T∕CI 292-2024 医疗健康大数据安全要求.pdfVIP

ICS35.040

CCSL80

团体标准

T/CI292—2024

医疗健康大数据安全要求

Securityrequirementsformedicalhealthbigdata

2024-02-01发布2024-02-01实施

中国国际科技促进会发布

T/CI292—2024

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4医疗健康大数据安全概述3

总体要求3

医疗健康大数据分类分级方法3

5第一级安全要求4

医疗健康大数据组织管理安全能力4

医疗健康大数据处理安全能力5

医疗健康大数据服务安全风险管理能力8

6第二级安全要求10

医疗健康大数据组织管理安全能力10

医疗健康大数据处理安全能力11

医疗健康大数据服务安全风险管理能力17

7第三级安全要求20

医疗健康大数据组织管理安全能力20

医疗健康大数据处理安全能力23

医疗健康大数据服务安全风险管理能力29

8第四级安全要求34

医疗健康大数据组织管理安全能力35

医疗健康大数据处理安全能力37

医疗健康大数据服务安全风险管理能力44

附录A（资料性）医疗健康大数据基础资源分类50

附录B(资料性)医疗健康大数据业务资源分类51

附录C（资料性）医疗健康大数据主题资源分类52

I

T/CI292—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由北京航空航天大学提出。

本文件由中国国际科技促进会归口。

本文件起草单位：北京航空航天大学、河北大学、国家卫生健康委科学技术研究所、北京大学第一

医院、北京信息科技大学、西南交通大学、中国科学院软件研究所、东软医疗系统股份有限公司、上海

市肺科医院、温州医科大学附属第一医院、厦门大学、中国科学院上海营养与健康研究所、深圳市第三

人民医院、广州医科大学附属第二医院、北京恒生芸泰网络科技有限公司、中山大学、中南大学、国科

温州研究院、重庆医科大学附属大学城医院、大连理工大学、广东南电智控系统有限公司、零平衡健康

产业（常州）有限公司、北京遥领医疗科技有限公司、上海森亿医疗科技有限公司、成都万木健康科技

有限公司、九为（浙江）网络科技有限公司、上海蓬海涞讯数据技术有限公司。

本文件主要起草人：尚