健康醫(yī)療數(shù)據(jù)分級示例、業(yè)務(wù)場景

（資料性）

數(shù)據(jù)分級示例根據(jù)重要程度分級示例健康醫(yī)療數(shù)據(jù)根據(jù)重要程度，分為核心數(shù)據(jù)、重要數(shù)據(jù)、一般數(shù)據(jù)。根據(jù)數(shù)據(jù)重要程度分級示例安全級別數(shù)據(jù)定級要素重要程度影響描述示例數(shù)據(jù)公開共享影響對象影響程度四級國家安全嚴(yán)重危害/一般危害核心數(shù)據(jù)對領(lǐng)域、群體、區(qū)域具有較高覆蓋度或達(dá)到較高精度、較大規(guī)模、一定深度的重要數(shù)據(jù)，一旦被非法使用或共享，可能直接危害國家安全、經(jīng)濟(jì)運行、社會穩(wěn)定、公共健康安全，給公共利益造成嚴(yán)重危害。1000萬人及以上個人信息或100萬人及以上敏感個人信息；覆蓋某一重要特定群體全部個體的數(shù)據(jù)，特定時期特定區(qū)域的群體數(shù)據(jù)；涉及1000萬人及以上，經(jīng)過計算加工生成的，對數(shù)據(jù)描述對象有較深刻畫程度，且影響國家安全的衍生數(shù)據(jù)。不公開共享四級公共利益嚴(yán)重危害三級國家安全輕微危害重要數(shù)據(jù)指特定領(lǐng)域、特定群體、特定區(qū)域達(dá)到一定精度和規(guī)模的數(shù)據(jù)，一旦被泄漏、篡改或損毀，可能對國家安全經(jīng)濟(jì)運行、社會穩(wěn)定、公共健康安全帶來輕微影響，對公共利益帶來一定危害或輕微危害。涉及100萬人及以上個人信息或10萬人及以上敏感個人信息；全國性的業(yè)務(wù)數(shù)據(jù)，如涉及10萬人的群體健康生理狀況數(shù)據(jù)；涉及1萬人的族群生物特征數(shù)據(jù)、醫(yī)療資源數(shù)據(jù)；涉及10萬人的診療數(shù)據(jù)、醫(yī)療救援保障數(shù)據(jù)、特定藥品實驗數(shù)據(jù)等。受限公開共享/領(lǐng)地公開共享三級公共利益一般危害/輕微危害（對健康醫(yī)療機(jī)構(gòu)/個人健康醫(yī)療信息主體利益影響）一般數(shù)據(jù)可能對個人權(quán)益、組織權(quán)益造成危害，但不會危害國家安全、經(jīng)濟(jì)運行、社會穩(wěn)定和公共利益一般個人隱私或敏感信息，人力資源信息。視情而定根據(jù)敏感程度分級示例根據(jù)對個人健康醫(yī)療數(shù)據(jù)主體可能造成影響程度，將數(shù)據(jù)分為高敏感數(shù)據(jù)、敏感數(shù)據(jù)、低敏感數(shù)據(jù)、不敏感數(shù)據(jù)。根據(jù)數(shù)據(jù)敏感程度分級示例安全級別定級要素敏感程度數(shù)據(jù)描述示例數(shù)據(jù)公開共享影響對象影響程度1醫(yī)療健康機(jī)構(gòu)利益無危害不敏感數(shù)據(jù)需要公眾了解的信息需要公眾了解的信息，如剩余床位信息、剩余可就診號源信息、醫(yī)院位置信息、醫(yī)院門診科室分布信息等；專家基本信息（不含個人隱私信息）。公開共享1個人權(quán)益無危害2醫(yī)療健康機(jī)構(gòu)利益輕微危害低敏感數(shù)據(jù)機(jī)構(gòu)運行、生產(chǎn)相關(guān)的數(shù)據(jù)機(jī)構(gòu)運營數(shù)據(jù)，如門診人次、藥品消耗等運營數(shù)據(jù)。受限公開共享收支財務(wù)數(shù)據(jù)、機(jī)構(gòu)人力資源數(shù)據(jù)、設(shè)備運行數(shù)據(jù)等。2個人權(quán)益輕微危害脫敏后的健康數(shù)據(jù)，如不包含個人信息的病歷數(shù)據(jù)，檢驗檢測數(shù)據(jù)。個人不敏感信息，如僅包含姓名的個人信息。3醫(yī)療健康機(jī)構(gòu)利益一般危害敏感數(shù)據(jù)包含敏感個人信息的健康醫(yī)療數(shù)據(jù)包含個人信息的健康數(shù)據(jù)，如病歷等。受限公開共享/領(lǐng)地公開共享包含醫(yī)生信息的處方數(shù)據(jù)。3個人權(quán)益一般危害敏感個人信息，包括宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等；如支付數(shù)據(jù)、銀行帳號等金融賬戶信息；如姓名、出生日期、身份證號碼、住址、電話號碼等個人特定身份信息；4醫(yī)療健康機(jī)構(gòu)利益嚴(yán)重危害高敏感數(shù)據(jù)個人生物識別信息包含敏感個人遺傳信息特定傳染病數(shù)據(jù)個人生物識別信息，如指紋、聲紋、虹膜等。