數(shù)據(jù)分類分級(jí)建設(shè)目標(biāo)
數(shù)據(jù)分類分級(jí)工作的前提是明確數(shù)據(jù)分類分級(jí)工作的整體目標(biāo)。為避免數(shù)據(jù)資產(chǎn)梳理落地過(guò)程中出現(xiàn)的無(wú)標(biāo)準(zhǔn)落地難、數(shù)據(jù)復(fù)雜難梳理、數(shù)據(jù)安全管理粗放、長(zhǎng)效性難保證等問(wèn)題，在項(xiàng)目開(kāi)始之前，醫(yī)院對(duì)數(shù)據(jù)分類分級(jí)整體目標(biāo)制定，具體如下：
構(gòu)建符合現(xiàn)狀的數(shù)據(jù)安全分類分級(jí)標(biāo)準(zhǔn)體系
依據(jù)國(guó)家法律、醫(yī)療行業(yè)規(guī)范、數(shù)據(jù)安全規(guī)定與醫(yī)院及專業(yè)領(lǐng)域等各層面的業(yè)務(wù)標(biāo)準(zhǔn)和技術(shù)標(biāo)準(zhǔn)，如《數(shù)據(jù)安全法》、《網(wǎng)絡(luò)安全法》、《個(gè)人信息保護(hù)法》、《信息安全技術(shù)健康醫(yī)療數(shù)據(jù)安全指南》、《國(guó)家衛(wèi)生健康委規(guī)劃司關(guān)于征求衛(wèi)生健康行業(yè)數(shù)據(jù)分類分級(jí)指南（征求意見(jiàn)稿）意見(jiàn)的函》《國(guó)務(wù)院辦公廳關(guān)于促進(jìn)和規(guī)范健康醫(yī)療大數(shù)據(jù)應(yīng)用發(fā)展的指導(dǎo)意見(jiàn)》、《“數(shù)據(jù)要素×”三年行動(dòng)計(jì)劃（2024—2026年）》，結(jié)合醫(yī)院各部門(mén)實(shí)際數(shù)據(jù)使用情況進(jìn)行數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)制定、審核、執(zhí)行、反饋和爭(zhēng)議協(xié)調(diào)等各項(xiàng)工作。
建立符合醫(yī)院現(xiàn)狀的數(shù)據(jù)安全分類分級(jí)標(biāo)準(zhǔn)管理機(jī)制
數(shù)據(jù)安全分類分級(jí)標(biāo)準(zhǔn)管理的工作目標(biāo)是面向各業(yè)務(wù)域建立一套完整的通用數(shù)據(jù)安全分類分級(jí)標(biāo)準(zhǔn)及配套的數(shù)據(jù)安全分類分級(jí)標(biāo)準(zhǔn)管理機(jī)制，促進(jìn)業(yè)務(wù)域內(nèi)、業(yè)務(wù)域之間對(duì)數(shù)據(jù)的分類、分級(jí)、定義和理解一致，促進(jìn)系統(tǒng)之間的有效的數(shù)據(jù)交換和共享。
確立行之有效的數(shù)據(jù)安全分類分級(jí)建設(shè)方法
根據(jù)確定好的數(shù)據(jù)安全分類分級(jí)標(biāo)準(zhǔn)體系，通過(guò)技術(shù)手段對(duì)現(xiàn)有數(shù)據(jù)進(jìn)行智能識(shí)別和自動(dòng)分類分級(jí)處理，確立一套標(biāo)準(zhǔn)可落地、過(guò)程可執(zhí)行、效果可評(píng)估的行之有效的數(shù)據(jù)安全分類分級(jí)方法體系，保障數(shù)據(jù)安全分類分級(jí)工作穩(wěn)步進(jìn)行。
數(shù)據(jù)分類分級(jí)具體實(shí)施路徑
根據(jù)數(shù)據(jù)分類分級(jí)整體目標(biāo)，整個(gè)項(xiàng)目實(shí)施過(guò)程從規(guī)劃到落地，包括需求調(diào)研、數(shù)據(jù)資源梳理、數(shù)據(jù)分類分級(jí)策略制定、實(shí)施落地四個(gè)階段。
針對(duì)HIS系統(tǒng)相關(guān)戰(zhàn)略規(guī)劃、數(shù)據(jù)建設(shè)情況、業(yè)務(wù)需求、信息安全環(huán)境進(jìn)行深入調(diào)研，分析HIS系統(tǒng)數(shù)據(jù)管理現(xiàn)狀，以得出數(shù)據(jù)資產(chǎn)狀況，指導(dǎo)數(shù)據(jù)安全分類分級(jí)工作。主要包括：
梳理和識(shí)別HIS系統(tǒng)數(shù)據(jù)表、數(shù)據(jù)項(xiàng)、數(shù)據(jù)文件等數(shù)據(jù)內(nèi)容，整理和識(shí)別已收集的數(shù)據(jù)資源，對(duì)數(shù)據(jù)進(jìn)行合并統(tǒng)一，形成數(shù)據(jù)資源列表，為后續(xù)數(shù)據(jù)分類分級(jí)工作做好準(zhǔn)備。具體包括：
