ICS 35.240 CCS L 70 37 山东省 地方标准 DB37/T 4948—2025 基于区块链技术的医保数据应用规范 Specification for healthcare security data application based on blockchain technology 2025 - 10 - 15发布 2025 - 11 - 15实施 山东省市场监督管理局 发布 DB37/T 4948 —2025 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 缩略语 ................................ ................................ ............. 2 5 应用框架 ................................ ................................ ........... 2 框架组成 ................................ ................................ ....... 2 应用层 ................................ ................................ ......... 3 交互层 ................................ ................................ ......... 4 6 应用基本要求 ................................ ................................ ....... 4 7 医保数据授权要求 ................................ ................................ ... 4 基本原则 ................................ ................................ ....... 4 授权模式 ................................ ................................ ....... 4 授权操作方式 ................................ ................................ ... 6 8 应用流程 ................................ ................................ ........... 6 9 应用安全要求 ................................ ................................ ....... 8 10 证实方法 ................................ ................................ .......... 9 应用基本要求证实 ................................ .............................. 9 医保数据授权要求证实 ................................ .......................... 9 应用安全要求证实 ................................ .............................. 9 附录A（资料性） 医保数据范围 ................................ ........................ 11 附录B（资料性） 医保数据应用申请表 ................................ .................. 13 附录C（资料性） 医保数据应用合作协议书 ................................ .............. 14 附录D（资料性） 医保数据应用保密协议书 ................................ .............. 17 参考文献 ................................ ................................ ............. 19 DB37/T 4948 —2025 II 前言 本文件按 照GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某 些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由山东省大数据局提出并组织实施。 本文件由山东省大数据标准化技术委员会归口。 DB37/T 4948 —2025 1 基于区块链技术的医保数据应用规范 1 范围 本文件确立了基于区块链技术的医保数据应用框架及流程，规定了医保数据应用基本要求、医保数 据授权要求、医保数据 应用安全要求，描述了对应的证实方法。 本文件适用于各级医保主管部门基于山东省医保区块链面向医保参保人和第三方机构开展医保数 据应用工作。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 22239 —2019 信息安全技术 网络安全等级保护基本要求 GB/T 35273 —2020 信息安全技术 个人信息安全规范 GB/T 37964 信息安全技术 个人信息去标识化指南 GB/T 39477 —2020 信息安全技术 政务信息共享 数据安全技术要求 GB/T 39786 信息安全技术 信息系统密码应用基本要求 GB/T 42460 信息安全技术 个人信息去标识化效果评估指南 GB/T 43572 区块链和分布式记账技术 术语 GB/T 43697 数据安全技术 数据分类分级规则 3 术语和定义 GB/T 43572 界定的以及下列术语和定义适用于本文件。 医保数据 应用 healthcare security data application 将医保数据转化为有价值的信息和知识，为推动基本医保与商业保险协同发展、加强多层次医疗保 障衔接等有关方面提供科学依据和实用指导的过程。 山东省医保区块链 Shandong province healthcare security blockchain 由山东省省、市两级医保主管部门共同搭建与管理，能提供医保数据应用支撑能力的区块链基础设 施。 第三方机构 third party institution 参与多层次医疗保障体系建设的社会机构、企业。 注： 如提供城市定制型商业保险、补充医疗保险服务的商业保险机构及开展企业补充医疗保险的参保单位，但不包 含政府部门和公共服务机构。 DB37/T 4948 —2025 2 数据上链 data upload to the chain 基于区块链技术将数据加密后上传到相应主体的区块链账户的过程。 数据下链 data download from the chain 从区块链获取数据，解密后得到明文数据的过程。 医保数据授权 healthcare security data authorization 由医保参保人或其法定监护人将其区块链账户内医保数据的使用权传递给第三方机构的过程。 4 缩略语 下列缩略语适用于本文件。 API：应用程序接口（ Application Programming Interface ） APP：应用程序（ Application ） HTML5：第5代超文本标记语言（ Hypertext Markup Language 5 ） WEB：万维网（ World Wide Web ） 5 应用框架 框架组成 基于区