不予公開共享個人基因測序信息，如孕前基因檢測數(shù)據(jù)，產(chǎn)前基因監(jiān)測數(shù)據(jù)，胚胎染色體檢測數(shù)據(jù)，癌癥基因檢測結(jié)果、基因測序數(shù)據(jù)、分子靶向藥物治療數(shù)據(jù)、代謝組多組學(xué)分析數(shù)據(jù)。4個人權(quán)益嚴(yán)重危害個人家庭成員基因測試信息，如遺傳性腫瘤基因檢測數(shù)據(jù)。個人家庭成員中疾病或障礙顯現(xiàn)的信息，如家族病史。特定傳染病數(shù)據(jù)等。HIS系統(tǒng)數(shù)據(jù)分級示例HIS系統(tǒng)是指利用計算機(jī)軟硬件技術(shù)和網(wǎng)絡(luò)通信技術(shù)等現(xiàn)代化手段，對醫(yī)院及其所屬各部門的人流、物流、財流進(jìn)行綜合管理，對在醫(yī)療活動各階段產(chǎn)生的數(shù)據(jù)進(jìn)行收集、存儲、使用、加工等，形成各種信息，為醫(yī)院的整體運行提供全面的、自動化管理及各種服務(wù)。HIS系統(tǒng)數(shù)據(jù)分級示例數(shù)據(jù)生命周期涉及的業(yè)務(wù)流程終端業(yè)務(wù)操作關(guān)聯(lián)業(yè)務(wù)系統(tǒng)可能涉及數(shù)據(jù)類型及級別數(shù)據(jù)采集預(yù)約手機(jī)/電腦患者預(yù)約門診微信公眾號系統(tǒng)、互聯(lián)醫(yī)院系統(tǒng)個人身份信息：二級、三級掛號掛號電腦/掛號機(jī)系統(tǒng)掛號，并完成掛號繳費HIS個人身份信息：二級、三級醫(yī)療支付數(shù)據(jù)：三級門診診療1醫(yī)生工作站填寫病歷，開立醫(yī)囑（檢驗、檢查單等）HIS、集成平臺、檢驗檢查系統(tǒng)個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級繳費收費電腦/繳費機(jī)根據(jù)醫(yī)生的診斷結(jié)果核算費用（藥品、檢查、檢驗等）完成繳費、出院結(jié)算HIS個人身份信息：二級、三級醫(yī)療支付數(shù)據(jù)：三級醫(yī)療應(yīng)用數(shù)據(jù)：三級數(shù)據(jù)采集檢驗、檢查電腦根據(jù)醫(yī)生檢驗、檢查醫(yī)囑，完成患者的檢驗、檢查HIS，PACS、ECG、病理、集成平臺個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級門診診療2醫(yī)生工作站完善病歷，確定治療方案，開立藥品醫(yī)囑、住院單等HIS個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級數(shù)據(jù)傳輸預(yù)約手機(jī)/電腦患者預(yù)約門診微信公眾號系統(tǒng)、互聯(lián)醫(yī)院系統(tǒng)個人身份信息：二級、三級掛號掛號電腦/掛號機(jī)系統(tǒng)掛號，并完成掛號繳費HIS個人身份信息：二級、三級醫(yī)療支付數(shù)據(jù)：三級分診電腦分診HIS、分診叫號系統(tǒng)個人身份信息：二級、三級叫號電腦叫號分診叫號系統(tǒng)個人身份信息：二級門診診療1醫(yī)生工作站填寫病歷，開立醫(yī)囑（檢驗、檢查單等）HIS、集成平臺、檢驗、檢查系統(tǒng)個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級繳費收費電腦/繳費機(jī)根據(jù)醫(yī)生的診斷結(jié)果核算費用（藥品、檢查、檢驗等）完成繳費、出院結(jié)算HIS個人身份信息：二級、三級醫(yī)療支付數(shù)據(jù)：三級醫(yī)療應(yīng)用數(shù)據(jù)：三級數(shù)據(jù)傳輸檢驗、檢查電腦根據(jù)醫(yī)生檢驗檢查數(shù)據(jù)，完成患者的檢驗、檢查HIS，PACS、ECG、病理、集成平臺個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級門診診療2醫(yī)生工作站完善病歷，確定治療方案，開立藥品醫(yī)囑、住院單等HIS個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級取藥藥房電腦根據(jù)醫(yī)生的處方單，完成患者的藥品發(fā)放HIS個人身份信息：二級醫(yī)療應(yīng)用數