國家標準 | 信息安全技術 健康醫療數據安全指南（GBT 39725）

內容摘要

健康醫療數據包括個人健康醫療數據以及由個人健康醫療數據加工處理之后得到的健康醫療相關數據。隨著健康醫療數據應用、“互聯網+醫療健康”和智慧醫療的蓬勃發展，各種新業務、新應用不斷出現，健康醫療數據在全生命周期各階段均面臨著越來越多的安全挑戰，安全問題頻發。由于健康醫療數據安全事關患者生命安全、個人信息安全、社會公共利益和國家安全，為了更好的保護健康醫療數據安全，規范和推動健康醫療數據的融合共享、開放應用，促進健康醫療事業發展，特制定健康醫療數據安全指南標準。涉及人類遺傳資源數據（是指含有人體基因組、基因及其產物的器官、組織、細胞、血液、制備物、重組脫氧核糖核酸（DNA）構建體等遺傳材料的信息資料）等重要數據的，按照相關部門要求執行。

健康醫療數據的出境安全管理，按數據出境安全評估相關辦法執行。

涉及國家秘密的健康醫療數據，按照國家保密工作部門有關涉密信息系統分級保護的管理規定和技術標準，結合系統實際情況進行保護。