ICS 35.040 CCS L 80 团体 标准 T/CI 292—2024 医疗健康大数据安全要求 Security requirements for medical health big data 2024 - 02 - 01发布 2024 - 02 - 01实施 中国国际科技促进会 发布 全国团体标准信息平台 T/CI 292 —2024 I 目次 前言................................ ................................ ................ II 1 范围 ................................ ................................ .............. 1 2 规范性引用文件 ................................ ................................ .... 1 3 术语和定义 ................................ ................................ ........ 1 4 医疗健康大数据安全概述 ................................ ............................ 3 总体要求 ................................ ................................ ...... 3 医疗健康大数据分类分级方法 ................................ .................... 3 5 第一级安全要求 ................................ ................................ .... 4 医疗健康大数据组织管理安全能力 ................................ ................ 4 医疗健康大数据处理安全能力 ................................ .................... 5 医疗健康大数据服务安全风险管理能力 ................................ ............. 8 6 第二级安全要求 ................................ ................................ ... 10 医疗健康大数据组织管理安全能力 ................................ ............... 10 医疗健康大数据处理安全能力 ................................ ................... 11 医疗健康大数据服务安全风险管理能力 ................................ ............ 17 7 第三级安全要求 ................................ ................................ ... 20 医疗健康大数据组织管理安全能力 ................................ ............... 20 医疗健康大数据处理安全能力 ................................ ................... 23 医疗健康大数据服务安全风险管理能力 ................................ ............ 29 8 第四级安全要求 ................................ ................................ ... 34 医疗健康大数据组织管理安全能力 ................................ ............... 35 医疗健康大数据处理安全能力 ................................ ................... 37 医疗健康大数据服务安全风险管理能力 ................................ ............ 44 附录A（资料性）医疗健康大数据基础资源分类 ................................ ........... 50 附录B (资料性) 医疗健康大数据业务资源分类 ................................ ........... 51 附录C（资料性） 医疗健康大数据主题资源分类 ................................ ........... 52 全国团体标准信息平台 T/CI 292 —2024 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由北京航空航天大学提出。 本文件由中国国际科技促进会归口。 本文件起草单位：北京航空航天大学、河北大学、国家卫生健康委科学技术研究所 、北京大学第一 医院、北京信息科技大学 、西南交通大学、中国科学院软件研究所、东软医疗系统股份有限公司、上海 市肺科医院、温州医科大学附属第一医院、厦门大学、中国科学院上海营养与健康研究所、深圳市第三 人民医院、广州医科大学附属第二医院、北京恒生芸泰网络科技有限公司、中山大学、中南大学、国科 温州研究院、重庆医科大学附属 大学城医院、大连理工大学 、广东南电智控系统有限公司、零平衡健康 产业（常州）有限公司 、北京遥领医疗科技有限公司 、上海森亿医疗科技有限公司 、成都万木健康科技 有限公司 、九为（浙江）网络科技有限公司 、上海蓬海涞讯数据技术有限公司 。 本文件主要起草人：尚涛 、杜瑞忠、杨英 、邵天睿、姜亚彤 、魏玉梅、 康海燕、程宇航 、张骞允、 滕飞、杜皓华、唐瑶、张虹、梁晓艳、石明亮、王子园、 蒋建春、高志宏、 沙磊、史大鹏、陈嘉旖、曾 念寅、张国庆、卢水华、刘翔翔、陈勇龙、陆慧菁、陈林峰、李洪超、沈颖、刘辉、帅建伟、 徐博、向 天雨、张洪亮、张少典、马汉东、程锦、刘攀、 张艳鹏。 全国团体标准信息平台