(shù)據(jù)：三級入院住院處入院安排、繳納押金HIS個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級醫(yī)療支付數(shù)據(jù)：三級住院診療住院醫(yī)生工作站、護(hù)士工作站住院診療、護(hù)理系統(tǒng)HIS，住院系統(tǒng)、護(hù)理系統(tǒng)、PACS、ECG、病理、集成平臺個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級手術(shù)手麻工作站手術(shù)安排、術(shù)程記錄手術(shù)麻醉系統(tǒng)個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級出院住院醫(yī)生工作站、護(hù)士工作站出院通知、繳費結(jié)算HIS個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級醫(yī)療支付數(shù)據(jù)：三級數(shù)據(jù)存儲預(yù)約手機(jī)/電腦患者預(yù)約門診微信公眾號系統(tǒng)、互聯(lián)醫(yī)院系統(tǒng)個人身份信息：二級、三級掛號掛號電腦/掛號機(jī)系統(tǒng)掛號，并完成掛號繳費HIS個人身份信息：二級、三級醫(yī)療支付數(shù)據(jù)：三級門診診療1醫(yī)生工作站填寫病歷，開立醫(yī)囑（檢驗、檢查單等）HIS、集成平臺、檢驗、檢查系統(tǒng)個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級檢驗、檢查電腦根據(jù)醫(yī)生檢驗、檢查申請，完成患者的檢驗、檢查HIS，PACS、ECG、病理、集成平臺個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級繳費收費電腦/繳費機(jī)根據(jù)醫(yī)生的診斷結(jié)果核算費用（藥品、檢查、檢驗等）完成繳費、出院結(jié)算HIS個人身份信息：二級、三級醫(yī)療支付數(shù)據(jù)：三級醫(yī)療應(yīng)用數(shù)據(jù)：三級門診診療2醫(yī)生工作站完善病歷，確定治療方案，開立藥品醫(yī)囑、住院單等HIS個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級取藥藥房電腦根據(jù)醫(yī)生的處方單，完成患者的藥品發(fā)放HIS個人身份信息：二級醫(yī)療應(yīng)用數(shù)據(jù)：三級入院住院處入院安排、繳納押金HIS個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級醫(yī)療支付數(shù)據(jù)：三級數(shù)據(jù)存儲住院診療住院醫(yī)生工作站、護(hù)士工作站住院診療、住院護(hù)理HIS，住院系統(tǒng)、護(hù)理系統(tǒng)、PACS、ECG、病理、集成平臺個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級手術(shù)手麻工作站手術(shù)安排、術(shù)程記錄手術(shù)麻醉系統(tǒng)個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級出院住院醫(yī)生工作站、護(hù)士工作站出院通知、繳費結(jié)算HIS個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級醫(yī)療支付數(shù)據(jù)：三級數(shù)據(jù)處理掛號掛號電腦/掛號機(jī)系統(tǒng)掛號，并完成掛號繳費HIS個人身份信息：二級、三級醫(yī)療支付數(shù)據(jù)：三級分診電腦分診HIS、分診叫號系統(tǒng)個人身份信息：二級、三級叫號電腦叫號分診叫號系統(tǒng)個人身份信息：二級門診診療1醫(yī)生工作站填寫病歷，開立醫(yī)囑（檢驗、檢查單等）HIS、集成平臺、檢驗、檢查系統(tǒng)個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級檢驗、檢查電腦根據(jù)醫(yī)生檢驗、檢查數(shù)據(jù)，完成患者的檢驗、檢查HIS，PACS、ECG、病理、集成平臺個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級數(shù)據(jù)處理繳費收費電腦/繳費機(jī)根據(jù)醫(yī)生的診斷結(jié