存储域
数据库加密 诺亚防勒索会见域
数据库防水坝 数据库防火墙 数据库清静审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中心件运维服务 国产信创刷新服务 驻场运维服务 供数服务清静咨询服务
数据出境清静治理服务 数据清静能力评估认证服务 数据清静风险评估服务 数据清静治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据清静检查服务数据分类分级是医疗数据清静建设的前置基础事情,,怎样有用开展落地深受关注。。。
本文中,,西安国际医学中心医院分享自身围绕HIS系统开展的数据清静分类分级实践探索,,这也是欧博ABG助力医疗用户数据分类分级建设的又一典范案例。。。
现在,,西安国际医学中心医院内部数据,,包括HIS、、、LIS、、、EMR、、、PACS、、、RIS、、、HRP、、、CDR、、、RDR、、、移动护理等结构化数据,,同时也包括电子病案、、、图片和医疗影像等非结构化数据,,以及心电、、、脑电等半结构化数据。。。
其中,,焦点HIS营业系统涵盖的数据规模广、、、数据量大,,包括门诊治理、、、住院治理、、、药房治理、、、药库治理、、、院长盘问、、、电子处方、、、物资治理等种种生产数据和高价值敏感信息,,在内部完全不清晰焦点数据、、、主要数据有几大都据量,,详细保存于数据库的哪张表中,,情形下极易造成主要数据与焦点数据误用、、、滥用与泄露。。。
因此,,凭证“边试点边总结、、、小步快跑”的思绪,,以HIS系统这一典范系统开展,,实现焦点系统数据分级;;;,,同时探索形成可落地、、、可复制的分类分级实验路径和模式,,为后续开展全院数据分类分级供参考思绪和实践履历。。。
数据分类分级事情的条件是明确数据分类分级事情的整体目的。。。为阻止数据资产梳理落地历程中泛起的无标准落地难、、、数据重大难梳理、、、数据清静治理粗放、、、长效性难包管等问题,,在项目最先之前,,医院对数据分类分级整体目的制订,,详细如下::
构建切合现状的数据清静分类分级标准系统
依据国家执法、、、医疗行业规范、、、数据清静划定与医院及专业领域等各层面的营业标准和手艺标准,,如《数据清静法》、、、《网络清静法》、、、《个人信息;;;しā、、、《信息清静手艺康健医疗数据清静指南》、、、《国家卫生康健委妄想司关于征求卫生康健行业数据分类分级指南(征求意见稿)意见的函》《国务院办公厅关于增进和规范康健医疗大数据应用开展的指导意见》、、、《“数据要素×”三年行动妄想(2024—2026年)》,,连系医院各部分现实数据使用情形举行数据分类分级标准制订、、、审核、、、执行、、、反馈和争议协调等各项事情。。。
建设切合医院现状的数据清静分类分级标准治理机制
数据清静分类分级标准治理的事情目的是面向各营业域建设一套完整的通用数据清静分类分级标准及配套的数据清静分类分级标准治理机制,,增进营业域内、、、营业域之间对数据的分类、、、分级、、、界说和明确一致,,增进系统之间的有用的数据交流和共享。。。
确立行之有用的数据清静分类分级建设要领
凭证确定好的数据清静分类分级标准系统,,通过手艺手段对现有数据举行智能识别和自动分类分级处理,,确立一套标准可落地、、、历程可执行、、、效果可评估的行之有用的数据清静分类分级要领系统,,包管数据清静分类分级事情稳步举行。。。
凭证数据分类分级整体目的,,整个项目实验历程从妄想到落地,,包括需求调研、、、数据资源梳理、、、数据分类分级战略制订、、、实验落地四个阶段。。。
阶段一::需求调研
针对HIS系统相关战略妄想、、、数据建设情形、、、营业需求、、、信息清静情形举行深入调研,,剖析HIS系统数据治理现状,,以得出数据资产状态,,指导数据清静分类分级事情。。。主要包括::
数据资产调研::调研HIS系统数据建设情形,,包括::数据类型、、、数据爆发部分、、、数据漫衍、、、数据量、、、数据流转情形、、、数据共享情形等,,整体摸排医院数据资产状态。。。
营业流程调研::通过访谈、、、事情组形式与营业部分一同整理流程,,识别流程中爆发何种数、、、数据存储方式、、、存储位置、、、生命周期,,体例成营业流程图和对应的数据流程图。。。
阶段二::梳理数据资源
梳理和识别HIS系统数据表、、、数据项、、、数据文件等数据内容,,整理和识别已网络的数据资源,,对数据举行合并统一,,形成数据资源列表,,为后续数据分类分级事情做好准备。。。详细包括::
数据基础信息调研::资源提供方、、、所属目录资源分类、、、信息资源摘要、、、所属系统名称、、、信息资源名堂、、、数据生涯位置、、、数据量巨细、、、主题分类、、、重点领域分类、、、更新周期、、、共享方式、、、英文表名、、、数据类型、、、中文名称、、、字段形貌等20余项信息。。。
数据清静品级::现在的数据级别、、、级别标识、、、影响规模、、、影响程度以及判断标准等。。。
