ICS 11.020 CCS C07 31 上 海 市 地 方 标 准 DB 31/T 1545—2025 卫生健康数据分类分级要求 Requirements for classification and grading of health data 2025-03-12发布 2025-07-01实施 上海市市场监督管理局 发 布 DB 31/T 1545 —2025 I 目 次 前言 ................................................................................. II 1 范围 ................................................................................ 1 2 规范性引用文件 ...................................................................... 1 3 术语和定义 .......................................................................... 1 4 基本要求 ............................................................................ 2 数据范围 ........................................................................ 2 数据分类基本要求 ................................................................ 2 数据分级基本要求 ................................................................ 3 5 卫生健康数据分类分级工作步骤 ........................................................ 3 6 卫生健康数据分类 .................................................................... 3 数据分类维度 .................................................................... 3 数据分类流程 .................................................................... 3 7 卫生健康数据分级 .................................................................... 4 数据分级方法 .................................................................... 4 数据分级动态更新 ................................................................ 6 附录 A（规范性） 卫生健康数据分类表 ................................................... 8 附录 B（规范性） 卫生健康数据分类分级表 .............................................. 15 附录 C（规范性） 衍生数据 ............................................................ 47 参考文献 ............................................................................. 48 DB 31/T 1545 —2025 II 前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由上海市卫生健康委员会提出并组织实施。 本文件由上海市卫生信息标准化技术委员会归口。 本文件起草单位：上海市卫生健康委员会、上海市卫生健康统计中心、上海市医疗保障局、上海市 临床检验中心、上海市疾病预防控制中心、上海申康医院发展中心、上海市静安区卫生信息中心、上海 市疾病预防控制局、上海市妇幼保健中心、上海市血液中心、复旦大学附属中山医院、复旦大学附属华 山医院、复旦大学附属妇产科医院、复旦大学附属眼耳鼻喉科医院、上海市第六人民医院、上海市精神 卫生中心、上海中医药大学附属龙华医院、上海交通大学医学院附属上海儿童医学中心、海军军医大学 第二附属医院（上海长征医院）、上海市胸科医院、上海市皮肤病医院、上海市同济医院、上海市浦东 卫生发展研究院、上海市闵行区卫生健康信息中心、上海市静安区中心医院、上海市静安区闸北中心医 院、上海市静安区彭浦新村街道社区卫生服务中心、上海市杨浦区殷行社区卫生服务中心、上海市信息 安全测评认证中心、 上海森耀炘医科技有限公司、 上海科耀实业有限公司、 杭州迪普科技股份有限公司、 亚信安全科技股份有限公司、杭州美创科技股份有限公司、上海互知光科技有限公司。 本文件主要起草人：罗蒙、冯骏、马天昀、贾洸怡、张玮、毛洁、沈沛文、曹剑峰、夏寒、胡晓波、 周靖、朱凯、陈昕、夏天、刘捷宸、张诚、李晓洁、徐博、赵亦俊、孔斌、严逸合、杨瑜麟、曹海亮、 何丽芸、陈俊、张晰、方漪、张俊钦、张纪阳、程思杰、王珏、覃开舟、万熠、叶正强、俞磊、顾文洁、 陈昕琳、朱亮、董亮、杜隽、许亮业、金灵、朱振华、刘红、侯旭敏、蒋雪炳、杨坤、王晓丽、王栋、 淡智利、陆楠楠、唐创杰、徐珂、王兆辉、彭德荣、崔明、陆昊、华蔚、鲍逸莹、黄熠亮、徐驿达、刘 刚、邓少君、刘九东、苗壮。 DB 31/T 1545 —2025 1 卫生健康数据分类分级要求 1 范围 本文件规定了上海市卫生健康数据分类分级的基本要求、工作步骤、分类方法和分级方法。 本文件适用于上海市各医疗卫生机构开展卫生健康数据分类分级工作。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 25069—2022 信息安全技术 术语 GB/T 35273—2020 信息安全技术 个人信息安全规范 GB/T 37964 信息安全技术 个人信息去标识化指南 GB/T 43697—2024 数据安全技术 数据分类分级规则 WS/T 787—2021 国家卫生信息资源分类与编码管理规范 3 术语和定义 GB/T 25069—2022、GB/T 35273—2020、GB/T 43697—2024界定的以及下列术语和定义适用于本文 件。 信息 information 关于客体的知识，在一定场合中具有特定的意义。 注： 在卫生健康数据分类分级过程中，客体包括健康状况、精神疾病、传染性疾病、基因信息、生物识别、特定身 份、行踪轨迹等。 [来源：GB/T 5271.1—2000，2.01.01.01，有修改] 数据 data 任何以电子或者其他方式对信息的记录。 [来源：GB/T 43697—2024，3.1] 衍生数据 derived data 通过对原始数据进行加工或处理后产生的数据。 DB 31/T 1545 —2025 2 数据分类 data classification 根据数据的属性或特征，按照一定的原则和方法进行区分和归类，并建立起一定的分类体系和排列 顺序。 [来源：GB/T 26499.1—2011，2.5，有修改] 数据分级 data grading 根据业务数据和系统数据的重要性和受损后的影响，确定数据级别。 [来源：GB/T 25069—2022，3.6，有修改] 影响 impact 事件的后果。 注： 在分类分级过程中，影响通常指数据遭到篡改、破坏、泄露或者非法获取、非法利用等情况。在信息安全中， 一般指不测事件的后果。 [来源：GB/T 25069—2022，3.725，有修改] 个人信息 personal information 以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。 [来源：GB/T 43697—2024，3.5] 敏感个人信息 sensitive personal information 一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人 信息。 [来源：GB/T 43697—2024，3.6] 卫生健康数据 health data 在疾病防治、健康管理、医学相关教学研究、医疗管理等过程中产生的数据。 数据处理者 data processo