在這一過(guò)程中，西安國(guó)際醫(yī)學(xué)中心醫(yī)院以標(biāo)準(zhǔn)化的工具和規(guī)范完成數(shù)據(jù)資產(chǎn)的梳理和輸出。例如在數(shù)據(jù)梳理過(guò)程中，除了采取實(shí)地訪談之外，還通過(guò)資產(chǎn)發(fā)現(xiàn)工具連接到業(yè)務(wù)系統(tǒng)，自動(dòng)化識(shí)別數(shù)據(jù)資產(chǎn)現(xiàn)狀，輸出數(shù)據(jù)資產(chǎn)清單。
示例：資產(chǎn)發(fā)現(xiàn)清單
階段三：數(shù)據(jù)分類分級(jí)策略制定
在數(shù)據(jù)分類分級(jí)策略制定上，主要參考：《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》、《醫(yī)療衛(wèi)生機(jī)構(gòu)網(wǎng)絡(luò)安全管理辦法》、《國(guó)家衛(wèi)生健康委規(guī)劃司衛(wèi)生健康行業(yè)數(shù)據(jù)分類分級(jí)指南（征求意見(jiàn)稿）》、《GB/T 39725-2020 信息安全技術(shù) 健康醫(yī)療數(shù)據(jù)安全指南》及其他行業(yè)地方標(biāo)準(zhǔn)等，并充分結(jié)合自身安全訴求，最終形成數(shù)據(jù)分類分級(jí)大綱。
示例：分類分級(jí)大綱
?? 數(shù)據(jù)分類策略
基于已經(jīng)梳理和識(shí)別完成的數(shù)據(jù)資源和業(yè)務(wù)條線梳理成果，按照數(shù)據(jù)性質(zhì)（特定的數(shù)據(jù)性質(zhì)有所區(qū)別）、重要程度（與其他數(shù)據(jù)相比重要程度有區(qū)別）、管理需求（因特行的管理目的）或使用需求（與其他數(shù)據(jù)之間使用范圍/目的不同）等進(jìn)行數(shù)據(jù)分類，進(jìn)而得到數(shù)據(jù)一級(jí)分類，形成數(shù)據(jù)表、數(shù)據(jù)項(xiàng)、數(shù)據(jù)文件等不同的組合。一級(jí)子類劃分完成后，按照實(shí)際需求進(jìn)行下一步細(xì)分。
?? 數(shù)據(jù)分級(jí)策略
數(shù)據(jù)分級(jí)影響因素較多，包括數(shù)據(jù)影響對(duì)象、影響范圍、影響程度等，并且需結(jié)合數(shù)據(jù)體量、數(shù)據(jù)聚合、數(shù)據(jù)實(shí)效性等進(jìn)行綜合分析，完成數(shù)據(jù)定級(jí)。
目前西安國(guó)際醫(yī)學(xué)中心醫(yī)院數(shù)據(jù)分級(jí)方法基于數(shù)據(jù)的敏感性、風(fēng)險(xiǎn)防控、等級(jí)保護(hù)等，結(jié)合自身業(yè)務(wù)情況，參考已有行業(yè)和數(shù)據(jù)安全分類分級(jí)指南的分級(jí)方法，量體裁衣。
階段四：數(shù)據(jù)分類分級(jí)落地實(shí)施
為提升數(shù)據(jù)分類分級(jí)效率和準(zhǔn)確率，采用智能化數(shù)據(jù)安全分類分級(jí)平臺(tái)輔助落地實(shí)施，平臺(tái)引入自然語(yǔ)言處理、統(tǒng)計(jì)模型、特征分析、機(jī)器學(xué)習(xí)等技術(shù)，可自動(dòng)并快速識(shí)別發(fā)現(xiàn)數(shù)據(jù)，根據(jù)分類分級(jí)策略智能化處理分類分級(jí)標(biāo)簽，可視化呈現(xiàn)數(shù)據(jù)分類分級(jí)結(jié)果。
美創(chuàng)數(shù)據(jù)安全分類分級(jí)平臺(tái)
通過(guò)將醫(yī)療分類分級(jí)策略內(nèi)置到工具中，在完成字段業(yè)務(wù)類型的識(shí)別后，平臺(tái)自動(dòng)實(shí)現(xiàn)對(duì)數(shù)據(jù)的分類和分級(jí)，且全程可視化，可以展示每個(gè)字段歸屬的分類、所屬的安全等級(jí)，并以報(bào)告形式展示分類分級(jí)建設(shè)成果，包括敏感數(shù)據(jù)分布情況、數(shù)據(jù)分類情況、數(shù)據(jù)分級(jí)情況等。實(shí)施人員通過(guò)可視化界面，一鍵連接數(shù)據(jù)庫(kù)，平臺(tái)自動(dòng)化完成分類分級(jí)的識(shí)別和打標(biāo)工作，后續(xù)可以在產(chǎn)品層面看到數(shù)據(jù)字段和分類標(biāo)簽，并輔以人工復(fù)核打標(biāo)結(jié)果。
示例：分類分級(jí)報(bào)告
浙公網(wǎng)安備 33010502006954號(hào) 
