ICS35.240.80 CCSC07 CIATCM 中国中医药信息学会团体标准 T/CIATCM123—2025 中医医院数据安全管理技术规范 DatasecuritymanagementandtechnicalspecificationsforTraditionalChinese Medicinehospitals 2025-12-26发布 2026-01-26实施 中国中医药信息学会  发布 全国团体标准信息平台 全国团体标准信息平台 T/CIATCM123—2025 I目次 前言..................................................................................II 引言.................................................................................III 1范围................................................................................1 2规范性引用文件......................................................................1 3术语和定义..........................................................................1 4缩略语..............................................................................4 5总体框架............................................................................4 6基本原则............................................................................4 6.1数据安全管理应遵循的基本原则....................................................4 6.2数据安全技术应遵循的基本原则....................................................5 7通用管理技术规范....................................................................5 7.1通用管理要求....................................................................5 7.2通用技术要求....................................................................7 8数据处理安全管理技术规范............................................................8 8.1数据收集........................................................................8 8.2数据存储.......................................................................10 8.3数据使用.......................................................................12 8.4数据加工.......................................................................12 8.5数据传输.......................................................................13 8.6数据提供.......................................................................14 8.7数据公开.......................................................................15 8.8数据销毁.......................................................................16 参考文献..............................................................................17 全国团体标准信息平台 T/CIATCM123—2025 II前言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由国家中医药管理局提出。 本文件由中国中医药信息学会归口。 本文件起草单位：广东省中医院（广州中医药大学第二附属医院）、湖北中医药大学、江门市五邑 中医院。 本文件主要起草人：曾宇平、刘洋、赵继业、廖欣欣、徐飞龙、王国、王茂、温伟杰、王斯琪、刘 万成、伍思亮、高秋香、任子健、林怀远、钟涛、傅昊阳、肖勇、田双桂、陈健超、冯俊杰、刘登山、 蒋宏建。 全国团体标准信息平台 T/CIATCM123—2025 III引言 本文件在相关法律法规、标准规范以及行业要求的基础上，针对中医医院提出了具体的数据安全管 理技术规范，确定了中医医院数据安全管理技术总体框架、基本原则、通用管理以及数据处理安全管理 技术规范。 本文件用于指导中医医院制定数据安全管理策略、落实数据安全管理工作，提高中医医院数据安全 管理与防护水平，确保中医医院数据安全。 全国团体标准信息平台 全国团体标准信息平台 T/CIATCM123—2025 1中医医院数据安全管理技术规范 1范围 本文件规定了中医医院数据安全管理技术总体框架、基本原则、通用管理、数据处理等安全管理技 术规范。 本文件适用于中医医院开展数据安全管理与技术应用工作，为开展中医医院数据安全测评等工作提 供参考。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T25069—2022信息安全技术术语 GB/T29765—2021信息安全技术数据备份与恢复产品技术要求与测试评价方法 GB/T31167—2023信息安全技术云计算服务安全指南 GB/T31168—2023信息安全技术云计算服务安全能力要求 GB/T35273—2020信息安全技术个人信息安全规范 GB/T35274—2023信息安全技术大数据服务安全能力要求 GB/T36073—2018数据管理能力成熟度评估模型 GB/T37964—2019信息安全技术个人信息去标识化指南 GB/T37973—2019信息安全技术大数据安全管理指南 GB/T37988—2019信息安全技术数据安全能力成熟度模型 GB/T39725—2020信息安全技术健康医疗数据安全指南 GB/T40645—2021信息安全技术互联网信息服务安全通用要求 GB/T40660—2021信息安全技术生物特征识别信息保护基本要求 GB/T41819—2022信息安全技术人脸识别数据安全要求 GB/T42571—2023信息安全技术区块链信息服务安全规范 GB/T43697—2024数据安全技术数据分类分级规则 GM/T0109—2021基于云计算的电子签名服务技术要求 T/CIATCM058—2019中医药信息标准编制通则 T/GDWJ013—2022广东省健康医疗数据安全分类分级管理技术规范 T/GZBD9—2022大数据安全管理规范 T/ISC—0011—2021数据安全治理能力评估方法 3术语和定义 GB/T25069—2022、GB/T35273—2020、GB/T35274—2023、GB/T37988—2019、GB/T43697—2024 界定的以及下列术语和定义适用于本文件。 3.1 中医医院数据dataofTraditionalChineseMedicinehospital 在中医医院业务经营活动中产生和收集的各类临床、教学、科研、管理等业务数据、医疗设备产生 的数据、个人信息以及数据衍生物。 注1：中医医院数据包括但不限于患者个人健康医疗数据（包括个人基本信息、病历记录数据、身体部位或身体物 质检查检验结果数据、穿戴设备采集数据、健康医疗服务相关数据等），遗传资源数据（包括人体基因组、 基因等遗传物质的器官、组织、细胞等遗传信息资料），医疗设备和仪器数据，教学、科研、服务、运营管 理数据等，以及由上述数据加工处理得到的相关数据。 全国团体标准信息平台 T/CIATCM123—2025 2注2：本文件提及的数据均指中医医院数据。 3.2 数据安全datasecurity 通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能