TTMAC-医疗健康大数据分级保护与安全管理技术要求.pdfVIP

ICS01.040.11

CCSM21

T

团体标准

T/TMAC×××—202X

医疗健康大数据分级保护与安全管理

技术要求

Technicalrequirementsforgradedprotectionandsecuritymanagementofmedical

andhealthbigdata

（征求意见稿）

××××-××-××发布××××-××-××实施

中国技术市场协会发布

T/TMACXXX—202X

中国技术市场协会（TMAC）是科技领域内国家一级社团，以宣传和促进科技创新，推动科技成果转移

转化，规范交易行为，维护技术市场运行秩序为使命。为满足市场需要，做大做强科技服务业，依据《中

华人民共和国标准化法》《团体标准管理规定》，中国技术市场协会有序开展标准化工作。本团体成员和

相关领域组织及个人，均可提出修订TMAC标准的建议并参与有关工作。TMAC标准按《中国技术市场协会

团体标准管理办法》《中国技术市场协会团体标准工作程序》制定和管理。TMAC标准草案经向社会公开征

求意见，并得到参加审定会议多数专家、成员的同意，方可予以发布。

在本文件实施过程中，如发现需要修改或补充之处，请将意见和有关资料反馈至中国技术市场协会，

以便修订时参考。

本文件著作权归中国技术市场协会所有。除了用于国家法律或事先得到中国技术市场协会正式授权或

许可外，不许以任何形式复制本文件。第三方机构依据本文件开展认证、评价业务，须向中国技术市场协

会提出申请并取得授权。

中国技术市场协会地址：北京市丰台区万丰路68号银座和谐广场1101B。

邮政编码：100036电话：010传真：010

网址：电子信箱：136162004@

T/TMACXXX—202X

目次

前言III

引言IV

1范围1

2规范性引用文件1

3术语、定义和缩略语1

4基本安全原则3

5医疗健康大数据分类分级规则4

5.1数据分类规则4

5.2数据分级规则4

5.2.1分级规则4

5.2.2衍生数据7

5.2.3定级流程7

6医疗健康大数据数据分级保护技术要求8

6.1全生命周期基础安全要求8

6.1.1数据采集8

6.1.2数据传输9

6.1.3数据存储9

6.1.4数据共享9

6.1.5数据使用9

6.1.6数据销毁10

6.2一般数据（1级）安全要求10

6.3一般数据（2级）安全要求10

6.4一般数据（3级）安全要求10

6.5一般数据（4级）安全要求11

6.6重要数据安全要求11

6.7核心数据安全要求12

7医疗健康大数据安全管理要求12

7.1组织架构12

7.2制度保障13

7.3人员管理14

7.3.1人员录用及离职管理14

7.3.2关键岗位管理14

7.3.3人员安全意识培养14

7.4合作方数据安