)果核算費用（藥品、檢查、檢驗等）完成繳費、出院結(jié)算HIS個人身份信息：二級、三級醫(yī)療支付數(shù)據(jù)：三級醫(yī)療應(yīng)用數(shù)據(jù)：三級門診診療2醫(yī)生工作站完善病歷，確定治療方案，開立藥品醫(yī)囑、住院單等HIS個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級取藥藥房電腦根據(jù)醫(yī)生的處方單，完成患者的藥品發(fā)放HIS個人身份信息：二級醫(yī)療應(yīng)用數(shù)據(jù)：三級入院住院處入院安排、繳納押金HIS個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級醫(yī)療支付數(shù)據(jù)：三級住院診療住院醫(yī)生工作站、護(hù)士工作站住院診療、住院護(hù)理HIS，住院系統(tǒng)、護(hù)理系統(tǒng)、PACS、ECG、病理、集成平臺個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級手術(shù)手麻工作站手術(shù)安排、術(shù)程記錄手術(shù)麻醉系統(tǒng)個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級出院住院醫(yī)生工作站、護(hù)士工作站出院通知、繳費結(jié)算HIS個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級醫(yī)療支付數(shù)據(jù)：三級數(shù)據(jù)交換分診電腦分診HIS、集成平臺個人身份信息：二級、三級門診診療1醫(yī)生工作站填寫病歷，開檢驗、檢查單HIS、集成平臺、檢驗、檢查系統(tǒng)個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級檢驗、檢查電腦根據(jù)醫(yī)生檢驗、檢查申請，完成患者的檢驗、檢查HIS，PACS、ECG、病理、集成平臺個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級門診診療2醫(yī)生工作站完善病歷，確定治療方案，開立藥品醫(yī)囑、住院單等HIS個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級取藥藥房電腦根據(jù)醫(yī)生的處方單，完成患者的藥品發(fā)放HIS個人身份信息：二級醫(yī)療應(yīng)用數(shù)據(jù)：三級入院住院處入院安排、繳納押金HIS個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級醫(yī)療支付數(shù)據(jù)：三級數(shù)據(jù)交換住院診療住院醫(yī)生工作站、護(hù)士工作站住院診療、住院護(hù)理HIS，住院系統(tǒng)、護(hù)理系統(tǒng)、PACS、ECG、病理、集成平臺個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級手術(shù)手麻工作站手術(shù)安排、術(shù)程記錄手術(shù)麻醉系統(tǒng)個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級出院住院醫(yī)生工作站、護(hù)士工作站出院通知、繳費結(jié)算HIS個人身份信息：二級、三級醫(yī)療應(yīng)用數(shù)據(jù)：三級醫(yī)療支付數(shù)據(jù)：三級集成平臺業(yè)務(wù)數(shù)據(jù)分級示例集成平臺是醫(yī)院所有醫(yī)療信息系統(tǒng)相互溝通的信息共享平臺，實現(xiàn)各系統(tǒng)間的數(shù)據(jù)共享與交換，支持跨機(jī)構(gòu)醫(yī)療信息共享和業(yè)務(wù)協(xié)同。