江省卫生信息学会 发布T/ZJHIA14-2024T/ZJHIA14-2024II目 次前言 II112范引文件 13语定义 14据类级施则 25据类 36据级 37据产述 68据类级施程 79据类级护 8附录A（范）医康数分示例 10附录B（范）医康数分示例 12T/ZJHIA14-2024T/ZJHIA14-2024IIII前 言GB/T《标准化工作导则第1杭州T/ZJHIA14-2024T/ZJHIA14-2024PAGEPAGE6医疗健康数据分类分级规范范围GB/T7027-2002信息分类和编码的基本原则与方法GB/T10113-2003分类与编码通用术语GB/T43697-2024信息安全技术数据分类分级规则GB/T39725-2020信息安全技术健康医疗数据安全规范GB/T35273-2020信息安全技术个人信息安全规范GB/T38667-2020信息技术大数据数据分类规范下列术语和定义适用于本规范。3.1医疗健康数据Medicalandhealthdata包括个人医疗健康数据以及由个人医疗健康数据加工处理之后得到的医疗健康相关数据。3.2个人医疗健康数据Personalmedicalandhealthdata单独或者与其他信息结合后能够识别特定自然人或者反映特定自然人生理或心理健康和医疗健康情况的相关数据。3.3数据分类层次Dataclassificationhierarchy（根据需要）数据子子类等层次。3.4数据元Dataelement3.5衍生数据Deriveddata指经过数据统计、关联、挖掘、融合等加工处理形成的数据。3.6数据影响对象ObjectofdataImpact3.7数据影响程度Degreeofdataimpact3.8数据分级要素Datagradingelements3.9数据资产Dataassets3.10数据资产特性Dataassetcharacteristics指由数据分级要素和级别构成的数据性质，反映数据作为资产的特性。3.11数据资产单元Dataassetunitc）据集中划分到少数几个类别或级别中。数据分类依据GB/T39725-2020中第6（（（g）/h）对不同业务应用（软件）系统中，数据性质或业务属性相同的数据，可归并为同类数据。a）（b）数据元可对应业务应用（）数据文件等电子数据单元，及与业务相关的非电子数据单元。c）数据元包含结构化、非结构化或半结构化数据单元。（数据分级在数据分类的基础上进行，以数据资产单元为对象。）（）L1L2、、L4、L5第L1第L2第L3第L4第L5（例表1数据分级框架数据级别国家安全、经济运行、社会稳定、公共利益影响程度个人权益、组织权益影响程度访问使用或提供公开范围L1无危害无危害完全公开使用或提供的数据L2无危害轻微危害在较大范围内供访问使用或提供的数据L3轻微危害一般危害在中等范围内供访问使用或提供的数据L4一般危害严重或特别严重危害在较小范围内供访问使用或提供的数据L5严重或特别严重危害严重或特别严重危害在极小范围内且严格限制条件下供访问使用或提供的数据L5概述进行数据影响分析时，应鉴别、考虑以下数据分级要素。参考附录A进行医疗健康领域数据分级要素梳理。定性要素：///////1）2）特定地区/场所，医疗机构、卫生行政管理部门、公共卫生机构等地区/场所。定量要素：a）精度：指数据与真实数据比较的精准程度，考虑数值精度、空间精度、时间精度等因素。b）规模：指数据规模及数据描述或涉及的对象范围或能力大小，考虑数据存储量、领域规模、区域规模、群体规模等因素。c）覆盖度：指数据对领域、区域、群体、时段等的覆盖占比和覆盖分布。（（（（）（如数据规模）变化可能需要调高级别的情况。数据资产描述项的拟定可参考表。表2数据资产描述资产单元分类分级监管要求敏感性描述产生、使用、提供、公开备注资产单元名称地区、部门数据分类级别适用的法规、标准影响主要安全风险时效来源用途共享情况公开范围数据分类和数据分级也属于数据资产单元的基本属性标注。数据资产基本属性标注可同时作为数据资产目录的（部分）检索项。数据分类分级可参考图1所示实施流程进行实施。图1数据分类分级实施流程数据分类分级的主要实施步骤包括：（审/概述T/ZJHIA14-2024T/ZJHIA14-20241010附 录 A（资料性）医疗健康数据分类示例数据大类数据中类数据小类数据子类数据元数据资产单元个人属性数据病人个人信息个人身份信息基本身份证件身份证病人基本身份证件护照...专用身份证件医保卡病人专用身份证件老年卡...............健康状况数据个人基本健康数据病史信息现病史起病情况描述...起病时间...............体检数据体格检查生命体征检查体温...脉搏呼吸.....................医疗应用数据就诊信息门/急诊病历门（急）诊就诊信息门（急）诊号...门诊科室名称...............手术记录信息手术记录基本信息手术基本信息手术名称...手术科室名称.....................医疗支付数据医疗交易信息费用信息影像学诊断费CT费...磁共振费...............T/ZJHIA14-2024T/ZJHIA14-20241111......运营管理数据医院人力资源管理医疗机构信息医疗机构基本信息医疗机构名称...医疗机构代码.....................T/ZJHIA14-2024T/ZJHIA14-202411PAGE2附 录 B（资料性）医疗健康数据分级示例数据大类数据中类数据小类数据子类数据元数据资产单元级别...个人属性数据病人个人信息个人身份信息基本身份证件身份证病人基本身份证件L4护照...专用身份证件医保卡病人专用身份证件L4老年卡健康状况数据个人基本健康数据病史信息现病史起病情况描述起病时间体检数