为进一步健全国家健康医疗大数据中心（北方）（以下简称“ 北方中心”）安全管理制度体系，压实各方数据安全责任，规范健康医疗大数据应用全流程管理，经山东省卫生健康委员会同意，山东健康医疗大数据管理中心（以下简称“数管中心”）正式印发《国家健康医疗大数据中心（北方）数据应用场景安全评估规范（试行）》（以下简称《评估规范（试行）》）《国家健康医疗大数据中心（北方）数据应用场景安全监管规范（试行）》（以下简称《监管规范（试行）》），为北方中心数据安全合规应用筑牢制度根基。

健康医疗大数据承载着群众个人敏感信息，关乎民生福祉与行业安全稳定，高水平安全是大数据合规开发利用、赋能卫生健康事业高质量发展的根本前提。随着北方中心数据运营场景持续拓展、数据应用不断深化，亟需建立系统化、规范化的安全评估与监管制度。此次出台的两项规范形成“安全评估+安全监管”闭环管理制度组合，覆盖数据应用从上线、运行、变更到终止退出的全生命周期，为北方中心业务应用、科研创新、产业服务、政务支撑、跨域协同等各类数据应用场景划定清晰的安全标尺。

《评估规范（试行）》明确场景上线、变更、到期续用的安全评估准入要求，从管理制度、数据分类分级、网络安全与商用密码、数据全生命周期安全管控等七大维度开展系统评估，划分五级风险等级，明确评估通过、有条件通过、不通过三类评估结论。针对人工智能、跨主体协同应用等高风险场景设置专项评估要点，坚持最小必要、分类分级原则，实现风险早识别、隐患闭环整改。《监管规范（试行）》构建“事前备案审查—事中常态监管—事后退出核验”全链条监管模式，厘清监管主体、数据运营主体、数据使用方的安全权责，细化定期检查、专项检查、远程监测、年度复评、变更复核等监管手段，对新技术应用、多机构数据融合等高风险场景实施强化监管。

两项规范的印发施行，是数管中心深入贯彻落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国密码法》等法律法规及《医疗卫生机构数据安全和个人信息保护管理办法（试行）》《网络数据安全风险评估办法》等规范性文件的重要举措。下一步，数管中心将始终坚持统筹发展和安全，以制度落地赋能安全治理提质增效，常态化开展规范宣贯解读与对标落实，从严抓实安全评估、备案管理、隐患整改全流程闭环管控，以坚实数据安全底座保障数据合规开发利用，充分激活健康医疗大数据要素潜能，持续释放数据创新赋能价值，为全省卫生健康事业高质量发展注入强劲动能。

免责声明：

智慧医疗网转载其他网站内容，出于传递更多信息而非盈利之目的，内容仅供参考。版权归原作者所有，若有侵权，请联系我们删除。

本平台所发布信息的内容和准确性由提供消息的原单位或组织独立承担完全责任!

凡来源注明智慧医疗网的内容为智慧医疗网原创，转载需获授权。