集成平臺數(shù)據(jù)分級示例數(shù)據(jù)生命周期業(yè)務(wù)流程名稱角色終端業(yè)務(wù)操作涉及科室關(guān)聯(lián)業(yè)務(wù)系統(tǒng)可能涉及數(shù)據(jù)類型及級別數(shù)據(jù)采集數(shù)據(jù)收集ODS數(shù)據(jù)采集前置機(jī)數(shù)據(jù)匯集信息科HIS、LIS、PACS、RIS、電子病歷、手麻、心電、病理、病案、輸血、院感、護(hù)理個人身份信息:二級、三級醫(yī)療支付數(shù)據(jù):三級醫(yī)療應(yīng)用數(shù)據(jù)三級系統(tǒng)集成統(tǒng)一工作臺醫(yī)生電腦系統(tǒng)登錄全院HIS、LIS、PACS、RIS、電子病歷、手麻、心電、病理、病案、院感、護(hù)理個人身份信息:二級、三級醫(yī)療支付數(shù)據(jù):三級醫(yī)療應(yīng)用數(shù)據(jù)三級患者360全景視圖醫(yī)生電腦患者就診信息查看、報告調(diào)閱、病歷文書調(diào)閱門診、住院HIS、LIS、PACS、RIS、電子病歷、手麻、心電、病理、病案個人身份信息:二級、三級醫(yī)療支付數(shù)據(jù):三級醫(yī)療應(yīng)用數(shù)據(jù)三級數(shù)據(jù)傳輸系統(tǒng)集成統(tǒng)一工作臺醫(yī)生電腦系統(tǒng)登錄全院HIS、LIS、PACS、RIS、電子病歷、手麻、心電、病理、病案、院感、護(hù)理個人身份信息:二級、三級醫(yī)療支付數(shù)據(jù):三級醫(yī)療應(yīng)用數(shù)據(jù)三級患者360全景視圖醫(yī)生電腦患者就診信息查看、報告調(diào)閱、病歷文書調(diào)閱門診、住院HIS、LIS、PACS、RIS、電子病歷、手麻、心電、病理、病案個人身份信息:二級、三級醫(yī)療支付數(shù)據(jù):三級醫(yī)療應(yīng)用數(shù)據(jù)三級第三方數(shù)據(jù)對接業(yè)務(wù)數(shù)據(jù)分級示例健康醫(yī)療機(jī)構(gòu)內(nèi)部教學(xué)需要臨床數(shù)據(jù)，同時也有部分?jǐn)?shù)據(jù)須提供給政府部門以及商業(yè)保險公司、銀行等機(jī)構(gòu)。這些應(yīng)用場景中，需要以合規(guī)方式從健康醫(yī)療數(shù)據(jù)中提取數(shù)據(jù)，通過安全、高效統(tǒng)一的數(shù)據(jù)對接出口傳輸數(shù)據(jù)，確保和第三方數(shù)據(jù)對接的安全合規(guī)。第三方數(shù)據(jù)對接業(yè)務(wù)數(shù)據(jù)分級示例數(shù)據(jù)生命周期應(yīng)用場景可能涉及數(shù)據(jù)類型及級別數(shù)據(jù)傳輸商業(yè)保險公司獲取參保人員就醫(yī)記錄一般個人信息：二級一般健康狀況：二級門診數(shù)據(jù)：三級或四級醫(yī)技數(shù)據(jù)：三級醫(yī)保交易：二級政府?dāng)?shù)據(jù)上報敏感個人信息：三級一般個人信息：二級環(huán)境衛(wèi)生數(shù)據(jù)：一級傳染病疫情數(shù)據(jù)：三級疾病監(jiān)測數(shù)據(jù)：三級/四級疾病預(yù)防數(shù)據(jù)：一級出生死亡數(shù)據(jù)：一級銀行支付結(jié)算個人身份信息：二級、三級醫(yī)療支付數(shù)據(jù)：三級醫(yī)療應(yīng)用數(shù)據(jù)：三級全民健康信息平臺數(shù)據(jù)分級示例全民健康信息平臺匯集了轄區(qū)內(nèi)居民的醫(yī)療服務(wù)數(shù)據(jù)、健康檔案數(shù)據(jù)、全員人口數(shù)據(jù)、婦幼保健數(shù)據(jù)、健康體檢數(shù)據(jù)、公共衛(wèi)生服務(wù)數(shù)據(jù)，構(gòu)建以居民健康全程記錄為核心的區(qū)域健康醫(yī)療大數(shù)據(jù)中心。在此數(shù)據(jù)基礎(chǔ)上，面向管理部門、醫(yī)護(hù)人員、居民、科研人員、及其他第三方機(jī)構(gòu)提供各種數(shù)據(jù)服務(wù)，實現(xiàn)轄區(qū)內(nèi)健康醫(yī)療數(shù)據(jù)跨機(jī)構(gòu)、跨部門的共享應(yīng)用，如：醫(yī)療服務(wù)監(jiān)管、醫(yī)院考核與績效評價、檢驗檢查互認(rèn)、重復(fù)用藥提醒、健康檔案調(diào)閱、雙向轉(zhuǎn)診協(xié)同、醫(yī)學(xué)科研等。