信息资源名堂::电子文件、、、电子表格、、、数据库、、、图形图像、、、流媒体、、、其他等。。。
在这一历程中,,西安国际医学中心医院以标准化的工具和规范完成数据资产的梳理和输出。。。例如在数据梳理历程中,,除了接纳实地访谈之外,,还通过资产发明工具毗连到营业系统,,自动化识别数据资产现状,,输出数据资产清单。。。
![欧博ABG官网·[中国集团]游戏登录入口](/public/upload/case/2025/04-09/7c5ca5db868a990b2379c59ce1512ac6.png)
示例::资产发明清单
阶段三::数据分类分级战略制订
在数据分类分级战略制订上,,主要参考::《数据清静法》、、、《个人信息;;;しā、、、《医疗卫生气构网络清静治理步伐》、、、《国家卫生康健委妄想司卫生康健行业数据分类分级指南(征求意见稿)》、、、《GB/T 39725-2020 信息清静手艺 康健医疗数据清静指南》及其他行业地方标准等,,并充分连系自身清静诉求,,最终形成数据分类分级纲要。。。
![欧博ABG官网·[中国集团]游戏登录入口](/public/upload/case/2025/04-09/60d170a201a2651b9579db30ba53d6bc.png)
示例::分类分级纲要
?? 数据分类战略
基于已经梳理和识别完成的数据资源和营业条线梳理效果,,凭证数据性子(特定的数据性子有所区别)、、、主要程度(与其他数据相比主要程度有区别)、、、治理需求(因特行的治理目的)或使用需求(与其他数据之间使用规模/目的差别)等举行数据分类,,进而获得数据一级分类,,形成数据表、、、数据项、、、数据文件等差别的组合。。。一级子类划分完成后,,凭证现实需求举行下一步细分。。。
![欧博ABG官网·[中国集团]游戏登录入口](/public/upload/case/2025/04-09/b20303e71c6ff718ee4baddc793a56a7.png)
?? 数据分级战略
数据分级影响因素较多,,包括数据影响工具、、、影响规模、、、影响程度等,,并且需连系数据体量、、、数据聚合、、、数据实效性等举行综合剖析,,完成数据定级。。。
现在西安国际医学中心医院数据分级要领基于数据的敏感性、、、风险防控、、、品级;;;さ,,连系自身营业情形,,参考已有行业和数据清静分类分级指南的分级要领,,量文体衣。。。
数据分级要领参考::
基于风险防控的数据分级
A级::一般数据
B级::主要数据
C级::焦点数据
基于数据敏感性的数据分级
极敏感级、、、敏感级、、、较敏感级、、、低敏感级
阶段四::数据分类分级落地实验
为提升数据分类分级效率和准确率,,接纳智能化数据清静分类分级平台辅助落地实验,,平台引入自然语言处理、、、统计模子、、、特征剖析、、、机械学习等手艺,,可自动并快速识别发明数据,,凭证分类分级战略智能化处理分类分级标签,,可视化呈现数据分类分级效果。。。
![欧博ABG官网·[中国集团]游戏登录入口](/public/upload/case/2025/04-09/1c3727f42117f1d7bd327143bfad5ed4.png)
欧博ABG数据清静分类分级平台
通过将医疗分类分级战略内置到工具中,,在完成字段营业类型的识别后,,平台自动实现对数据的分类和分级,,且全程可视化,,可以展示每个字段归属的分类、、、所属的清静品级,,并以报告形式展示分类分级建设效果,,包括敏感数据漫衍情形、、、数据分类情形、、、数据分级情形等。。。实验职员通过可视化界面,,一键毗连数据库,,平台自动化完因素类分级的识别和打标事情,,后续可以在产品层面看到数据字段和分类标签,,并辅以人工复核打标效果。。。
示例::分类分级报告
本次数据分类分级共涉及HIS系统数据库934张表,,19790个字段,,其中有分类层级::一级分类3个,,二级分类10个,,三级分类8个,,四级分类19个,,其中数据定级::1级字段共13个,,2级字段共14146个,,3级字段共5417个,,4级字段共170个,,为数据清静有序治理和防护提供针对性的决议依据。。。
在分类分级历程中,,西安国际医学中心医院接纳智能化工具+人工的方式,,实现快速凭证本院现实的数据清静分级诉求完成数据打标事情,,输出数据分类分级报告,,显著提高分类分级事情的效率与准确性。。。
鉴于数据的流动属性和持续转变的特点,,智能化工具的应用通过动态量级监测、、、DDL变换能力,,实现对资产的动态、、、持续化感知,,为数据分类分级事情动态化、、、持续性开展打下手艺基础。。。别的,,医院在事情开展中,,沉淀行业知识、、、标准,,形成完整的分类分级建设要领,,形成数据分类分级标准指引,,也为后续全院数据分类分级事情的开展提供参考思绪和实践履历。。。
请联系欧博ABG,,我们将推荐适合您需求的产品,,或为您定制解决方案
400-811-3777转1