全民健康信息平臺數(shù)據(jù)分級示例數(shù)據(jù)生命周期業(yè)務(wù)流程名稱角色終端業(yè)務(wù)操作涉及機(jī)構(gòu)關(guān)聯(lián)業(yè)務(wù)系統(tǒng)可能涉及數(shù)據(jù)類型及級別數(shù)據(jù)采集數(shù)據(jù)匯集全民健康信息平臺數(shù)據(jù)采集前置機(jī)數(shù)據(jù)匯集醫(yī)療衛(wèi)生機(jī)構(gòu)、各級區(qū)域平臺HIS、RIS、LIS、PACS、EMR、病案管理系統(tǒng)、體檢系統(tǒng)、公共衛(wèi)生系統(tǒng)、計劃免疫、婦幼等個人身份信息：二級、三級醫(yī)療支付數(shù)據(jù)：三級醫(yī)療應(yīng)用數(shù)據(jù)：三級公共衛(wèi)生數(shù)據(jù)數(shù)據(jù)傳輸數(shù)據(jù)匯集全民健康信息平臺數(shù)據(jù)采集前置機(jī)數(shù)據(jù)匯集醫(yī)療衛(wèi)生機(jī)構(gòu)、各級區(qū)域平臺HIS、RIS、LIS、PACS、EMR、病案管理系統(tǒng)、體檢系統(tǒng)、公共衛(wèi)生系統(tǒng)、計劃免疫、婦幼等個人身份信息：二級、三級醫(yī)療支付數(shù)據(jù)：三級醫(yī)療應(yīng)用數(shù)據(jù)：三級公共衛(wèi)生數(shù)據(jù)數(shù)據(jù)存儲數(shù)據(jù)整合全民健康信息平臺平臺核心庫數(shù)據(jù)整合信息中心HIS、RIS、LIS、PACS、EMR、病案管理系統(tǒng)、體檢系統(tǒng)、公共衛(wèi)生系統(tǒng)、計劃免疫、婦幼等個人身份信息：二級、三級醫(yī)療支付數(shù)據(jù)：三級醫(yī)療應(yīng)用數(shù)據(jù)：三級公共衛(wèi)生數(shù)據(jù)衛(wèi)生統(tǒng)計數(shù)據(jù)人力資源數(shù)據(jù)數(shù)據(jù)存儲數(shù)據(jù)資源目錄管理全民健康信息平臺平臺核心庫平臺數(shù)據(jù)資源管理：對平臺所有資源進(jìn)行分級分類處理，并管理這些數(shù)據(jù)調(diào)閱的相關(guān)權(quán)限信息中心、業(yè)務(wù)處（科）室HIS、RIS、LIS、PACS、EMR、病案管理系統(tǒng)、體檢系統(tǒng)、公共衛(wèi)生系統(tǒng)、計劃免疫、婦幼、人力資源、衛(wèi)生統(tǒng)計等個人身份信息：二級、三級醫(yī)療支付數(shù)據(jù)：三級醫(yī)療應(yīng)用數(shù)據(jù)：三級公共衛(wèi)生數(shù)據(jù)衛(wèi)生統(tǒng)計數(shù)據(jù)人力資源數(shù)據(jù)數(shù)據(jù)處理數(shù)據(jù)查詢數(shù)據(jù)操作員電腦根據(jù)要求查詢各業(yè)務(wù)域數(shù)據(jù)信息中心、業(yè)務(wù)處（科）室全民健康信息平臺個人身份信息：二級、三級醫(yī)療支付數(shù)據(jù)：三級醫(yī)療應(yīng)用數(shù)據(jù)：三級公共衛(wèi)生數(shù)據(jù)衛(wèi)生統(tǒng)計數(shù)據(jù)人力資源數(shù)據(jù)數(shù)據(jù)統(tǒng)計數(shù)據(jù)操作員電腦根據(jù)要求生成統(tǒng)計報表和大屏展示信息中心、業(yè)務(wù)處（科）室全民健康信息平臺個人身份信息：二級、三級醫(yī)療支付數(shù)據(jù)：三級醫(yī)療應(yīng)用數(shù)據(jù)：三級公共衛(wèi)生數(shù)據(jù)衛(wèi)生統(tǒng)計數(shù)據(jù)人力資源數(shù)據(jù)數(shù)據(jù)處理數(shù)據(jù)服務(wù)數(shù)據(jù)操作員電腦根據(jù)業(yè)務(wù)需求提取數(shù)據(jù)字段，發(fā)布數(shù)據(jù)服務(wù)信息中心、業(yè)務(wù)處（科）室、醫(yī)療衛(wèi)生、公共衛(wèi)生機(jī)構(gòu)、其他政府部門及第三方合作單位（如高校、科研單位、企業(yè)）全民健康信息平臺個人身份信息：二級、三級醫(yī)療支付數(shù)據(jù)：三級醫(yī)療應(yīng)用數(shù)據(jù)：三級公共衛(wèi)生數(shù)據(jù)衛(wèi)生統(tǒng)計數(shù)據(jù)人力資源數(shù)據(jù)數(shù)據(jù)交換EHR調(diào)閱醫(yī)生、居民電腦、手機(jī)等移動端查看居民全生命周期的醫(yī)療衛(wèi)生數(shù)據(jù)門診、住院、檢驗、檢查、個人、醫(yī)療衛(wèi)生機(jī)構(gòu)全民健康信息平臺個人身份信息：二級、三級醫(yī)療支付數(shù)據(jù)：三級醫(yī)療應(yīng)用數(shù)據(jù)：三級公共衛(wèi)生數(shù)據(jù)重復(fù)提醒醫(yī)生電腦開立檢查申請時判斷患者在全市是否存在類似檢查醫(yī)療衛(wèi)生機(jī)構(gòu)HIS、全民健康信息平臺醫(yī)療應(yīng)用數(shù)據(jù)：二級、三級數(shù)據(jù)交換數(shù)據(jù)服務(wù)數(shù)據(jù)操作員電腦根據(jù)業(yè)務(wù)需求提取數(shù)據(jù)字段，發(fā)布數(shù)據(jù)服務(wù)信息中心、業(yè)務(wù)處（科）室、醫(yī)療衛(wèi)生、公共衛(wèi)生機(jī)構(gòu)、其他政府部門及第三方合作單位（如高校、科研單位、企業(yè)）全民健康信息平臺個人身份信息：二級、三級醫(yī)療支付數(shù)據(jù)：三級醫(yī)療應(yīng)用數(shù)據(jù)：三級公共衛(wèi)生數(shù)據(jù)衛(wèi)生統(tǒng)計數(shù)據(jù)人力資源數(shù)據(jù)信息共享居民電腦、手機(jī)等移動端健康檔案查閱信息中心、業(yè)務(wù)處（科）室、醫(yī)療衛(wèi)生、公共衛(wèi)生機(jī)構(gòu)、其他政府部門及第三方合作單位（如高校、科研單位、企業(yè)）全面健康信息平臺APP、微信小程序等個人身份信息：二級、三級，醫(yī)療應(yīng)用數(shù)據(jù)：三級數(shù)據(jù)銷毀數(shù)據(jù)修正數(shù)據(jù)操作員、數(shù)據(jù)審批員電腦、前置機(jī)、服務(wù)器無對歷史數(shù)據(jù)進(jìn)行修正信息中心無全民健康信息平臺所有數(shù)據(jù)

（資料性）

業(yè)務(wù)場景科研平臺業(yè)務(wù)場景科研平臺概述科研服務(wù)平臺基于以電子病歷為核心的患者臨床大數(shù)據(jù)，通過后結(jié)構(gòu)化、語義處理、搜索引擎等技術(shù)，建立全結(jié)構(gòu)化的科研數(shù)據(jù)倉庫，圍繞醫(yī)教研開展課題、單病種、臨床試驗等，結(jié)合人工智能技術(shù)、大數(shù)據(jù)建模與分析技術(shù)，實現(xiàn)臨床與科研的高效轉(zhuǎn)化?？蒲衅脚_數(shù)據(jù)分級示例科研平臺數(shù)據(jù)分級示例序號通用場景可能涉及數(shù)據(jù)類型及級別1臨床科研、課題、醫(yī)學(xué)論文獲取臨床數(shù)據(jù)衛(wèi)生資源與全員人口數(shù)據(jù)：敏感個人信息四級或三級、敏感健康狀況四級或三級衛(wèi)生健康業(yè)務(wù)數(shù)據(jù)：門診數(shù)據(jù)三級、急診數(shù)據(jù)三級、住院數(shù)據(jù)三級、醫(yī)技數(shù)據(jù)三級、護(hù)理數(shù)據(jù)三級、用藥數(shù)據(jù)三級、手術(shù)數(shù)據(jù)三級、傳染病疫情數(shù)據(jù)三級、疾病預(yù)防數(shù)據(jù)三級衛(wèi)生資源與全員人口數(shù)據(jù)：出生死亡數(shù)據(jù)一級2臨床教學(xué)獲取臨床數(shù)據(jù)3臨床藥物試驗（CRO）4其他醫(yī)學(xué)研究科研平臺數(shù)據(jù)安全管理機(jī)制數(shù)據(jù)準(zhǔn)備數(shù)據(jù)管理者應(yīng)明確數(shù)據(jù)資源目錄，并提供數(shù)據(jù)描述，申請者提交二次利用數(shù)據(jù)資源的申請，申請信息包括數(shù)據(jù)信息、申請條件與范圍、數(shù)據(jù)使用要求與責(zé)任，并提供少量樣本。數(shù)據(jù)管理者應(yīng)進(jìn)行數(shù)據(jù)分類分級，并標(biāo)簽化，同時可以按隱私級別分為三大類，包括無標(biāo)識數(shù)據(jù)集、受限制數(shù)據(jù)集以及可標(biāo)識數(shù)據(jù)集。數(shù)據(jù)申請數(shù)據(jù)管理者應(yīng)對數(shù)據(jù)申請者的身份進(jìn)行限制。以科研目的申請數(shù)據(jù)資源的，應(yīng)限定申請者為研究人員（有一定級別的課題支撐)、在其研究領(lǐng)域有豐富經(jīng)驗和專業(yè)知識（有相應(yīng)職稱及高水平論著支撐）、社會信用達(dá)到相應(yīng)級別等。對申請渠道進(jìn)行限制。建議以單位的名義申請，單位應(yīng)提前做好審核工作，申請者需提供單位審核意見，需單位負(fù)責(zé)人簽字蓋章等。數(shù)據(jù)管理者應(yīng)規(guī)范數(shù)據(jù)使用的目的，僅可用于科研平臺分析。申請者應(yīng)有一定級別的課題立項，且課題符合倫理，申請?zhí)崛〉臄?shù)據(jù)內(nèi)容應(yīng)與研究主題緊密相關(guān)，滿足最少必要原則?？刂普哂斜匾獙ι暾埲说臍v史申請記錄進(jìn)行核查，防止數(shù)據(jù)分批分期泄漏。數(shù)據(jù)審批數(shù)據(jù)管理者應(yīng)成立專業(yè)數(shù)據(jù)申請審批機(jī)構(gòu)，審批人員宜專業(yè)，構(gòu)成合理，如建立審批專家?guī)?，專家按專業(yè)隨機(jī)抽取。制定數(shù)據(jù)審批流程以及科學(xué)、定性或定量的數(shù)據(jù)申請審批判別指標(biāo)；每次審批數(shù)據(jù)有審核記錄，并對敏感數(shù)據(jù)的審批情況進(jìn)行審計，定期開會總結(jié)審批合理性。數(shù)據(jù)保密數(shù)據(jù)下發(fā)前，數(shù)據(jù)管理者與申請者需簽署數(shù)據(jù)使用協(xié)議，約定雙方權(quán)責(zé)，明確申請者對數(shù)據(jù)的保護(hù)措施或策略、數(shù)據(jù)泄漏的應(yīng)急方案、數(shù)據(jù)使用期限等。數(shù)據(jù)脫敏數(shù)據(jù)管理者在數(shù)據(jù)下發(fā)前需脫敏的內(nèi)容：姓名（如：患者姓名、醫(yī)生姓名等）聯(lián)系方式（如：個人電話號碼、郵箱等）地址（如：現(xiàn)住址、戶籍地址等）出生日期、年齡業(yè)務(wù)日期（如：入院日期、治療日期、手術(shù)日期等）身份信息號碼（如：身份證號、社保卡號、工作證號等）醫(yī)療機(jī)構(gòu)內(nèi)部所用號碼（如：檢驗結(jié)果報告單號、檢查報告單號、住院號、門（急）診號等）科研脫敏規(guī)則示例字段脫敏規(guī)則范圍姓名刪除或置空。如患者姓名、家庭成員姓名、醫(yī)生姓名、護(hù)士姓名等聯(lián)系方式刪除或置空。電話、郵箱、賬號等地址需要按地區(qū)統(tǒng)計的，保留到市縣(區(qū))，如不需要則刪除。居住地址、戶籍地址等業(yè)務(wù)日期采用偏移生成新的日期。為保證事件序列的一致性，同一個人的偏移量固定，不同人偏移量不同。醫(yī)療應(yīng)用數(shù)據(jù)中能通過數(shù)據(jù)分析管理到個人的時間信息：如就診日期、入院日期、出院日期、開處方日期、檢查檢驗日期、手術(shù)日期等出生日期置空、替為成年齡、或采用偏移生成新的日期。為保證事件序列的一致性，同一個人的偏移量固定，不同人偏移量不同。出生日期身份信息號碼通過這些號碼進(jìn)行邏輯分析而需要保留的，采用基于原數(shù)據(jù)的隨機(jī)化產(chǎn)生唯一標(biāo)識進(jìn)行替換。如不需要這些號碼進(jìn)行邏輯分析，則刪除這些號碼。如身份證號、社?？ā⒐ぷ髯C號、居住卡號等醫(yī)療機(jī)構(gòu)內(nèi)部所用號碼通過這些號碼進(jìn)行邏輯分析而需要保留的，采用基于原數(shù)據(jù)的隨機(jī)化產(chǎn)生唯一標(biāo)識進(jìn)行替換。如不需要這些號碼進(jìn)行邏輯分析，則刪除這些號碼。如機(jī)構(gòu)代碼、就診號、檢查號、檢驗號、住院號等醫(yī)療機(jī)構(gòu)名稱刪除或置空。所有涉及的醫(yī)療機(jī)構(gòu)名稱生產(chǎn)企業(yè)刪除或置空。藥品生產(chǎn)企業(yè)、耗材生產(chǎn)企業(yè)等所有涉及企業(yè)字段醫(yī)療機(jī)構(gòu)編號采用私鑰加密方法進(jìn)行加密替換。數(shù)據(jù)銷毀申請者在數(shù)據(jù)使用結(jié)束后書面通知數(shù)據(jù)管理者，在約定的使用期限后30天進(jìn)行數(shù)據(jù)銷毀，并提供銷毀的書面證明，數(shù)據(jù)管理者對數(shù)據(jù)銷毀情況作核查。申請者使用數(shù)據(jù)衍生結(jié)果公開發(fā)表，需注明數(shù)據(jù)來源于數(shù)據(jù)管理者。運維場景數(shù)據(jù)管控運維人員醫(yī)療機(jī)構(gòu)數(shù)據(jù)操作人員一般包含：開發(fā)測試人員、駐場運維人員、醫(yī)務(wù)人員、科室管理人員4大類。應(yīng)根據(jù)實際數(shù)據(jù)操作需求，為這4類人員制定不同的數(shù)據(jù)操作管控機(jī)制。運維場景數(shù)據(jù)管控示例運維場景數(shù)據(jù)管控示例人員角色運維終端安全數(shù)據(jù)訪問范圍數(shù)據(jù)操作權(quán)限數(shù)據(jù)管控措施數(shù)據(jù)安全應(yīng)急響應(yīng)開發(fā)、測試人員運維身份多因素準(zhǔn)入認(rèn)證、運維賬號托管及免密登錄、運維